Politique de confidentialité

Cette politique explique quels renseignements personnels Flashe! recueille, pourquoi, avec qui ils sont partagés, combien de temps ils sont gardés et comment exercer tes droits. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et la loi fédérale canadienne (LPRPDE). Si tu utilises Flashe! depuis l'Union européenne, tu bénéficies aussi des droits prévus par le RGPD.

1. Qui est responsable de tes renseignements

Flashe! est exploité par son éditeur.

Responsable de la protection des renseignements personnels : la personne qui exploite Flashe!, joignable à [email protected]. C'est à elle que tu t'adresses pour toute question, demande ou plainte sur tes données.

2. Ce que nous recueillons

• Liste d'attente (avant l'ouverture) : ton adresse email, la date de ton accord pour recevoir l'email d'ouverture, la langue de la page, et la source qui t'a amené (par exemple « instagram »). Rien d'autre.
• À l'inscription : adresse email, pseudo, genre (dont « Autre » et « Je préfère ne pas répondre »), mot de passe (jamais stocké en clair : seule une empreinte chiffrée avec bcrypt est gardée), ta confirmation d'avoir 18 ans et ton acceptation des conditions.
• Profil : année de naissance (obligatoire pour vérifier l'âge, jamais affichée), et si tu le souhaites : photo, bio, pays, langues parlées.
• En utilisant le site : tes amis et demandes d'amis, tes messages privés, tes blocages et signalements, ton solde de jetons, tes achats et ton statut VIP, ta dernière connexion.
• En cabine : la date, la durée et les deux participants de chaque passage. Ni l'image ni le son ne sont enregistrés, et les messages écrits pendant un passage ne sont pas conservés.
• Badge « identité vérifiée » (facultatif) : un selfie avec une pose imposée, gardé en accès privé, vu seulement par l'équipe de modération et supprimé dès la décision prise. Seul le résultat (vérifié ou non) est conservé.
• Notifications (facultatif) : si tu les actives, l'adresse technique fournie par ton navigateur pour te les envoyer.
• Sécurité : l'adresse IP de connexion est utilisée sur le moment pour limiter les abus (trop de tentatives de connexion, d'inscriptions). Elle n'est pas enregistrée dans ton profil.

La bande photo souvenir est fabriquée directement sur ton appareil, seulement si vous êtes tous les deux d'accord. Elle n'est pas envoyée à nos serveurs.

3. La vidéo et la détection de nudité

La vidéo et le son circulent directement entre les deux appareils, chiffrés (WebRTC). Quand une connexion directe est impossible, ils passent par un serveur relais (TURN) qui ne peut pas les déchiffrer.

Pour protéger la communauté, une détection automatique de nudité tourne sur ton appareil, dans ton navigateur. Elle analyse l'image reçue de l'autre personne : aucune image n'est envoyée à nos serveurs. Si de la nudité est détectée, l'image est masquée chez toi et un signalement automatique (sans image) nous est envoyé.

Décision automatisée : si trois personnes différentes déclenchent cette détection chez le même compte en 24 heures, ce compte est suspendu automatiquement pendant 24 heures. Tu peux demander qu'une personne de l'équipe réexamine cette décision en écrivant au responsable indiqué à la section 1.

4. Pourquoi nous utilisons tes renseignements

• Faire fonctionner ton compte, la cabine, les amis et la messagerie.
• Vérifier l'âge minimum et appliquer la charte (signalements, suspensions, bannissements).
• Te mettre en relation en priorité avec des personnes qui parlent ta langue, et appliquer le filtre de genre si tu l'utilises.
• Gérer les jetons, le VIP et les paiements.
• T'envoyer les emails nécessaires (confirmation, mot de passe oublié) et, si tu es sur la liste d'attente, l'annonce de l'ouverture.
• Protéger le site contre les abus et les intrusions.

Nous ne vendons pas tes renseignements, nous ne faisons pas de publicité ciblée et nous n'utilisons aucun cookie publicitaire.

5. Avec qui ils sont partagés, et où

Nous faisons appel à des prestataires qui traitent certains renseignements pour notre compte, seulement pour le service indiqué. Certains sont situés hors du Québec : tes renseignements peuvent donc être hébergés ou traités dans ces pays, avec des protections contractuelles équivalentes.

• Railway (États-Unis) : hébergement du site et de la base de données.
• Brevo (France) : envoi des emails.
• Cloudflare (États-Unis) : nom de domaine et réception des emails envoyés à nos adresses @onflashe.com, transférés vers une boîte Gmail (Google, États-Unis).
• Cloudinary (États-Unis) : hébergement des photos de profil.
• Stripe (États-Unis, Irlande) : paiements. Nous ne voyons jamais tes coordonnées bancaires.
• Metered (Canada, serveurs dans plusieurs pays) : relais vidéo chiffré quand une connexion directe est impossible.
• MyMemory (Italie) : reçoit le texte d'un message seulement si tu cliques sur « Traduire ».
• Google Fonts et jsDelivr : fournissent des polices et des fichiers techniques ; ton navigateur leur transmet ton adresse IP en les chargeant.

Nous pouvons aussi communiquer des renseignements aux autorités si la loi l'exige, notamment en cas de contenu illégal ou de danger pour une personne.

6. Combien de temps nous les gardons

• Compte et profil : tant que ton compte existe. À ta demande de suppression, ils sont effacés dans les 30 jours.
• Messages privés et amis : tant que ton compte existe.
• Selfie de vérification : supprimé dès la décision de l'équipe.
• Signalements, sanctions et journal de modération : le temps nécessaire pour protéger la communauté, par exemple pour empêcher une personne bannie de revenir.
• Achats de jetons : 6 ans, comme l'exigent les règles fiscales canadiennes.
• Liste d'attente : jusqu'à l'ouverture et l'envoi de l'annonce. Si tu te désinscris, on ne t'écrit plus ; ton adresse est seulement gardée pour respecter ce choix, et tu peux demander qu'elle soit effacée.

7. Cookies et stockage dans ton navigateur

Nous utilisons seulement ce qui est nécessaire au fonctionnement du site, sans cookie publicitaire ni outil de mesure d'audience :

• Session (cookie, 7 jours) : te garder connecté.
• Accès admin (cookie, 12 heures) : uniquement pour l'équipe de modération.
• Parrainage (cookie, 30 jours) : si tu arrives par le lien d'invitation d'un ami.
• Préférences (stockage local) : thème clair ou sombre, langue, ton choix sur ce bandeau, l'invitation à installer l'application.

8. Tes droits

Tu peux à tout moment :

• consulter tes renseignements et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé ;
• corriger ce qui est inexact (la plupart des informations se modifient directement dans ton profil et tes réglages) ;
• retirer ton consentement, par exemple te désinscrire de la liste d'attente ou couper les notifications ;
• demander la suppression de ton compte et de tes renseignements ;
• demander qu'une personne réexamine une décision automatisée (section 3).

Écris au responsable indiqué à la section 1. Nous répondons dans les 30 jours. Si tu n'es pas satisfait de notre réponse, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

9. Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d'empreinte bcrypt, les sessions utilisent un cookie protégé et peuvent être fermées à distance (« Me déconnecter partout »), et l'accès à l'administration demande un code envoyé par email. Aucun système n'est infaillible : en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous prévenons les personnes concernées et la Commission d'accès à l'information.

10. Âge minimum

Flashe! est réservé aux 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne mineure, il est fermé et ses renseignements sont supprimés.

11. Modifications

Nous pouvons mettre cette politique à jour. La date en haut de la page indique la dernière version. En cas de changement important, nous te prévenons sur le site ou par email.