Politique de confidentialité

1. Introduction

La présente politique décrit la manière dont Flashelp collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de l'application mobile et des services « Flashelp » (ci-après l'« Application »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

2. Responsable du traitement

Ngangue Clarisse, agissant sous le nom commercial Flashelp, indépendante (personne physique), dont l'adresse d'établissement est Avenue Maréchal Foch 763, 7012 Jemappes, Belgique, inscrite à la Banque-Carrefour des Entreprises sous le numéro 1008.972.125 (TVA : BE 1008.972.125).

Contact pour toute question relative aux données personnelles : privacy@flashelp.be

3. Catégories de données collectées

Selon votre utilisation de l'Application, nous sommes susceptibles de collecter :

• a) Données d'identification et de compte - nom, prénom, adresse e-mail, mot de passe (chiffré) ; identifiant de connexion via Google ou Apple, le cas échéant ; photographie de profil.
• b) Données de vérification d'identité (KYC - Helpers) - documents d'identité (pièce d'identité, photographie) ; informations associées nécessaires à la vérification.
• c) Données relatives aux Missions - contenu des Missions publiées ou réalisées, échanges, photographies de preuve de réalisation, évaluations et notes.
• d) Données de paiement - informations nécessaires au traitement des paiements et versements, gérées par notre prestataire Stripe. Nous ne stockons pas les numéros complets de carte bancaire.
• e) Données de localisation - localisation utilisée pour l'affichage des Missions à proximité et la cartographie. La localisation précise n'est collectée qu'avec votre autorisation, configurable dans les réglages de votre appareil.
• f) Données techniques et d'usage - type d'appareil, identifiants techniques, journaux de connexion, jetons de notification (push), données de diagnostic.

4. Finalités et bases légales du traitement

• Création et gestion du compte, fourniture du service - Exécution du contrat (art. 6.1.b).
• Mise en relation, gestion des Missions et paiements - Exécution du contrat (art. 6.1.b).
• Vérification d'identité (KYC) - Obligation légale et intérêt légitime de prévention de la fraude (art. 6.1.c et 6.1.f).
• Déclarations fiscales obligatoires (DAC7) - Obligation légale (art. 6.1.c).
• Notifications push et in-app - Consentement / exécution du contrat (art. 6.1.a / 6.1.b).
• Géolocalisation pour Missions à proximité - Consentement (art. 6.1.a).
• Sécurité, prévention des abus et de la fraude - Intérêt légitime (art. 6.1.f).
• Amélioration du service, statistiques - Intérêt légitime (art. 6.1.f).
• Communications marketing éventuelles - Consentement (art. 6.1.a).

Les documents d'identité peuvent constituer des données nécessitant une protection renforcée ; ils sont traités avec des mesures de sécurité appropriées et conservés de manière limitée (voir section 7).

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, agissant comme sous-traitants ou responsables conjoints :

• Stripe Payments Europe, Ltd (Irlande) - traitement des paiements et versements (Stripe Connect), vérification d'identité (Stripe Identity : document d'identité, selfie) et lutte contre la fraude. Des transferts vers Stripe, Inc. (États-Unis) sont possibles, encadrés par les garanties décrites à la section 6 ;
• Cloudinary Ltd - hébergement et gestion des images (photographies de missions, avatars, documents) ;
• Google Ireland Ltd - Firebase - notifications push (jetons d'appareil via Firebase Cloud Messaging) et distribution de versions de test de l'Application ;
• Google Maps (services de cartographie et de localisation) ;
• Railway Corp. - hébergement du serveur applicatif et de la base de données ;
• Vercel Inc. - hébergement du site web et de l'interface d'administration ;
• Anthropic - modération automatisée des contenus (textes et images soumis à la modération) ;
• les autorités compétentes lorsque la loi l'exige (notamment l'administration fiscale dans le cadre de DAC7, ou les autorités judiciaires).

Chaque sous-traitant est tenu par des engagements de confidentialité et de sécurité conformes à l'article 28 du RGPD.

6. Transferts hors de l'Espace économique européen

Certains prestataires (notamment Stripe, Google/Firebase, Cloudinary) peuvent traiter des données en dehors de l'EEE, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou mécanismes de certification reconnus (tel le EU-U.S. Data Privacy Framework). Une copie des garanties applicables peut être obtenue sur demande.

7. Durées de conservation

• Données de compte : pendant la durée d'utilisation de l'Application, puis archivées ou supprimées dans un délai raisonnable après la clôture du compte.
• Documents d'identité (KYC) : les documents sont purgés automatiquement du service d'hébergement d'images (Cloudinary) quotidiennement, avec une conservation maximale de 30 jours en archive sécurisée, sauf obligation légale de conservation plus longue ou litige en cours.
• Données de transaction et comptables : conservées pour la durée imposée par la loi (notamment obligations comptables et fiscales belges, en principe 7 ans).
• Données fiscales DAC7 : conservées selon les durées prévues par la réglementation applicable.
• Données techniques et journaux : conservées pour une durée limitée à des fins de sécurité.

À l'expiration des durées applicables, les données sont supprimées ou anonymisées.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, communications sécurisées (HTTPS/TLS), contrôle des accès, journalisation des actions d'administration (audit logs), et purge automatisée des documents sensibles. Aucune transmission sur Internet n'étant totalement sûre, une sécurité absolue ne peut être garantie.

En cas de violation de données présentant un risque pour vos droits et libertés, nous en informerons l'Autorité de protection des données et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement (« droit à l'oubli »), dans les limites des obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d'opposition au traitement fondé sur l'intérêt légitime ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à privacy@flashelp.be. Nous pourrons vous demander de justifier votre identité. Nous répondons en principe dans un délai d'un mois. Vous pouvez aussi demander la suppression de votre compte via la page Supprimer mon compte.

10. Cookies et traceurs

L'Application et, le cas échéant, le site web associé peuvent utiliser des traceurs strictement nécessaires au fonctionnement du service, ainsi que des traceurs de mesure d'audience ou techniques. Les traceurs non essentiels ne sont déposés qu'avec votre consentement, retirable à tout moment.

À ce jour, le site web flashelp.be n'utilise ni cookies analytiques ni cookies tiers : seul un marqueur technique de session, strictement nécessaire et non traçant, sert au comptage anonyme des visites.

11. Mineurs

L'Application n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.

12. Notifications push et localisation

Vous pouvez à tout moment activer ou désactiver les notifications et l'accès à la localisation depuis les réglages de votre appareil. La désactivation de certaines autorisations peut limiter des fonctionnalités de l'Application.

13. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) :

Autorité de protection des données - Rue de la Presse 35, 1000 Bruxelles
Tél. : +32 (0)2 274 48 00 - contact@apd-gba.be - www.autoriteprotectiondonnees.be

14. Modification de la présente politique

Nous pouvons modifier la présente politique pour tenir compte d'évolutions légales ou techniques. Toute modification substantielle vous sera notifiée par un moyen approprié. La date de dernière mise à jour figure en tête du document.

15. Contact

Pour toute question relative à la présente politique ou à vos données personnelles : privacy@flashelp.be - Flashelp (Ngangue Clarisse), Avenue Maréchal Foch 763, 7012 Jemappes, Belgique.