Politique de confidentialité de Flatkin
Date d’entrée en vigueur : 29 octobre 2026.
Cette politique explique comment nous traitons tes données sur flatkin.app et dans les applications Flatkin pour iPhone et Android. Nous voulons qu’organiser l’argent et la vie avec les personnes de la maison soit simple, y compris en matière de confidentialité.
Responsable et contact
Le responsable du traitement est Tiago Oliver Pinheiro Oliveira, développeur indépendant en Espagne. Tu peux nous écrire à tiopioli89@gmail.com pour toute question sur tes données ou pour exercer tes droits.
Quelles données nous utilisons et pourquoi
Nous recevons les données que tu nous fournis, celles qu’ajoutent les autres membres de ta maison et les données techniques nécessaires à la fourniture du service.
| Données | Pourquoi nous les utilisons |
|---|---|
| Compte : nom, adresse e-mail, URL de la photo de profil, identifiant Google et données d’authentification associées, y compris les jetons fournis par Google, lorsque tu utilises Google pour te connecter ; lors de la connexion avec Apple, le nom que tu autorises la première fois, l’adresse e-mail que tu décides de partager ou une adresse relais privée, un identifiant utilisateur stable et les données d’authentification associées, y compris le jeton de renouvellement lorsqu’il est obtenu ; identifiant de compte anonyme si tu te connectes en tant qu’invité. | Te reconnaître, te donner accès à tes maisons, te permettre d’associer un compte invité à Apple ou Google et gérer les autorisations d’accès. |
| Sessions et accès : identifiants et jetons de session, adresse IP, agent utilisateur — informations sur le navigateur ou l’application — et dates des sessions. Les journaux d’accès et d’erreurs de l’hébergement peuvent aussi contenir des données techniques. | Maintenir la session, résoudre les problèmes et protéger les comptes et le service. |
| Maison et membres : nom et adresse de la maison si elle est renseignée, devise, langue, fuseau horaire, noms, avatars, rôles et liens d’appartenance des membres, et invitations. | Créer et administrer la maison et contrôler qui peut y accéder. |
| Argent : loyers, cautions, dépenses et leurs répartitions, paiements, virements, remboursements, confirmations de paiement et soldes. | Tenir les comptes partagés, calculer ce qui revient à chaque membre et afficher ses récapitulatifs. Flatkin enregistre ces mouvements ; il n’a pas besoin de numéros de carte ni d’identifiants bancaires pour le faire. |
| Vie de la maison : événements, absences, tâches et tours, notes du tableau, commentaires et historique d’activité avec auteur et date. | Coordonner le quotidien et conserver un historique compréhensible pour les personnes de la maison. |
| Notifications : jeton de l’appareil, plateforme, langue, préférences et lien avec la session, le membre et la maison. | Envoyer les notifications de la maison que tu actives via Expo et, pour la remise à l’appareil, Apple Push Notification service (APNs) sur iPhone ou Firebase Cloud Messaging de Google sur Android. Les prestataires de remise reçoivent les identifiants et le message nécessaires à cette remise. Le message peut contenir des données sur l’activité qui l’a déclenché. |
| Google Calendar, si tu le connectes : autorisation OAuth, jetons d’accès et de renouvellement stockés sous forme chiffrée, et identifiant et nom du calendrier choisi. Nous consultons la liste des calendriers pour que tu puisses en choisir un. | Créer, mettre à jour ou supprimer les événements Flatkin dans le calendrier Google de ton choix. L’envoi peut inclure le titre, les dates, le nom de la maison et le nom de la personne désignée. Nous n’importons pas le contenu de tes autres événements Google Calendar. |
| Assistance et signalements : adresse depuis laquelle tu nous écris, identifiants de la maison et de la note, explication et fichiers que tu décides d’envoyer. Le brouillon de signalement d’une note ajoute uniquement ces identifiants, pas le texte de la note. | Répondre à tes questions, examiner les signalements de contenu inapproprié et gérer les incidents. L’e-mail est envoyé depuis l’adresse que tu choisis dans ton app de messagerie. |
| Préférences locales du tableau : identifiants des personnes dont tu décides de masquer les notes dans chaque maison. | Masquer leurs notes sur le tableau et l’accueil de cet appareil. Cette liste est enregistrée sur l’appareil et n’est envoyée ni au serveur ni à la personne dont tu masques les notes. |
La connexion avec Google se fait via le navigateur du système ; Flatkin ne reçoit pas ton mot de passe Google. La connexion en tant qu’invité crée un compte anonyme sur le serveur : cela ne signifie pas que les données de la maison restent uniquement sur ton téléphone. La connexion par code envoyé par e-mail peut être proposée lorsqu’un prestataire de messagerie est configuré ; elle n’est pas disponible actuellement en production.
