Politique de confidentialité

Responsable du traitement

Nathalie Derangère, auto-entrepreneuse, Paris, France.
Email : contact@kamisou.kaneze.fr

Données collectées

Kamisou collecte uniquement les données nécessaires au fonctionnement du service :

• Compte veilleur : prénom, nom, adresse email
• Compte proche : prénom, nom, adresse email (optionnelle), identifiant appareil pour les notifications push
• Données d’usage : horodatage des check-ins, historique des alertes (conservé 7 jours)
• Données de facturation : gérées exclusivement par Stripe — Kamisou ne stocke aucune donnée de carte bancaire

Finalités du traitement

• Fourniture et amélioration du service Kamisou
• Envoi de notifications push et d’emails d’alerte
• Gestion des abonnements et de la facturation
• Support utilisateur

Base légale

Le traitement repose sur l’exécution du contrat (fourniture du service) et le consentement pour les notifications push (révocable à tout moment).

Sous-traitants

• NextAuth.js (authentification) — sessions JWT, aucune donnée transmise à un tiers
• Neon (base de données PostgreSQL) — AWS us-east-1
• Upstash (rate limiting Redis) — AWS eu-west-1
• Vercel (hébergement) — États-Unis
• Brevo (emails transactionnels) — Union Européenne
• Stripe (paiement) — États-Unis, certifié PCI-DSS

Transferts hors Union européenne

Certains sous-traitants (Vercel, Stripe, ainsi que l’infrastructure d’hébergement de la base de données) sont situés ou hébergés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou par l’adhésion de ces prestataires au EU-US Data Privacy Framework, garantissant un niveau de protection adéquat conformément aux articles 44 à 49 du RGPD.

Durée de conservation

• Données de compte : conservées pendant toute la durée d’utilisation du service. En cas de résiliation ou d’inactivité prolongée (essai expiré sans abonnement), le compte et les données associées sont supprimés automatiquement après une période d’avertissement (environ 6 mois). Une suppression immédiate est possible à tout moment sur simple demande ou depuis les paramètres du compte.
• Historique des check-ins : 7 jours glissants (purge automatique)
• Données de facturation : 10 ans (obligation légale)

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité et d’opposition. Pour exercer ces droits, contactez-nous à contact@kamisou.kaneze.fr. Vous pouvez également déposer une réclamation auprès de la CNIL.

Cookies et stockage local

Kamisou utilise uniquement des cookies techniques indispensables au fonctionnement du service (session d’authentification). Aucun cookie publicitaire ou de tracking tiers n’est utilisé.

L’application Kamisou (mobile) et, le cas échéant, le navigateur utilisent un stockage local sur l’appareil pour mémoriser l’identifiant de session du proche et la photo personnalisée du bouton de check-in. Ces données restent sur l’appareil et ne sont jamais transmises à des tiers.