Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est ROUMANE & COMPANIES, 11 rue Jean Fautrier, 75013 Paris, France. Délégué à la protection des données : dpo@filae.app.

2. Données collectées

Nous collectons : email, mot de passe (haché avec argon2), numéro de téléphone (si vérifié), nom d'affichage, photo de profil, position GPS pendant les missions actives, historique des missions, conversations in-app, avis publiés, et données techniques (adresse IP, modèle d'appareil, identifiant push Expo).

3. Finalités et bases légales

• Fourniture du service de mise en relation (exécution du contrat, art. 6.1.b RGPD)
• Paiement sécurisé via Stripe (exécution du contrat)
• Lutte contre la fraude et la sécurité de la plateforme (intérêt légitime, art. 6.1.f)
• Notifications transactionnelles (exécution du contrat)
• Notifications marketing : uniquement avec votre consentement (art. 6.1.a)
• Obligations comptables et fiscales (obligation légale, art. 6.1.c)

4. Position GPS

Pendant une mission active, votre position est partagée avec votre interlocuteur (Défileur si vous êtes Fileur) à intervalle régulier afin de matérialiser la remise de place et de prévenir la fraude. Cette donnée est conservée 30 jours puis automatiquement supprimée.

5. Données de paiement

Vos coordonnées bancaires ne transitent jamais par nos serveurs. Elles sont traitées exclusivement par Stripe Payments Europe (PCI-DSS Level 1). Stripe peut vous demander des pièces d'identité pour vérifier votre compte conformément à ses obligations KYC.

6. Destinataires des données

Vos données sont accessibles, dans la limite stricte de leurs attributions, aux personnels habilités de ROUMANE & COMPANIES et à nos sous-traitants : Stripe (paiement, KYC), Brevo (emails et SMS transactionnels), Expo (notifications push), Photon / OpenStreetMap (autocomplete d'adresses) et OVH SAS (hébergement). Aucune donnée n'est vendue à des tiers à des fins publicitaires.

7. Transferts hors UE

Lorsque cela est nécessaire au fonctionnement du service, certaines données peuvent être traitées par nos sous-traitants en dehors de l'Union européenne. Ces transferts sont encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne et/ou des décisions d'adéquation.

8. Durée de conservation

• Compte actif : durant toute la vie du compte
• Après suppression : anonymisation immédiate des données nominatives ; les missions terminées restent dans l'historique sous « Compte supprimé »
• Factures et données comptables : 10 ans (obligation légale)
• Logs techniques et de sécurité : 12 mois
• Données de géolocalisation des missions : 30 jours

9. Vos droits (RGPD)

Vous disposez à tout moment d'un droit d'accès, de rectification, de portabilité, de limitation, d'opposition et d'effacement de vos données personnelles. Vous pouvez exercer ces droits directement depuis l'application : « Exporter mes données » et « Supprimer mon compte » dans la rubrique Profil. Pour toute autre demande, écrivez à dpo@filae.app. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies et traceurs

L'application mobile Filae n'utilise pas de cookies au sens du Web. Elle stocke localement, dans un coffre sécurisé du système d'exploitation (SecureStore / Keychain), vos jetons d'authentification et certaines préférences pour assurer le bon fonctionnement du service.

11. Sécurité

Les mots de passe sont hachés avec l'algorithme argon2, les communications sont chiffrées en TLS, et les jetons d'authentification sont stockés dans un coffre matériel côté appareil. Les serveurs sont hébergés au sein de l'Union européenne.

12. Notifications push

Avec votre accord exprimé lors de la première utilisation, nous envoyons des notifications push pour les événements importants : acceptation de mission, message reçu, mission terminée, paiement effectué. Vous pouvez les désactiver à tout moment depuis les réglages de votre appareil.

13. Mineurs

L'utilisation de Filae est réservée aux personnes majeures. Aucune collecte sciemment effectuée auprès d'un mineur n'est conservée ; en cas de signalement, le compte concerné est immédiatement clôturé.

14. Contact

Pour toute question, écrivez à dpo@filae.app ou par courrier postal à : ROUMANE & COMPANIES, 11 rue Jean Fautrier, 75013 Paris, France.