Politique de confidentialité

1. Qui est responsable du traitement

Alexis Astier (entrepreneur individuel, SIRET 943 992 404 00013) est responsable du traitement des données décrites ci-dessous. Contact vie privée : support@flik.app.

2. Quelles données sont collectées

Donnée	Quand	Pourquoi
Adresse email	Création de compte (optionnelle)	Identifiant de connexion, communications transactionnelles
Mot de passe	Création de compte	Stocké haché (jamais en clair)
Fichiers transférés	À chaque envoi	Objet même du Service — chiffrés au repos, supprimés à expiration/téléchargement
Adresse IP, hachée	À chaque envoi/connexion	Détection d'abus uniquement — jamais l'IP en clair
Données de paiement	Souscription à un plan payant	Traitées exclusivement par Stripe, Flik n'y a jamais accès
Code de parrainage utilisé	Création de compte via un lien de parrainage	Attribution de la récompense de parrainage

Flik ne dépose aucun cookie de suivi ni traceur publicitaire. Le compteur de visite de la page /decouvrir est anonyme (pas de cookie, pas d'identifiant visiteur, uniquement un total de pages vues).

3. Finalités et bases légales

• Exécution du contrat : fournir le Service (transfert de fichiers, gestion du compte et de l'abonnement).
• Intérêt légitime : sécurité et lutte contre les abus (comptes/envois en rafale, distribution de fichiers dangereux) — l'IP est hachée précisément pour minimiser l'atteinte à la vie privée tout en permettant cette protection.
• Obligation légale : conservation des données de facturation imposée par le droit comptable/fiscal.

4. La détection d'abus, en détail

Flik surveille des signaux agrégés (nombre de créations de compte, d'envois, ou de fichiers à extension à risque depuis une même origine, sur une fenêtre de temps) pour repérer un usage anormal. L'adresse IP n'est jamais stockée en clair : elle est transformée par une fonction de hachage à sens unique (salée) avant tout enregistrement — impossible de la retrouver à partir de la donnée stockée. Aucun blocage n'est automatique : chaque décision de suspension est prise manuellement après examen.

5. Qui reçoit ces données (sous-traitants)

Sous-traitant	Rôle	Localisation
Supabase	Base de données (comptes, abonnements)	UE — Stockholm, Suède
Stripe	Paiement	États-Unis (clauses contractuelles types RGPD)
Hetzner Online GmbH	Hébergement serveur	Allemagne (UE)
Gmail (Google)	Envoi des emails transactionnels	—

Aucune donnée n'est vendue, louée ou partagée à des fins publicitaires.

6. Sécurité

Les fichiers transitant par lien sont chiffrés au repos sur nos serveurs. Les mots de passe sont hachés (jamais stockés en clair). Les connexions au Service sont chiffrées (HTTPS/TLS).

7. Durée de conservation

• Fichiers transférés : jusqu'à expiration du lien (5 à 30 jours selon le plan) ou téléchargement (envoi Nearby), puis suppression automatique.
• Compte : conservé tant qu'actif ; supprimé sur demande ou après une longue période d'inactivité.
• Données de facturation : durée légale de conservation comptable (10 ans).

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour l'exercer : support@flik.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Modifications

Cette politique peut être mise à jour ; la date de dernière version figure en haut de ce document.