Politique de Confidentialité

1. Introduction

KAZADEV, SASU au capital social variable, immatriculée au RCS de Meaux sous le numéro 844354944, dont le siège social est situé 3 Square de la Convention, 77200 Torcy (ci-après "nous", "notre" ou "Kazalendar"), s'engage à protéger la confidentialité et la sécurité de vos données personnelles.

La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez l'application mobile Kazalendar (ci-après "l'Application").

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Société : KAZADEV (SASU)
• SIREN : 844354944
• Adresse : 3 Square de la Convention, 77200 Torcy, France
• Email : contact@kazalendar.fr

3. Données collectées

3.1 Données d'identification

Nous collectons les données suivantes lors de la création de votre compte :

• Prénom et nom
• Adresse email (obligatoire pour l'authentification)
• Numéro de téléphone (optionnel)
• Adresse postale (adresse, ville, code postal)
• Nom de l'entreprise ou activité professionnelle
• Type d'activité (parmi 16 catégories : pâtisserie, boulangerie, coiffure, etc.)
• Site web (optionnel)
• Bio/Description
• Nom d'utilisateur public (pour le calendrier partagé)

3.2 Données clients

Si vous utilisez les fonctionnalités de gestion client, nous stockons :

• Informations de contact de vos clients (nom, téléphone, email, adresse)
• Notes et informations personnalisées sur vos clients
• Historique des commandes et statistiques
• Historique des transactions

3.3 Données de paiement

• Montants et dates des transactions
• Méthode de paiement (carte bancaire, espèces, virement, chèque)
• Identifiants des transactions Stripe (aucune donnée bancaire complète n'est stockée sur nos serveurs)
• Statut des paiements et historique
• Informations sur les acomptes et paiements partiels

3.4 Données de conversation (Agent IA)

• Métadonnées des conversations WhatsApp (plateforme, identifiant expéditeur, nombre de messages)
• Statut et horodatage des conversations
• Informations extraites des conversations (nom, téléphone, email, adresse)
• Contexte et étapes de conversation
• Contenu des messages (traité par l'Agent IA)

3.5 Données techniques

• Version de l'application et numéro de build
• Système d'exploitation et version
• Type d'appareil
• Jetons de notification push (Firebase Cloud Messaging)
• Logs d'erreurs et rapports de crash
• Uniquement avec votre accord, sur Android : identifiant publicitaire de l'appareil, identifiant de l'installation, adresse IP (voir la section 6)

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte : Création, authentification, gestion de profil
• Fourniture des services : Gestion d'agenda, de commandes, de clients, de paiements
• Traitement des paiements : Via Stripe pour les paiements par carte bancaire
• Agent IA conversationnel : Analyse des conversations WhatsApp et création automatique de commandes
• Notifications : Envoi de notifications push concernant vos commandes et rendez-vous
• Support client : Réponse à vos demandes d'assistance
• Amélioration de l'application : Analyse des bugs et amélioration de l'expérience utilisateur
• Gestion des abonnements Kazalendar Pro : Facturation et gestion des souscriptions
• Mesure de nos publicités : Savoir si une installation de l'application fait suite à l'une de nos publicités, et ce qui se passe ensuite (création du compte, configuration, commandes créées, offre Kazalendar Pro affichée)
• Respect des obligations légales : Conservation des données comptables et fiscales

5. Base légale du traitement

Les traitements de données personnelles sont fondés sur :

• L'exécution du contrat : Fourniture des services de l'application
• Le consentement : Utilisation de l'Agent IA, envoi de notifications push, mesure de nos publicités (identifiant publicitaire et données décrites en section 6)
• L'intérêt légitime : Amélioration de l'application, prévention de la fraude
• Obligations légales : Conservation des données comptables (10 ans)

6. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants :

Services internes

• Personnel autorisé de KAZADEV pour le support client et la maintenance

Prestataires et autres destinataires

• Supabase (Irlande, UE) : Hébergement de la base de données et authentification
• Stripe et Stripe Connect (USA) : Traitement des paiements par carte bancaire
• Meta/WhatsApp Business API (USA) : Intégration des conversations WhatsApp
• Firebase Cloud Messaging / Google (USA) : Envoi de notifications push
• Anthropic (Claude API) (USA) : Traitement IA pour l'analyse des conversations
• Apple App Store et Google Play Store : Gestion des abonnements in-app
• RevenueCat (USA) : Gestion technique des abonnements Kazalendar Pro ; reçoit aussi l'identifiant AppsFlyer de votre installation si vous avez accepté la mesure de nos publicités
• AppsFlyer (Israël) : Mesure des installations de l'application Android issues de nos publicités, avec votre accord
• Meta Platforms Ireland (Irlande) : Mesure de nos publicités sur Facebook et Instagram, avec votre accord (voir ci-dessous)

Mesure de nos publicités (application Android)

Cette mesure ne démarre que si vous l'acceptez. La question vous est posée à la fin de la configuration de votre compte ou, si votre compte était déjà configuré, à l'ouverture de l'application après la mise à jour. Le service AppsFlyer n'est lancé qu'après votre accord. En attendant votre réponse, quelques événements (création du compte, fin de la configuration) sont gardés dans la mémoire de l'application : ils sont envoyés si vous acceptez, effacés si vous refusez. Refuser ne change rien au fonctionnement de l'application.

