Politique de confidentialité

1. Qui collecte les données

FLAIR APP SAS au capital social de 1 000 € RCS ARRAS 989 620 026, n° SIREN 989620026 6 place du 8 Mai 1945, 62175 Boisleux-au-Mont

Délégué à la protection des données : Armand Lavenne, armand@flair-app.fr.

2. Quelles données sont collectées

Afin de vous offrir une expérience complète et personnalisée, Flair collecte uniquement les données nécessaires au fonctionnement de l'application.

2.1 Données de compte

Adresse e-mail, utilisée pour la création du compte, la connexion par code à usage unique et les communications essentielles.
Identifiant technique fourni par Apple ou Google si vous choisissez « Continuer avec Apple » ou « Continuer avec Google ». Apple peut vous proposer de masquer votre e-mail : nous ne recevons alors qu'une adresse relais.
Prénom ou pseudo de l'Utilisateur.
Code de parrainage.

2.2 Données relatives au chien

Nom, race, date de naissance, sexe, pelage, poids, photos ajoutées (souvenirs, avatar), documents enregistrés (carnet de santé, ordonnances), rappels créés, activités et missions réalisées, chien archivé le cas échéant.

Ces informations ne concernent pas une personne physique, mais elles sont rattachées à votre compte et protégées comme le reste. Les photos et documents sont stockés dans un espace privé accessible uniquement depuis votre compte.

2.3 Données de localisation

L'application demande l'accès à votre position uniquement lorsque vous utilisez la carte, pour afficher les lieux dog-friendly autour de vous. Votre position n'est jamais enregistrée en arrière-plan.

Deux fonctionnalités vont plus loin et reposent chacune sur votre choix explicite :

Apparaître sur la carte. Si vous l'activez dans les réglages de la carte, la position approximative de votre chien devient visible par les autres Utilisateurs à proximité, avec son prénom, sa race et son avatar. Vous pouvez désactiver cette option à tout moment, et vous pouvez voir les autres chiens sans apparaître vous-même. La position exacte de votre domicile n'est jamais affichée.
Alerte chien perdu. Si vous déclarez votre chien perdu, la position que vous indiquez, sa photo et sa description sont diffusées aux Utilisateurs à proximité, et une notification leur est envoyée. L'alerte expire automatiquement et vous pouvez la clôturer à tout moment.
Garde entre voisins. Si vous demandez une garde, la position approximative de la demande, le prénom, la race et l'âge de votre chien, les dates et votre prénom sont visibles par les Utilisateurs volontaires à proximité, qui peuvent recevoir une notification. Si vous vous proposez comme gardien, votre prénom, votre chien et votre mot sont visibles du maître concerné. Votre numéro de téléphone n'est transmis qu'à la personne avec laquelle une garde est conclue, et seulement à ce moment-là. Il n'est jamais visible ailleurs dans l'application.

2.4 Contenus communautaires

Les questions que vous posez, les réponses que vous apportez, les lieux que vous proposez, les avis que vous laissez et les dangers que vous signalez sont visibles par les autres Utilisateurs, associés à votre prénom et à celui de votre chien. Les messages échangés dans le cadre d'une alerte chien perdu sont visibles des participants à la conversation. Nous vous invitons à ne pas y inscrire d'informations personnelles (adresse, numéro de téléphone).

2.5 Interactions avec Lucia

Lorsque vous posez une question à Lucia, le texte de votre question, le prénom, la race et l'âge de votre chien, ainsi que les derniers échanges de la conversation, sont transmis à notre prestataire d'intelligence artificielle (OpenAI, voir article 5) pour générer la réponse. L'historique de vos conversations est conservé dans votre compte afin que Lucia garde le contexte ; vous pouvez l'effacer depuis l'application. Nous vous recommandons de ne pas confier à Lucia d'informations sensibles vous concernant.

2.6 Notifications

Si vous acceptez les notifications, votre appareil nous transmet un identifiant technique (« token ») permettant l'envoi de messages via Apple, Google et Expo. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

2.7 Étoiles et achats

Les étoiles gagnées, dépensées et achetées sont enregistrées dans votre compte. Le règlement des packs d'étoiles s'effectue via les plateformes de paiement sécurisées de l'App Store (Apple) ou de Google Play (Android). Flair n'a jamais accès aux données bancaires des Utilisateurs ; nous recevons uniquement la confirmation de l'achat, via notre prestataire RevenueCat, pour créditer les étoiles.

