Version 2026-07-24 — en vigueur le 2026-07-24
La présente politique explique quelles données personnelles FLICK traite, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels droits vous pouvez exercer. Elle est rédigée en langage clair, conformément aux articles 12 et 13 du Règlement général sur la protection des données (RGPD).
FLICK est conçue selon le principe de minimisation : le service a été architecturé pour voir le moins possible de vos données. Vos messages sont chiffrés de bout en bout et nous ne pouvons pas les lire ; votre position exacte n'est jamais stockée ; il n'y a aucune régie publicitaire ni aucun outil de mesure d'audience tiers.
1. Responsable du traitement
Le responsable du traitement de vos données est :
[À COMPLÉTER — dénomination du responsable de traitement] ([À COMPLÉTER — forme juridique])
[À COMPLÉTER — adresse postale]
Contact vie privée : [À COMPLÉTER — e-mail de contact vie privée]
Délégué à la protection des données : [À COMPLÉTER — contact du DPO, ou « non applicable »]
Pour toute question relative à vos données ou pour exercer vos droits, écrivez à [À COMPLÉTER — e-mail de contact vie privée].
2. Une donnée particulière : votre orientation sexuelle
FLICK s'adresse à la communauté LGBTQ+. Le fait même de disposer d'un compte, ainsi que certains champs de profil que vous choisissez de remplir (orientation, « position », type de relation recherchée), constituent des données révélant votre orientation sexuelle et votre vie sexuelle. Ce sont des données sensibles au sens de l'article 9 du RGPD, qui bénéficient d'une protection renforcée.
Nous ne traitons ces données que sur la base de votre consentement explicite, recueilli lors de la création du compte par une case dédiée, distincte de l'acceptation des conditions générales d'utilisation. Ce consentement est détaillé dans le document « Consentement au traitement des données sensibles ».
Vous pouvez retirer ce consentement à tout moment : en supprimant les tags concernés de votre profil, ou en supprimant votre compte. Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.
3. Quelles données traitons-nous ?
Données que vous nous fournissez
- Compte : adresse e-mail, mot de passe (stocké uniquement sous une forme hachée et irréversible — nous ne connaissons jamais votre mot de passe en clair), pseudonyme.
- Âge : vous indiquez votre âge (18 ans minimum). Nous ne conservons pas votre date de naissance réelle : une date approximative est dérivée de l'âge que vous déclarez, dans le seul but que votre âge affiché reste exact au fil du temps.
- Profil : nom affiché, biographie, photos, et tags (orientation, morphologie, ce que vous recherchez, etc.) — tous facultatifs, à l'exception de ceux requis lors de l'inscription.
- Contenus : messages et médias (chiffrés de bout en bout — voir section 4), publications et commentaires dans les communautés, signalements que vous émettez.
Données produites par votre utilisation du service
- Position approximative : l'application dégrade votre position directement sur votre téléphone (à environ 100 mètres) avant tout envoi, puis nos serveurs la réduisent encore à une grille d'environ 500 mètres. Votre position exacte n'est jamais transmise ni stockée. La position n'est lue que lorsque l'application est ouverte (jamais en arrière-plan) ; si vous désactivez la localisation, votre position est effacée de nos serveurs.
- Jeton de notification fourni par le service de notifications Google (Firebase), pour réveiller votre appareil à l'arrivée d'un message.
- Métadonnées techniques de fonctionnement : horodatages de connexion, statuts de livraison des messages (envoyé, distribué, lu), et journaux techniques de sécurité comportant votre adresse IP (voir section 7).
- Rapports d'erreur anonymes, si vous ne les avez pas désactivés (voir section 6).
Données que nous ne traitons PAS
Position GPS exacte ; contenu de vos messages et médias privés (techniquement illisibles pour nous) ; données de santé ; contacts de votre téléphone ; identifiants publicitaires. Aucune donnée n'est transmise à des régies publicitaires, courtiers en données ou outils d'analyse d'audience tiers.
4. Le chiffrement de bout en bout
Vos messages et médias privés sont chiffrés sur votre appareil à l'aide du protocole Signal et ne peuvent être déchiffrés que par leur destinataire. Nos serveurs ne relaient que des contenus illisibles ; ils ne conservent que les métadonnées d'acheminement (expéditeur, destinataire, horodatages, statut de livraison), supprimées au plus tard 30 jours après l'envoi. Les médias éphémères chiffrés sont supprimés au plus tard 24 heures après leur dépôt.
En conséquence, nous ne pouvons ni lire, ni restaurer, ni exporter le contenu de vos conversations : il n'existe que sur les appareils des correspondants.
5. Pourquoi et sur quelles bases légales ?
- Fournir le service (compte, profil, découverte par proximité, messagerie, communautés) — exécution du contrat qui nous lie (article 6-1-b).
- Traiter les données révélant votre orientation ou votre vie sexuelle — votre consentement explicite (article 9-2-a).
- Vous envoyer des notifications de fonctionnement (nouveaux messages) — exécution du contrat et permission de votre système d'exploitation.
- Vous envoyer des actualités du service (« Actualités FLICK ») — votre consentement (option désactivée par défaut, activable dans les paramètres).
- Établir des rapports d'erreur anonymes — notre intérêt légitime à améliorer la fiabilité de l'application (désactivable à tout moment).
- Assurer la modération, la prévention des abus et de la fraude, et la sécurité (journaux, limitation du débit, protection contre la triangulation de position) — notre intérêt légitime à protéger les utilisateurs et le service.
- Respecter nos obligations légales (traitement des signalements, réponse aux réquisitions valables) — obligation légale (article 6-1-c).
