Politique de confidentialité

1. Responsable du traitement et contact

FluElles détermine les finalités et les moyens des traitements réalisés pour son application et son site. Pour toute question ou pour exercer vos droits, écrivez à hello_fluelles@fluelles.fr. Une vérification raisonnable de votre identité peut être demandée afin d'éviter qu'un tiers accède à vos données.

2. Données traitées

Selon les fonctions utilisées, FluElles traite les données de compte et de profil : nom, prénom, adresse e-mail, numéro de téléphone, confirmation d'avoir au moins 16 ans (la date de naissance est vérifiée à l'inscription mais n'est pas conservée), date d'acceptation des conditions d'utilisation, genre déclaré, type de compte, photo, langue, ville, code postal, pays, position choisie ou autorisée, préférences de dons et état de vérification.

S'ajoutent les demandes et transactions, disponibilités, événements, messages et pièces jointes, publications, commentaires, réactions, Instants (photo de la vue et selfie facultatif), réactions en selfie, favoris, blocages, signalements, statistiques d'impact, identifiants de notification, données de connexion sociale, journaux de sécurité et informations techniques nécessaires au fonctionnement du service.

FluElles ne demande aucun diagnostic médical ni suivi de cycle. Une demande de protections ou un texte libre peut toutefois révéler indirectement un besoin lié aux menstruations. Ne renseignez pas de détail médical non nécessaire. Ces informations ne sont utilisées ni pour la publicité ciblée ni pour établir un profil de santé.

Pour les comptes structure (associations et établissements), FluElles traite en plus : le nom affiché choisi par la structure, son nom officiel, son numéro SIRET, RNA ou de TVA intracommunautaire et le résultat de sa vérification automatique, le nom de la personne référente (jamais affiché), l'adresse du point de retrait, les horaires, les produits proposés, les stocks et le maximum de retraits par jour. Pour les réservations auprès d'un point de collecte : le prénom de la personne qui réserve, le produit, un code de retrait, les dates et le statut (en cours, remis, expiré, annulé). Pour confirmer l'identité d'une structure, FluElles traite aussi, selon le cas, son adresse e-mail (si elle appartient à un domaine officiel) ou les justificatifs envoyés (extrait Kbis ou récépissé de déclaration, et attestation signée de la personne référente) ; ces documents sont stockés de façon privée, consultés uniquement par l'équipe FluElles et supprimés dès la décision.

3. Finalités et bases légales

• Créer le compte et fournir les fonctions demandées : exécution des conditions d'utilisation.
• Gérer les demandes, transactions, messages, événements et contenus : exécution du service demandé par l'utilisateur.
• Utiliser la localisation, la caméra, le micro, les photos ou les notifications facultatives : consentement exprimé au moyen des autorisations du téléphone, retirable dans ses réglages.
• Sécuriser FluElles, prévenir le spam et la fraude, modérer et mesurer la stabilité : intérêt légitime à protéger les utilisateurs et le service.
• Traiter les paiements et conserver les justificatifs requis : exécution du paiement et obligations légales, notamment comptables.

4. Données obligatoires et facultatives

Les champs présentés comme obligatoires sont nécessaires à la création du compte, à sa sécurité ou à la fonction demandée. Sans eux, FluElles ne peut pas fournir l'action concernée. La photo, la localisation précise, les médias, les notifications de suggestion et les contenus communautaires restent facultatifs. La vérification de l'e-mail et du téléphone peut être requise pour effectuer une demande ou une transaction sécurisée.

5. Localisation

La localisation sert à calculer une proximité avec des donneurs, événements ou lieux de collecte. Vous pouvez saisir manuellement un secteur ou retirer l'autorisation de localisation dans les réglages du téléphone. L'adresse exacte d'une personne n'est pas destinée à être affichée publiquement.

Pour la recherche de donneur·euses, votre position (celle du téléphone, sinon l'adresse de votre profil) sert uniquement à trouver les personnes vérifiées dans un rayon de 5 km. Elle n'est jamais montrée aux autres : ils voient seulement une distance arrondie (« moins de 1 km », « environ 3 km »), calculée depuis un point volontairement décalé de quelques centaines de mètres. Pour éviter les abus, seule la zone approximative de recherche du jour est conservée, 2 jours au maximum.

