# Politique de confidentialité — Kifaire
**Version 2.0 — Effective au 09/08/2026**
Cette politique explique quelles données Kifaire collecte, pourquoi, comment elles sont utilisées, et quels sont vos droits.
**En bref :** l'application mobile Kifaire fonctionne **sans compte** et ne collecte **aucune donnée personnelle** vous concernant. Vos favoris et vos préférences restent **sur votre appareil**. Des données personnelles ne sont collectées que si vous êtes **annonceur** (publication d'un événement via l'espace Pro) ou si vous activez les **notifications**.
---
## 1. Qui est responsable du traitement de vos données ?
**Responsable du traitement :**
- **Nom / Raison sociale :** Federica Zornitta, entreprise individuelle
- **Adresse :** 59, rue de Ponthieu, Bureau 326, 75008 Paris
- **Email :** [email protected]
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.
---
## 2. Quelles données collectons-nous ?
Kifaire collecte le strict minimum. **L'application mobile ne nécessite pas de compte** et ne transmet aucune donnée personnelle à nos serveurs pour un usage normal.
### 2.1 Application mobile (utilisateurs) — aucune donnée personnelle
- **Favoris** : la liste des événements que vous enregistrez est stockée **uniquement sur votre appareil**. Elle n'est ni transmise ni stockée sur nos serveurs.
- **Préférence linguistique** (français / anglais) : stockée localement sur votre appareil.
- **Position géographique** (optionnelle) : voir 2.4.
Aucun email, mot de passe, nom ou identifiant personnel n'est requis ni collecté pour utiliser l'application.
### 2.2 Espace Pro — annonceurs uniquement
Si vous créez une promotion via **kifaire.app/pro**, nous collectons :
- **Prénom** et **adresse email** : création et connexion à votre espace annonceur.
- **Mot de passe** : stocké chiffré (hash bcrypt), jamais accessible en clair.
- **Coordonnées de l'événement** promu (titre, description, date, lieu, prix, visuel).
- **Horodatage et version des conditions** de boost acceptées, et **adresse IP** au moment de la soumission (preuve de consentement).
- **Paiement** : traité exclusivement par **Stripe**. Nous ne stockons **jamais** vos numéros de carte.
### 2.3 Statistiques anonymes (aucun lien avec votre identité)
- Compteurs d'**impressions, favoris et clics** des événements sponsorisés — **agrégés au niveau de l'événement**, jamais associés à une personne.
- **Mesure d'audience** via **PostHog** (hébergé dans l'Union Européenne) : écrans consultés et interactions dans l'application (recherche, carte, favoris, partages), **sans compte, sans identifiant personnel et sans aucune donnée personnelle**. Ces statistiques servent uniquement à comprendre l'usage de l'application et à l'améliorer.
### 2.4 Position géographique (optionnelle)
Si vous utilisez le bouton « Me localiser » sur la carte des événements, votre position est utilisée **uniquement sur votre appareil** pour centrer la carte. Elle n'est **jamais stockée ni transmise à nos serveurs**. Vous pouvez refuser la permission de localisation sans perdre l'accès à la carte.
### 2.5 Notifications push (optionnelles)
Si vous acceptez les notifications, nous enregistrons un **jeton de notification** : un identifiant technique propre à votre appareil, fourni par Apple (APNs) ou Google (FCM), **sans lien avec votre identité ni aucune donnée personnelle**. Il sert **uniquement** à vous envoyer des notifications occasionnelles (idées de sorties, nouveautés de l'application, événements mis en avant). Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone ; le jeton est alors supprimé (également lors de la désinstallation de l'application).
---
## 3. Pourquoi collectons-nous ces données ?
| Donnée | Finalité | Base légale |
|---|---|---|
| Email + mot de passe (annonceurs) | Accès à l'espace Pro, sécurité du compte | Exécution du contrat |
| Prénom (annonceurs) | Personnalisation de l'espace Pro | Exécution du contrat |
| Données de soumission sponsor | Publication et facturation du boost | Exécution du contrat |
| IP au consentement CGU (annonceurs) | Preuve de l'acceptation | Intérêt légitime / obligation légale |
| Compteurs et statistiques anonymes | Statistiques produit | Intérêt légitime |
| Jeton de notification push | Envoi de notifications | Consentement (permission notifications) |
*Vos favoris, votre préférence de langue et votre position restent sur votre appareil : ils ne sont pas « collectés » par nos serveurs.*
---
## 4. Avec qui partageons-nous vos données ?
Vos données sont partagées avec un nombre limité de prestataires techniques, uniquement dans la mesure où c'est nécessaire à leur fonction. **Aucune donnée n'est revendue à des tiers à des fins commerciales.**
### 4.1 Hébergement
- **Neon** (base de données PostgreSQL, hébergée dans l'Union Européenne — région Frankfurt) : stockage des données annonceurs et des événements.
- **Railway** (hébergement API) : traitement des requêtes, pas de stockage persistant.
