Politique de confidentialité

Cette politique explique comment KYKLOS collecte, utilise et protège vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.

1) Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• KYKLOS (entrepreneur individuel — BOYER LOUIS FREDERIC BERNARD)
• SIREN : 995 313 152
• SIRET : 995 313 152 00010
• Adresse : 60 Rue François Ier, 75008 Paris, France
• Email : contact@kyklos.app
• Pour toute question relative à la protection de vos données, vous pouvez nous contacter via la page Contact.

2) Données collectées

Nous collectons les données suivantes :

• Données de compte : prénom, nom, email, âge (si fourni), photo de profil (si fournie), identifiant unique (UID Firebase).
• Données d'authentification : informations issues de votre compte Google ou Apple (si vous vous connectez via ces services).
• Activités : contenus que vous publiez (titre, description, emoji, date, participants, localisation, prix, catégorie).
• Localisation : coordonnées GPS si vous autorisez l'accès, pour afficher les activités autour de vous et permettre la création d'activités géolocalisées.
• Messages : messages envoyés dans les chats d'activités, identifiants des participants aux conversations.
• Modération : signalements/avis pour la sécurité de la communauté, historique de modération.
• Données de paiement et abonnements : informations liées à vos abonnements Premium (gérées par RevenueCat, Apple App Store et Google Play Store). Nous ne stockons pas vos informations de carte bancaire (celles-ci sont gérées par les stores).
• Données techniques : identifiants d'appareil, adresse IP (temporairement), tokens de notifications push, logs d'utilisation (pour le support).
• Données analytiques : données agrégées d'utilisation via Firebase Analytics (conformément à notre configuration).
• Données publicitaires : identifiants publicitaires (utilisés par AdMob pour afficher des publicités non personnalisées).

3) Base légale et finalités du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat : pour fournir les fonctionnalités de l'app (création/participation aux activités, chat, notifications, abonnements).
• Consentement : pour l'accès à la localisation et les notifications push.
• Intérêt légitime : pour améliorer l'expérience utilisateur, la sécurité (lutte contre spam, abus, contenus inappropriés), le support client et la résolution de problèmes.
• Obligation légale : pour conserver certaines données nécessaires à la modération et au respect des obligations légales (notamment en matière de signalements).

4) Utilisation des données

• Fournir les fonctionnalités de l'app (création/participation aux activités, chat, notifications, géolocalisation).
• Gérer vos abonnements Premium via RevenueCat et les stores (Apple/Google).
• Afficher des publicités non personnalisées via Google AdMob.
• Améliorer l'expérience et la sécurité (lutte contre spam, abus, contenus inappropriés, modération).
• Analyser l'utilisation de l'app via Firebase Analytics (données agrégées et anonymisées).
• Support et résolution de problèmes.
• Respecter nos obligations légales et réglementaires.

5) Partage des données et sous-traitants

KYKLOS ne vend pas vos données à des tiers. Nous partageons certaines données avec les services suivants (sous-traitants) :

• Google Firebase : hébergement des données (Firestore), authentification (Firebase Auth), stockage de fichiers (Firebase Storage), analytics (Firebase Analytics). Des données peuvent être traitées hors de l’UE (notamment aux États‑Unis).
• RevenueCat : gestion des abonnements et paiements. Des données peuvent être traitées hors de l’UE (notamment aux États‑Unis).
• Apple App Store / Google Play Store : traitement des paiements et abonnements (informations de transaction uniquement).
• Google AdMob : affichage de publicités (configurées pour être non personnalisées). Des données peuvent être traitées hors de l’UE (notamment aux États‑Unis). Vous pouvez réinitialiser votre identifiant publicitaire dans les paramètres de votre appareil.
• Google Maps Platform : affichage de cartes et services cartographiques (si vous utilisez la carte). Des données peuvent être traitées hors de l’UE (notamment aux États‑Unis).
• Autres utilisateurs : certaines informations sont visibles par d'autres utilisateurs selon les fonctionnalités (ex: profil public, participation à une activité, messages dans un chat d'activité).

Tous nos sous-traitants sont soumis à des obligations contractuelles strictes en matière de protection des données.

