Politique de confidentialité — Findli
Version 2.1 — Dernière mise à jour : 22 septembre 2026
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez l'application mobile Findli (iOS et Android), le site findli.be et les services associés, pourquoi nous les traitons, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD »), à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel et à l'article 129 de la loi du 13 juin 2005 relative aux communications électroniques.
Retrait des achats particuliers et des publicités. La nouvelle version est gratuite et sans publicité pour les particuliers. Elle n’intègre plus les SDK RevenueCat, AdMob et App Tracking Transparency, ne propose plus d’achats particuliers et n’effectue plus de requêtes publicitaires AdMob. Les paiements annonceurs Pro restent gérés par Stripe. Les références à Apple, Google et RevenueCat ci-dessous couvrent notamment les achats antérieurs, leurs données de suivi et les anciennes versions encore installées. Le retrait du SDK n’entraîne ni l’effacement automatique de ces données, ni la résiliation d’un abonnement existant.
1. Qui est responsable de vos données ?
Le responsable du traitement est :
- Éditeur : Chrystelle Duval, indépendante en personne physique
- Nom commercial : Findli
- Adresse : Boulevard Lambermont 114, 1030 Schaerbeek, Belgique
- Numéro d'entreprise (BCE) et de TVA : BE 1013.539.538
- Contact pour toute question relative à vos données : support@findli.be
- Délégué à la protection des données (DPO) : aucun DPO n'a été désigné à ce stade (l'activité ne l'impose pas). Vos demandes sont traitées personnellement par la responsable du traitement à l'adresse ci-dessus.
2. Champ d'application
La présente politique couvre :
- l'application mobile Findli (versions publiées sur l'App Store et Google Play, ainsi que les versions bêta distribuées via TestFlight ou en fichier APK) ;
- le site findli.be, y compris le formulaire d'inscription à la bêta et les pages légales ;
- les comptes professionnels (« Findli Pro ») et l'API partenaire ;
- nos échanges avec vous par e-mail (support, modération, facturation).
Elle ne couvre pas les sites et services tiers vers lesquels Findli renvoie (par exemple le site d'un employeur, d'un organisateur d'événement, de visit.brussels, du Forem, de France Travail, d'OpenAgenda ou de HelloAsso), ni les magasins d'applications (Apple, Google), qui appliquent leurs propres politiques.
3. À qui s'adresse Findli ?
Findli est réservée aux personnes âgées de 18 ans au moins. Votre date de naissance est demandée à l'inscription uniquement pour vérifier cette condition. Nous ne collectons pas sciemment de données de mineurs : tout compte dont il apparaît qu'il appartient à une personne de moins de 18 ans est supprimé et ses données effacées. Si vous pensez qu'un mineur utilise Findli, écrivez-nous à moderation@findli.be.
