Politique de confidentialité

Cette version française est une traduction. En cas de divergence, la version polonaise prévaut.

La présente Politique explique comment les données personnelles sont traitées dans le cadre de l'utilisation de Flyro. La Politique a un caractère informatif. Elle ne constitue pas un consentement au traitement des données.

1. Qui est responsable des données

Dans la mesure décrite dans la présente Politique, le responsable du traitement des données personnelles est :

STROMMA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Bzów 6, 05-830 Kajetany, gmina Nadarzyn, powiat pruszkowski, województwo mazowieckie
KRS 0001019264 · NIP 5342660819 · REGON 524460983 · capital social de 5 000,00 zł

Contact pour les questions relatives à la protection des données : privacy@getflyro.com

L'Opérateur n'a pas désigné de délégué à la protection des données. Les questions relatives au traitement des données doivent être adressées à l'adresse ci-dessus.

2. Rôles de l'Opérateur et des Organisations

Flyro fonctionne selon un modèle dans lequel la responsabilité des données dépend de la finalité d'un traitement donné, et non de l'endroit de la Plateforme où se trouvent les données.

Stromma agit en tant que responsable du traitement dans la mesure où elle détermine elle-même les finalités et les moyens du traitement liés notamment :

• à la gestion du Compte Flyro;
• à l'authentification et à la sécurité de la Plateforme;
• à la prévention des abus;
• au fonctionnement des services communs à l'ensemble de la Plateforme;
• au traitement des demandes adressées à l'Opérateur;
• au respect des obligations légales de l'Opérateur.

Une université, une association ou une autre Organisation peut être un responsable du traitement distinct dans la mesure où elle détermine elle-même les finalités liées notamment :

• à la vérification du lien entre l'Utilisateur et l'Organisation;
• à l'animation de la communauté de l'Organisation;
• à la gestion de ses propres membres;
• à la communication avec ses membres;
• à l'organisation d'événements;
• à la mise à disposition des ressources et des droits d'accès de l'Organisation.

Lorsque Stromma traite des données uniquement pour le compte d'une telle Organisation et sur ses instructions documentées, elle agit à cet égard en tant que sous-traitant.

Des renseignements détaillés sur le traitement effectué par une Organisation donnée peuvent être fournis à l'Utilisateur par cette Organisation.

3. Quelles données nous traitons

Selon la façon dont Flyro est utilisé, il peut s'agir :

• de l'adresse courriel et des données d'authentification du Compte;
• du prénom, du nom, du nom affiché et de la photo de profil;
• des renseignements scolaires et professionnels fournis par l'Utilisateur : programme d'études, promotion, année d'obtention du diplôme, employeur, poste, secteur d'activité;
• de la description du profil, des liens, de la ville et du pays;
• du numéro de téléphone, si l'Utilisateur le fournit;
• des renseignements relatifs à l'affiliation, à l'adhésion ou au statut au sein de l'Organisation;
• des documents transmis pour confirmer l'affiliation, si l'Organisation l'exige;
• des Contenus publiés dans la Plateforme ainsi que des réactions, des commentaires et des votes dans les sondages;
• des messages privés et de leurs pièces jointes;
• des données relatives aux événements, aux inscriptions et aux billets;
• des paramètres de visibilité et des préférences du Compte;
• des renseignements indiquant quels profils l'Utilisateur a visités dans la Plateforme et quel jour, si l'enregistrement des visites est activé — décrits au chapitre 4;
• des données techniques liées à la connexion et à l'utilisation du service, décrites au chapitre 4;
• de la correspondance adressée à l'Opérateur, y compris les messages envoyés au moyen du formulaire de contact du site getflyro.com.

Si l'Utilisateur transmet un document confirmant son affiliation, il ne devrait transmettre que le document exigé par l'Organisation et, dans la mesure du possible, masquer les données qui ne sont pas nécessaires à cette fin.

4. Finalités et bases juridiques du traitement

Prestation du service et gestion du Compte

Nous traitons les données nécessaires à la création du Compte, à la connexion, à la mise à disposition des fonctionnalités de Flyro et à l'exécution des demandes de l'Utilisateur.

Base juridique : l'exécution d'un contrat ou de mesures précontractuelles prises à la demande de la personne concernée — article 6, paragraphe 1, point b) du RGPD.

Sécurité et prévention des abus

Nous traitons les données afin de sécuriser les Comptes, de détecter les abus, de prévenir les accès non autorisés et de protéger la Plateforme et ses utilisateurs. Cela comprend les données techniques enregistrées par les fournisseurs d'infrastructure : l'adresse IP, les renseignements sur le navigateur ou l'application, la localisation approximative découlant de l'adresse IP, l'adresse de la requête ainsi que l'identifiant de la session et du Compte.

