Kimda

Navigation principale

Langue

Thème

Essayer

Kimda

Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Ceci est une traduction automatique. Seule la version tchèque fait foi.

La version tchèque de cette politique fait foi. Les traductions dans d'autres langues sont fournies à titre indicatif ; en cas de divergence, la version tchèque prévaut.

Le présent document décrit quelles données l'application Kimda (« l'application », « nous ») et le site web kimda.app traitent, pourquoi et sur quelle base juridique, à qui nous les transmettons, combien de temps nous les conservons et quels sont vos droits et ceux de vos enfants. L'application est destinée à être utilisée par toute la famille, y compris les enfants — c'est pourquoi nous abordons la protection des données avec un soin tout particulier.

1. Qui est le responsable du traitement

Le responsable du traitement est Mgr. Ivo Slávka, exploitant l'application Kimda en tant qu'entrepreneur individuel inscrit au registre du commerce tenu par l'administration municipale de Prague 8, n° d'identification 30070929, ayant son siège à Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, République tchèque. Adresse e-mail de contact pour les questions de confidentialité et pour l'exercice de vos droits : privacy@kimda.app.

2. Quelles données nous traitons et pourquoi

Pourquoi nous traitons les données et sur quelle base juridique :

Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime (point 7). Le numéro de téléphone est nécessaire pour l'inscription et la connexion ; sans lui, l'application ne peut pas être utilisée. La photo de profil est facultative et une photo d'une tâche accomplie n'est nécessaire que pour les tâches où le parent l'exige. Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou des effets significatifs similaires (art. 22 du RGPD) ; les limites de sécurité automatiques, qui bloquent par exemple temporairement d'autres tentatives de code SMS, servent uniquement à protéger les comptes et le service.

3. Photos des tâches

Les photos que l'enfant (ou le parent en son nom) ajoute à une tâche ne sont visibles que par les membres de la même famille (parents et enfants dans l'application). Elles ne sont pas publiques et l'application ne les partage avec aucune autre application ni aucun réseau social. Une photo de tâche ne peut être prise qu'avec l'appareil photo de l'application. L'application, puis à nouveau le serveur, suppriment les métadonnées (comme la position GPS ou les données de l'appareil photo) de la photo avant de l'enregistrer. Les photos sont stockées dans un stockage d'objets non public (voir point 4) et le serveur ne les délivre qu'à un membre connecté de la même famille. Le parent peut à tout moment demander leur suppression.

Pour chaque photo téléchargée, le serveur calcule une empreinte technique (une somme de contrôle et une empreinte d'image simplifiée de 64 bits). Elle sert uniquement à permettre à l'application de reconnaître quand la même photo ou une photo presque identique est réutilisée pour une tâche, et à s'assurer que la photo appartient à la tâche pour laquelle l'enfant vient de la prendre dans l'application. La photo ne peut pas être affichée ou reconstituée à partir de l'empreinte, et celle-ci est supprimée en même temps que la photo. L'enregistrement du défi temporel de la photo (qui l'a demandée dans l'application, pour quelle tâche et quand) est supprimé par le serveur après 7 jours. Le parent voit un avertissement à côté de la photo lorsque celle-ci n'a pas de contrôle temporel valide de l'application ou est très similaire à une photo précédente, comme aide lors de l'approbation ; la vérification ne garantit pas que la photo ne peut pas être falsifiée.

4. À qui nous transmettons les données et transferts hors de l'UE

Nous ne transmettons les données qu'aux prestataires qui assurent pour nous le fonctionnement de l'application (sous-traitants), et uniquement dans la mesure où ils en ont besoin. Les sous-traitants ne peuvent utiliser les données que pour nous fournir leur service et selon nos instructions. Apple et Google agissent en tant que responsables du traitement distincts lors des achats dans les boutiques.

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google et Meta (point 9) sont des sociétés basées ou ayant des infrastructures aux États-Unis, et peuvent donc traiter des données en dehors de l'Espace économique européen. Pour les transferts en dehors de l'Espace économique européen, nous utilisons un mécanisme prévu au chapitre V du RGPD qui s'applique au destinataire et au traitement spécifiques - généralement la certification du destinataire dans le cadre du EU-USA Data Privacy Framework (décision d'adéquation de la Commission européenne, art. 45 du RGPD) ou des clauses contractuelles types approuvées par la Commission européenne (art. 46, par. 2, point c, du RGPD). Nous vous fournirons des informations sur le mécanisme pour un destinataire spécifique et sur l'endroit où obtenir une copie des garanties applicables sur demande à privacy@kimda.app.