Autocollants et cartes FluElles : quand un autocollant ou une carte FluElles est scanné (puce NFC ou QR code), seul le nombre de scans par autocollant et par jour est enregistré, sans aucune information sur la personne qui scanne (ni identité, ni position, ni appareil). Ces compteurs sont effacés au bout de 13 mois. Les structures voient seulement la date du dernier scan de leurs autocollants. Pour retirer un kit en scannant un autocollant, la position du téléphone est vérifiée sur le moment (être à moins de 300 m du point) et n'est jamais enregistrée ; la structure voit le retrait (prénom, produit, heure) et peut le contester pendant 24 heures.

L'adresse d'un point de collecte, renseignée par une structure, est en revanche publique : c'est le lieu où les personnes viennent retirer des protections. Une structure ne voit jamais l'adresse des personnes qui réservent, seulement leur prénom.

6. Médias, messages et contenus éphémères

Les médias sont hébergés séparément de la base principale, qui conserve les métadonnées et adresses nécessaires à leur affichage. Les stories expirent après 30 minutes. Les messages éphémères expirent après 7 jours et les autres publications éphémères selon la durée choisie, comprise entre 1 heure et 30 jours. Un contenu signalé peut être conservé plus longtemps lorsque cela est nécessaire à la sécurité, à la modération ou à la défense de droits.

L'Instant FluElles remplace les stories dans les versions récentes de l'application. Un Instant comprend une photo de la vue et, si vous le choisissez, un selfie pris juste après, ainsi que le nombre d'essais, l'éventuelle mention « solidaire », une courte légende facultative et le délai de partage par rapport à la notification du jour. Il n'est visible que par les personnes qui ont elles aussi partagé un Instant le même jour, expire lorsque sonne l'Instant suivant (au plus tard le lendemain à 22 h) et est alors supprimé avec ses photos. Les réactions en selfie à un Instant sont visibles par ces mêmes personnes ; elles peuvent être retirées par la personne qui a réagi ou par celle qui a publié l'Instant, et sont supprimées avec lui. Pour appliquer cette règle, FluElles enregistre pendant 3 jours les jours où vous avez partagé un Instant. La Mosaïque de 22 h rassemble les Instants du jour et reste visible jusqu'à l'Instant suivant pour les mêmes personnes.

7. Notifications

FluElles utilise un identifiant de notification pour signaler un message, une demande, une transaction, un événement ou une information utile. Les notifications de suggestion peuvent être désactivées dans l'application. Toutes les notifications peuvent être retirées depuis les réglages du téléphone.

Pour L'Instant FluElles, une notification quotidienne indique l'heure de partager et, à 22 h, une autre annonce la Mosaïque aux personnes qui ont partagé ce jour-là. Elles font partie des notifications de suggestion et peuvent donc être désactivées dans l'application. La personne qui publie un Instant est prévenue lorsqu'une nouvelle personne y réagit en selfie. Si vous avez mis une personne en favori, vous pouvez être prévenu·e lorsqu'elle partage son Instant, une fois par jour au plus ; cette notification fait aussi partie des suggestions.

8. Destinataires et prestataires

Seules les personnes autorisées et les utilisateurs auxquels une information doit être présentée reçoivent les données nécessaires. Selon la fonction utilisée, FluElles s'appuie notamment sur Scalingo pour l'hébergement, MongoDB pour la base de données, Cloudinary pour les médias, Expo pour les notifications, Brevo pour les e-mails, Google et Apple pour certaines connexions ou fonctions cartographiques, et Stripe pour les paiements.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, le transfert doit être encadré par une décision d'adéquation, des clauses contractuelles types ou une autre garantie reconnue par le RGPD. FluElles ne vend pas les données personnelles.

Pour vérifier le numéro d'une structure, FluElles interroge l'annuaire public des entreprises de l'État français (API Recherche d'entreprises) ou, pour un numéro de TVA européen, le service VIES de la Commission européenne. Seul le numéro saisi leur est transmis.

