Politique de Confidentialité – Finelly

Dernière mise à jour : 28 septembre 2026

1. Responsable du traitement

Eduviku SL — NIF/CIF B27643162
Paseo de Gracia, 19, 08007 Barcelone, Espagne
E-mail : privacidad@finelly.app

2. Quelles données traitons-nous ?

Chat de l’événement : les messages que tu écris dans le chat d’un événement, avec ton nom visible et l’heure. Seuls l’organisateur et les participants ayant accepté cet événement peuvent les lire. Si quelqu’un signale un message, le signalement conserve une copie du texte et du nom de son auteur.
Données d’inscription : e-mail et mot de passe (stocké de façon chiffrée).
Nom d’utilisateur (pseudo) : public au sein de l’application, pour que d’autres utilisateurs puissent te trouver et t’inviter à des événements.
Données d’utilisation : événements que tu crées ou rejoins, heure du check-in, minutes de retard, amendes attribuées, ainsi que ton historique et tes statistiques de ponctualité.
Position au moment du check-in : en appuyant sur « Je suis arrivé », ton appareil envoie tes coordonnées GPS. Elles servent à vérifier que tu es dans le rayon du point de rendez-vous et sont conservées avec l’enregistrement de ton check-in comme preuve de la présence et de l’amende associée. Seuls toi et les administrateurs de Finelly peuvent voir tes coordonnées : les autres participants voient l’heure de ton arrivée, jamais ta position. Elles sont supprimées au bout de 12 mois.
Données de l’appareil : plateforme (web, iOS ou Android), navigateur et système d’exploitation, ainsi que les dates de première et de dernière connexion. Si tu utilises l’application iOS ou Android et que tu actives les notifications, nous conservons aussi l’identifiant (token) que ton appareil génère pour les recevoir. Elles servent à fournir de l’assistance, à t’envoyer des notifications et à comprendre depuis quels appareils Finelly est utilisé. Finelly ne conserve pas ton adresse IP dans ses propres registres, sans préjudice du fait que les prestataires décrits au point 6 puissent la traiter dans le cadre de leurs propres services.
Signalements et blocages : si tu signales un utilisateur ou un événement, nous conservons qui signale, qui ou quoi est signalé, le motif choisi, ton commentaire éventuel et la date. Si tu bloques quelqu’un, nous conservons ce blocage tant que tu le maintiens actif. Les signalements sont examinés manuellement par l’équipe d’Eduviku SL.
Journal de sécurité : tentatives d’accès au panneau d’administration et événements de sécurité pertinents. Dans ces registres précis, l’adresse IP est bien conservée, mais uniquement celle des administrateurs de Finelly, jamais celle des utilisateurs.
Données techniques, cookies et publicité sur le web : sur finelly.app nous utilisons Google Analytics pour mesurer l’usage du site, le Meta Pixel de Meta (Facebook et Instagram) pour mesurer la performance de notre publicité sur ces plateformes, le X Pixel de X pour mesurer la performance de notre publicité sur X, et Google AdSense pour afficher de la publicité. Google Analytics, le Meta Pixel et le X Pixel ne sont activés qu’après ton consentement dans notre bandeau de cookies ; le consentement pour la publicité Google AdSense est recueilli par le formulaire de consentement certifié de Google (TCF v2.2), affiché dans l’Espace économique européen, au Royaume-Uni et en Suisse. Le Meta Pixel et le X Pixel ne fonctionnent que sur le web : les applications iOS et Android ne les incluent pas. Voir la Politique de Cookies.
Données techniques et publicité dans les applications iOS et Android : les applications natives n’utilisent pas de cookies, mais des identifiants de l’appareil et les SDK de Google et de RevenueCat. Ils sont décrits en détail au point 3.
Données de paiement, uniquement si tu achètes l’option sans publicité : état de l’achat, date, montant et un identifiant de transaction. Si tu achètes depuis le web, le paiement est traité par Stripe ; depuis l’application iOS ou Android, il est géré par l’Apple App Store ou Google Play, RevenueCat validant l’achat. Finelly ne voit ni ne stocke jamais ton numéro de carte.