Base juridique : l'intérêt légitime de l'Opérateur — article 6, paragraphe 1, point f) du RGPD — consistant à assurer la sécurité des services et à prévenir les abus.

Traitement des demandes, des plaintes et des réclamations

Les données peuvent être traitées afin de traiter les demandes, les plaintes et les contestations de décisions de modération, ainsi que pour la constatation, l'exercice ou la défense de droits en justice.

La base juridique dépend de la situation et peut comprendre l'article 6, paragraphe 1, point b), c) ou f) du RGPD.

Obligations légales

Lorsque la loi impose à l'Opérateur l'obligation de conserver, de divulguer ou de traiter autrement certains renseignements, la base juridique est l'article 6, paragraphe 1, point c) du RGPD.

Statistiques du profil et liste des visiteurs

Lorsque l'Utilisateur ouvre le profil d'un autre membre de la même Organisation, nous enregistrons qui a visité le profil de qui et quel jour — un enregistrement par jour pour une même paire de personnes. Ces enregistrements servent uniquement à présenter au membre visité les statistiques de son profil et la liste des personnes qui l'ont visité au cours des 30 derniers jours (point 5.6). Nous ne les utilisons pas à des fins d'analyse, de publicité ni à aucune autre fin.

L'enregistrement des visites peut être désactivé dans l'application, dans les paramètres « Confidentialité et visibilité »; il est activé par défaut. Le paramètre fonctionne dans les deux sens : lorsqu'il est désactivé, les visites de l'Utilisateur ne sont pas enregistrées et l'Utilisateur ne voit pas qui a visité son profil. Le nombre total de consultations du profil est compté indépendamment de ce paramètre et n'indique pas qui a consulté le profil.

Base juridique : l'intérêt légitime de l'Opérateur — article 6, paragraphe 1, point f) du RGPD — consistant à informer les membres de la communauté fermée d'une Organisation de l'intérêt porté à leur profil. L'Utilisateur peut à tout moment s'opposer à ce traitement en désactivant l'enregistrement des visites ou en écrivant à l'adresse indiquée au chapitre 1.

Développement et maintenance de la Plateforme

Pour diagnostiquer les problèmes et assurer la maintenance de la Plateforme, nous utilisons les données techniques mentionnées ci-dessus ainsi qu'un outil de diagnostic des erreurs. Cet outil enregistre des renseignements sur les erreurs de fonctionnement de l'application mobile et des panneaux Web — notamment la description de l'erreur, l'endroit du code où elle s'est produite, le type d'appareil, le système d'exploitation et la version de l'application — sans données permettant d'identifier l'Utilisateur. Ces données sont traitées sur le territoire de l'Espace économique européen.

L'application Flyro et les panneaux Web n'utilisent pas d'outils d'analyse ni d'outils de suivi du comportement. Nous ne créons pas de profils de comportement des Utilisateurs à des fins d'analyse ou de publicité.

Le site Web getflyro.com utilise des outils d'analyse qui mesurent la fréquentation du site, comme le nombre et la durée des visites. Ces données ne sont pas associées au Compte Flyro.

Base juridique : l'intérêt légitime de l'Opérateur — article 6, paragraphe 1, point f) du RGPD.

Communications

Nous distinguons trois types de communications :

1. Communications de service de l'Opérateur — messages nécessaires à l'utilisation du service, notamment le lien de connexion, la réinitialisation du mot de passe et la confirmation du changement d'adresse courriel. Base juridique : article 6, paragraphe 1, point b) du RGPD.
2. Communications de l'Organisation — invitations envoyées par l'Organisation ainsi que contenus et annonces publiés dans sa Communauté. La finalité de ces communications est déterminée par l'Organisation, et non par l'Opérateur.
3. Prospection directe de l'Opérateur — aucune. L'Opérateur n'envoie ni infolettres ni messages promotionnels et ne recueille aucun consentement à cette fin.

Si, à l'avenir, un traitement donné nécessite un consentement, celui-ci sera recueilli séparément, pour une finalité précise.

5. Visibilité du profil et des Contenus

5.1. Le profil de l'Utilisateur est visible par les membres vérifiés de la même Organisation. Il n'est pas visible par les personnes non connectées, par les Utilisateurs extérieurs à cette Organisation ni par les Utilisateurs qui n'ont pas encore été vérifiés.

5.2. L'Utilisateur peut retirer son profil du répertoire des membres et désactiver la possibilité de recevoir des messages d'autres membres. Ces paramètres sont appliqués côté serveur.

