Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Cette politique explique quelles données personnelles l'application Flagg (iPhone et Android) et le site getflagg.com traitent, pourquoi, combien de temps, avec qui elles sont partagées et quels sont vos droits. Elle s'applique conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Benjamin Taieb, entrepreneur individuel, 11 rue Jacques Duchesne, 75019 Paris, France — SIRET 528 074 370 00032.
Contact pour toute question relative à vos données : privacy@getflagg.com.

2. Les données que nous traitons

Données que vous nous donnez

• Compte : adresse e-mail, mot de passe (stocké sous forme chiffrée, nous ne le voyons jamais), ou identifiant fourni par Apple ou Google si vous utilisez « Se connecter avec Apple » ou « Se connecter avec Google ». Avec Apple, vous pouvez choisir de masquer votre adresse : nous recevons alors une adresse relais.
• Profil : prénom, date de naissance (pour vérifier que vous avez au moins 18 ans), genre (facultatif), photos, biographie, métier et entreprise (facultatifs), centres d'intérêt, langues, ce que vous cherchez sur Flagg (réseau professionnel, sorties, amitiés…), votre communauté (pays d'origine et drapeau) et votre statut (« j'habite ici », « je suis ici », « je vais ici du … au … »).
• Religion (facultative) : voir la section 3.
• Contenus : publications et photos du Mur, tags, « J'aime », commentaires, demandes de contact (« Dire bonjour ») et leur petit mot, messages privés, propositions de « Pause café ».
• Signalements et échanges avec nous : contenu de vos signalements, motifs, et e-mails que vous nous envoyez.

Données générées par l'utilisation de l'application

• Position approximative : si vous l'autorisez, votre position est arrondie à environ 1 km avant d'être enregistrée. Elle sert à vous montrer les membres de votre communauté à proximité, avec une distance approximative seulement.
• Jetons de notification : identifiant technique fourni par Apple (APNs) ou Google (Firebase Cloud Messaging) pour vous envoyer des notifications, si vous les acceptez.
• Abonnement : si vous souscrivez à une offre payante, l'état de votre abonnement (actif, expiré) et un identifiant d'achat. Le paiement lui-même est traité par Apple ou Google : nous ne voyons jamais votre carte bancaire.
• Rapports de plantage : en cas de plantage, un rapport technique (modèle d'appareil, version du système et de l'application, trace de l'erreur). Ces rapports ne contiennent ni votre nom, ni votre e-mail, ni votre adresse IP.
• Liste des membres bloqués et préférences (langue, filtres, notifications).

Le site getflagg.com ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni pisteur. Notre hébergeur conserve des journaux techniques (adresse IP, page demandée) pour la sécurité, pendant une durée courte.

3. La religion : une donnée sensible, sur consentement explicite

La religion est une « catégorie particulière de données » au sens de l'article 9 du RGPD. Sur Flagg :

• elle est entièrement facultative : vous pouvez utiliser toute l'application sans jamais la renseigner ;
• elle n'est enregistrée que si vous la choisissez vous-même, et elle n'est affichée sur votre fiche et utilisable dans les filtres des autres membres que si vous activez cette option ;
• la base légale est votre consentement explicite (article 9.2.a du RGPD), que vous donnez en activant l'option ;
• vous pouvez la retirer ou la masquer à tout moment dans « Modifier mon profil » : elle est alors effacée de nos serveurs ou masquée, selon votre choix ;
• elle n'est jamais utilisée à des fins publicitaires, jamais vendue ni transmise à un tiers.

Retirer votre consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

4. Pourquoi nous utilisons vos données (finalités et bases légales)

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Nous ne faisons pas de profilage publicitaire.

5. Qui voit vos données

• Les autres membres voient votre fiche : prénom, photos, âge calculé à partir du mois et de l'année de naissance, communauté, statut, bio, et les informations facultatives que vous avez choisi de remplir (et la religion seulement si vous l'avez activée). Ils voient une distance approximative, jamais votre position exacte. Vos publications et commentaires sont visibles des membres de la communauté concernée. Vos messages privés ne sont visibles que de la personne avec qui vous échangez.
• Notre équipe de modération accède aux contenus signalés et aux informations nécessaires au traitement des signalements.
• Nos sous-traitants, uniquement pour faire fonctionner le service (section 6).
• Les autorités, lorsque la loi nous y oblige ou pour protéger une personne en danger (notamment un mineur).

6. Nos sous-traitants

Pour la traduction, seul le texte que vous demandez à traduire est envoyé à Google, au moment de la demande ; il n'est pas associé à votre profil. Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous gardons vos données

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

• Dans l'application : modifiez votre profil, téléchargez une copie de vos données (Profil → Paramètres → Exporter mes données (RGPD)), supprimez votre compte (Profil → Paramètres → Supprimer mon compte).
• Par e-mail : privacy@getflagg.com, depuis l'adresse liée à votre compte. Nous répondons sous un mois au plus.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes, ou auprès de l'autorité de protection des données de votre pays de résidence.

9. Autorisations de votre téléphone

• Localisation : facultative, pour les membres à proximité. Révocable dans les réglages de votre téléphone ou de l'application.
• Photos et appareil photo : pour ajouter des photos à votre profil et à vos publications, uniquement celles que vous choisissez.
• Notifications : facultatives.

10. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS). L'accès aux données est limité par des règles de sécurité au niveau de la base de données, les mots de passe sont stockés sous forme chiffrée, et l'accès de notre équipe est réservé aux besoins de la modération et du support. Aucun système n'étant infaillible, nous vous informerons, ainsi que la CNIL, en cas de violation de données présentant un risque pour vous.

11. Mineurs

Flagg est réservé aux personnes de 18 ans et plus. Nous supprimons tout compte dont nous apprenons qu'il appartient à une personne mineure. Voir aussi nos normes de sécurité des enfants.

12. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Questions sur vos données : privacy@getflagg.com. Toute autre question : contact@getflagg.com.