Nous ne demandons ni ne traitons ton vrai nom, ta photo, ton téléphone ou ta date de naissance exacte — tu confirmes seulement avoir plus de 16 ans à l’inscription.

3. Dans l’application mobile (iOS et Android)

Les applications natives de Finelly intègrent des outils qui n’existent pas dans la version web. Ici, aucun cookie n’est utilisé : les services de ce point s’appuient sur des identifiants de l’appareil lui-même.

Google AdMob (publicité) : affiche des bannières et des publicités en plein écran. Utilise l’identifiant publicitaire de ton appareil — l’IDFA sur iOS et l’identifiant publicitaire d’Android — que tu peux réinitialiser ou limiter dans les réglages de ton téléphone.
Firebase Analytics (mesure) : enregistre des événements d’usage de l’application pour comprendre quelles fonctions sont utilisées.
Firebase Crashlytics (stabilité) : recueille des rapports de plantage et des données de diagnostic lorsque l’application se ferme de manière inattendue, afin de les corriger. Ton identifiant interne d’utilisateur est associé à ces rapports ; ton adresse e-mail n’est pas envoyée à Crashlytics.
Firebase Cloud Messaging (notifications) : pour pouvoir t’envoyer des alertes sur tes événements, le token qui identifie ton appareil est stocké, avec la plateforme. Cela n’arrive que si tu acceptes l’autorisation de notifications.
RevenueCat (achats) : valide auprès de Finelly l’achat de suppression des publicités et conserve l’historique d’achat associé à ton adresse e-mail, qui identifie ton compte auprès de ce service.
Position précise : fonctionne comme sur le web. Elle est obtenue uniquement au moment du check-in, conservée avec ce check-in comme preuve de ton arrivée et supprimée au bout de 12 mois. Finelly n’accède pas à ta position en arrière-plan ni en dehors de ce moment.

Comment ton consentement est recueilli sur mobile

Il n’y a pas de bandeau de cookies parce qu’il n’y a pas de cookies. À la place :

La publicité et la mesure sont deux décisions distinctes, prises à des endroits différents. Accepter l’une n’implique pas d’accepter l’autre.

Publicité. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de consentement de Google (UMP, conforme à la norme TCF v2.2) s’affiche à la première ouverture de l’application. Refuser ne te prive ni du service ni des publicités : tu continueras à voir de la publicité, mais non personnalisée. L’application fonctionne normalement dans tous les cas.
Sur iOS, le système te demandera en plus l’autorisation de suivi d’Apple (ATT). Si tu la refuses, les publicités que tu vois seront également non personnalisées.
Mesure d’usage (Firebase Analytics). Elle ne se décide pas dans le formulaire de Google, mais dans un réglage propre à Finelly. Là où la réglementation impose de demander le consentement — Espace économique européen, Royaume-Uni et Suisse — la mesure est désactivée et ne s’active pas tant que tu ne l’actives pas ; là où ce n’est pas exigé, elle est activée et tu peux la désactiver quand tu veux. Ta décision est conservée sur ton appareil.
Tu peux modifier chacune des deux décisions séparément et à tout moment depuis ton profil, dans Paramètres de confidentialité : tu y trouves le formulaire de Google pour la publicité et un interrupteur propre, « Partager les données d’usage », pour la mesure. Les deux restent disponibles même si tu as acheté la suppression des publicités.
Enregistrement de ta décision. Pour pouvoir démontrer ce que tu as consenti, comme l’exige le RGPD, nous conservons la décision elle-même, associée à ton compte : la plateforme, si tu as accepté la publicité, si tu as accepté la personnalisation, si tu as accepté la mesure, ta réponse à l’autorisation de suivi d’Apple sur iOS, l’endroit où la décision a été enregistrée, et la date. Elle ne contient rien sur ta navigation ni sur ton usage de l’application.

Si tu achètes l’option de suppression des publicités, aucune publicité ne t’est montrée et AdMob n’est pas utilisé.