Nous ne vendons pas les données de l'application, ne les partageons pas avec des annonceurs et ne les utilisons pas à des fins de publicité ciblée. La mesure publicitaire sur le site kimda.app, avec le consentement du visiteur, est décrite au point 9.

5. Consentement parental et rôle des enfants

Seule une personne majeure peut créer l'application (le rôle « parent » et une nouvelle famille). Un compte ayant le rôle « enfant » n'est jamais créé qu'après avoir rejoint la famille au moyen d'un code d'invitation connu uniquement du parent - l'enfant ne peut donc participer qu'avec la connaissance et le consentement du parent qui partage le code. De plus, chaque connexion d'un enfant ou d'un autre parent doit être expressément approuvée par un parent dans l'application ; jusqu'à l'approbation, le nouveau membre ne voit que le nom de la famille. Le code d'invitation de la famille est valable 48 heures, une demande non approuvée est automatiquement supprimée après 72 heures et une demande refusée ou annulée l'est immédiatement. En vous inscrivant avec le rôle « parent », vous confirmez que vous êtes majeur(e) et que vous avez légalement le droit de consentir au traitement des données de vos enfants dans l'application.

Nous traitons les données de l'enfant uniquement dans la mesure nécessaire au fonctionnement du compte familial créé et géré par le parent, c'est-à-dire pour l'exécution du contrat avec le parent (art. 6, par. 1, point b, du RGPD). Le parent, en tant que représentant légal, décide de la participation de l'enfant : il partage le code d'invitation, approuve expressément la connexion de l'enfant et peut à tout moment retirer l'enfant de la famille ou demander la suppression de son compte. Lors de l'inscription, l'enfant prend seulement connaissance de la politique ; le consentement au traitement de ses données est donné par le parent lorsqu'il approuve la connexion de l'enfant dans l'application, et le serveur enregistre l'heure, le parent et la version de la politique. Pour les enfants approuvés avec une ancienne version de l'application, l'application demandera ultérieurement le consentement manquant au parent. Si le traitement nécessitait un consentement et que l'enfant n'avait pas encore 15 ans (limite d'âge en République tchèque selon l'art. 8 du RGPD et l'art. 7 de la loi n° 110/2019 du Recueil sur le traitement des données personnelles), le parent donne son consentement au nom de l'enfant. Les droits de l'enfant prévus au point 7 peuvent être exercés par le parent en son nom.

6. Combien de temps nous conservons les données

Nous conservons les données du compte et de la famille jusqu'à ce que l'utilisateur demande la suppression de son compte ou de toute la famille. La simple inactivité dans l'application ne déclenche aucune suppression automatique. L'utilisateur n'a donc pas besoin d'ouvrir régulièrement l'application pour ne pas perdre l'historique familial, et il peut lancer la suppression à tout moment directement dans l'application ou la demander à privacy@kimda.app. Nous conservons l'historique des modifications des règles financières (point 2) pendant toute l'existence de la famille, sans limite de temps ni de nombre total (la famille peut enregistrer les modifications des règles financières au maximum 30 fois par heure), car il sert de preuve immuable de qui a modifié les règles et quand, par exemple lors d'un litige entre parents ; dans l'application, il ne peut être ni modifié ni supprimé. Après la suppression de toute la famille (point 7), le serveur le supprime lors du prochain nettoyage ; la suppression du compte d'un membre individuel ne le modifie pas et seul l'identifiant interne sans nom y reste attaché.

Les délais suivants s'appliquent aux autres enregistrements spécifiques :

Les journaux d'exploitation et de sécurité de production de l'hébergement ne peuvent être conservés plus de 30 jours. Sentry conserve les rapports d'erreur techniques de l'application et du serveur pendant 90 jours au maximum, afin que nous puissions identifier et corriger les erreurs qui ne se manifestent qu'après la publication d'une nouvelle version de l'application ; les éventuelles sauvegardes d'exploitation de Sentry expirent au plus tard 90 jours après leur création. Les sauvegardes de la base de données sont effectuées quotidiennement, chiffrées avant même l'envoi depuis l'environnement de production et supprimées 30 jours après leur création, de sorte que les données précédemment supprimées y restent au maximum 30 jours ; elles ne servent pas à restaurer de manière courante un compte supprimé. Si nous devions restaurer la base de données à partir d'une sauvegarde, nous appliquerions à nouveau les suppressions effectuées après la création de la sauvegarde selon le journal des suppressions. Les réglages de l'hébergement, de la base de données et du stockage doivent imposer techniquement ces délais, et l'exploitant les vérifie régulièrement.

