Kimda

Politique de confidentialité

Dernière mise à jour : 18 septembre 2026

Le présent document décrit quelles données l'application Kimda (« l'application », « nous ») collecte, pourquoi, combien de temps elle les conserve et quels sont vos droits et ceux de vos enfants. L'application est destinée à être utilisée par toute la famille, y compris les enfants – c'est pourquoi nous abordons la protection des données avec un soin tout particulier.

1. Qui est le responsable du traitement

Le responsable du traitement est Ivo Slávka, qui exploite l'application Kimda en tant que personne physique. Adresse e-mail de contact pour les questions de confidentialité : privacy@kimda.app.

2. Quelles données nous collectons

• Données du compte : prénom, nom, numéro de téléphone, rôle (parent/enfant), langue choisie.
• Numéro de téléphone : nous l'utilisons exclusivement pour vérifier l'identité (code SMS) et pour la connexion – l'application ne l'utilise pour contacter personne d'autre et ne le partage avec aucun tiers en dehors du prestataire de vérification par SMS (Twilio, voir point 4).
• Données de la famille : nom de la famille, qui en fait partie, les rôles et les paramètres de chacun (pourcentages de répartition de l'argent de poche, devise).
• Données des tâches : nom de la tâche, points, date à laquelle elle a été accomplie/validée/refusée, et photos, si la tâche exige une photo.
• Plannings, routines et rappels : à qui la tâche est attribuée, jour et heure prévus, état d'accomplissement, retard, ordre de rotation et envoi ou non d'un rappel.
• Récompenses et objectifs : catalogue familial de récompenses, demandes de récompense, objectifs d'épargne et montants que l'enfant a transférés vers un objectif. La vue d'ensemble parentale en déduit un taux global de réalisation, la ponctualité et l'équité de la répartition ; elle ne crée aucun classement public des enfants.
• Données financières de l'application : points, argent de poche virtuel et sa répartition – il s'agit de points internes à l'application, et non de véritables données bancaires ou de paiement. L'application n'a accès à aucun compte bancaire ni à aucune carte de paiement.
• Données techniques : jeton de notification push (pour l'envoi des notifications), journaux de base du serveur (heure de la requête, erreurs) pour le fonctionnement et la sécurité de l'application.

3. Photos des tâches

Les photos que l'enfant ajoute à une tâche ne sont visibles que par les membres de la même famille (parents et enfants dans l'application). Elles ne sont pas publiques et l'application ne les partage avec aucune autre application ni aucun réseau social. Les photos sont stockées sur le serveur de l'application (ou dans le stockage cloud choisi, si l'exploitant de l'application utilise ce paramètre) et le parent peut à tout moment demander leur suppression.

4. Avec quels tiers nous partageons des données

• Twilio (vérification du téléphone par code SMS) – le numéro de téléphone n'est transmis à Twilio qu'aux fins d'envoi et de vérification du code SMS.
• Expo/notifications push – pour envoyer les notifications à l'application, nous utilisons le service Expo, qui reçoit le jeton push technique, le texte/emoji générique de la notification et le type technique générique de l'événement. Nous n'envoyons dans la notification push ni identifiants de base de données, ni noms, ni noms de tâches, ni montants. Expo transmet la notification au service push d'Apple ou de Google.
• RevenueCat (traitement des abonnements via l'App Store / Google Play, uniquement pour les comptes parents) – traite l'identifiant de la famille, l'historique des achats, le reçu Apple ou le jeton d'achat Google, la date de dernière utilisation et des données techniques de l'appareil (par ex. type d'appareil et système d'exploitation). Il ne reçoit de Kimda ni le nom ni le numéro de téléphone du parent ou de l'enfant. Les intégrations publicitaires/d'attribution de RevenueCat et la collecte manuelle d'identifiants publicitaires ne sont pas activées dans l'application.
• Sentry (journaux techniques des erreurs de l'application, pour la correction des bugs) – l'application est configurée pour ne lui transmettre aucune donnée personnelle (nom, téléphone, jeton de connexion) ni l'adresse IP.
• Hébergeur (par ex. Railway/Render) – c'est là que fonctionne l'application et que sont stockées les données de la base de données.
• Prestataire de stockage d'objets privé (par ex. Cloudflare R2 ou AWS S3) – conserve, transmises de manière chiffrée, les photos de profil et les photos des tâches accomplies dans un bucket non public ; l'accès à ces photos reste contrôlé par le backend Kimda authentifié.