4. À quoi servent tes données ? (Finalités)

Créer et gérer ton compte.
Permettre la création d’événements, les invitations et le système de check-in avec vérification de la position.
Calculer et t’afficher ton historique et tes statistiques de ponctualité.
T’envoyer des notifications liées à tes événements, si tu acceptes l’autorisation correspondante.
T’afficher de la publicité : Google AdSense sur le web et Google AdMob dans les applications iOS et Android.
Mesurer la performance de notre publicité sur Meta (Facebook et Instagram) via le Meta Pixel, sur le web.
Mesurer la performance de notre publicité sur X via le X Pixel, sur le web.
Mesurer l’usage du service : Google Analytics sur le web et Firebase Analytics dans les applications.
Détecter et corriger les défaillances de l’application (Firebase Crashlytics).
Gérer l’achat optionnel de suppression des publicités et émettre le justificatif correspondant.
Répondre à tes questions et demandes relatives à tes données.

5. Base légale du traitement

Exécution du contrat d’utilisation de Finelly (inscription, événements, check-in, notifications de tes événements, gestion de l’achat) : article 6.1.b du RGPD.
Consentement (article 6.1.a du RGPD) pour la publicité et la mesure. Tu peux le retirer à tout moment, et la façon de le donner dépend de l’endroit où tu utilises Finelly :
- Sur le web, via notre bandeau de cookies pour Google Analytics, le Meta Pixel et le X Pixel, et via le formulaire de consentement certifié de Google (TCF v2.2) pour la publicité Google AdSense.
- Dans les applications iOS et Android, par deux voies distinctes décrites au point 3 : le formulaire de consentement de Google (UMP) pour la publicité Google AdMob, et un réglage propre à Finelly — « Partager les données d’usage », dans Paramètres de confidentialité — pour la mesure avec Firebase Analytics. Le bandeau de cookies ne s’applique pas sur mobile.
Intérêt légitime (article 6.1.f du RGPD) pour Firebase Crashlytics : maintenir l’application stable et sûre est un intérêt légitime d’Eduviku SL, et les rapports de plantage se limitent à des données techniques de diagnostic. Tu peux t’y opposer en écrivant à privacidad@finelly.app.
L’accès à ta position GPS et l’envoi de notifications requièrent en outre l’autorisation de ton navigateur ou de ton appareil, que tu peux révoquer à tout moment dans leurs réglages.

6. Avec qui partageons-nous tes données ?

Base44 Ltd., fournisseur de l’infrastructure technique de Finelly, qui agit comme sous-traitant et héberge les données de l’application sur des serveurs situés dans l’Union européenne.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), en tant que fournisseur de Google Analytics et Google AdSense sur le web, et de Google AdMob, Firebase Analytics, Firebase Crashlytics et Firebase Cloud Messaging dans les applications iOS et Android. Elle reçoit les données décrites aux points 2 et 3, dans les conditions de consentement y expliquées. Tu peux consulter sa politique sur https://policies.google.com/privacy.
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande), en tant que fournisseur du Meta Pixel sur le web. Elle reçoit des données techniques sur ta visite — comme la page consultée et un identifiant de navigateur — pour mesurer la performance de notre publicité sur Facebook et Instagram. Tu peux consulter sa politique sur https://www.facebook.com/privacy/policy/.
X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande), en tant que fournisseur du X Pixel sur le web. Elle reçoit des données techniques sur ta visite — comme la page consultée et un identifiant de navigateur — pour mesurer la performance de notre publicité sur X. Tu peux consulter sa politique sur https://x.com/en/privacy.
RevenueCat, Inc., en tant que sous-traitant pour valider les achats réalisés depuis les applications iOS et Android. Elle reçoit ton adresse e-mail comme identifiant de compte et l’historique de cet achat.
OpenStreetMap : la recherche de lieux lors de la création d’un événement est résolue depuis notre propre serveur vers OpenStreetMap, de sorte que ce service ne reçoit ni ton adresse IP ni aucun identifiant te concernant.
Stripe, en tant que sous-traitant pour traiter les paiements réalisés depuis le web (achat de suppression des publicités).
Apple et Google, lorsque tu achètes la suppression des publicités depuis l’application iOS ou Android : dans ce cas, l’Apple App Store ou Google Play gèrent directement le paiement et la facturation, selon leurs propres conditions.

