Politique de confidentialité

Dernière mise à jour : 2 avril 2026 — Conforme RGPD

1. Responsable du traitement

Nicolas Bret — Flypr
Email : nicolas@flypr.app
DPO : support@flypr.app

2. Données collectées et finalités

Donnée	Finalité	Base légale	Durée
Email + mot de passe hashé	Authentification	Contrat	Durée du compte + 3 ans
Données produits	Fonctionnement service	Contrat	Durée du compte
Données de paiement	Facturation (via Stripe)	Obligation légale	Selon Stripe
Logs techniques (IP, actions)	Sécurité, débogage	Intérêt légitime	90 jours
Cookies essentiels	Session, préférences	Contrat	13 mois max

3. Sous-traitants et transferts

Service	Rôle	Localisation	Garanties RGPD
Railway	Hébergement backend + DB	USA (SCC)	DPA + Standard Contractual Clauses
Vercel	Hébergement frontend	USA (SCC)	DPA + Standard Contractual Clauses
Cloudinary	Stockage images	USA (SCC)	DPA signé
Stripe	Paiements (PCI-DSS L1)	USA/EU	DPA + Privacy Shield
Resend	Emails transactionnels	USA (SCC)	DPA signé

Nous ne vendons, ne louons et ne partageons jamais vos données à des fins commerciales ou publicitaires.

4. Vos droits RGPD

Droit d'accès — Obtenir une copie de vos données → Paramètres → Exporter mes données
Droit de rectification — Modifier vos données → Profil utilisateur
Droit à l'effacement — Supprimer votre compte → Paramètres → Supprimer mon compte
Droit à la portabilité — Export JSON de toutes vos données → Paramètres
Droit d'opposition — Opposition au traitement marketing → email à support@flypr.app
Droit de réclamation — Auprès de la CNIL → cnil.fr / 3 place de Fontenoy, 75007 Paris

Délai de réponse : 30 jours maximum. Contact : support@flypr.app

5. Cookies

Flypr utilise uniquement des cookies essentiels au fonctionnement du service (session, préférences d'affichage). Aucun cookie publicitaire ou de tracking tiers. Durée maximale : 13 mois (règle CNIL).

6. Sécurité des données

🔒 Mots de passe hashés bcrypt (facteur de coût 12)
🔒 Communications chiffrées TLS/HTTPS partout
🔒 Tokens JWT à durée limitée (15 min) avec rotation
🔒 Base de données PostgreSQL avec SSL obligatoire
🔒 Rate limiting sur toutes les routes sensibles
🔒 Aucune donnée bancaire stockée (100% Stripe)
🔒 Logs d'accès et d'erreur conservés 90 jours

7. Modifications

Toute modification substantielle de cette politique sera notifiée par email 30 jours avant son entrée en vigueur.

8. Contact DPO

support@flypr.app