Politique de confidentialité

Dernière mise à jour : 10 Juillet 2026

La société Flity, dont le siège social est situé au :

Flity
100 chemin des Virgiles
83120 Sainte-Maxime
France

(ci-après « Flity », « nous », « notre » ou « nos ») s’engage à protéger la vie privée et les données personnelles des utilisateurs de son site internet et de son application mobile (ci-après les « Services »).

La présente Politique de Confidentialité a pour objet de vous informer de manière transparente sur la collecte, l’utilisation et la protection de vos données personnelles conformément :

au Règlement général sur la protection des données (RGPD)
à la loi Informatique et Libertés modifiée
et aux réglementations françaises et européennes applicables.

En utilisant nos Services, vous acceptez la présente Politique.

1. Définitions

Compte : espace personnel créé par l’utilisateur.
Données personnelles : toute information permettant d’identifier directement ou indirectement une personne physique.
Service : site internet et applications mobiles Flity.
Utilisateur : toute personne utilisant le Service.
Sous-traitant : toute entité traitant des données pour le compte de Flity.

2. Données collectées

2.1 Données fournies directement

Nous pouvons collecter :

Nom et prénom
Adresse e-mail
Numéro de téléphone
Adresse postale
Informations de connexion
Informations de paiement (via prestataire sécurisé)

2.2 Données collectées automatiquement

Lors de l’utilisation des Services :

Adresse IP
Type d’appareil
Système d’exploitation
Données de navigation
Identifiants uniques
Données d’utilisation

2.3 Cookies et technologies similaires

Nous utilisons des cookies afin de :

Assurer le fonctionnement du site
Améliorer l’expérience utilisateur
Réaliser des statistiques
Proposer des contenus personnalisés

Un bandeau de gestion des cookies permet de recueillir votre consentement conformément au RGPD.

3. Finalités du traitement

Vos données sont traitées pour :

Fournir et gérer nos Services
Créer et administrer votre compte
Exécuter un contrat
Assurer le support client
Envoyer des notifications liées au service
Respecter nos obligations légales
Prévenir la fraude et assurer la sécurité
Améliorer nos Services

Base légale des traitements :

Exécution contractuelle
Consentement
Obligation légale
Intérêt légitime

4. Destinataires des données

Vos données peuvent être partagées avec :

Nos sous-traitants techniques (hébergement, maintenance, paiement)
Nos partenaires si nécessaire à la fourniture du service
Les autorités administratives ou judiciaires si requis par la loi

Nous ne vendons jamais vos données personnelles.

5. Transfert hors Union Européenne

Si des données sont transférées hors de l’Union Européenne, nous nous assurons que :

Le pays dispose d’une décision d’adéquation, ou
Des garanties appropriées sont mises en place (clauses contractuelles types).

6. Durée de conservation

Les données sont conservées :

Pendant la durée de la relation contractuelle
Puis archivées selon les obligations légales applicables
Les données marketing sont conservées 3 ans après le dernier contact

7. Données faciales (vérification de l’identité)

Lorsque la vérification de l’identité est activée, l’application confirme, avec votre consentement dans l’application, que la personne utilisant le compte conducteur est bien le conducteur enregistré. Un contrôle de présence réelle (« liveness check ») est effectué en premier : des images de votre visage et, sur les appareils compatibles, des données de profondeur sont traitées entièrement sur votre appareil ; les données de profondeur ne sont jamais stockées ni transmises et sont supprimées une fois le contrôle terminé. Un selfie est ensuite transmis de manière sécurisée à Ondemand Apps OU, notre sous-traitant chargé de l’exploitation de la plateforme logicielle de l’application, qui le compare à votre photographie de référence en utilisant AWS Rekognition comme sous-traitant secondaire.

Nous conservons les données faciales uniquement pendant la durée nécessaire et jamais de manière indéfinie : le selfie est supprimé automatiquement dès que la vérification est terminée, et au plus tard immédiatement après la fin ou l’interruption de la session de vérification suivant sa capture ; la photographie de référence est conservée tant que votre compte conducteur reste actif, car les vérifications répétées nécessitent une image de comparaison, puis elle est supprimée dans les 30 jours suivant la fermeture du compte ; après chaque contrôle, seuls le résultat (réussite ou échec) et sa date sont conservés, sans aucune donnée faciale.

Les données faciales ne sont partagées avec personne d’autre que les deux prestataires mentionnés ci-dessus, uniquement aux fins de la vérification. AWS traite les images de manière temporaire, ne les conserve pas une fois l’opération terminée et ne les utilise pas pour entraîner ou améliorer ses services. Les données faciales ne sont jamais utilisées à des fins publicitaires, marketing, de profilage ou d’analyse, et elles ne sont jamais vendues.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès
Droit de rectification
Droit à l’effacement
Droit à la limitation
Droit d’opposition
Droit à la portabilité
Droit de retirer votre consentement

Vous pouvez exercer vos droits en écrivant à :

contact@flity.com

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données (chiffrement, accès restreint, sécurisation des serveurs, etc.).

Cependant, aucune transmission via Internet n’est totalement sécurisée.

10. Modification de la politique

Nous pouvons modifier la présente Politique à tout moment.

La version en vigueur est celle publiée sur le site.

11. Contact

Pour toute question relative à la protection des données :

Flity
100 chemin des Virgiles
83120 Sainte-Maxime
France

Email : contact@flity.com