Sur iPhone, tu peux utiliser la connexion native avec Apple. Apple fournit le nom uniquement la première fois que tu autorises l’accès ; il n’est pas renvoyé lors des connexions suivantes. Apple fournit aussi un identifiant stable pour te reconnaître dans Flatkin et l’adresse e-mail que tu choisis de partager. Si tu sélectionnes « Masquer mon adresse e-mail », nous recevons l’adresse relais privée d’Apple, pas ton adresse réelle. Nous respectons ce choix et ne t’obligeons pas à révéler ton adresse réelle pour utiliser cette connexion. Flatkin ne reçoit pas ton mot de passe Apple. Nous utilisons ces données pour fournir le service et gérer ton compte ; pas pour du suivi publicitaire.
Nous avons besoin d’une identité de connexion, même anonyme, et de certaines données techniques pour fournir le service. L’adresse de la maison, la connexion à Google Calendar et les notifications sont facultatives. Tu peux utiliser les autres fonctions sans les activer. Le contenu que tu fournis dépend des fonctions que tu décides d’utiliser.
Qui voit le contenu de la maison
Les membres autorisés accèdent au contenu de leur maison selon leurs permissions. Les loyers et les cautions sont visibles par l’admin et par le membre concerné ; ils ne sont pas affichés aux autres membres. L’admin peut aussi voir l’adresse e-mail Google associée au membre lorsqu’elle figure dans sa fiche. Protège les liens d’invitation : ils permettent à quiconque les utilise de rejoindre la maison.
Si tu connectes Google Calendar, les événements envoyés sont aussi soumis aux paramètres d’accès de ce calendrier. Déconnecter l’intégration arrête la synchronisation, mais ne supprime pas en soi les copies d’événements déjà présentes dans Google Calendar.
Bases légales
- Fourniture du service et exécution du contrat — article 6, paragraphe 1, point b), du RGPD — : gérer ton compte, tes sessions, ton appartenance aux maisons et les fonctions d’argent, de calendrier et de tableau que tu demandes. Sans les données nécessaires, nous ne pouvons pas fournir ces fonctions.
- Intérêt légitime — article 6, paragraphe 1, point f) — : protéger le service, prévenir les abus et résoudre les incidents au moyen de journaux techniques et de limites de requêtes. Également conserver l’historique nécessaire d’une maison partagée pour maintenir les comptes et les enregistrements de ses membres après un départ, en tenant compte de tes droits et de la possibilité de remplacer ton nom. Également répondre aux demandes d’assistance et examiner les signalements de contenu pour aider les utilisateurs et protéger les personnes qui utilisent Flatkin. Tu peux t’opposer à ces traitements.
- Consentement — article 6, paragraphe 1, point a) — : connecter Google Calendar et activer les notifications. Tu peux le retirer en déconnectant Calendar ou en désactivant les notifications dans les paramètres de Flatkin ou de l’appareil. Cela n’affecte pas le traitement effectué avant ce retrait.
- Obligation légale — article 6, paragraphe 1, point c) — : respecter les obligations de protection des données et toute exigence légale applicable, uniquement avec les données nécessaires.
Nous n’affichons pas de publicité, n’intégrons pas de SDK d’analyse ou de suivi et ne vendons ni ne cédons de données à des fins de marketing. Nous ne prenons pas de décisions automatisées ayant des effets juridiques et ne réalisons pas de profilage de ce type.
Prestataires et transferts internationaux
Nous utilisons Vercel pour l’hébergement et les fonctions du serveur, Neon pour la base de données Postgres, Google pour la connexion avec Google, Google Calendar et Firebase Cloud Messaging sur Android, Apple pour la connexion avec Apple et la remise de notifications via APNs sur iPhone, et Expo pour la remise de notifications. Ces prestataires reçoivent les données nécessaires à leurs fonctions d’authentification, de stockage ou de remise. La connexion avec Apple implique l’échange des données et jetons nécessaires pour vérifier l’identité, gérer l’autorisation et demander sa révocation. APNs traite les identifiants de remise et le message de la notification. Apple et Google traitent aussi les données de leurs comptes respectifs conformément à leurs propres conditions lorsque tu utilises leurs services.
Nous utilisons aussi Gmail de Google pour recevoir les e-mails d’assistance, les signalements et les demandes concernant tes données, et pour y répondre. Google traite les messages, les pièces jointes et les données techniques nécessaires à la fourniture de ce service de messagerie.
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Le cas échéant, les transferts reposent sur les clauses contractuelles types de la Commission européenne et sur les garanties supplémentaires nécessaires. Tu peux nous demander des informations sur les destinataires et les destinations, ainsi qu’une copie des garanties applicables, à tiopioli89@gmail.com.
