Le responsable du traitement des données personnelles collectées via l'application Flash Club est Landry Heiva LIU, exerçant sous le nom commercial « Flash Club » (immatriculation Tahiti n° F09924), domicilié BP 11729, 98709 Mahina, Polynésie française. Pour toute question relative à vos données personnelles, vous pouvez contacter contact@flashclub.pf.
Selon l'usage de l'application, Flash Club collecte : les données de compte (email, mot de passe chiffré, nom, prénom, téléphone, photo de profil, bio) ; les données de localisation (position approximative ou précise, avec votre autorisation, afin d'afficher les offres proches de vous et de trier les résultats par distance) ; les données de réservation (offres réservées, statut, historique) ; les données liées à l'abonnement (statut essai/abonné/expiré, dates) et aux paiements effectués dans l'application (montant, statut, référence de transaction) ; le jeton technique de votre appareil, si vous autorisez les notifications, pour vous informer de l'expiration d'une réservation ou de votre abonnement ; les données de parrainage (votre code de parrainage et, le cas échéant, le compte qui vous a parrainé) si vous utilisez cette fonctionnalité ; pour les établissements partenaires, des informations professionnelles (nom de l'établissement, adresse, description, logo, chiffre d'affaires généré via l'application).
Ces données sont utilisées pour : permettre la création et la gestion du compte ; permettre la réservation et la validation des offres ; assurer le règlement des offres payantes et de l'abonnement ; afficher les offres pertinentes selon la position de l'utilisateur ; envoyer des notifications relatives à vos réservations ou à votre abonnement, si vous les avez autorisées ; prévenir la fraude et, le cas échéant, suspendre un compte ne respectant pas les conditions d'utilisation ; assurer le support client ; améliorer le service, y compris de façon agrégée et anonyme pour mesurer le taux de conversion vers l'abonnement. La localisation n'est jamais utilisée à d'autres fins et peut être désactivée à tout moment depuis les réglages du téléphone.
Le traitement des données repose sur l'exécution du contrat qui lie l'utilisateur à Flash Club lors de la création de son compte (CGU), ainsi que, pour la géolocalisation, sur le consentement explicite demandé au sein de l'application.
Les données de compte sont conservées tant que le compte est actif. En cas de suppression du compte, les données personnelles identifiantes sont anonymisées immédiatement et les identifiants de connexion supprimés ; certaines données liées aux transactions passées peuvent être conservées sous forme anonymisée à des fins comptables, conformément aux obligations légales de conservation.
Les données partagées avec les établissements partenaires sont limitées au strict nécessaire et dépendent du contexte : lors de la validation d'une offre flash réservée, l'établissement voit uniquement le titre de l'offre, son statut et son prix, jamais vos coordonnées personnelles (nom, email, téléphone) ; lors de la présentation de votre carte membre pour bénéficier de l'avantage Club partenaire (voir CGU, article 8), l'établissement voit votre nom, afin de vérifier que la carte présentée correspond bien à son porteur. Lorsqu'un paiement en ligne est effectué (offre payante ou abonnement), les informations de carte bancaire sont saisies directement dans l'interface sécurisée du prestataire de paiement (PayZen, solution proposée par la banque OSB) et ne transitent ni ne sont conservées par les serveurs de Flash Club ; seules les informations nécessaires au suivi de la transaction (montant, statut, référence) sont conservées côté Flash Club. Les données sont également transmises aux prestataires techniques nécessaires au fonctionnement de l'application (hébergement de la base de données et des fichiers, envoi des notifications), qui agissent comme sous-traitants pour le compte de Flash Club et n'utilisent ces données à aucune autre fin. Flash Club ne vend ni ne loue les données personnelles des utilisateurs à des tiers, et ne partage avec les établissements partenaires aucune autre donnée personnelle (email, téléphone, localisation, photos, historique d'achats).
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement. Le droit à l'effacement peut être exercé directement depuis l'application (Profil > Supprimer mon compte pour les clients) ou en contactant contact@flashclub.pf pour toute autre demande.
Flash Club met en œuvre des mesures techniques (chiffrement des mots de passe, contrôle d'accès aux données par établissement) pour protéger les données personnelles contre tout accès non autorisé, perte ou divulgation.
Cette politique de confidentialité peut être mise à jour. Toute modification substantielle sera communiquée aux utilisateurs via une notification dans l'application.