Aller au contenu
SignalFlick

Informations légales

Politique de confidentialité

Comment SignalFlick traite les données personnelles au sens du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Benoît Bellaïche, éditeur de SignalFlick. Contact public : linkedin.com/in/benoitbellaiche.

Ce que le site ne collecte pas

SignalFlick ne propose ni compte visiteur, ni formulaire d'inscription, ni newsletter. Aucun traceur publicitaire n'est intégré à l'application à ce jour, sous réserve des mécanismes techniques de l'hébergeur décrits ci-dessous.

Recherches et filtres

Lorsque vous recherchez ou filtrez, votre requête (mots-clés, catégorie, prix, disponibilité en France, page) est envoyée à l'adresse du site /api/public/signals, servie par la plateforme Lovable. Ces paramètres figurent aussi dans l'adresse de la page et peuvent donc être enregistrés dans les journaux et statistiques de l'hébergeur. Ils ne sont rattachés à aucun compte SignalFlick. Par ailleurs, une copie des derniers filtres est conservée dans le stockage de session de votre navigateur, uniquement pour permettre le retour à la liste ; cette copie n'est pas transmise par l'application.

Données éditoriales

Les signaux proviennent d'un tableur Google Sheets privé, consulté côté serveur via OAuth. Seuls les champs des fiches publiées sont renvoyés ; aucune donnée interne du tableur n'est exposée aux visiteurs.

Journaux techniques

Comme pour tout site web, l'hébergeur peut enregistrer des journaux nécessaires à la fourniture et à la sécurité du service, pouvant inclure adresse IP, URL demandées, horodatage et informations sur le navigateur. Leurs durées de conservation et lieux de stockage relèvent de l'hébergeur : voir lovable.dev/privacy.

Mesure d'audience

La plateforme Lovable fournit des statistiques de fréquentation : visiteurs, pages consultées, provenance du trafic, type d'appareil, pays, durée de session et taux de rebond. Un contrôle technique du site publié le 7 novembre 2026 a identifié deux scripts ajoutés par l'hébergeur. Le premier envoie des événements de consultation à /~api/analytics avec un identifiant de session, un horodatage, des informations sur le navigateur, la langue, la page d'origine et l'URL complète de la page (pouvant inclure les recherches et filtres) ; son code déduit aussi un pays du fuseau horaire du navigateur lorsqu'il est reconnu. Il dépose un cookie propriétaire session-id d'une durée de 30 minutes, renouvelée lors de l'envoi d'événements. Le second transmet des événements de début de session, de consultation et de performance à /__l5e/trackevents, avec des identifiants de session et de page générés en mémoire. La capture automatique des interactions est configurée, mais aucun événement d'interaction n'a été observé dans la session testée. Aucun enregistrement de session n'a été observé ; cela ne prouve pas qu'il ne puisse jamais se produire. Ces identifiants ne rendent pas les données anonymes. La conservation des événements côté serveur, les accès et les éventuelles autres utilisations par le prestataire restent à confirmer. Voir la documentation Lovable Analytics et la politique de confidentialité de Lovable.

Autres stockages et polices

Le stockage de session utilisé par SignalFlick conserve également la position de défilement pour la navigation. Des cookies d'hébergement nommés __dpl et, dans une session testée, __cf_bm ont été observés ; leurs finalités précises et leur qualification juridique n'ont pas été confirmées par cet audit. Newsreader, Manrope et DM Mono sont servis directement par ce site : leur chargement ne nécessite plus de requête vers Google Fonts.

Finalité et base légale

Deux finalités sont poursuivies. 1) Le fonctionnement et la sécurité du site (fourniture des pages, prévention des abus) : traitement fondé sur l'intérêt légitime de l'éditeur (article 6.1.f du RGPD), sous réserve des conditions prévues par ce texte. 2) La mesure d'audience, pour apprécier la fréquentation et améliorer le site. Le dépôt d'un cookie d'audience avant tout choix de consentement a été observé. Ce constat ne vaut ni affirmation de conformité ni dispense de consentement au titre de l'article 82 de la loi Informatique et Libertés. Les conditions d'une éventuelle exemption, la base RGPD appropriée et la nécessité d'un consentement préalable restent à évaluer. Aucune exemption n'est revendiquée et le seul paramétrage de consentement du script de l'hébergeur ne démontre pas qu'un consentement a été recueilli.

Vos droits

Lorsque le RGPD s'applique, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, le cas échéant, de portabilité. Pour les exercer, contactez l'éditeur via le profil ci-dessus ; les demandes portant sur les journaux d'hébergement peuvent aussi devoir être adressées à l'hébergeur. Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

Dernière mise à jour : 7 novembre 2026