Politique de Confidentialité

1. Données collectées

Flash collecte les données suivantes :

• Données d'identification : nom, prénom, pseudo, photo de profil
• Données de contact : adresse e-mail
• Données de localisation : position géographique pour trouver les photographes à proximité
• Données de paiement : informations bancaires (traitées de manière sécurisée par Stripe)
• Données de navigation : données analytiques via Google Analytics pour améliorer nos services
• Données techniques et de diagnostic : en cas d'erreur, informations techniques (type de navigateur, page concernée, déroulé de l'erreur) et, pour une partie des sessions, un enregistrement anonymisé de la navigation dans lequel les textes saisis ou affichés et les images sont masqués, afin de détecter et corriger les dysfonctionnements
• Photos et contenus : portfolio, photos de shooting
• Messages : contenu et date des messages échangés entre clients et photographes via la messagerie de la plateforme

2. Finalité de la collecte

Les données collectées sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Permettre la mise en relation entre clients et photographes
• Traiter les réservations et les paiements
• Géolocaliser les photographes disponibles près de vous
• Améliorer nos services via l'analyse des données d'utilisation
• Vous envoyer des notifications importantes (confirmation de réservation, messages)
• Assurer la sécurité de la plateforme
• Détecter, diagnostiquer et corriger les erreurs techniques du site
• Prévenir la fraude et le contournement de la plateforme, traiter les signalements et les litiges

Messagerie : détection automatique et examen des conversations

Flash ne procède à aucune surveillance générale et systématique des conversations. Un dispositif automatique analyse les messages au moment de leur envoi pour détecter les coordonnées (téléphone, email, réseaux sociaux) et en bloquer l'envoi avant qu'une réservation soit confirmée. Chaque blocage génère une alerte (message bloqué, date, participants) consultable par les seules personnes habilitées de l'équipe Flash.

Le contenu d'une conversation déterminée peut être examiné par les seules personnes habilitées de l'équipe Flash, uniquement en cas de signalement par l'un des participants, de litige soumis à Flash, ou de détection automatique ou d'indices sérieux de contournement de la plateforme, de fraude ou de comportement abusif (voir l'article 11 bis des CGV). L'examen est limité à la conversation concernée et peut donner lieu aux mesures prévues par les CGV (avertissement, suspension, exclusion).

3. Base légale du traitement

Le traitement de vos données personnelles repose sur :

• L'exécution du contrat : traitement nécessaire à la fourniture de nos services
• Le consentement : pour la géolocalisation, les notifications push et l'utilisation des cookies analytiques
• L'intérêt légitime : pour améliorer nos services et assurer la sécurité de la plateforme
• L'intérêt légitime de Flash et de ses utilisateurs à prévenir la fraude et le contournement de la plateforme et à traiter les signalements et les litiges : pour la détection automatique des coordonnées et l'examen ciblé d'une conversation. Vous pouvez vous opposer à ce traitement en nous écrivant ; Flash examinera votre demande au regard de ces motifs légitimes.
• Les obligations légales : pour respecter nos obligations fiscales et comptables

4. Partage des données

Vos données peuvent être partagées avec :

• Les photographes : uniquement les informations nécessaires à la réalisation de la prestation (nom, prénom, contact)
• Les prestataires de services :
  • Firebase (Google) pour l'hébergement et l'authentification
  • Stripe pour le traitement des paiements
  • Google Analytics pour l'analyse d'audience
  • Sentry (Functional Software, Inc.) pour la détection et le diagnostic des erreurs techniques, avec un hébergement des données dans l'Union européenne (Allemagne)
• Les autorités compétentes : si la loi l'exige

Flash ne vend jamais vos données personnelles à des tiers.

5. Durée de conservation

Vos données sont conservées pendant :

• Données de compte : jusqu'à la suppression de votre compte
• Données de transaction : 10 ans pour les obligations comptables et fiscales
• Données analytiques : 26 mois (conformément aux recommandations de la CNIL)
• Données techniques et de diagnostic (Sentry) : 90 jours au maximum, puis suppression automatique
• Photos de shooting : jusqu'à suppression par l'utilisateur ou le photographe
• Messages : tant que l'un au moins des participants à la conversation conserve son compte ; la conversation et ses messages sont supprimés lorsque les deux participants ont supprimé leur compte
• Alertes de détection automatique (message bloqué, date, participants à la conversation) : 12 mois, puis suppression automatique
• Éléments relevés lors de l'examen d'une conversation (extraits, captures) : pendant la durée nécessaire au traitement du signalement, du litige ou de la mesure, puis au plus 5 ans à compter de sa clôture à des fins de preuve

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer vos droits, contactez-nous à : social@flashapp.fr

7. Sécurité des données

Flash met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés :

• Chiffrement des données sensibles (HTTPS, SSL/TLS)
• Authentification sécurisée avec Firebase Authentication
• Paiements sécurisés via Stripe (certifié PCI-DSS)
• Hébergement sécurisé sur Firebase (Google Cloud)
• Règles de sécurité strictes sur la base de données

8. Cookies et technologies similaires

Flash utilise des cookies et technologies similaires pour :

• Cookies essentiels : nécessaires au fonctionnement de la plateforme (session, authentification)
• Cookies analytiques : Google Analytics pour comprendre l'utilisation de nos services
• Cookies de préférence : pour mémoriser vos paramètres

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

9. Modifications de la politique

Flash se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle par e-mail ou via une notification sur la plateforme.

10. Contact

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter :

• Par e-mail : social@flashapp.fr
• Adresse : Paris, France

Si vous estimez que vos droits ne sont pas respectés, vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).