Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

Cassandre Pédegas
Entreprise individuelle — France
Email : hello@kolyb.app

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Données d'inscription

• Adresse email
• Prénom (optionnel)
• Méthode d'authentification (email, Google, Apple)

Données d'utilisation

• Check-ins émotionnels (matin et soir) — données sensibles chiffrées
• Tâches du planificateur
• Données de sommeil — données sensibles chiffrées
• Posts et interactions dans la communauté
• Streaks et badges

Données techniques

• Adresse IP (anonymisée)
• Type d'appareil et version de l'OS
• Logs d'erreur anonymisés

3. Finalités du traitement

Finalité	Base légale
Fourniture du service kolyb	Exécution du contrat
Personnalisation de l'expérience	Intérêt légitime
Envoi de notifications push	Consentement (opt-in)
Amélioration du service	Intérêt légitime
Sécurité et prévention des fraudes	Obligation légale

4. Durée de conservation

• Données de compte : durée de vie du compte + 30 jours après suppression
• Check-ins et données de bien-être : 12 mois glissants (suppression automatique des données de plus d'un an)
• Logs techniques : 90 jours maximum
• Données de facturation : 10 ans (obligation légale)

5. Partage des données

Nous ne vendons, ne louons et ne partageons jamais tes données personnelles à des fins commerciales. Tes données peuvent être transmises à :

• Supabase (hébergement BDD, EU Frankfurt) — sous-traitant
• Firebase / Google (notifications push) — sous-traitant
• Apple (authentification Sign in with Apple) — sous-traitant

Tous nos sous-traitants sont liés par des accords de traitement des données conformes au RGPD.

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer ton compte et tes données (dans les 30 jours)
• Droit à la portabilité : recevoir tes données dans un format structuré
• Droit d'opposition : t'opposer à certains traitements
• Droit à la limitation : limiter le traitement de tes données

Pour exercer ces droits : hello@kolyb.app — Réponse sous 30 jours.

Tu peux également introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité adaptées :

• Chiffrement des données sensibles (check-ins, sommeil) au repos et en transit (TLS)
• Row Level Security (RLS) activé sur toutes les tables de la base de données
• Accès aux données restreint au strict nécessaire
• Authentification forte requise pour l'accès aux systèmes

8. Cookies et traceurs

L'application mobile kolyb n'utilise pas de cookies. Le site web landing page utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Modifications de cette politique

Toute modification significative de cette politique sera notifiée par email avec un délai de préavis de 15 jours. La date de mise à jour est toujours indiquée en haut de ce document.

10. Contact

Pour toute question relative à tes données personnelles :
hello@kolyb.app