6. Rapports d'erreur anonymes
En cas de dysfonctionnement, l'application peut nous envoyer un rapport technique contenant : un identifiant d'installation aléatoire (jamais relié à votre compte), le modèle et le système de votre appareil, la version de l'application, le type de réseau, et le détail technique de l'erreur expurgé automatiquement (adresses e-mail, jetons et coordonnées sont supprimés avant l'envoi). Aucune adresse IP ni aucun identifiant de compte n'y est associé. Ces rapports sont conservés 90 jours. Vous pouvez les désactiver à tout moment dans Paramètres → Confidentialité.
7. Journaux techniques et sécurité
Pour exploiter et sécuriser le service (détection d'abus, diagnostic de pannes, défense contre les attaques), nos serveurs journalisent les requêtes reçues (horodatage, chemin, code de réponse, adresse IP, identifiant de compte). Ces journaux ne contiennent jamais le contenu des requêtes, sont conservés au maximum 90 jours, et ne sont utilisés à aucune autre fin.
8. Combien de temps conservons-nous vos données ?
- Compte et profil — tant que votre compte existe.
- Inscription jamais finalisée — supprimée automatiquement après 7 jours.
- Messages chiffrés (contenu et métadonnées serveur) — 30 jours maximum.
- Médias éphémères chiffrés — 24 heures maximum.
- Jeton de notification — supprimé à la déconnexion, et automatiquement après 270 jours sans utilisation de l'application.
- Rapports d'erreur anonymes — 90 jours.
- Signalements de médias — 90 jours.
- Journaux de modération des communautés — 12 mois maximum.
- Journaux techniques (adresse IP) — 90 jours maximum.
À la suppression de votre compte, votre profil, vos photos, vos clés de chiffrement, vos messages (dans les deux sens), vos publications, votre appartenance aux communautés et vos jetons sont supprimés immédiatement de nos serveurs. Peuvent subsister temporairement, sans permettre de vous identifier directement, les journaux techniques (au plus 90 jours) et certaines entrées de journaux de modération.
9. Qui a accès à vos données ?
- Les autres utilisateurs : votre profil public (nom affiché, âge, photos, tags, biographie, distance approximative par paliers, présence récente) est visible des utilisateurs connectés à proximité et via la recherche. Vos messages ne sont visibles que de leurs destinataires.
- Notre équipe : un accès d'administration restreint permet la modération et le support (profils, contenus publics des communautés, signalements). Il ne donne accès ni au contenu de vos messages, ni à votre position individuelle.
- Nos sous-traitants :
- SERVERD SAS, qui héberge nos serveurs en France.
- Google (Firebase Cloud Messaging), pour l'acheminement des notifications : reçoit votre jeton d'appareil et des signaux de réveil sans contenu de message. Google est certifié au titre du Data Privacy Framework UE–États-Unis et lié par des clauses contractuelles de protection des données ; certains traitements ont lieu aux États-Unis.
- Personne d'autre. Nous ne vendons ni ne louons vos données. Aucune régie publicitaire, aucun courtier en données, aucun outil d'analyse tiers. Nous ne divulguons des données qu'en cas d'obligation légale (réquisition valable).
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.
Comment les exercer :
- Rectification : directement dans l'application (profil, tags, photos, mot de passe).
- Effacement : Paramètres → Compte → Supprimer mon compte (effet immédiat, voir section 8) ; ou par e-mail si vous n'avez plus accès à l'application.
- Accès et portabilité : envoyez une demande à [À COMPLÉTER — e-mail de contact vie privée] ; nous vous fournissons une copie de vos données dans un format lisible par machine dans un délai d'un mois maximum.
- Retrait du consentement aux données sensibles : en retirant les tags concernés de votre profil, ou en supprimant votre compte.
- Opposition, limitation, autres demandes : écrivez à [À COMPLÉTER — e-mail de contact vie privée].
Nous pouvons vous demander de confirmer votre identité (par exemple depuis l'application, ou depuis l'adresse e-mail associée au compte) avant de donner suite. L'exercice de ces droits est gratuit, sauf demande manifestement infondée ou excessive.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de votre autorité de protection des données : [À COMPLÉTER — autorité de contrôle compétente], ou l'autorité de votre pays de résidence.
11. Sécurité
Nous mettons en œuvre : le chiffrement de bout en bout (protocole Signal) de vos conversations ; le chiffrement TLS de toutes les communications ; le hachage des mots de passe (Argon2) ; une base de messages locale chiffrée sur votre appareil ; le floutage de votre position dès votre téléphone ; le cloisonnement et la journalisation des accès d'administration ; la détection des vols de session. Aucun système n'étant infaillible, nous vous informerons conformément à la loi en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits.
12. Âge minimum
FLICK est strictement réservée aux personnes de 18 ans et plus. L'âge est déclaré à l'inscription et contrôlé par nos serveurs ; tout compte détecté comme appartenant à une personne mineure est supprimé.
13. Transferts hors Union européenne
Nos serveurs sont situés en France. Le seul transfert hors Union européenne concerne l'acheminement des notifications par Google (États-Unis), encadré par le Data Privacy Framework et des clauses contractuelles types (voir section 9).
14. Stockage sur votre appareil
L'application stocke sur votre appareil, de manière strictement nécessaire à son fonctionnement : vos jetons de connexion, vos clés de chiffrement, votre base de messages chiffrée, et vos préférences (thème, langue, notifications). Ces éléments ne sont pas des cookies publicitaires et ne servent à aucun suivi. Ils sont supprimés lorsque vous vous déconnectez ou désinstallez l'application.
15. Évolution de cette politique
Toute modification substantielle vous sera notifiée dans l'application avant son entrée en vigueur, avec la possibilité de supprimer votre compte si vous la refusez. La version et la date d'effet figurent en tête du présent document.