4. Quelles données nous traitons
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identité et compte | prénom, nom, pseudo, adresse e-mail, date de naissance, mot de passe (stocké uniquement sous forme hachée, jamais en clair), photo de profil, identifiant de connexion Google ou Apple si vous utilisez ces services pour vous connecter | Vous |
| Profil et préférences | description, persona (étudiant, Erasmus, VIE, expatrié…), ville et zone de recherche, budget, compétences, préférences logement et emploi, centres d'intérêt, langue de l'application | Vous |
| Annonces et contenus publiés | annonces de logement, d'emploi et d'activités (textes, photos, lieu, prix), groupes et activités que vous créez, avis sur les activités (note, commentaire, photos) | Vous |
| Candidatures et documents | messages de candidature, documents que vous choisissez de joindre (CV, dossier de location au format PDF), statut de vos candidatures | Vous |
| Interactions | likes, swipes, undo, correspondances (matchs), réservations et participations à des activités, demandes d'amis, blocages, signalements, code et utilisations de parrainage | Votre usage |
| Messagerie | contenu des messages échangés, pièces jointes, horodatage, participants | Vous |
| Géolocalisation | position de votre appareil (avec votre autorisation, précision fine), utilisée localement et de manière ponctuelle pour calculer les distances et afficher les contenus proches ; ville ou adresse saisies manuellement | Votre appareil / vous |
| Contacts du téléphone | avec votre autorisation, l'application lit localement votre carnet d'adresses pour vous permettre d'inviter des proches ou de les associer à un groupe ou une activité ; seuls le nom et le numéro ou l'e-mail des contacts que vous sélectionnez explicitement sont enregistrés sur nos serveurs | Votre appareil |
| Compte professionnel | dénomination, forme juridique, numéro BCE et de TVA, adresse de facturation, e-mail et téléphone de contact, site web, logo, statut de vérification, identifiant client et historique de facturation Stripe | Vous / Stripe / registre VIES |
| Paiements | statut des abonnements Pro Stripe et, pour les achats particuliers antérieurs, statut d’abonnement ou de packs, identifiant de transaction fourni par l’App Store, Google Play ou RevenueCat et date de renouvellement. Les données de carte bancaire ne transitent jamais par Findli : elles sont traitées par Apple, Google ou Stripe | Prestataires de paiement |
| Données techniques | identifiants d'appareil et d'installation, jeton de notification push, modèle d'appareil, système d'exploitation, version de l'application, adresse IP, journaux techniques et de sécurité, rapports de plantage, jetons d'attestation App Check | Automatique |
| Mesure d'audience (avec votre consentement) | écrans consultés, actions réalisées dans l'application, durée d'utilisation (Firebase Analytics) | Automatique |
| Publicité historique (anciennes versions uniquement) | identifiants et interactions publicitaires antérieurement collectés, choix de consentement ; aucun nouvel identifiant publicitaire transmis à AdMob par la nouvelle version | Anciennes versions uniquement |
| Site findli.be | e-mail, profil, ville et situation indiqués dans le formulaire bêta, code de parrainage, choix de consentement ; données de mesure des campagnes (pixels Meta et TikTok) uniquement si ces outils sont activés et si vous les acceptez | Vous |
| Support et modération | contenu de vos demandes d'aide, signalements effectués ou reçus, décisions de modération et leurs motifs | Vous / nous |
Données sensibles. Findli ne vous demande aucune donnée dite « sensible » (santé, origine ethnique, opinions politiques, convictions religieuses, orientation sexuelle, données biométriques, numéro de registre national). Merci de ne pas en publier dans votre profil, vos annonces, vos avis ou vos messages, et de ne joindre à vos candidatures que les documents strictement nécessaires. N'envoyez jamais de copie de votre carte d'identité par la messagerie.
Données obligatoires. Pour créer un compte, l'e-mail, le prénom, le nom, la date de naissance et un mot de passe (ou une connexion Google ou Apple) sont indispensables ; sans ces données, nous ne pouvons pas fournir le service. Toutes les autres données sont facultatives : les renseigner améliore la pertinence des suggestions, mais vous restez libre de ne pas les fournir.
