Vie privée

Politique de confidentialité

Dernière mise à jour : 21 août 2026

La présente politique décrit comment Romain Mathieu (« nous », « le responsable du traitement »), éditeur de Flhurt (flhurt.fr), traite les données à caractère personnel conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018.

Contact vie privée : contact@flhurt.fr. Identité complète : voir les mentions légales.

1. Principes — privacy by design

Flhurt est un assistant de conversation : vous envoyez une capture d’écran d’un fil texto / application de rencontre, et le Service propose des répliques. Le contenu d’une discussion est sensible par défaut. Conception du produit :

le contenu des conversations n’est jamais attaché aux événements d’analytics, ni écrit dans les journaux techniques de l’application ;
le texte et les répliques sont stockés dans le coffre sécurisé de l’appareil (Keychain / Android Keystore) ; le magasin de clés non sensibles ne contient que des données dérivées (quota, préférences) ;
vous contrôlez la conservation depuis les réglages : une analyse, tout l’historique, le profil, ou tout ;
lancer une analyse envoie la capture (compressée sur l’appareil) — ou le texte collé — à un prestataire d’IA (OpenAI) via notre backend, pour produire les répliques — voir § 3.3 ;
la capture n’est pas passée par un OCR local : l’image elle-même (redimensionnée et compressée sur l’appareil) est transmise pour lecture des bulles.

2. Responsable du traitement

Romain Mathieu, personne physique, BCE 1036.553.777, TVA BE1036553777, Rue du Marais 80, 6150 Anderlues, Belgique.

Aucun délégué à la protection des données (DPO) n’est désigné à ce stade (non obligatoire pour cette structure). Le point de contact RGPD est contact@flhurt.fr.

3. Données traitées

3.1 Données que nous ne collectons pas

Publicité ciblée / identifiants publicitaires / trackers publicitaires tiers
Localisation précise
Création de compte obligatoire pour utiliser l’offre gratuite
Le texte brut des conversations dans les analytics

3.2 Données stockées sur votre appareil

L’application peut enregistrer localement : résultats d’analyse et répliques (coffre sécurisé), captures utilisées pour une analyse en cours, préférences, indicateurs de quota et d’abonnement, identifiant d’installation anonyme, déclaration d’âge. Ces données restent sur l’appareil, sauf la capture (ou le texte) envoyée à OpenAI lorsque vous lancez une analyse, les données d’achat in-app, ou un message de support. Base légale : exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f RGPD), sous votre contrôle.

La capture est redimensionnée et compressée sur l’appareil avant envoi. Il n’y a pas d’OCR local : la lecture des bulles est faite par le modèle d’IA.

3.3 Analyse IA (OpenAI)

Quand vous lancez une analyse, Flhurt envoie en HTTPS, via notre backend (fonction hébergée chez Supabase), vers OpenAI (API Chat Completions / vision, api.openai.com) : la capture compressée et/ou le texte du fil. OpenAI renvoie les répliques suggérées et le conseil. Nous ne conservons pas cette capture sur nos propres serveurs comme magasin principal : le résultat est enregistré dans le coffre local de l’appareil.

Si le modèle cloud n’est pas configuré ou indisponible, un moteur local (heuristique, sur l’appareil) peut produire une analyse sans transmettre la conversation.

Base légale : exécution du contrat (art. 6.1.b RGPD) — vous demandez l’analyse — et consentement (art. 6.1.a) enregistré au premier lancement d’une analyse. Pour cesser ce traitement : n’envoyez plus de conversations, et supprimez les données depuis les réglages (historique, profil, ou tout) ou désinstallez l’app. Écrivez à contact@flhurt.fr pour toute demande RGPD.

Politique OpenAI : openai.com/policies/privacy-policy. N’importez pas de contenus dont la transmission à un prestataire d’IA serait interdite (secret professionnel, données de santé, conversations de mineurs, secrets bancaires, etc.).

3.4 Données lors d’un contact support

Si vous nous écrivez (contact@flhurt.fr) : identité, e-mail, contenu du message, pièces jointes que vous choisissez d’envoyer. Base : intérêt légitime (support) et/ou mesures précontractuelles (art. 6.1.b/f).

3.5 Abonnements et paiements

Les paiements Premium sont traités par Apple (App Store) et/ou Google (Google Play), via RevenueCat comme intermédiaire technique d’entitlements. Un identifiant d’installation anonyme (UUID généré sur l’appareil, distinct d’un identifiant publicitaire) peut être transmis à RevenueCat pour rattacher l’abonnement à l’install. Nous ne stockons pas les numéros complets de carte bancaire. Nous pouvons recevoir un identifiant d’achat, le statut d’abonnement et le type de plan pour activer Premium.