Lorsque la suppression d'un enregistrement chez un prestataire d'abonnement externe ne peut pas être menée à bien immédiatement, Kimda anonymise sans délai supplémentaire les données personnelles locales une fois les médias supprimés. Pour pouvoir répéter la demande externe en toute sécurité, elle ne conserve que l'identifiant interne aléatoire de la famille et l'état technique de la suppression, et non les noms ou les numéros de téléphone. Le serveur supprime l'enregistrement de cette tâche d'effacement externe (identifiant interne de la famille, désignation du prestataire, nombre de tentatives, heures et code de la dernière erreur, sans noms ni numéros de téléphone) 90 jours après son achèvement ; une tâche inachevée est conservée jusqu'à son achèvement.

Nous conservons la preuve de consentement au démarrage immédiat de Premium (identifiants internes de la famille et de l'utilisateur, heure du consentement, plan choisi, début de la période payée, identifiant de la transaction de la boutique, identifiant interne de la tentative d'achat et version du texte affiché) pendant la durée nécessaire pour prouver ce consentement dans un éventuel litige, par défaut 3 ans à compter de son octroi. À l'expiration du délai, la preuve est supprimée de manière contrôlée. La preuve n'est pas supprimée avec le compte ni avec la famille (point 7). Nous en conservons également une copie (sans l'identifiant interne de la tentative d'achat) dans un stockage non public distinct Cloudflare R2 (point 4), afin que la preuve survive à la perte de la base de données entre les sauvegardes ; le stockage la supprime lui-même après 1125 jours à compter de son enregistrement.

7. Vos droits

Vous avez le droit :

Envoyez votre demande à privacy@kimda.app. Afin de ne pas transmettre ou supprimer des données à quelqu'un d'autre, nous vérifierons d'abord que la demande est faite par le propriétaire du compte (par exemple, par confirmation depuis le numéro de téléphone associé au compte) ; ne nous envoyez jamais de codes de SMS de connexion. La seule exception est le code du SMS marqué « Kimda obnova účtu », que le support ne vous demandera qu'en réponse à votre propre demande de restitution d'un compte usurpé, ou à votre propre confirmation d'une telle demande d'un autre parent de votre famille (point 2) ; même alors, ne le communiquez qu'au support, jamais à un autre membre de la famille. Le support vous demande ce code exclusivement par e-mail depuis l'adresse support@kimda.app avec votre numéro de demande, jamais par téléphone ni par l'intermédiaire d'un autre membre de la famille. Nous traitons une demande d'accès ou de portabilité par une exportation des données de la famille au format JSON (sans les jetons de connexion ni leurs empreintes et sans les empreintes des numéros de téléphone d'origine des enregistrements de sécurité, qui servent uniquement à vérifier une demande de restitution d'un compte, et sans le journal des modifications de téléphone et de statut de membre, qui sert uniquement à protéger contre l'usurpation du numéro ; l'exportation contient les enregistrements des paiements directs et des remboursements manuels (point 2) ; pour les photos, elle contient leur empreinte technique selon le point 3, les photos elles-mêmes seront fournies séparément sur demande) ; nous enregistrons chaque exportation (qui l'a préparée, quand et sur la base de quelle demande). Nous vous communiquerons sur demande les données relatives aux événements du journal des modifications de téléphone et de statut de membre (type et heure, sans empreintes). Nous répondrons dans les meilleurs délais, au plus tard dans un délai d'un mois ; dans les cas plus complexes, nous pouvons prolonger ce délai de deux mois supplémentaires, ce dont nous vous informerons en temps utile. Les droits d'un enfant peuvent être exercés par un parent en tant que représentant légal.