2.8 Données techniques et d'utilisation

Informations de connexion : adresse IP, type d'appareil, système d'exploitation, version de l'application.
Événements d'utilisation (écran ouvert, mission terminée, article lu), rattachés à votre compte, afin de comprendre ce qui est utilisé et d'améliorer l'application.
Sur le site flair-app.fr : pages vues, mesurées avec un identifiant anonyme stocké dans votre navigateur, sans cookie publicitaire et sans transmission à un tiers.
Données nécessaires pour assurer la sécurité, prévenir les fraudes et améliorer la performance de l'application.

2.9 Si vous utilisiez la première version de Flair

Flair a existé sous une première version. Si vous y aviez un compte, les informations de votre profil et de votre chien (prénom, race, date de naissance, sexe, dernier poids) ont été reprises dans la nouvelle version afin que vous retrouviez votre chien sans tout recréer. Elles vous sont proposées lors de votre connexion avec la même adresse e-mail ; vous pouvez les accepter ou repartir de zéro, et en demander la suppression. Les rappels de traitements et de vaccins de la première version n'ont pas été repris.

3. Pourquoi collecter ces données

Fournir les services de l'application : personnalisation à votre chien (phase de vie, conseils, avatar), carte, communauté, alerte chien perdu, assistante Lucia, étoiles.
Améliorer les recommandations : les conseils et les réponses de Lucia sont adaptés à votre chien (âge, race, profil).
Envoyer des notifications utiles : rappels que vous avez créés, conseils adaptés à la phase de vie, réponses à vos questions, alertes chien perdu à proximité, bons plans partenaires.
Assurer la sécurité et la modération : prévention des fraudes, traitement des signalements.
Statistiques et amélioration de l'expérience : analyse de l'utilisation de l'application, de manière globale, pour la rendre plus pertinente.

4. Base légale (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), le traitement des données personnelles des Utilisateurs repose sur les bases légales suivantes :

Consentement : la localisation, l'apparition sur la carte, les notifications et le partage éventuel avec des partenaires (article 5) sont collectés ou activés uniquement après votre accord explicite, retirable à tout moment depuis les réglages de l'application ou de votre appareil.
Exécution du contrat : les données du compte, du chien, des contenus communautaires, des interactions avec Lucia et des étoiles sont indispensables pour fournir les services de l'application, y compris la reprise des données de la première version pour assurer la continuité du service.
Intérêt légitime : les mesures d'utilisation et les données techniques servent à améliorer, sécuriser et faire fonctionner l'application.
Obligations légales : Flair conserve certaines informations afin de répondre à ses obligations réglementaires, notamment en matière de comptabilité liée aux achats intégrés et de traitement des signalements.

5. Avec qui partage-t-on les données

Nous ne vendons pas vos données personnelles. Elles peuvent être transmises aux catégories de destinataires suivantes.

5.1 Prestataires techniques

Ils agissent sur nos instructions, pour le fonctionnement de l'application :

Prestataire	Rôle	Localisation
Supabase	Base de données, authentification, stockage des fichiers	Union européenne (Francfort, Allemagne)
Vercel	Hébergement du site flair-app.fr et de fonctions serveur	Union européenne et États-Unis
Mapbox	Affichage de la carte (votre adresse IP et la zone affichée lui sont transmises)	États-Unis
OpenAI	Génération des réponses de Lucia. OpenAI n'utilise pas ces données pour entraîner ses modèles dans le cadre de son API et les conserve au maximum 30 jours à des fins de sécurité.	États-Unis
Expo, Apple, Google	Acheminement des notifications	États-Unis
RevenueCat	Suivi des achats d'étoiles	États-Unis
Resend	Envoi des e-mails (codes de connexion, informations)	États-Unis
Apple, Google	Connexion « Continuer avec », achats intégrés	États-Unis

5.2 Partenaires animaliers (uniquement avec votre consentement explicite)

Si, et seulement si, vous l'acceptez expressément dans l'application, votre adresse e-mail pourra être partagée avec des acteurs du secteur canin afin de vous proposer des offres adaptées. En l'absence de ce consentement, les partenaires présentés dans l'application (assurances, marques, lieux) ne reçoivent aucune donnée vous concernant ; si vous cliquez vers leur site, vous êtes soumis à leur propre politique.

