Politique de confidentialité

Cette politique explique quelles données Flock collecte, pourquoi, et quels droits tu as dessus. Flock est conçue autour de la confidentialité : nous ne collectons que le nécessaire, nous ne vendons jamais tes données, et ta position n'est jamais conservée sous forme d'historique sur nos serveurs.

1. Qui nous sommes

Flock est exploitée par Javier Vendrell-Moller, établi en Espagne (le « responsable du traitement » au sens du RGPD). Pour toute demande relative à la confidentialité, écris à privacy@flock-app.app.

2. Ce que nous collectons

• Données de compte : adresse e-mail, nom affiché, photo de profil facultative et identifiants d'authentification Google Sign-In si tu l'utilises.
• Position en temps réel : coordonnées GPS et signaux de proximité Bluetooth, partagés uniquement quand tu es dans un groupe et que le partage de position est activé. La position est relayée en temps réel aux membres de ton groupe et n'est pas conservée sous forme d'historique sur nos serveurs. Si tu actives le partage en arrière-plan (désactivé par défaut ; nécessite l'autorisation de position « Toujours »), Flock continue de partager ta position quand l'app est en arrière-plan ou l'écran verrouillé, mais uniquement tant que tu te trouves physiquement dans l'enceinte d'un festival. Tu peux le désactiver à tout moment dans les Réglages.
• Identifiants Bluetooth : ton appareil diffuse un court jeton utilisateur en BLE pour que les membres de ton groupe à proximité puissent te retrouver. Seuls les membres du groupe appairés peuvent résoudre ce jeton.
• Contacts : si tu donnes l'autorisation, Flock hache tes contacts localement sur ton appareil pour te suggérer des amis déjà sur Flock. Nous n'envoyons jamais de données de contact brutes.
• Appartenance à des groupes : les groupes auxquels tu appartiens, ta présence aux festivals et tes liens d'amitié.
• Messages et contenus : messages de chat, Flares, alertes SOS, points de Rally et photos que tu partages au sein d'un groupe.
• Informations sur l'appareil : jetons de notifications push, plateforme (iOS/Android), version de l'app et diagnostics de plantage.

3. Pourquoi nous les collectons (base légale)

Au titre du RGPD, nous nous appuyons sur les bases légales suivantes :

• Contrat (art. 6.1.b) : traiter ton compte, ta position et tes messages est nécessaire pour fournir le service auquel tu as souscrit.
• Consentement (art. 6.1.a) : pour l'accès aux contacts, les notifications push, le partage de position en arrière-plan (« Toujours ») et les autres fonctions facultatives. Chacune est désactivée par défaut, et tu peux retirer ton consentement à tout moment dans les Réglages.
• Intérêt légitime (art. 6.1.f) : pour les diagnostics de plantage et la prévention des abus.

4. Sous-traitants

Nous utilisons un ensemble minimal de prestataires de confiance pour faire fonctionner Flock :

• Firebase Authentication (Google LLC) : gère la connexion et l'identité.
• Firebase Cloud Messaging (Google LLC) : délivre les notifications push sur Android.
• Apple Push Notification Service : délivre les notifications push sur iOS.
• Railway (région UE) : héberge notre serveur applicatif et notre base de données.
• Sentry : recueille des rapports de plantage anonymisés pour corriger les bugs.
• PostHog (région UE — Francfort) : analyse produit en propre. Voir la section 5 ci-dessous pour ce que nous envoyons et comment t'y opposer.

Chaque sous-traitant est lié par un accord de traitement des données et ne traite les données que sur nos instructions.

5. Analyse d'audience

Flock utilise PostHog comme sous-traitant pour comprendre comment le produit est utilisé et l'améliorer. L'infrastructure européenne de PostHog (Francfort) héberge les événements que nous envoyons : pages vues, caractéristiques anonymes de l'appareil et, une fois ton compte créé, ton identifiant utilisateur Flock associé à ton activité. Nous ne partageons pas ces données avec des tiers pour leurs propres finalités.

