Responsable du traitement
Le responsable du traitement détermine pourquoi et comment les données personnelles sont utilisées dans Flexyl.
Responsable : À confirmer
Adresse : À confirmer
Contact relatif aux données : À confirmer
Formalités APDP : À confirmer avant ouverture publique
Données concernées
| Catégorie | Exemples | Origine |
|---|---|---|
| Identité de connexion | Numéro WhatsApp ou adresse e-mail vérifiée | Utilisateur |
| Fiche professionnelle | Nom, fonction, organisation, photo, moyens de contact, présentation | Utilisateur |
| Préférences de partage | Champs visibles ou masqués | Utilisateur |
| Rencontres | Date, personne rencontrée, contexte et note privée | Utilisation du service |
| Données techniques | Appareil, version, adresse IP de sécurité, événements de session | Application et serveur |
| Proximité | Identifiants techniques temporaires nécessaires à une rencontre | Application |
Flexyl applique un principe de minimisation : seules les informations nécessaires au service et à sa sécurité doivent être traitées.
Pourquoi ces données sont utilisées
- créer, sécuriser et retrouver un compte Flexyl ;
- composer et afficher une fiche professionnelle selon les choix de l’utilisateur ;
- confirmer un échange volontaire entre deux personnes ;
- conserver l’historique et les notes privées d’une rencontre ;
- prévenir la fraude, les abus et les accès non autorisés ;
- assurer le support et corriger les incidents ;
- respecter les obligations légales applicables.
Les bases juridiques définitives seront documentées avant le traitement en production. Elles pourront inclure l’exécution du service demandé, le consentement et l’intérêt légitime de sécurisation, selon la finalité concernée.
WhatsApp et e-mail pour la vérification
Flexyl prévoit d’envoyer un code temporaire par le canal choisi par l’utilisateur.
Le numéro est transmis à l’infrastructure WhatsApp Business Platform de Meta afin d’acheminer un modèle d’authentification. Meta peut traiter des données selon ses propres conditions et politiques. La configuration définitive du compte professionnel et les lieux de traitement devront être documentés avant activation.
L’adresse est transmise au prestataire transactionnel chargé d’envoyer le code. Ce prestataire est À confirmer. Les messages d’authentification ne contiendront pas de contenu publicitaire.
Les codes sont temporaires, limités en nombre de tentatives et ne sont pas conservés en clair.
Visibilité et destinataires
Une fiche n’a pas vocation à rendre toutes les informations publiques. L’utilisateur choisit les champs visibles lors d’un échange ou sur sa fiche publique.
- Les notes de rencontre restent privées pour leur auteur.
- Les équipes techniques autorisées n’accèdent aux données que lorsque cela est nécessaire au fonctionnement ou au support.
- Les prestataires techniques agissent selon leurs contrats et uniquement pour les services confiés.
- Flexyl ne prévoit pas de vendre les données personnelles.
Durées de conservation
| Donnée | Durée envisagée |
|---|---|
| Codes et challenges OTP | Quelques minutes pour la vérification, puis purge technique à définir |
| Sessions | Jusqu’à expiration, révocation ou déconnexion |
| Compte et fiche | Pendant l’utilisation du service, puis délai de suppression à confirmer |
| Rencontres et notes | Jusqu’à suppression par l’utilisateur ou suppression du compte |
| Journaux de sécurité | À confirmer |
Le calendrier de conservation définitif sera publié avant l’ouverture publique.
Sécurité et confidentialité
Flexyl prévoit notamment le chiffrement des communications, des jetons de session révocables, la limitation des tentatives d’authentification, des identifiants de proximité temporaires et l’absence de données personnelles complètes dans les journaux techniques.
Aucun système n’offre une sécurité absolue. Une procédure de gestion et de notification des incidents sera documentée avant la mise en production.
Vos droits
Selon la réglementation applicable, toute personne peut notamment demander l’accès à ses données, leur rectification, leur suppression, leur portabilité ou s’opposer à certains traitements.
La demande devra permettre de vérifier l’identité du demandeur sans collecter d’informations excessives. La procédure opérationnelle est présentée sur la page Suppression du compte.
Canal d’exercice des droits : À confirmer
Hébergement et transferts internationaux
Hébergeur principal : À confirmer
Pays d’hébergement : À confirmer
L’utilisation de services internationaux tels que WhatsApp ou un prestataire e-mail peut impliquer un traitement hors du pays de résidence. Les mécanismes de protection applicables seront identifiés et documentés avant leur activation.
Contact et évolution
Cette politique pourra évoluer avec le produit, les prestataires et les exigences réglementaires. Toute version applicable indiquera sa date de mise à jour.
Contact confidentialité : À confirmer
Pour connaître les outils et recommandations applicables au Bénin, consulter le site de l’Autorité de Protection des Données Personnelles.