5.3 Recherche, statistiques et bien-être animal

De manière anonymisée et agrégée, les données relatives aux chiens (âge, race, poids, habitudes, répartition géographique) peuvent être utilisées pour contribuer à la recherche, à la prévention et à l'amélioration du bien-être animal, ainsi qu'à des fins statistiques ou commerciales (par exemple pour présenter à des partenaires le nombre de chiens d'une race dans une zone). Ces données ne permettent jamais de vous identifier.

6. Durée de conservation

Compte et données du chien : pendant toute la durée d'existence du compte. Elles sont supprimées immédiatement et de manière définitive lorsque vous demandez la suppression de votre compte, y compris vos photos et documents.
Chien archivé : conservé dans votre compte tant que vous le souhaitez, supprimé avec le compte.
Alertes chien perdu : retirées de la carte à leur expiration, conservées 12 mois à des fins de sécurité.
Contenus communautaires : supprimés avec le compte. Les lieux que vous avez proposés et qui ont été validés restent sur la carte, sans lien avec vous.
Conversations avec Lucia : jusqu'à leur effacement par vous, et au plus tard avec le compte.
Mesures d'utilisation : 25 mois.
Compte inactif : après 3 ans sans connexion, nous vous en informons par e-mail, puis supprimons le compte.

Certaines données peuvent être conservées temporairement à des fins légales, réglementaires ou de preuve (obligations comptables, litige), pour la durée strictement nécessaire prévue par la loi.

7. Droits de l'Utilisateur (RGPD)

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :

Accès : obtenir une copie de l'ensemble des données personnelles vous concernant.
Rectification : corriger vos données si elles sont inexactes ou incomplètes, directement dans l'application pour l'essentiel.
Effacement : supprimer votre compte depuis les réglages de l'application, avec effet immédiat, ou en demander la suppression, dans les limites prévues par la loi.
Retrait du consentement : désactiver à tout moment la localisation, l'apparition sur la carte, les notifications ou le partage avec des partenaires, sans que cela affecte le reste de l'application.
Opposition : vous opposer à certains traitements, notamment aux mesures d'utilisation et aux communications commerciales.
Limitation du traitement.
Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer vos droits : armand@flair-app.fr, ou par voie postale au 6 place du 8 Mai 1945, 62175 Boisleux-au-Mont. Flair s'engage à répondre dans un délai maximal de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Mineurs

L'application est destinée aux personnes âgées de 16 ans et plus. Si nous apprenons qu'un compte a été créé par un mineur de moins de 16 ans sans l'accord du titulaire de l'autorité parentale, nous le supprimons.

9. Sécurité des données

La sécurité et la confidentialité des données de nos Utilisateurs sont une priorité.

Toutes les données sont stockées sur des serveurs sécurisés situés dans l'Union européenne, conformes aux standards européens (RGPD).
Les échanges entre l'application et nos serveurs sont protégés par des protocoles de chiffrement (SSL/TLS), et les données sont chiffrées au repos.
L'accès à chaque donnée est contrôlé au niveau de la base de données : un Utilisateur ne peut techniquement accéder qu'à ses propres données et aux contenus publics.
La connexion repose sur des codes à usage unique à durée de vie courte ; aucun mot de passe n'est stocké.
Flair met en place des mesures techniques et organisationnelles destinées à prévenir toute perte, détournement, accès non autorisé ou divulgation des données.

Vous êtes responsable de la sécurité de votre boîte e-mail et de vos comptes Apple ou Google, qui donnent accès à votre compte Flair.

10. Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne. Certains de nos prestataires (article 5) traitent des données aux États-Unis. Ces transferts sont réalisés dans le respect de la législation européenne, notamment par :

l'utilisation des Clauses Contractuelles Types adoptées par la Commission européenne ;
le recours, lorsque le prestataire y est certifié, au Data Privacy Framework UE-États-Unis ;
la mise en place de garanties supplémentaires lorsque nécessaire.

11. Contact du délégué à la protection des données

Armand Lavenne, armand@flair-app.fr.

12. Modifications

Si cette politique évolue de façon significative, vous en serez informé dans l'application avant l'entrée en vigueur des changements. La date en tête de page indique la version en vigueur.