Combien de temps nous conservons les données
Nous conservons ton compte et les données nécessaires au service tant que tu gardes ton compte. Le contenu d’une maison est conservé tant qu’il fait partie de son historique et reste nécessaire aux comptes et à l’organisation de ses membres, ou jusqu’à sa suppression lorsqu’elle est applicable. Il n’expire pas automatiquement avec l’ancienneté.
Lorsque tu supprimes ton compte, les dispositions de la section suivante s’appliquent. Le traitement d’une demande par e-mail est terminé dans un délai maximal de 30 jours. Les journaux de sécurité, les clés de limitation des requêtes et les sauvegardes ont des cycles de conservation différents de ceux du contenu actif. La durée dépend de leur finalité et de la configuration du prestataire ; l’expiration d’une session ou d’un compteur ne garantit pas l’effacement de son enregistrement. Nous ne promettons pas que toutes les copies disparaissent immédiatement ni dans un délai fixe de 30 jours. Tu peux nous demander le délai applicable à tes données.
Si une obligation légale précise impose de conserver certaines données, nous limiterons la conservation au strict nécessaire et à la durée exigée, avec un accès restreint. Nous n’attribuons pas à l’historique partagé une obligation fiscale ou comptable générale : il est conservé pour que les autres membres puissent continuer à utiliser leurs enregistrements.
Tes droits
Tu peux demander l’accès à tes données et une copie, les faire rectifier, exercer ton droit à l’effacement, limiter le traitement, t’opposer aux traitements fondés sur l’intérêt légitime et demander la portabilité lorsqu’elle est applicable. Tu peux aussi retirer ton consentement à tout moment.
Écris à tiopioli89@gmail.com. Nous te demanderons uniquement les informations nécessaires pour vérifier que les données sont les tiennes. Nous répondons normalement dans un délai d’un mois ; si la complexité exige une prolongation légale, nous t’en expliquerons le motif au cours de ce premier mois. Les demandes de suppression de compte par e-mail sont traitées dans un délai maximal de 30 jours.
Tu peux déposer une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD), en particulier si tu estimes que nous n’avons pas correctement donné suite à tes droits. Tu peux aussi t’adresser à l’autorité de protection des données compétente de ton lieu de résidence.
Supprimer ton compte
Dans l’app, ouvre Paramètres › Compte › Supprimer le compte et confirme la suppression. Si tu es connecté et n’as aucune maison, touche Supprimer mon compte sur l’écran qui apparaît à l’ouverture de l’app. Tu peux aussi demander la suppression en écrivant à tiopioli89@gmail.com depuis l’adresse e-mail de ton compte. Si tu es invité ou n’as plus accès à cette adresse, écris-nous pour que nous vérifiions le compte autrement.
Ton compte, tes sessions, les enregistrements associés de connexion avec Apple ou Google, les jetons de notifications et les liens d’accès aux maisons sont supprimés. Si tu as associé Apple, après avoir supprimé le compte des systèmes actifs, nous essayons de demander à Apple la révocation de l’accès, à condition de disposer d’un jeton et de la configuration nécessaire. La demande peut échouer ou ne pas être effectuée ; cela n’annule pas la suppression de ton compte Flatkin. Tu peux vérifier et retirer l’autorisation dans les réglages de ton compte Apple, comme expliqué sur la page de suppression du compte. Cette suppression ne supprime ni ton compte Apple ni ton compte Google. Les maisons sans autres utilisateurs sont entièrement supprimées. Si tu as connecté la maison à ton Google Calendar ou si tu en étais le seul admin, cette connexion est supprimée.
Dans les maisons avec d’autres membres, les notes du tableau et les commentaires que tu as écrits sont supprimés avec ton compte. Les autres enregistrements que tu as créés, tels que les dépenses, paiements, virements et événements du calendrier, restent dans l’historique avec ton nom affiché, car les autres en dépendent pour leurs comptes et leur organisation. Tu peux demander par e-mail que nous remplacions ton nom dans cet historique. Ils sont conservés tant qu’ils sont nécessaires à cet historique, sans délai fixe d’effacement automatique ; cela ne limite pas ton droit de demander l’effacement de données qui ne sont plus nécessaires.
Si tu étais le seul admin d’une maison avec d’autres membres, la maison continue de fonctionner, mais personne ne pourra modifier les paramètres réservés à l’admin.
Consulte les étapes et les effets complets dans Supprimer ton compte Flatkin.
Mineurs
Flatkin s’adresse aux personnes de 16 ans ou plus et n’est pas conçu pour les moins de 16 ans. Si tu penses qu’une personne plus jeune nous a fourni ses données, écris-nous pour que nous puissions examiner la situation et agir.
Modifications de cette politique
Nous publierons les mises à jour sur cette page avec leur date d’entrée en vigueur. Si un changement affecte de manière significative l’utilisation de tes données, nous t’en informerons par un moyen approprié. Lorsqu’un nouveau consentement sera nécessaire, nous le demanderons avant de mettre en œuvre ce traitement.