Sur ce site, nous utilisons également la relecture de session de PostHog pour voir comment les visiteurs naviguent et corriger les parcours confus. Les enregistrements sont reconstitués à partir des interactions avec la page, ce n'est pas de la vidéo, et tout le texte que tu saisis dans les formulaires est masqué avant de quitter ton navigateur. La relecture est réservée au web : nous n'enregistrons pas les sessions dans l'app mobile Flock. Si ton navigateur envoie un signal Do-Not-Track, aucun enregistrement n'est réalisé.

Tu peux t'y opposer à tout moment dans l'app Flock, sous Réglages → Confidentialité → Analyse d'usage anonyme. T'y opposer bloque aussi toute capture ultérieure sur ce site pour la même session de navigateur.

Les données sont conservées selon les valeurs par défaut de PostHog (7 ans pour les événements, 7 ans pour les profils de personne). Pour une demande d'effacement, écris à privacy@flock-app.app.

6. Transferts internationaux

Notre infrastructure principale est hébergée dans l'UE. Certains sous-traitants (Firebase, Sentry) peuvent transférer des données vers les États-Unis. Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types approuvées par la Commission européenne.

7. Durée de conservation

• Données de compte : conservées tant que ton compte est actif ; supprimées dans les 30 jours suivant la suppression du compte.
• Position en temps réel : jamais conservée sous forme d'historique. Les données en transit sont gardées en mémoire puis écartées.
• Messages et contenus : conservés tant que le groupe existe ; supprimés dans les 30 jours suivant la suppression du compte ou du groupe.
• Diagnostics de plantage : conservés jusqu'à 90 jours, puis supprimés.
• Sauvegardes : peuvent subsister jusqu'à 35 jours après la suppression à des fins de reprise après sinistre, puis sont purgées.

8. Ce que nous ne faisons pas

• Nous ne vendons pas tes données.
• Nous ne conservons pas ton historique de positions.
• Nous ne te suivons pas en dehors de l'app.
• Nous n'affichons pas de publicité.
• Nous n'utilisons pas de décision automatisée ni de profilage produisant des effets juridiques à ton égard.

9. Partage

Ta position et ton profil sont partagés uniquement avec les membres des groupes que tu as rejoints. Nous pouvons divulguer des données si la loi ou une décision de justice l'exige, ou pour protéger la vie de quelqu'un — et seulement dans la stricte mesure nécessaire.

10. Sécurité

Tout le trafic entre l'app et nos serveurs est chiffré en TLS 1.2 ou supérieur. Les mots de passe ne sont jamais stockés : l'authentification est assurée par Firebase avec un hachage conforme aux standards du secteur. Les transmissions Bluetooth ne contiennent que des identifiants éphémères et non personnels.

11. Tes droits

Si tu te trouves dans l'UE ou au Royaume-Uni, le RGPD te donne le droit de :

• Accéder : demander une copie des données que nous détenons sur toi.
• Rectifier : corriger des données inexactes.
• Effacer : nous demander de supprimer ton compte et les données associées.
• Limiter : nous demander de cesser certains traitements.
• Porter : recevoir tes données dans un format lisible par machine.
• T'opposer : t'opposer à un traitement fondé sur l'intérêt légitime.
• Retirer ton consentement : pour tout ce que tu as consenti auparavant.
• Déposer une réclamation : auprès de ton autorité de contrôle locale. En Espagne, il s'agit de l' Agencia Española de Protección de Datos (AEPD).

Pour exercer un droit, écris à privacy@flock-app.app. Nous répondons sous 30 jours.

12. Résidents de Californie

En vertu du CCPA, les résidents de Californie ont le droit de savoir quelles informations personnelles nous collectons, de les faire supprimer et de s'opposer à leur vente. Nous ne vendons pas d'informations personnelles. Pour exercer tes droits CCPA, écris à privacy@flock-app.app.

13. Mineurs

Flock n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si tu penses qu'un enfant nous a communiqué des données, écris à privacy@flock-app.app et nous les supprimerons rapidement.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements substantiels seront annoncés dans l'app et par e-mail. La date de « dernière mise à jour » ci-dessus reflète toujours la version en vigueur.

15. Contact

Demandes relatives à la confidentialité et aux données : privacy@flock-app.app
Général : hello@flock-app.app