6) Transferts de données hors UE

Certaines de vos données peuvent être transférées et stockées hors de l'Union Européenne (notamment aux États-Unis) par nos sous-traitants (Firebase, RevenueCat, AdMob). Ces transferts sont encadrés par :

• Des clauses contractuelles types (SCC) adoptées par la Commission européenne, lorsque c’est applicable.
• Le cas échéant, l’adhésion de certains fournisseurs à des cadres reconnus (ex : Cadre de protection des données UE–États‑Unis / « DPF »).
• Des mesures techniques et organisationnelles supplémentaires (ex : chiffrement, contrôles d’accès) selon les services.

Vous pouvez obtenir plus d'informations sur les garanties mises en place en nous contactant.

7) Durée de conservation

• Données de compte : conservées tant que votre compte est actif, puis pendant 3 ans après la suppression de votre compte (pour des raisons légales et de sécurité).
• Activités : conservées jusqu'à suppression par vous ou par modération, puis archivées pendant 1 an.
• Messages : conservés jusqu'à suppression de l'activité associée, puis supprimés.
• Données de modération : conservées pendant 5 ans pour respecter nos obligations légales.
• Données de paiement : conservées conformément aux obligations légales et fiscales (10 ans en France).
• Logs techniques : conservés pendant 1 an maximum.

8) Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles que nous détenons.
• Droit de rectification : corriger vos données inexactes ou incomplètes (vous pouvez modifier votre profil dans l'app).
• Droit à l'effacement : demander la suppression de vos données (vous pouvez supprimer votre compte dans les paramètres de l'app).
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : demander la limitation du traitement dans certains cas.
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement (localisation, notifications).

Pour exercer ces droits, contactez-nous via Contact en précisant votre demande. Nous répondrons dans un délai d'un mois maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr ou par courrier : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9) Cookies et technologies similaires

Notre application utilise les technologies suivantes :

• Firebase Analytics : cookies et technologies similaires pour analyser l'utilisation de l'app (données agrégées et anonymisées).
• Identifiants d'appareil : pour les notifications push et la personnalisation.
• Identifiants publicitaires : pour AdMob (vous pouvez les réinitialiser dans les paramètres de votre appareil).

Vous pouvez désactiver les cookies et identifiants publicitaires dans les paramètres de votre appareil, mais cela peut limiter certaines fonctionnalités de l'app.

10) Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS) et au repos.
• Authentification sécurisée via Firebase Auth.
• Règles de sécurité Firestore pour limiter l'accès aux données.
• Stockage sur une infrastructure cloud (ex. Google Cloud) avec des mesures de sécurité adaptées.
• Accès limité aux données personnelles aux seules personnes autorisées.

Toutefois, aucun système n'est totalement sécurisé. En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons dans les meilleurs délais et, si nécessaire, nous notifierons la CNIL.

11) Vos choix et paramètres

• Localisation : vous pouvez refuser l'accès à la localisation dans les paramètres de votre appareil (certaines fonctionnalités seront limitées).
• Notifications push : vous pouvez les désactiver dans les paramètres de l'app ou de votre appareil.
• Publicités : nous affichons des publicités non personnalisées. Vous pouvez réinitialiser l'identifiant publicitaire dans les paramètres de votre appareil (iOS : Réglages > Confidentialité > Apple Advertising ; Android : Réglages > Google > Publicités).
• Profil : vous pouvez modifier votre profil à tout moment dans l'app.
• Suppression de compte : vous pouvez demander la suppression de votre compte dans les paramètres de l'app (section Compte).

12) Données des mineurs

KYKLOS n'est pas destiné aux mineurs de moins de 16 ans. L'accès est réservé aux 16+ et des contrôles d'âge sont appliqués afin de limiter l'accès des mineurs de moins de 16 ans.

Normes de sécurité pour les mineurs :

• Séparation stricte mineurs/majeurs : aucun contact n'est permis entre mineurs et majeurs.
• Signalement : outil de signalement accessible depuis l'app pour contenus ou comportements inappropriés.
• Modération active : analyse des signalements et action rapide en cas de violation.
• Suppression : suppression des contenus ou comptes en infraction avec nos règles.
• Contact sécurité : contact@kyklos.app (objet : Sécurité des mineurs).

Si nous apprenons qu'un mineur de moins de 16 ans nous a fourni des données personnelles, nous supprimerons ces informations dans les plus brefs délais. Si vous avez connaissance d'un tel cas, merci de nous contacter.

13) Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons via l'app ou par email. Nous vous encourageons à consulter régulièrement cette page.

14) Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :

• Email : contact@kyklos.app
• Via la page Contact