Politique de confidentialité
Dernière mise à jour : 20 août 2026
1. Qui est responsable
Le responsable du traitement est Mohamed Mahfoud, éditeur de l'application mobile Flinker, joignable à mfd@flinker.fr.
Flinker est une application familiale : elle permet à une famille de construire ensemble un arbre de famille privé, sur mobile. Elle n'est pas un logiciel de recherche généalogique, et elle n'est pas un réseau social public.
2. Données que nous traitons
2.1 Compte
Lorsque vous créez un compte ou vous connectez, nous traitons :
- l'adresse e-mail (inscription e-mail / mot de passe, ou fournie par Google ou Apple) ;
- le mot de passe, uniquement en cas d'inscription e-mail / mot de passe (stocké par Firebase Authentication, jamais en clair de notre côté) ;
- un identifiant interne (UID Firebase) ;
- le nom d'affichage et la photo de profil, si le fournisseur de connexion les transmet ;
- votre préférence marketing, si vous acceptez de recevoir des nouvelles du produit à l'inscription ;
- la liste des espaces familiaux auxquels votre compte a accès, et d'éventuelles préférences d'affichage de l'arbre.
2.2 Arbre et profils
Pour fournir le service, nous stockons les informations que vous (ou un membre autorisé de l'espace) saisissez sur les personnes de l'arbre, par exemple : noms, dates, statut vivant ou disparu, liens familiaux (y compris adoption, beaux-parents, familles recomposées), lieux, coordonnées que vous ajoutez, études, métiers, langues parlées, champs libres, notes, et photos de profil.
Groupe sanguin, taille et couleur des yeux sont des champs optionnels. Le groupe sanguin, si vous le renseignez, constitue une donnée de santé au sens de l'article 9 du RGPD. Nous ne le traitons que parce que vous l'avez saisi, pour l'afficher sur le profil et dans les aperçus visibles des membres de cet espace. Nous ne l'utilisons pas à des fins médicales, d'assurance ou publicitaires. Vous pouvez l'effacer à tout moment en modifiant le profil.
2.3 Espaces, rôles et invitations
Lorsque vous créez ou rejoignez un espace familial, nous traitons le nom de l'espace, les rôles (propriétaire, contributeur, lecteur), les informations nécessaires pour afficher les membres, et les jetons d'invitation (lien, expiration, nombre d'usages). Un membre invité voit l'arbre de l'espace, pas seulement « sa » branche. Un lien d'invitation peut être transféré par la personne qui le reçoit — traitez-le comme confidentiel.
2.4 Notifications
Si vous autorisez les notifications, nous pouvons stocker un jeton de l'appareil (FCM) et le fuseau horaire, pour envoyer par exemple des rappels d'anniversaire. Vous pouvez les couper dans les réglages de l'appareil.
2.5 Photos
Les photos de profil sont hébergées sur Firebase Storage. Les autres membres de l'espace peuvent les voir selon les règles de partage de l'application.
2.6 Statistiques d'usage
Nous utilisons Google Firebase Analytics pour comprendre comment l'application est utilisée (écrans ouverts, invitation acceptée ou non, etc.). Les événements ne portent pas de noms, dates de naissance, lieux ni autres informations qui identifient une personne de l'arbre. Nous y associons l'identifiant interne du compte (UID), afin de relier l'usage au compte, pas à l'identité civile. Sur Android, l'identifiant publicitaire n'est pas utilisé. Google traite ces données en tant que sous-traitant.
Le site flinker.fr n'utilise pas de cookies de suivi. Un simple indicateur de langue peut être enregistré dans le navigateur sur la page d'accueil, pour se souvenir de votre choix FR/EN.
2.7 Liens d'invitation
Lorsque vous ouvrez un lien flinker.fr?invite=…, nous l'utilisons uniquement pour vous acheminer vers le bon espace. Sur Android, le jeton peut transiter par le référent d'installation Play le temps d'installer l'application.
3. Pourquoi, et sur quelle base
- Contrat (exécution du service) : compte, arbre, collaboration, invitations, affichage.
- Consentement : notifications, e-mails produit si vous les avez demandés, champs de santé optionnels, photos que vous téléversez.
- Intérêt légitime : sécurité du service, diagnostic des pannes, statistiques d'usage sans donnée d'identité civile. Vous pouvez vous y opposer en nous écrivant.
Nous ne vendons pas les données familiales. Nous ne les agrégeons pas pour les revendre, y compris sous forme anonymisée. Pas de profils publics, pas de « personnes que vous connaissez peut-être ».
4. Qui y a accès
- Les membres de l'espace que vous invitez, selon leur rôle.
- Google (Firebase / Google Cloud), sous-traitant : authentification, base de données, fichiers, notifications, fonctions serveur, statistiques d'usage. Connexion Google, si vous la choisissez.
- Apple, si vous choisissez « Sign in with Apple ».
Nous ne divulguons des données à une autorité que si la loi l'exige.
5. Où sont hébergées les données
Les données de l'application sont hébergées par Google Cloud (Firebase) :
- Cloud Firestore : région eur3 (multi-région Europe) ;
- Cloud Functions : europe-west1 (Belgique).
C'est un hébergement dans l'Union européenne. Certains traitements liés à la connexion Google ou Apple, ou à l'infrastructure mondiale de Google, peuvent impliquer un transfert hors UE. Dans ce cas, Google et Apple s'appuient sur des clauses contractuelles types et les mécanismes prévus par le RGPD. En utilisant Flinker, vous êtes informé de ces transferts.
6. Durée de conservation
Nous conservons vos données tant que le compte est actif, ou le temps nécessaire au service. Si vous supprimez le compte, nous supprimons ou anonymisons les données personnelles qui y sont rattachées, sous réserve des sauvegardes techniques de courte durée et des obligations légales. Le contenu que vous avez ajouté à un espace partagé peut rester visible des autres membres jusqu'à ce qu'un membre autorisé le retire ou que l'espace soit supprimé. Écrivez-nous si vous avez besoin d'aide.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement, la portabilité, la limitation, ou vous opposer à certains traitements. Vous pouvez retirer un consentement (notifications, e-mails produit, champs optionnels) sans que cela n'affecte la licéité du traitement déjà effectué.
Pour exercer ces droits : depuis l'application (suppression de compte, édition des profils) ou par e-mail à mfd@flinker.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.
Les arbres collaboratifs contiennent des informations sur d'autres personnes, saisies par vous ou par d'autres membres. Certaines demandes peuvent nécessiter de passer par le propriétaire de l'espace.
8. Mineurs
Flinker n'est pas destinée aux enfants de moins de 15 ans pour la création de leur propre compte (âge de consentement numérique en France). Nous ne collectons pas sciemment de compte d'un enfant en dessous de cet âge. Un parent ou tuteur peut faire figurer un mineur dans un arbre ; il est responsable d'avoir l'autorité pour le faire. Si vous pensez qu'un enfant a créé un compte, écrivez-nous.
9. Modifications
Nous pouvons mettre à jour cette politique. La date en tête de page fait foi. En cas de changement important, nous vous en informerons dans l'application lorsque c'est raisonnablement possible.
10. Contact
E-mail : mfd@flinker.fr
Application : Flinker