5. Pourquoi nous traitons vos données et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer, sécuriser et gérer votre compte, vous authentifier (e-mail, Google, Apple) | Exécution du contrat (art. 6.1.b) |
| Fournir le service de mise en relation (logement, emploi, lifestyle), calculer le score de compatibilité et classer les contenus | Exécution du contrat (art. 6.1.b) |
| Transmettre vos candidatures et documents aux annonceurs que vous sollicitez | Exécution du contrat (art. 6.1.b) |
| Messagerie, groupes, activités, réservations, avis, agenda et rappels | Exécution du contrat (art. 6.1.b) |
| Géolocalisation de l'appareil | Consentement (art. 6.1.a), révocable à tout moment |
| Lecture de vos contacts pour inviter des proches | Consentement (art. 6.1.a), révocable à tout moment |
| Notifications transactionnelles par e-mail à l’adresse vérifiée du compte (nouvelle candidature emploi) | Exécution du contrat ; les CV et messages privés restent consultables dans votre compte authentifié |
| Notifications push (nouveaux messages, matchs, rappels) | Exécution du contrat ; vous pouvez les désactiver dans les réglages de l'application et de votre appareil |
| Paiements, abonnements, packs, facturation des comptes professionnels | Exécution du contrat (art. 6.1.b) et obligation légale comptable et fiscale (art. 6.1.c) |
| Vérification des comptes professionnels (contrôle du numéro de TVA dans le registre européen VIES et du numéro BCE) | Exécution du contrat et intérêt légitime (art. 6.1.f) : prévenir les fausses annonces et protéger les utilisateurs |
| Sécurité, prévention de la fraude et des abus, attestation de l'application (App Check), journaux techniques | Intérêt légitime (art. 6.1.f) : protéger le service et ses utilisateurs |
| Modération des contenus, traitement des signalements, réponses aux injonctions des autorités | Obligation légale (art. 6.1.c — Règlement (UE) 2022/2065, « DSA ») et intérêt légitime (art. 6.1.f) |
| Rapports de plantage (Crashlytics) | Intérêt légitime (art. 6.1.f) : détecter et corriger les bugs |
| Mesure d'audience (Firebase Analytics) | Consentement (art. 6.1.a), désactivé par défaut |
| Communications relatives au service (e-mails de bienvenue, sécurité, changements importants) | Exécution du contrat (art. 6.1.b) |
| Communications marketing (bêta, nouveautés, newsletter) | Consentement (art. 6.1.a), révocable à tout moment via le lien de désinscription ou sur simple demande |
| Programme de parrainage (attribution de likes offerts) | Exécution du contrat (art. 6.1.b) |
| Réponse à vos demandes d'exercice de droits, gestion des litiges | Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f) |
Lorsque nous nous fondons sur notre intérêt légitime, nous avons vérifié que ce traitement ne porte pas une atteinte disproportionnée à vos droits. Vous pouvez vous y opposer à tout moment (voir la section 11).
6. Profilage, score de compatibilité et ordre d'affichage
Findli calcule un score de compatibilité entre votre profil et les annonces (logement, emploi) et ordonne les contenus qui vous sont proposés. Il s'agit d'un profilage au sens du RGPD. Les principaux paramètres sont :
- vos préférences déclarées (budget, zone géographique, type de logement ou de poste, compétences, persona) ;
- la distance entre l'annonce et votre position ou votre zone de recherche ;
- la fraîcheur de l'annonce et sa complétude ;
- vos interactions passées (likes, passes, candidatures) ;
- pour les annonceurs professionnels, la mise en avant payante (« boost ») : ces annonces sont affichées en priorité et signalées comme telles par un badge.
Ce score est une aide à la découverte. Il ne produit aucune décision automatisée ayant des effets juridiques ou vous affectant de manière significative : la décision de vous répondre, de vous louer un logement ou de vous engager appartient toujours à l'annonceur, et aucune candidature n'est rejetée automatiquement. Vous pouvez modifier vos préférences à tout moment, ce qui modifie immédiatement les scores et l'ordre d'affichage.
7. Avec qui nous partageons vos données
Les autres utilisateurs. Votre profil public (pseudo, prénom, photo, description, persona), vos annonces et vos avis sont visibles des autres utilisateurs. Vos messages ne sont visibles que des participants à la conversation. Pour les candidatures Job et Logement, l’annonceur reçoit à l’adresse vérifiée de son compte Findli votre message et les documents que vous avez sélectionnés. Les réponses par e-mail transitent par le relais Findli lorsqu’il est disponible : le relais traite les adresses des deux comptes, le texte et les pièces jointes pour acheminer l’échange. Un nom ou une adresse figurant dans le texte ou un document reste visible du destinataire. Un relais indisponible est signalé dans l’e-mail. Ces échanges ne créent pas de conversation dans Messages. Pour les Sorties, les participations et échanges restent dans l’application. Votre position exacte n'est jamais communiquée à un autre utilisateur : seules une distance approximative ou une zone peuvent être affichées.
