Politique de confidentialité

1. Qui traite vos données

L'application NoRedFlag, accessible via noredflag.fr et les applications mobiles associées, est éditée par :

Cette personne est responsable du traitement au sens du RGPD (Règlement UE 2016/679).

2. Données collectées

Catégorie	Détail
Identité / compte	Pseudonyme (username), mot de passe haché ou passkey, date de naissance
Profil	Photos choisies par l'utilisateur, biographie, préférences de mise en relation
Géolocalisation	Position GPS précise, pour calculer la distance et proposer des profils à proximité
Messages	Contenu des conversations, chiffré
Données techniques	Identifiant publicitaire de l'appareil (AdMob), journaux de connexion (IP, horodatage, type d'appareil)
Paiement	Aucune — l'application est gratuite. Voir § Dons volontaires.

3. Pourquoi nous les collectons

• Créer et sécuriser votre compte
• Vérifier que vous avez l'âge légal requis
• Vous proposer des profils pertinents à proximité
• Permettre l'échange de messages entre utilisateurs mis en relation
• Assurer la sécurité de la plateforme et prévenir les abus
• Afficher des publicités permettant de financer le service gratuitement

4. Base légale du traitement

• Exécution du contrat — création de compte, mise en relation, messagerie
• Consentement — géolocalisation précise, publicité personnalisée (formulaire au lancement, modifiable dans les paramètres)
• Intérêt légitime — sécurité de la plateforme, prévention de la fraude

5. Avec qui vos données sont partagées

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Google AdMob (Google Ireland Ltd.) — publicités, uniquement avec consentement pour la personnalisation
• IONOS — hébergement technique de l'infrastructure serveur, en tant que sous-traitant
• Les autorités compétentes, si la loi l'exige

Les autres utilisateurs ne voient que les informations de profil que vous choisissez de rendre publiques — jamais votre position GPS exacte ni votre historique de connexion.

6. Publicité et consentement (AdMob)

NoRedFlag utilise Google AdMob pour afficher des publicités. Si vous résidez dans l'Espace Économique Européen ou au Royaume-Uni, un formulaire de consentement (conforme au cadre IAB TCF v2) vous est présenté au premier lancement, avant toute requête publicitaire. Vous pouvez modifier votre choix à tout moment depuis Paramètres → Gestion des données & publicités.

En cas de refus de personnalisation, des publicités non personnalisées continueront de s'afficher.

7. Durée de conservation

• Données de compte et profil : jusqu'à la suppression de votre compte
• Messages : jusqu'à suppression du compte, ou 3 ans après la dernière connexion
• Journaux de connexion : 12 mois maximum
• Après suppression : données effacées ou anonymisées sous 30 jours, sauf obligation légale

8. Sécurité des données

Les mots de passe sont stockés hachés (ou remplacés par passkey). Les messages sont chiffrés. L'accès aux données est restreint aux seules fonctions nécessaires. Nous appliquons les mesures raisonnables de l'état de l'art, sans pouvoir garantir une sécurité absolue.

9. Transferts hors UE

Google AdMob peut impliquer un transfert de l'identifiant publicitaire vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne.

10. Vos droits

• Droit d'accès et de copie de vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment, sans effet rétroactif

Pour exercer ces droits : privacy@noredflag.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

11. Âge minimum

NoRedFlag est réservée aux personnes majeures (18 ans et plus). La date de naissance est demandée à l'inscription pour vérifier cette condition. Tout compte identifié comme appartenant à un mineur sera supprimé.

12. Dons volontaires

Si vous choisissez de soutenir le projet via Buy Me a Coffee, la transaction est traitée directement par leur plateforme — nous n'avons accès à aucune donnée bancaire.

13. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision. En cas de changement substantiel, vous en serez informé via l'application.

14. Contact

Pour toute question relative à cette politique ou à vos données : privacy@noredflag.fr