Informations légales
Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits.
Article 1
Responsable du traitement
Le responsable du traitement de vos données est [NOM_PRÉNOM_OU_RAISON_SOCIALE], [ADRESSE_DU_SIÈGE] (voir les mentions légales).
Pour toute question sur vos données ou pour exercer vos droits : flashmiampro@gmail.com.
FlashMiam applique un principe simple : ne collecter que le nécessaire. Pas de publicité, pas de revente de données, et les restaurateurs ne voient jamais qui consulte leur fiche.
Compte : prénom, adresse e-mail, mot de passe
Créer et sécuriser votre compte. Le mot de passe n'est jamais conservé en clair. Pour un client, l'adresse est relue et son domaine vérifié (seul le domaine, ex. « gmail.com », est contrôlé) ; un restaurateur confirme la sienne par un code.
Exécution du contrat (CGU)
Acceptation des conditions : date et version
Garder la preuve que vous avez accepté les conditions d'utilisation (case cochée à l'inscription) : la date et la version des conditions acceptées.
Intérêt légitime (preuve de l'acceptation)
Connexion avec Google : prénom, e-mail, identifiant Google
Créer votre compte et vous connecter sans mot de passe, si vous choisissez ce mode.
Exécution du contrat
Sexe et année de naissance (facultatifs)
Réserver le service aux 15 ans et plus, et montrer aux restaurateurs le profil de leur public en totaux (« 60 % de femmes », « 18-24 ans »), seulement à partir de 5 personnes. Personne ne voit votre sexe ni votre âge.
Consentement, modifiable ou retirable dans Profil › Vous
Position (si vous l'autorisez) ou adresse tapée à la place
Afficher les distances et temps de trajet. La position reste sur votre appareil : FlashMiam ne l'enregistre jamais. Si vous préférez taper une adresse, elle est seulement envoyée au service de recherche d'adresse de l'IGN pour la placer sur la carte, puis oubliée à la fermeture de la page.
Consentement, retirable à tout moment
FlashMiam ajoutée à l'écran d'accueil : oui ou non, et la date
Ne plus vous proposer d'ajouter FlashMiam à l'écran d'accueil une fois que c'est fait. Noté sur votre compte quand vous ouvrez FlashMiam depuis son icône (ou si vous indiquez « C'est déjà fait »).
Exécution du contrat (CGU)
Restaurants suivis, notifications et alertes
Vous prévenir des promotions et stories des restaurants suivis, des réponses à vos avis ; alertes sur l'appareil si vous les activez (adresse technique fournie par votre navigateur).
Exécution du contrat ; consentement pour les alertes
Avis : note, commentaire, date, prénom et initiale
Partager votre expérience ; le restaurateur peut y répondre. L'identifiant de votre compte n'est jamais affiché : vos avis ne peuvent pas être reliés entre eux.
Consentement (vous choisissez de publier)
« J'aime » sur un plat ou une story
Afficher le nombre de « j'aime ». Seuls des totaux sont visibles, jamais les noms.
Consentement (retirable en un clic)
QR code de visite : restaurant, offre choisie, date et heure
Prouver votre passage au restaurant et vous faire profiter d'une offre : vous affichez un QR code à usage unique (il change chaque minute), le restaurateur le scanne. Il ne voit ni votre nom ni votre compte, seulement l'offre à appliquer et le numéro de votre visite chez lui ; ses statistiques ne montrent que des totaux. Côté restaurateur, l'image de la caméra est lue sur son téléphone et n'est jamais envoyée ni enregistrée.
Exécution du contrat (vous choisissez d'afficher le QR code)
Statistiques de fréquentation des fiches
Vues, provenance (carte, recherche, story…), menu et photos consultés, itinéraires, appels, partages, clics sur une offre ou une story. Elles fournissent aux restaurateurs des totaux ; votre compte sert seulement à ne vous compter qu'une fois.
Consentement (choix des cookies)
Fréquentation du site
Une visite par appareil et par jour, le type d'appareil (iPhone, Android, ordinateur), l'ouverture depuis l'icône de l'écran d'accueil et la réponse à la proposition de l'y ajouter. L'appareil est désigné par un identifiant tiré au hasard, sans lien avec votre compte. Seule l'équipe FlashMiam voit ces totaux.
Consentement (choix des cookies)
Restaurateurs : nom, téléphone, SIRET, justificatifs, fiche
Vérifier l'établissement (répertoire Sirene de l'INSEE), publier sa fiche, gérer l'abonnement. Les justificatifs ne sont visibles que par le restaurateur et l'équipe de vérification.
Exécution du contrat ; obligations légales (facturation)
Connexions : adresse IP et navigateur de chaque session
Garder votre compte connecté sur vos appareils et repérer un usage anormal. Enregistrés par notre prestataire d'authentification le temps de la session ; vous êtes déconnecté après 30 jours sans utilisation, et au plus tard après 180 jours.