### 4.2 Paiement (annonceurs uniquement)
- **Stripe** : traitement sécurisé des paiements de boost. Stripe gère seul les données de carte bancaire ; nous ne les recevons ni ne les stockons.
### 4.3 Intelligence artificielle (données d'événements uniquement, pas d'utilisateurs)
- **OpenAI** : enrichissement automatique des données d'événements (catégorisation, modération du contenu sponsorisé). Nous envoyons uniquement les informations publiques des événements (titre, description, lieu). **Aucune donnée personnelle utilisateur n'est jamais envoyée à OpenAI.**
### 4.4 Mesure d'audience anonyme
- **PostHog** (hébergé dans l'Union Européenne) : statistiques d'usage anonymes de l'application (voir 2.3). Aucun identifiant personnel ni donnée personnelle ne lui est transmis.
### 4.5 Notifications push
- **Expo** (service d'envoi), **Apple (APNs)** et **Google (FCM)** : acheminement des notifications vers votre appareil. Seul le **jeton d'appareil** transite par ces services, **aucune donnée personnelle**.
### 4.6 Aucun pisteur publicitaire
Nous n'utilisons **aucun outil de tracking publicitaire tiers** (Google Analytics, Facebook Pixel, etc.).
---
## 5. Combien de temps conservons-nous vos données ?
| Donnée | Durée de conservation |
|---|---|
| Compte annonceur (prénom, email, mot de passe) | Tant que le compte est actif |
| Compte annonceur supprimé | Suppression définitive sous 30 jours |
| Soumissions sponsor (annonceurs) | 5 ans (obligations comptables) |
| Logs techniques (sécurité) | 12 mois maximum |
| Jeton de notification push | Jusqu'à la désactivation des notifications ou la désinstallation |
Vos **favoris et préférences** restent sur votre appareil : ils disparaissent dès que vous les retirez ou désinstallez l'application. Vous pouvez demander la suppression de votre compte annonceur à tout moment (voir §7).
---
## 6. Sécurité
- Mots de passe des annonceurs stockés en hash bcrypt (jamais en clair)
- Jeton de session de l'espace Pro stocké de manière sécurisée dans votre navigateur
- Connexions chiffrées HTTPS/TLS de bout en bout
- Modération automatique du contenu sponsorisé par OpenAI (anti-spam, anti-contenu illicite)
Aucun système n'est infaillible. En cas de violation de données affectant vos informations personnelles, nous vous en informerons sous 72h conformément au RGPD.
---
## 7. Vos droits
Conformément au RGPD (Règlement Général sur la Protection des Données), vous disposez des droits suivants :
- **Droit d'accès** : obtenir une copie de vos données
- **Droit de rectification** : corriger une donnée inexacte
- **Droit à l'effacement** (« droit à l'oubli ») : supprimer votre compte annonceur et toutes vos données
- **Droit à la portabilité** : recevoir vos données dans un format structuré (JSON)
- **Droit d'opposition** : refuser certains traitements (par ex. statistiques anonymes, notifications)
- **Droit à la limitation** : geler temporairement le traitement de vos données
Pour exercer l'un de ces droits, contactez-nous à **[email protected]**. Nous répondrons sous 30 jours maximum.
Vous avez également le droit d'introduire une réclamation auprès de la **CNIL** (www.cnil.fr) si vous estimez que vos droits n'ont pas été respectés.
---
## 8. Mineurs
Kifaire n'est pas destiné aux enfants de moins de 15 ans. L'application s'utilise sans compte ; nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous avez moins de 15 ans et souhaitez utiliser l'espace annonceur, vous devez obtenir l'accord de vos parents ou tuteurs.
---
## 9. Cookies et technologies similaires
L'**application mobile n'utilise pas de cookies** et ne stocke aucun identifiant personnel : vos favoris et préférences restent en local sur votre appareil.
L'**espace Pro web** (kifaire.app/pro) peut utiliser des cookies techniques strictement nécessaires (session de connexion, préférence linguistique). Aucun cookie publicitaire ou de tracking tiers.
---
## 10. Transferts internationaux
Vos données sont stockées dans l'Union Européenne (Neon — Frankfurt). Les seuls transferts en dehors de l'UE concernent :
- **OpenAI** (États-Unis) : enrichissement des événements publics. Encadré par les Clauses Contractuelles Types (SCC) de la Commission Européenne.
- **Stripe** (États-Unis) : traitement des paiements des annonceurs. Encadré par le Data Privacy Framework / les Clauses Contractuelles Types.
- **Expo, Apple et Google** (États-Unis) : acheminement des notifications push. Seul le jeton d'appareil transite, encadré par les engagements de conformité de ces acteurs.
---
## 11. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions techniques ou légales. La version en vigueur est toujours datée en haut de cette page. Les modifications substantielles vous seront notifiées via l'application (et par email pour les annonceurs).
---
## 12. Contact
Pour toute question concernant cette politique ou vos données personnelles :
**Email** : [email protected]
**Délai de réponse** : sous 30 jours
---
*Dernière mise à jour : 09/08/2026*