8. Sécurité

L'application n'utilise pas de mots de passe (connexion uniquement par téléphone vérifié). L'accès est protégé par un jeton de connexion à courte durée de vie valable 15 minutes et un jeton d'actualisation, que le serveur stocke uniquement sous forme d'empreinte ; en cas de réutilisation prouvée d'un jeton d'actualisation déjà remplacé, le serveur déconnecte le compte sur tous les appareils, annule ses enregistrements pour les notifications, écrit un enregistrement de sécurité et avertit les autres parents. En production, la communication entre l'application et le serveur passe par HTTPS. Les photos sont stockées dans un espace de stockage non public et, avant de les délivrer, le backend vérifie le compte ainsi que l'appartenance à la même famille. Les sauvegardes de la base de données sont chiffrées avant même le transfert et ne peuvent être déchiffrées qu'avec une clé privée stockée hors du cloud ; les codes promo ne sont dans la base de données que sous forme d'empreinte HMAC avec une clé hors de la base de données et nous enregistrons la gestion des codes promo. Le serveur n'écrit pas les numéros de téléphone, les jetons ni le contenu des requêtes dans les journaux d'exploitation.

9. Site web kimda.app et cookies

Le présent point s'applique uniquement aux visiteurs du site kimda.app, et non à l'utilisation de l'application. Le site fonctionne sur le réseau Cloudflare, qui traite techniquement, lors de chaque visite, l'adresse IP et des données relatives au navigateur afin de pouvoir fournir la page et la protéger contre les attaques ; Cloudflare conserve les enregistrements pour le diagnostic des erreurs du site pendant 3 jours au maximum. Selon la langue du navigateur (et pour le lien de téléchargement, également selon le type d'appareil), le site vous redirige vers la version appropriée de la page. La base juridique est notre intérêt légitime à un site web sécurisé et fonctionnel (art. 6, par. 1, point f, du RGPD). Le site conserve le thème choisi uniquement dans votre navigateur (localStorage). Votre choix concernant les cookies est enregistré dans le localStorage et dans un cookie technique strictement nécessaire kimda-consent-proof (validité de 180 jours), qui ne contient que le type de choix et l'heure de la décision, sans aucun identifiant de personne ou de compte. Votre navigateur l'envoie techniquement avec chaque requête adressée au site ; le serveur ne l'évalue pas, il sert uniquement au script exécuté dans votre navigateur pour vérifier que le consentement n'a pas été retiré. Ce cookie ne nécessite pas de consentement et n'est utilisé ni à des fins de mesure ni à des fins publicitaires.

Uniquement si vous choisissez "Accepter" dans le bandeau du site, celui-ci charge Meta Pixel de la société Meta Platforms Ireland Limited. Celui-ci dépose un cookie dans votre navigateur (par ex. _fbp, d'une durée de validité maximale de 90 jours) et transmet à Meta des données sur la visite : la page consultée, l'adresse IP, des données relatives au navigateur et l'identifiant du cookie. Il nous sert à mesurer l'efficacité des publicités sur Facebook et Instagram. La base juridique est votre consentement (art. 6, par. 1, point a, du RGPD et l'art. 89, par. 3, de la loi n° 127/2005 du Recueil sur les communications électroniques). Nous sommes responsables conjointement avec Meta de la collecte et de la transmission de ces données ; leur traitement ultérieur, y compris un éventuel transfert vers les États-Unis sur la base du cadre de protection des données EU-USA (Data Privacy Framework), est effectué par Meta en tant que responsable du traitement distinct, conformément à sa politique disponible sur facebook.com/privacy/policy. Nous n'envoyons jamais à Meta de données issues de l'application, du compte ou de la famille.

Sans consentement, Meta Pixel n'est pas chargé du tout. Vous pouvez retirer votre consentement à tout moment via le lien "Paramètres des cookies" en pied de page du site ; le site supprime alors les cookies du Pixel et ne charge plus le Pixel.

Si vous rejoignez le groupe de testeurs dans Google Groups via la page pour les testeurs, l'administrateur du groupe verra l'e-mail de votre compte Google ; nous l'utiliserons uniquement pour tester l'application et pour accéder à sa version de test dans Google Play. La version de test pour iPhone est distribuée par Apple via TestFlight. Google et Apple traitent les données en tant que responsables du traitement distincts conformément à leurs politiques. La base juridique est votre demande de participation au test (art. 6, par. 1, point b, du RGPD). L'e-mail restera dans le groupe jusqu'à ce que vous vous en désinscriviez ou jusqu'à la fin du test.

10. Modifications de la présente politique

Nous vous informerons de toute modification substantielle de la présente politique dans l'application et sur le site web kimda.app. L'application reconnaît quelle version de la politique vous avez acceptée : elle demandera aux parents de confirmer la nouvelle version (et, le cas échéant, de donner leur consentement pour les enfants), l'enfant en prendra connaissance. Nous enregistrons l'heure et la version de la confirmation.

11. Contact

Questions relatives à la protection des données personnelles : privacy@kimda.app