5.3. L'application offre en outre des interrupteurs permettant de décider si l'adresse courriel, le numéro de téléphone, le lien vers le profil professionnel, la ville et le pays sont affichés aux autres membres. Par défaut, l'adresse courriel et le numéro de téléphone ne sont pas affichés. Ces paramètres sont appliqués côté serveur : les données masquées par l'Utilisateur ne sont pas communiquées aux autres membres. L'Administrateur de l'Organisation voit ces données indépendamment des paramètres.

5.4. La visibilité des Contenus dépend de l'endroit où ils sont publiés et du public choisi. Un Contenu publié dans une Communauté est accessible aux personnes autorisées à accéder à cette Communauté.

5.5. Les messages privés ne sont accessibles qu'aux participants de la conversation.

5.6. Le membre dont l'Utilisateur a visité le profil voit, pendant 30 jours après la visite, le nom affiché et la photo de profil de l'Utilisateur ainsi que le jour de la visite — sauf si l'Utilisateur a désactivé l'enregistrement des visites, n'est pas visible dans le répertoire des membres ou si l'une de ces personnes a bloqué l'autre. Seul un membre qui a lui-même activé l'enregistrement des visites voit la liste des visiteurs.

6. D'où proviennent les données

Les données peuvent provenir :

• directement de l'Utilisateur;
• de l'activité de l'Utilisateur dans Flyro;
• du fournisseur de connexion, si l'Utilisateur se connecte au moyen d'Apple ou de Google — dans ce cas, nous recevons l'identifiant du compte et l'adresse courriel et, dans le cas de Google, également le prénom et le nom ainsi qu'un lien vers la photo de profil;
• de l'Organisation, si elle dispose d'une base appropriée pour transmettre les renseignements nécessaires, par exemple, à la vérification de l'affiliation;
• des systèmes techniques de la Plateforme, dans la mesure nécessaire à la sécurité et au fonctionnement des services.

Si les données proviennent de l'Organisation, les obligations d'information applicables peuvent être remplies par Stromma ou par l'Organisation, selon le rôle des parties et les circonstances du traitement.

7. Destinataires et fournisseurs de services

Les données peuvent être communiquées :

• aux Organisations, dans la mesure pertinente pour la Communauté qu'elles gèrent;
• au fournisseur de la plateforme de base de données, d'authentification et de stockage de fichiers;
• au fournisseur d'infrastructure infonuagique sur laquelle fonctionne la plateforme susmentionnée;
• au fournisseur du réseau de diffusion de contenu, intermédiaire du trafic vers la Plateforme;
• au fournisseur d'hébergement du panneau d'administration utilisé par les Organisations;
• au fournisseur d'hébergement du site Web getflyro.com et de son formulaire de contact, en ce qui concerne les messages envoyés au moyen de ce formulaire;
• au fournisseur du service d'envoi de courriels, en ce qui concerne les messages de service;
• aux fournisseurs de services de connexion — Apple et Google — si l'Utilisateur y a recours;
• au fournisseur du service de génération de codes graphiques, utilisé pour les billets d'événements;
• au fournisseur du service de géocodage, lors de la conversion du nom d'une ville en coordonnées, sans transmission de données permettant d'identifier l'Utilisateur;
• au fournisseur de l'outil de diagnostic des erreurs, en ce qui concerne les renseignements sur les erreurs de fonctionnement de l'application et des panneaux Web;
• au fournisseur des outils d'analyse du site getflyro.com, en ce qui concerne les données sur la fréquentation du site;
• à des conseillers professionnels, si cela est nécessaire à la protection des droits de l'Opérateur;
• aux autorités publiques, si l'obligation de communication découle de la loi.

Les sous-traitants qui traitent les données pour le compte de Stromma agissent en vertu de contrats de sous-traitance et conformément aux instructions de l'Opérateur.

La liste à jour des sous-traitants est communiquée sur demande adressée à l'adresse indiquée au chapitre 1.

8. Transferts de données hors de l'Espace économique européen

8.1. La base de données et les fichiers de Flyro sont stockés en Irlande.

8.2. Certains fournisseurs de services utilisés par Flyro traitent des données hors de l'Espace économique européen. Cela concerne notamment le panneau d'administration, le site Web getflyro.com, le fournisseur du réseau de diffusion de contenu et les fournisseurs de services de connexion.