Les annonceurs (particuliers ou professionnels) que vous sollicitez traitent les données reçues sous leur propre responsabilité, en tant que responsables de traitement indépendants, pour le seul traitement de votre candidature. Les annonceurs professionnels s'y engagent contractuellement dans nos conditions professionnelles.
Nos sous-traitants et prestataires, qui traitent les données pour notre compte et sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Ltd / Google LLC — Firebase et Google Cloud | hébergement et base de données (Firestore), authentification, stockage des fichiers, fonctions serveur, notifications push (Cloud Messaging), mesure d'audience (Analytics), rapports de plantage (Crashlytics), protection anti-abus (App Check), hébergement du site | UE et États-Unis (nos fonctions serveur sont déployées dans la région us-central1 ; les données peuvent donc transiter par les États-Unis) |
| Google — Maps et Places | cartes, recherche d'adresses et calcul d'itinéraires | UE / États-Unis |
| Google — AdMob | prestataire historique des publicités des anciennes versions ; retiré de la nouvelle version | UE / États-Unis |
| Apple Inc. / Apple Distribution International Ltd | distribution de l’application, connexion avec Apple, suivi des achats iOS antérieurs | UE / États-Unis |
| Google Commerce Ltd / Google LLC — Google Play | distribution de l’application, suivi des achats Android antérieurs | UE / États-Unis |
| RevenueCat, Inc. | gestion historique des abonnements et achats particuliers (identifiant d’achat, statut d’abonnement) ; SDK retiré de la nouvelle version | États-Unis |
| Stripe Payments Europe Ltd / Stripe, Inc. | paiement et facturation des abonnements professionnels | UE / États-Unis |
| Infomaniak Network SA | envoi des e-mails et hébergement de la boîte support@findli.be utilisée par le relais des candidatures et réponses Job/Logement | Suisse |
Les autorités publiques (police, justice, Autorité de protection des données, coordinateur pour les services numériques) lorsque la loi nous y oblige ou pour faire valoir nos droits en justice.
En cas de transfert de l'activité (apport à une société, cession) : vos données pourraient être transmises au repreneur, qui devra respecter la présente politique ; vous en seriez informé au préalable.
Nous ne vendons pas vos données personnelles et nous ne les communiquons à aucun courtier en données.
Contenus provenant de sources publiques. Certaines annonces affichées dans Findli (offres d'emploi du Forem et de France Travail, événements de visit.brussels, d'OpenAgenda, de « Que faire à Paris ? » et de HelloAsso, logements du CROUS) proviennent de bases de données ouvertes. Ces sources ne reçoivent aucune donnée vous concernant de notre part ; lorsque vous cliquez vers leur site, leurs propres conditions s'appliquent.
8. Transferts hors de l'Espace économique européen
Certains prestataires cités ci-dessus traitent des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework »), auquel Google LLC, Apple Inc., RevenueCat, Inc. et Stripe, Inc. ont adhéré, et, à titre complémentaire, sur les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures supplémentaires (chiffrement en transit et au repos, contrôle des accès). Les données traitées par Infomaniak le sont en Suisse, pays bénéficiant d'une décision d'adéquation. Vous pouvez obtenir une copie des garanties applicables en écrivant à support@findli.be.
9. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Compte, profil, préférences, annonces, interactions | pendant toute la durée de votre compte |
| Après suppression du compte | suppression immédiate par nos serveurs ; les copies de sauvegarde techniques sont purgées au plus tard dans les 30 jours |
| Messages | durée de la conversation ; les conversations privées sont supprimées avec votre compte ; dans les conversations de groupe, vos messages sont conservés sous forme anonymisée (« Utilisateur supprimé ») pour ne pas altérer l'historique des autres membres |
| Annonces que vous avez créées et qui ont reçu des candidatures ou des participants | archivées sous forme anonymisée après suppression du compte, pour préserver l'historique des autres utilisateurs |
| Candidatures et documents joints | jusqu'à leur retrait par vous ou la suppression du compte |
| Géolocalisation | traitée en temps réel, non conservée au-delà du calcul des distances |
| Données de facturation et comptables (comptes professionnels) | 7 ans à compter de la clôture de l'exercice (obligation légale comptable et fiscale belge) |
| Journaux techniques et de sécurité | 12 mois maximum |
| Signalements et décisions de modération | 12 mois après la décision ; jusqu'à la clôture de la procédure en cas de contestation ou d'enquête |
| Mesure d'audience (Firebase Analytics) | 14 mois maximum |
| Preuve de vos consentements | durée du traitement concerné + 5 ans |
| Inscription à la bêta et communications marketing | jusqu'au retrait de votre consentement, et au plus 3 ans après votre dernier contact avec nous |
| Demandes d'exercice de droits | 5 ans (preuve du traitement de la demande) |
Le détail figure dans notre Politique de conservation, disponible dans l'application et sur findli.be/legal.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des communications (TLS) et des données au repos, hachage des mots de passe, règles de sécurité Firestore et Storage limitant chaque accès aux données strictement nécessaires, attestation des applications (App Check) contre les clients frauduleux, authentification renforcée à deux facteurs pour l'accès d'administration, journalisation des accès sensibles, minimisation des données, sauvegardes et procédure de gestion des violations de données (notification à l'Autorité de protection des données dans les 72 heures et information des personnes concernées en cas de risque élevé). Aucun système n'étant infaillible, choisissez un mot de passe robuste et unique, ne le partagez jamais et prévenez-nous immédiatement à support@findli.be en cas d'usage suspect de votre compte.
11. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie des données que nous détenons sur vous ;
- rectification : corriger des données inexactes ou incomplètes (la plupart des données se modifient directement dans votre profil) ;
- effacement : supprimer votre compte à tout moment depuis l'application (Profil → Paramètres → Compte → Supprimer mon compte) ou nous le demander par e-mail ;
- limitation du traitement dans les cas prévus par le RGPD ;
- opposition aux traitements fondés sur notre intérêt légitime, et opposition à tout moment et sans motif aux communications marketing ;
- portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
- retrait de vos consentements à tout moment (géolocalisation, contacts, mesure d’audience : Profil → Confidentialité → Consentements, ou dans les réglages de votre appareil) sans que cela remette en cause la licéité des traitements antérieurs ;
- droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques (Findli n'en prend aucune) ;
- directives post mortem relatives au sort de vos données.
Pour exercer ces droits, écrivez à support@findli.be depuis l'adresse e-mail associée à votre compte (nous pouvons vous demander une preuve d'identité complémentaire en cas de doute raisonnable). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en serez informé. L'exercice de vos droits est gratuit.
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be. Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez saisir l'autorité de contrôle de votre pays (en France, la CNIL — www.cnil.fr).
12. Notifications et communications
Les notifications push (nouveaux messages, matchs, rappels d'agenda, mises à jour de candidature) se paramètrent dans l'application et dans les réglages de votre appareil. Les e-mails relatifs au fonctionnement du service (vérification d'adresse, réinitialisation de mot de passe, alertes de sécurité, changements des conditions) ne peuvent pas être désactivés tant que votre compte existe. Les e-mails marketing ne sont envoyés qu'avec votre consentement et comportent un lien de désinscription.
13. Modifications de cette politique
Nous pouvons modifier cette politique pour tenir compte des évolutions légales, techniques ou de nos services. En cas de modification substantielle, vous serez informé dans l'application ou par e-mail au moins 15 jours avant son entrée en vigueur. La version en vigueur, datée, est toujours accessible dans l'application (Profil → Centre légal) et sur findli.be/legal.
14. Contact
Pour toute question relative à vos données : support@findli.be ou par courrier à Chrystelle Duval — Findli, Boulevard Lambermont 114, 1030 Schaerbeek, Belgique.