Politique de confidentialité
Kairos accompagne la réduction ou l’arrêt de la consommation de contenu pour adultes. Ces informations peuvent être particulièrement intimes : nous limitons leur collecte à ce qui est utile au service et nous ne les utilisons jamais à des fins publicitaires.
1. Responsable du traitement
EKITLAB
23 rue Louis Pouey
92800 Puteaux, France
karim@ekitlab.com
2. Données traitées
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | Identifiant Firebase, fournisseur de connexion, adresse e-mail si elle est communiquée, pseudonyme et graine d’avatar | Créer, sécuriser et synchroniser le compte |
| Données sensibles de bien-être et d’habitudes | Objectifs, réponses d’onboarding, fréquence déclarée, déclencheurs, niveau d’envie, humeur, moments difficiles, réflexions et indicateurs de progression | Personnaliser le plan, afficher la progression et produire les bilans demandés |
| Protection | État de la protection, règles et créneaux, nombre d’activations du bouclier, dérogations et désactivations | Faire fonctionner la protection et mesurer son efficacité |
| Contenu communautaire | Pseudonyme, publications, réponses, votes, blocages et signalements | Fournir et modérer le fil social anonyme |
| Abonnement | Produit choisi, statut de l’abonnement, échéance et identifiants techniques de transaction | Activer et restaurer les droits Premium, prévenir la fraude |
| Notifications et données techniques | Jeton de notification, préférences, version de l’application et informations techniques nécessaires à la sécurité | Envoyer les rappels choisis, maintenir et sécuriser le service |
Ce que Kairos ne reçoit pas
Les sélections d’applications et de sites effectuées avec l’API Screen Time d’Apple sont représentées par des jetons opaques et restent sur l’appareil dans le groupe d’applications partagé. EKITLAB ne reçoit ni la liste lisible des applications installées, ni l’historique de navigation, ni le contenu des pages consultées.
3. Bases légales
- Exécution du service demandé : compte, synchronisation, protection, abonnement et assistance.
- Consentement explicite : traitement des réponses susceptibles de révéler des informations relatives à la vie sexuelle, à la santé ou au bien-être. Ce consentement peut être retiré en supprimant le compte ; le retrait n’affecte pas les traitements déjà réalisés licitement.
- Intérêt légitime : sécurité, prévention des abus, modération et amélioration de la fiabilité, sous réserve des droits et libertés des personnes.
- Obligations légales : éléments devant être conservés en matière comptable, fiscale ou pour répondre à une demande légalement fondée.
4. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées d’EKITLAB et aux prestataires nécessaires au fonctionnement :
- Google Firebase / Google Cloud : authentification, base de données, stockage, fonctions serveur et notifications ;
- Apple : Sign in with Apple, Screen Time, App Store et gestion des abonnements ;
- RevenueCat : gestion technique et synchronisation des abonnements ;
- Google Sign-In : connexion facultative avec un compte Google ;
- Unsplash : chargement de certaines illustrations distantes, pouvant impliquer la transmission de l’adresse IP et de données de connexion.
Les données applicatives principales sont hébergées dans Firestore en région européenne eur3. Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen selon leurs infrastructures et les mécanismes de transfert prévus par la réglementation applicable.
5. Visibilité du contenu communautaire
Les publications et réponses sont visibles par les autres membres avec un pseudonyme. Elles ne doivent contenir aucune information permettant d’identifier directement une personne. Les réponses privées d’onboarding, les check-ins et les statistiques détaillées ne sont pas publiques.
6. Durées de conservation
- Les données du compte et de progression sont conservées tant que le compte est actif.
- Lors d’une demande de suppression différée, elles sont supprimées à l’expiration du délai annoncé, sauf annulation de la demande. Une suppression immédiate est également proposée.
- Les signalements nécessaires à la sécurité et à la modération peuvent être conservés pendant une durée proportionnée au traitement du signalement et à la prévention des abus.
- Les éléments de transaction soumis à une obligation légale peuvent être conservés pendant la durée imposée par la loi, avec un accès restreint.
- Les sauvegardes techniques sont purgées selon le cycle de sauvegarde du prestataire.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, retirer votre consentement et vous opposer aux traitements fondés sur l’intérêt légitime. L’application permet d’exporter les données et d’initier la suppression du compte depuis Réglages → Données et confidentialité.
Pour toute demande : karim@ekitlab.com ou EKITLAB, 23 rue Louis Pouey, 92800 Puteaux. Une preuve d’identité peut être demandée uniquement si elle est nécessaire pour éviter une divulgation à un tiers.
Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sécurité et mineurs
Les communications sont chiffrées en transit et les accès à Firestore sont protégés par des règles d’autorisation. Aucun système n’étant infaillible, contactez-nous rapidement si vous suspectez un incident.
Kairos ne s’adresse pas aux enfants. L’âge minimum applicable est celui indiqué sur la fiche App Store dans votre pays ou région.
9. Mise à jour
Cette politique peut évoluer avec les fonctionnalités ou les obligations légales. La date de mise à jour figure en haut de la page. En cas de changement substantiel, une information appropriée sera fournie dans l’application.