8.3. Lorsqu'un tel transfert a lieu, Stromma applique la base et les garanties exigées par le chapitre V du RGPD.

9. Durée de conservation des données

9.1. Nous conservons les données pendant une durée n'excédant pas celle nécessaire à la finalité pour laquelle elles sont traitées. Les critères permettant de déterminer cette durée sont les suivants :

9.2. Lorsqu'elles ne sont plus nécessaires, les données sont supprimées ou anonymisées, à moins que la loi n'exige leur conservation prolongée.

10. Suppression du Compte

10.1. L'Utilisateur peut supprimer lui-même son Compte dans les paramètres de l'application mobile. La suppression est immédiate et irréversible.

10.2. Sont supprimés avec le Compte : le profil, les adhésions, les messages privés, les inscriptions aux événements, les réactions, les votes, les abonnements et les blocages, les enregistrements des visites de profils, les données de localisation ainsi que les enregistrements relatifs à la vérification. La suppression du Compte supprime l'intégralité des conversations privées auxquelles l'Utilisateur a participé — y compris les messages envoyés par ses interlocuteurs — de sorte que ces conversations disparaissent également des comptes des interlocuteurs.

10.3. Les Contenus publiés dans les Communautés demeurent dans la Plateforme, sans plus être associés au Compte ni aux données de l'Utilisateur. Le maintien des propos dans une conversation en cours, combiné à la suppression de l'identité de leur auteur, vise à ce que la suppression d'un Compte ne dénature pas l'historique des discussions des autres personnes.

10.4. La suppression du Compte n'a aucune incidence sur les données dont la conservation est exigée par la loi ou nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

11. Droits de l'Utilisateur

11.1. Selon la base et les circonstances du traitement, l'Utilisateur peut avoir le droit :

• d'accéder à ses données;
• de les faire rectifier;
• de les faire effacer;
• d'obtenir la limitation du traitement;
• à la portabilité des données;
• de s'opposer au traitement fondé sur l'intérêt légitime;
• de retirer son consentement, si les données sont traitées sur la base du consentement, sans que cela porte atteinte à la licéité du traitement effectué auparavant.

11.2. Les demandes relatives au traitement dont Stromma est responsable peuvent être adressées à privacy@getflyro.com.

11.3. Si la demande concerne un traitement effectué de façon indépendante par une Organisation en tant que responsable du traitement, l'Utilisateur peut être dirigé vers l'Organisation concernée.

12. Droit de déposer une plainte

L'Utilisateur a le droit de déposer une plainte auprès d'une autorité de contrôle. En Pologne, l'autorité de contrôle est le Prezes Urzędu Ochrony Danych Osobowych (l'autorité polonaise de protection des données), ul. Stawki 2, 00-193 Warszawa.

13. Prise de décision automatisée

13.1. L'Opérateur ne prend à l'égard de l'Utilisateur aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques le concernant ou l'affectant de manière significative de façon similaire. Les décisions relatives à la vérification, à la limitation de fonctionnalités, à la suspension ou à la cessation de la prestation des services sont prises par des personnes.

13.2. Une étape se déroule automatiquement : si l'Organisation a indiqué les domaines de ses adresses courriel, l'affiliation peut être confirmée en comparant le domaine de l'adresse courriel confirmée de l'Utilisateur avec cette liste. Les critères sont fixés par l'Organisation. Cette comparaison peut uniquement confirmer l'affiliation — l'absence de correspondance n'entraîne pas de refus, mais transmet la demande à un Administrateur de l'Organisation autorisé pour examen.

13.3. Flyro ne pratique pas de profilage à des fins publicitaires, ne personnalise pas les contenus en fonction du comportement de l'Utilisateur et n'évalue pas les Utilisateurs de manière automatisée.

14. Sécurité

14.1. Stromma applique des mesures techniques et organisationnelles visant à protéger les données de manière adaptée au risque, notamment des mécanismes de contrôle d'accès, d'authentification, d'isolement des données entre les Organisations et de gestion des droits d'accès.

14.2. Aucun système informatique ne devrait toutefois être considéré comme garantissant une sécurité absolue.

15. Modifications de la Politique

15.1. La Politique peut être mise à jour, notamment en raison de changements apportés aux services, aux technologies ou à la législation.

15.2. L'Utilisateur sera informé des modifications importantes d'une manière adaptée à la nature de la modification.

15.3. La Politique de confidentialité ne constitue pas un consentement au traitement des données. Si un traitement donné nécessite un consentement, celui-ci sera recueilli séparément, pour une finalité précise.

15.4. La Politique est en vigueur depuis le 22 septembre 2026. Les modifications du 5 octobre 2026 — l'enregistrement des visites de profils (chapitres 3 et 4, points 5.6, 9.1 et 10.2) et le complément au point 5.3 — sont en vigueur depuis le 5 octobre 2026.