Si vous acceptez, l'application Android transmet à AppsFlyer l'identifiant publicitaire de votre appareil, un identifiant propre à l'installation, l'identifiant interne de votre compte Kazalendar et les événements suivants : ouverture de l'application, création du compte (et sa méthode : e-mail ou Google), fin de la configuration (avec le métier choisi), création d'une commande (saisie à la main ou par l'assistant WhatsApp), affichage de l'offre Kazalendar Pro (avec l'écran d'où elle est affichée). AppsFlyer reçoit aussi des informations techniques sur l'appareil et son adresse IP. Le contenu et le montant de vos commandes, ainsi que les données de vos clients, ne sont pas transmis. Ces données ne sont pas anonymes : elles sont rattachées à votre compte, et ne servent qu'à mesurer nos publicités.

AppsFlyer transmet à Meta Platforms Ireland deux de ces événements, l'ouverture de l'application et la création du compte, avec l'identifiant publicitaire de l'appareil, pour mesurer les résultats de nos publicités sur Facebook et Instagram. Dans ce cadre, ni votre adresse e-mail ni votre numéro de téléphone ne sont transmis à Meta.

Vous pouvez retirer votre accord à tout moment dans les réglages de l'application (rubrique « Confidentialité ») : l'application cesse aussitôt toute nouvelle transmission à AppsFlyer. Le retrait ne supprime pas les données déjà transmises ; pour en demander l'effacement, écrivez-nous à contact@kazalendar.fr. Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil Android (le chemin varie selon le modèle, souvent Paramètres > Google > Annonces).

Ces prestataires sont soumis à des obligations de confidentialité strictes et ne peuvent utiliser vos données que dans le cadre des services fournis. Les transferts de données vers les États-Unis sont sécurisés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

7. Durée de conservation

• Compte actif : Données conservées tant que votre compte existe
• Après suppression du compte : 30 jours (période de grâce pour restauration possible)
• Données financières et comptables : 10 ans (obligation légale française)
• Tickets de support : 3 ans maximum après résolution
• Logs techniques : 12 mois maximum
• Données de mesure de nos publicités (AppsFlyer) : 24 mois maximum après leur collecte, puis supprimées ; effacées plus tôt sur demande

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement : Toutes les communications utilisent HTTPS/TLS
• Authentification : Tokens JWT sécurisés via Supabase Auth
• Sécurité base de données : Row Level Security (RLS) sur toutes les tables
• Paiements sécurisés : Conformité PCI-DSS Level 1 via Stripe (aucune donnée bancaire stockée)
• Webhooks : Validation de signature pour les webhooks Stripe
• Variables d'environnement : Clés API sécurisées et jamais exposées
• Sauvegardes automatiques : Sauvegardes quotidiennes via Supabase

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données ("droit à l'oubli")
• Droit à la limitation : Limiter le traitement de vos données dans certains cas
• Droit à la portabilité : Recevoir vos données dans un format structuré et lisible
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retirer votre consentement : À tout moment pour les traitements basés sur le consentement

Pour exercer vos droits, contactez-nous à : contact@kazalendar.fr

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

10. Cookies et technologies similaires

10.1 Site web (landing page)

Le site web de Kazalendar n'utilise aucun cookie de tracking, de publicité ou d'analyse. Nous respectons votre vie privée en ne collectant aucune donnée personnelle via le site web.

10.2 Application mobile

L'application mobile Kazalendar utilise les technologies suivantes :

• Jetons d'authentification : Pour maintenir votre session connectée (JWT tokens)
• Préférences locales : Stockage local de vos paramètres d'application
• Firebase Analytics : Données anonymisées pour améliorer l'application
• Jetons de notification : Pour l'envoi de notifications push (FCM tokens)
• Identifiant publicitaire (Android) : Uniquement avec votre accord, pour mesurer l'efficacité de nos publicités (voir la section 6)

Vous pouvez désactiver les notifications push dans les paramètres de votre appareil à tout moment.

11. Données des mineurs

L'Application Kazalendar est destinée aux professionnels et entrepreneurs. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement à contact@kazalendar.fr.

12. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. Les modifications substantielles vous seront notifiées via l'application ou par email. Nous vous encourageons à consulter régulièrement cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

• Par email : contact@kazalendar.fr
• Par courrier : KAZADEV, 3 Square de la Convention, 77200 Torcy, France