Politiques : Apple, Google, RevenueCat.

3.6 Données techniques d’hébergement du site

L’hébergeur du site (Hostinger International Limited) peut traiter des logs techniques (adresse IP, date, URL, user-agent) pour sécurité, continuité et bon fonctionnement. Base : intérêt légitime (art. 6.1.f) — sécurité. Politique Hostinger : hostinger.com/legal/privacy-policy.

3.7 Analytics produit (application)

L’application peut mesurer le funnel (ouverture, onboarding, analyse lancée, paywall, achat) pour comprendre où il fuit. Par défaut, ce traitement est désactivé (opt-in). Sans consentement, seuls des événements essentiels peuvent être enregistrés localement (app_opened, consent_changed).

Un événement peut porter un identifiant d’installation anonyme (UUID, pas d’IDFA / GAID), un identifiant de session, la version de l’app, la plateforme, et des métriques dérivées non réversibles (nombre de messages, bucket de longueur, score, libellé de ton, code langue). Sont filtrés avant toute conservation : texte de conversation, noms, poignées, téléphones, e-mails, localisation précise, identifiants publicitaires, tout champ libre saisi par vous.

À la date de cette politique, aucun prestataire analytics tiers n’est branché : les événements restent sur l’appareil. Si un prestataire est ajouté, cette page sera mise à jour. Base : consentement (art. 6.1.a) pour le funnel optionnel ; intérêt légitime (art. 6.1.f) pour les événements essentiels de diagnostic.

4. Finalités

Fournir l’assistant de conversation (lecture de capture, répliques)
Gérer les quotas gratuits et l’abonnement Pro
Assurer le support et répondre aux demandes RGPD
Respecter les obligations légales (comptabilité, fiscalité)
Sécuriser l’infrastructure du site
Mesurer le funnel produit sans contenu conversationnel

5. Destinataires

Destinataires : OpenAI (analyse et répliques, lorsque vous lancez une analyse), Supabase (backend d’analyse, authentification anonyme, quota), Apple et Google (boutiques / paiement), RevenueCat (entitlements d’abonnement), Hostinger (hébergement du site flhurt.fr), messagerie pour le support, autorités si obligation légale. Pas de vente de données personnelles.

6. Transferts hors EEE

OpenAI, Apple, Google et RevenueCat peuvent traiter des données hors EEE, notamment aux États-Unis. Des garanties appropriées s’appliquent (clauses contractuelles types, Data Privacy Framework le cas échéant). Détail sur demande à contact@flhurt.fr. Politique OpenAI : openai.com/policies/privacy-policy.

7. Durées de conservation

Données locales de l’app : jusqu’à suppression par vous ou désinstallation
E-mails support : jusqu’à 3 ans après le dernier contact utile
Données de transaction / facturation : délais légaux comptables (souvent 7 ans en Belgique) via Apple, Google et/ou nous
Logs techniques d’hébergement : en principe jusqu’à 90 jours, sauf besoin de sécurité ou obligation légale plus longue
Événements analytics (sans contenu) : jusqu’à 13 mois

8. Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité (lorsque applicable), et du droit de retirer un consentement. Pour les exercer : contact@flhurt.fr. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (APD) belge : autoriteprotectiondonnees.be.

Pour les données sur l’appareil, exercez vos droits depuis les réglages Flhurt (suppression d’une analyse, de l’historique, du profil, ou de toutes les données) ou en désinstallant l’app. Les données déjà transmises à OpenAI pour une analyse suivent la politique de conservation d’OpenAI.

9. Sécurité

Nous mettons en œuvre des mesures appropriées (HTTPS vers OpenAI, minimisation, coffre sécurisé local, rédaction des analytics, pas d’identifiant publicitaire). Aucun système n’est infaillible : protégez votre appareil (code, biométrie) et n’importez pas de secrets inutiles (mots de passe, codes bancaires, données de santé).

10. Mineurs

Vous déclarez votre âge avant toute génération. Un utilisateur de moins de 18 ans peut utiliser l’offre Free : le Service cappe alors le registre (taquin, sans double sens). Ce n’est pas un réseau social ni une app de rencontres. Les abonnements payants sont réservés aux personnes capables de contracter. Il est interdit d’importer des conversations impliquant un mineur.

11. Modifications

Cette politique peut être mise à jour. La date en tête de page fait foi. En cas de changement substantiel, une information pourra être affichée sur le site et/ou dans l’application.

12. Contact

contact@flhurt.fr — Romain Mathieu, Rue du Marais 80, 6150 Anderlues, Belgique.