Nous ne vendons pas tes données à des tiers et ne les utilisons pas à d’autres fins que celles décrites ici.

Transferts internationaux. Certains de ces prestataires, en particulier Google, Meta, X et RevenueCat, peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne ou, le cas échéant, sur le cadre de protection des données UE-États-Unis. Tu peux demander des informations sur ces garanties en écrivant à privacidad@finelly.app.

7. Combien de temps conservons-nous tes données ?

Messages du chat de l’événement : supprimés 7 jours après la clôture de l’événement.
Tickets d’assistance : supprimés 180 jours après que tu les as marqués comme résolus. Un ticket est conservé tant qu’il reste ouvert, et tous sont supprimés lorsque tu supprimes ton compte.
Copie d’un message signalé (texte et nom de l’auteur) : conservée avec le signalement pendant 24 mois.
Compte et données de profil : tant que le compte est actif. À sa suppression, elles sont effacées immédiatement.
Événements, participations et amendes : tant que le compte est actif.
Coordonnées de check-in : 12 mois.
Données de l’appareil, y compris le token de notifications : 12 mois depuis la dernière connexion, ou jusqu’à ce que tu désactives les notifications ou supprimes le compte.
Signalements : 24 mois après leur résolution. Ceux en attente sont conservés jusqu’à résolution.
Blocages : tant que l’utilisateur les maintient actifs.
Journal de sécurité : 12 mois.
Journal des actions d’administration : 24 mois.
Justificatifs d’achat : conservés au titre des obligations comptables et fiscales même si tu supprimes le compte, dissociés de ton identité (l’e-mail est remplacé par un e-mail anonyme).
Utilisation sans compte (mode invité) : si tu utilises Finelly sans t’inscrire, tes données sont supprimées 30 jours après la clôture de ton événement : l’événement, ses participations et la session d’invité. Les sessions qui n’ont jamais rejoint d’événement sont supprimées au bout de 7 jours.
Si tu as participé à l’événement de quelqu’un d’autre : ta participation est conservée de façon anonyme — sans identifiant de session, avec un nom générique et sans coordonnées — car elle fait partie de l’historique de la personne qui a organisé cet événement (sa liste de participants, ses amendes et son résultat), et la supprimer modifierait un événement passé qui lui appartient.
Si tu t’inscris : ces données rejoignent ton compte et sont conservées comme celles de tout utilisateur, selon les délais de cette même liste.
Compteur de la limite de sessions sans compte : pour éviter les abus, nous conservons un compteur journalier associé à une valeur irréversible dérivée de ton adresse IP (hachée avec un secret du serveur). L’adresse IP elle-même n’est pas conservée. Le compteur est supprimé au bout de 7 jours.

8. Tes droits

Tu peux exercer à tout moment tes droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité en écrivant à privacidad@finelly.app.

Pour retirer ton consentement à la publicité et à la mesure, tu n’as pas besoin de nous écrire : sur le web, via le lien Préférences de cookies en pied de page ; dans les applications iOS et Android, depuis ton profil, dans Paramètres de confidentialité.

Si tu exerces ton droit à l’effacement, tes appareils enregistrés, tes blocages et les compteurs associés à ton compte sont également supprimés. Les signalements que tu aurais émis sont conservés de façon anonymisée, car ils concernent la sécurité d’autres utilisateurs.

Si tu estimes que nous n’avons pas correctement traité ta demande, tu peux déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de ton autorité de contrôle locale.

9. Mineurs

Finelly ne s’adresse pas aux moins de 16 ans. Si nous détectons un compte appartenant à une personne de moins de cet âge, nous le supprimerons.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables (mots de passe chiffrés, accès restreint, infrastructure de Base44 chiffrée et hébergée dans l’UE) pour protéger tes données contre les accès non autorisés, la perte ou l’altération.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité pour l’adapter à des changements légaux ou du service. Si le changement est important, nous t’en informerons via l’application.