Nous ne vendons pas les données, ne les partageons pas avec des annonceurs et ne les utilisons pas à des fins de publicité ciblée.

5. Consentement parental et rôle des enfants

Seule une personne majeure peut créer l'application (le rôle « parent » et une nouvelle famille). Un compte ayant le rôle « enfant » n'est jamais créé qu'après avoir rejoint la famille au moyen d'un code d'invitation connu uniquement du parent – l'enfant ne peut donc participer qu'avec la connaissance et le consentement du parent qui partage le code. En vous inscrivant avec le rôle « parent », vous confirmez que vous êtes majeur(e) et que vous avez légalement le droit de consentir au traitement des données de vos enfants dans l'application.

6. Combien de temps nous conservons les données

Nous conservons les données dans l'application tant que la famille utilise activement l'application. Les photos non rattachées, qui n'ont pas pu être associées à un profil ou à une tâche, sont automatiquement supprimées par le serveur au bout de 24 heures. Avant le lancement public, les journaux d'exploitation et les sauvegardes doivent avoir une durée de conservation précise, définie en fonction de l'hébergement choisi et décrite dans la documentation interne. Vous pouvez à tout moment demander la suppression de toute la famille ou d'un membre en particulier – voir point 7.

7. Vos droits

Vous avez le droit de demander à tout moment :

• l'accès à toutes les données que l'application conserve sur votre famille,
• la rectification de données inexactes,
• la suppression du compte d'un membre (parent ou enfant) – directement dans l'application (Mon profil → Supprimer le compte), l'application supprime/anonymise de manière irréversible le nom, le téléphone, la photo et le jeton push, et supprime également toutes les photos que vous avez ajoutées à vos tâches, de sorte qu'il n'est plus possible de se connecter avec ce compte ni de l'identifier. Le reste de l'historique des tâches et des paiements (nom de la tâche, points et date de validation), l'application ne le supprime volontairement pas, même après la suppression du compte – la note libre de l'utilisateur est supprimée et l'historique reste rattaché au reste de la famille (sinon la cohérence comptable entre ses membres ne serait plus assurée), mais il n'est lié qu'à un enregistrement anonymisé, et non à votre nom ni à vos coordonnées,
• la suppression en cascade de toute la famille – lorsque le dernier parent confirme expressément la suppression de toute la famille, nous anonymisons tous ses membres et toutes ses photos et remplaçons en outre les textes libres ainsi que les noms des tâches, objectifs et récompenses personnalisés par des valeurs neutres. Avant la fin de l'opération, le backend demande à RevenueCat la suppression définitive de la fiche client de la famille ; en cas d'erreur temporaire, la demande est renouvelée de manière sécurisée. RevenueCat effectue la suppression de manière asynchrone. Cela ne résilie pas l'abonnement géré par l'App Store ou Google Play – le parent doit le résilier séparément dans les réglages de la boutique concernée,
• l'export des données dans un format lisible.

Envoyez votre demande à privacy@kimda.app. Nous vous répondrons dans un délai maximal de 30 jours.

8. Sécurité

L'application n'utilise pas de mots de passe (connexion uniquement par téléphone vérifié) ; l'accès à l'application est protégé par un jeton de connexion à durée de validité limitée. En production, la communication entre l'application et le serveur passe par HTTPS. Les photos sont stockées dans un espace de stockage non public et, avant de les délivrer, le backend vérifie le compte ainsi que l'appartenance à la même famille.

9. Modifications de la présente politique

Nous vous informerons de toute modification substantielle de la présente politique dans l'application avant son entrée en vigueur.

10. Contact

Questions relatives à la protection des données personnelles : privacy@kimda.app