9. Durées de conservation

• Compte, profil et contenus non éphémères : pendant la vie du compte ou jusqu'à leur suppression.
• Compte inactif : supprimé automatiquement avec ses données après 3 ans sans connexion. Un e-mail d'avertissement est envoyé 30 jours avant ; se reconnecter suffit à conserver le compte.
• Sessions de connexion : 30 jours au maximum par défaut, sauf révocation anticipée.
• Codes de vérification et de réinitialisation : 10 minutes.
• Tickets techniques de notification : 30 jours au maximum par défaut.
• Limitations anti-abus : durée de la fenêtre de sécurité puis suppression automatique.
• Données de paiement : durée imposée par les obligations légales ; elles sont dissociées du compte lorsque celui-ci est supprimé.
• L'Instant FluElles : photos, selfies et réactions en selfie jusqu'à l'Instant suivant (au plus tard le lendemain à 22 h), puis suppression avec l'Instant ; jours de partage : 3 jours.
• Réservations auprès d'un point de collecte : 12 mois après la réservation, puis suppression ; code de retrait : 5 heures ; compteurs de retraits du jour : 3 jours.
• Justificatifs d'identité d'une structure : supprimés dès la décision (confirmation ou refus) ; confirmation valable 12 mois. Compte structure dont l'identité n'est pas confirmée : retiré de la carte 30 jours après l'inscription, puis supprimé définitivement 30 jours plus tard, après plusieurs rappels par notification et e-mail.

La suppression du compte depuis l'application entraîne la suppression des données opérationnelles associées et l'anonymisation des écritures financières qui doivent être conservées. Consultez la procédure de suppression de compte.

10. Sécurité et lutte contre les abus

FluElles applique notamment le chiffrement HTTPS, l'authentification, le contrôle d'accès, la limitation de fréquence, la validation des fichiers, la modération, le blocage et le signalement. Aucun dispositif ne supprimant totalement le risque, signalez rapidement toute activité inhabituelle à l'adresse de contact.

11. Décisions automatisées

FluElles ne prend pas de décision produisant un effet juridique ou un effet similaire significatif sur la seule base d'un traitement automatisé. Des contrôles automatiques peuvent néanmoins refuser une action manifestement dangereuse, répétitive ou contenant des coordonnées privées. Une contestation peut être adressée à l'équipe FluElles.

Pour les points de collecte, certains contrôles automatiques s'appliquent : le numéro d'une structure est vérifié dans l'annuaire officiel (sans numéro reconnu, la structure reste « non vérifiée » et ne peut proposer que le retrait libre) ; deux codes de retrait non utilisés en 90 jours mettent les réservations en pause pendant 30 jours, sans toucher aux dons entre particulier·es ; une structure signalée par plusieurs personnes différentes est suspendue à titre conservatoire, puis examinée par l'équipe FluElles, qui peut la rétablir. Une structure doit confirmer son identité dans les 30 jours suivant son inscription (code reçu sur un e-mail d'un domaine officiel, dont l'équipe FluElles vérifie qu'il appartient bien à la structure, ou justificatif examiné par l'équipe FluElles) ; l'annuaire officiel est revérifié chaque mois et une structure indiquée fermée ou radiée est retirée de la carte.

12. Vos droits

Selon la base légale et votre situation, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements antérieurs. Une réponse est apportée dans le délai légal, en principe un mois.

Pour exercer ces droits, contactez hello_fluelles@fluelles.fr. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

13. Cookies et mesure d'audience du site

Le site public FluElles n'utilise actuellement ni cookie publicitaire ni outil de mesure d'audience. Si des traceurs non strictement nécessaires sont ajoutés, leur dépôt sera précédé d'une information et, lorsque la loi l'exige, de votre consentement.

14. Évolution de cette politique

Cette politique peut évoluer lorsque les fonctions, les prestataires ou les règles applicables changent. La date de mise à jour figure en haut de cette page ; une information supplémentaire sera fournie dans l'application en cas de modification importante.