Intérêt légitime (sécurité des comptes)
Inscription : empreinte de l'adresse IP
Limiter les créations de comptes en masse depuis une même connexion. L'adresse IP elle-même n'est jamais enregistrée, seulement une empreinte irréversible.
Intérêt légitime (sécurité du service)
Article 3
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires au service, qui agissent sur ses instructions :
- Supabase : comptes, données et fichiers, hébergés à Stockholm (Union européenne) ; envoi des codes par e-mail.
- Vercel : hébergement des pages du site.
- GitHub (Microsoft) : copie de secours du site, vérifications automatiques et sauvegardes de la base, chiffrées avant d'être déposées (AES-256) et conservées 30 jours.
- Google : connexion avec Google, uniquement si vous l'utilisez et l'acceptez.
- Cloudflare (service DNS 1.1.1.1) : vérification que le domaine d'une adresse e-mail reçoit des e-mails ; seul le domaine est transmis.
- Service d'alertes de votre navigateur (Google, Mozilla, Apple ou Microsoft) : acheminement des alertes, chiffrées de bout en bout.
- INSEE (vérification du SIRET), pour les restaurateurs, et IGN (recherche d'adresse) : seule l'adresse tapée lui est transmise, par un restaurateur pour placer sa fiche ou par un client qui préfère taper une adresse plutôt qu'activer la localisation.
- Whop : paiement de l'abonnement des restaurateurs (page de paiement, moyen de paiement, reçus), dès l'ouverture des abonnements payants. Les données de carte ne transitent que par Whop et ses prestataires de paiement ; FlashMiam ne reçoit que l'état de l'abonnement (formule, échéance, résiliation).
- OpenFreeMap / OpenStreetMap : fond de carte, chargé sans cookie.
Les fiches publiées (avec leurs photos, stories et promotions) et les avis sont publics par nature.
Les données des comptes sont conservées dans l'Union européenne. Certains prestataires (Vercel, GitHub, Google, Cloudflare, Whop) sont établis aux États-Unis : les transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ils adhèrent, ou par les clauses contractuelles types de la Commission européenne.
Article 5
Durées de conservation
Ces durées sont appliquées automatiquement : un ménage efface chaque nuit tout ce qui les a dépassées.
Notifications
60 jours au maximum.
Statistiques liées à une personne
90 jours au maximum (fiche consultée, provenance, action, story vue, offre ouverte).
Totaux quotidiens des restaurants
6 mois ; ils ne contiennent aucune donnée personnelle.
Stories
Publiques 24 heures, puis visibles par leur seul restaurateur ; supprimées avec leur photo 30 jours après leur fin.
Fréquentation du site (identifiant d'appareil tiré au hasard)
13 mois.
QR codes de visite
Valables 75 secondes, effacés au bout d'un jour.
Visites validées au restaurant (QR code)
13 mois.
Tentatives d'inscription (empreinte IP)
2 jours.
Sessions de connexion (adresse IP, navigateur)
30 jours sans utilisation, 180 jours au plus : la session est alors fermée.
Compte dont l'adresse n'a jamais été confirmée (code jamais saisi)
Supprimé 7 jours après l'inscription.
Notifications de paiement reçues de Whop
30 jours (identifiant et type seulement).
Compte, fiche, avis, « j'aime », preuve d'acceptation des conditions
Jusqu'à leur suppression par vous, ou la suppression du compte.
Alertes sur l'appareil
Jusqu'à leur désactivation, la déconnexion ou la suppression du compte.
Factures des restaurateurs
10 ans (obligation comptable).
Sauvegardes chiffrées de la base
30 jours, puis effacées automatiquement : une donnée supprimée disparaît aussi des sauvegardes au plus tard 30 jours après. Une restauration ne fait jamais revenir les données d'un compte supprimé entre-temps.
Article 6
Sécurité
Connexions chiffrées (HTTPS), mots de passe conservés sous forme d'empreinte, règles d'accès en base de données (chacun n'accède qu'à ses propres données), protection contre l'injection de scripts, vérifications automatiques régulières, sauvegarde chiffrée chaque nuit (vérifiée par une restauration d'essai) et suppression complète des fichiers à la suppression d'un compte.
Article 7
Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès et rectification : vos informations sont visibles et modifiables dans votre profil ;
- Suppression en un clic : le bouton « Supprimer mon compte » de votre profil efface immédiatement votre compte et tout ce qui lui est lié (fiche, photos, avis, abonnements, statistiques) ;
- Retrait du consentement (cookies de statistiques, sexe et âge, localisation, alertes), sans effet sur les traitements passés ;
- Opposition, limitation et portabilité de vos données ;
- Directives sur le sort de vos données après votre décès.
Pour toute demande qui ne peut pas être faite depuis le profil, écrivez à flashmiampro@gmail.com ; une réponse vous est apportée dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
FlashMiam est réservé aux personnes de 15 ans et plus.