Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
Cette page explique quelles données FLxSL traite, pourquoi, combien de temps, et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Fl0pp4, éditeur de FLxSL. Contact : Discord de la communauté. Voir aussi les mentions légales.
2. Données traitées
| Donnée | Finalité | Base légale |
|---|---|---|
| Compte : identifiant, mot de passe (stocké uniquement sous forme hachée et salée, jamais en clair), offre (gratuite/premium), rôle, date de création, identifiants d'accès aux services de données rattachés au compte | Créer et gérer ton accès, appliquer les droits de ton offre | Exécution du service demandé |
Session : cookie technique flxsl_session (HttpOnly, 7 jours) et stockage local du navigateur contenant ton identifiant | Te garder connecté | Strictement nécessaire au service |
| Compteurs d'usage journaliers par compte (nombre de géolocalisations et de recherches de pseudo) | Appliquer les limites quotidiennes des offres | Exécution du service |
| Historique des recherches de ton compte : type de recherche, date, paramètres saisis (nom, pseudo, adresse, IP…), nombre de résultats et durée | Te permettre de retrouver et relancer tes recherches depuis n'importe quel appareil | Exécution du service (fonction demandée par toi) |
| Adresse IP et données techniques de connexion | Sécurité, limitation des tentatives de connexion, lutte contre les abus | Intérêt légitime (sécuriser le service) |
| Éléments saisis dans les outils (pseudo, adresse IP, etc.) | Transmis à des services tiers pour obtenir le résultat demandé | Exécution du service |
FLxSL n'utilise aucun outil de mesure d'audience, aucune publicité et aucun traceur marketing. Seul un cookie technique est déposé, ce qui ne nécessite pas de bandeau de consentement.
L'historique des recherches est enregistré sur ton compte (et non dans une base commune) afin que tu le retrouves depuis n'importe quel appareil. Il est cloisonné par compte : aucun autre utilisateur n'y a accès. Tu peux l'effacer à tout moment depuis l'onglet Historique (« Vider l'historique »), ce qui le supprime aussi sur le serveur pour tes autres appareils.
3. Destinataires et prestataires
Tes données ne sont ni vendues ni cédées à des fins commerciales. Elles peuvent être traitées par :
- Cloudflare, Inc. : hébergement, réseau, stockage des comptes et protection du site ;
- des prestataires de données tiers : lorsque tu lances une recherche (géolocalisation d'IP, pseudo, etc.), l'élément saisi est transmis au service qui produit le résultat — notamment ip-api.com (géolocalisation d'adresses IP), TikTok et Instagram (recherche de compte par pseudo ou adresse email), ainsi que GitHub, Gravatar, Keybase, HIBP et les registres publics interrogés par les outils d'enrichissement ;
- des relais techniques publics : quand l'appel direct à TikTok ou Instagram est filtré, la même requête passe par api.allorigins.win puis api.codetabs.com, qui voient donc le pseudo ou l'adresse recherchée. Ces relais sont de simples passe-plats, sans compte ni conservation de notre côté ;
- un réseau de diffusion de contenus (CDN) : certaines bibliothèques d'affichage sont chargées depuis ce réseau, ce qui lui fait recevoir ton adresse IP comme pour toute page web ;
- les autorités, si la loi l'exige.
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD (par exemple clauses contractuelles types ou cadre de protection des données applicable).
4. Durées de conservation
- Compte : jusqu'à sa suppression, à ta demande ou par l'éditeur en cas d'inactivité ou d'abus.
- Session : 7 jours maximum, ou jusqu'à ta déconnexion.
- Compteurs d'usage : le temps nécessaire à l'application des limites quotidiennes.
- Historique des recherches : 120 dernières recherches par compte, supprimées après 6 mois sans nouvelle recherche ou immédiatement via « Vider l'historique ».
- Journaux techniques : selon les durées pratiquées par l'hébergeur, pour la sécurité.
5. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de tes données. Pour les exercer, contacte l'éditeur via le Discord en précisant ton identifiant ; une vérification d'identité pourra être demandée. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.
6. Personnes recherchées via les outils
FLxSL fournit des outils qui interrogent des sources ouvertes. FLxSL ne constitue pas de base de données de personnes. Chaque utilisateur est responsable du traitement qu'il fait des informations qu'il obtient, y compris au regard du RGPD. Si tu es concerné(e) par une recherche et souhaites ne plus être recherchable, tu peux demander l'ajout de ton identifiant à la liste d'exclusion du service via le Discord.
7. Sécurité
Les mots de passe sont hachés avec un algorithme dédié, les échanges sont chiffrés (HTTPS) et les tentatives de connexion sont limitées. Aucun système n'étant infaillible, l'éditeur ne peut garantir une sécurité absolue.
8. Mineurs
Le service est réservé aux personnes majeures. Si tu penses qu'un mineur a créé un compte, signale-le via le Discord pour que le compte soit supprimé.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.