Politique de confidentialité de Kiji
En vigueur à compter du 27 septembre 2026.
La présente politique explique quelles données à caractère personnel l'application Kiji et son service de synchronisation collectent, pour quelles finalités, qui d'autre les traite, combien de temps elles sont conservées et quels sont vos droits à leur égard. Elle s'applique à Kiji sur iPhone, iPad et Mac.
1. Responsable du traitement
Le responsable du traitement de vos données à caractère personnel est Hamdi Jomaa, entrepreneur individuel (EI), 41 B rue des Roches, 45210 Ferrières-en-Gâtinais, France, SIREN 927 699 579 (« nous »). Pour toute question relative à la présente politique, y compris l'exercice de vos droits : hamdijomaa.x@gmail.com. Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus ; écrivez à la même adresse.
2. Données collectées et finalités
| Données | Finalité | Base légale (art. 6, paragraphe 1, du RGPD) |
|---|---|---|
| Données de compte : un identifiant de compte interne aléatoire ; votre adresse e-mail ; votre nom si vous le renseignez ou si votre fournisseur de connexion le communique ; le mode de connexion utilisé (Apple, Google, ou e-mail et mot de passe). Le mot de passe n'est conservé que sous forme hachée par notre hébergeur. | Créer votre compte, vous connecter et afficher votre nom dans l'application. | b) exécution du contrat |
| Vos contenus : tableaux, tâches, documents, dossiers, habitudes et suivis d'habitudes, widgets de l'écran d'accueil, images et vidéos que vous ajoutez, votre photo de profil et votre nom de profil. | Les conserver et les synchroniser entre vos appareils. | b) exécution du contrat |
| Données relatives à votre formule et à vos achats : le produit acheté, son prix et sa devise, la vitrine de l'App Store (pays), les dates d'achat, de renouvellement, d'expiration, de remboursement et de révocation, ainsi que les données de transaction signées par Apple. Jamais les données de votre carte de paiement, que seul Apple connaît. | Débloquer la formule que vous avez payée, appliquer sa limite de stockage et tenir les documents comptables exigés par la loi. | b) exécution du contrat ; c) obligation légale pour les documents comptables |
| Jeton de l'appareil pour les notifications : le jeton Apple Push Notification service (APNs) de chaque appareil qui autorise les notifications, la plateforme et la langue de l'application. | Vous informer, dans votre langue, des événements de facturation (par exemple l'échec d'un renouvellement). Les rappels que vous programmez le sont sur votre appareil, sous forme de notifications locales, et ne transitent jamais par nos serveurs. | b) exécution du contrat |
| Mesure d'audience (désactivée tant que vous ne l'avez pas acceptée dans les régions énumérées ci-dessous sous « Votre choix concernant la mesure d'audience » ; activée par défaut ailleurs, et vous pouvez la désactiver à tout moment) : ouverture, mise en arrière-plan et mise à jour de l'application ; environ 28 événements produit, tels que le mode de connexion utilisé, la création ou l'achèvement d'un élément et leur nombre, ainsi que les étapes de l'écran d'abonnement et de l'achat ; modèle de l'appareil, versions du système et de l'application, langue. Ces données sont associées à votre identifiant de compte aléatoire. Jamais le texte, les titres ou le contenu de ce que vous écrivez. Aucun enregistrement de session, aucune capture automatique des touchers ou des écrans. | Comprendre quelles fonctionnalités sont utilisées et corriger ce qui ne fonctionne pas. | a) consentement dans les régions où il est requis ; f) intérêt légitime à améliorer le produit ailleurs — vous pouvez vous y opposer à tout moment au moyen de l'interrupteur de Réglages › Confidentialité |
| Événements liés au cycle de vie des achats : notre serveur transmet à notre prestataire de mesure d'audience des événements relatifs aux achats, renouvellements, résiliations et remboursements (produit, prix, vitrine, dates), associés à votre identifiant de compte aléatoire. | Suivre l'activité commerciale et détecter les problèmes de facturation. | f) intérêt légitime — vous pouvez vous y opposer à tout moment en nous écrivant |
| Rapports de plantage : lorsque l'application plante ou rencontre une erreur grave, un rapport indiquant l'erreur technique, l'emplacement dans le code, le modèle de l'appareil et les versions du système et de l'application. Les messages sont expurgés de vos contenus. | Identifier et corriger les bogues. | f) intérêt légitime au bon fonctionnement de l'application — vous pouvez désactiver ces rapports dans Réglages › Confidentialité |
| E-mails adressés à l'assistance : tout ce que vous choisissez de nous écrire. | Vous répondre. | b) exécution du contrat ou f) intérêt légitime |
Nous ne collectons pas d'identifiants publicitaires, ne vous pistons pas à travers les applications ou sites web d'autres entreprises, n'utilisons pas vos données à des fins publicitaires, ne collectons pas votre position précise et n'utilisons pas vos contenus pour entraîner un quelconque modèle.
Votre choix concernant la mesure d'audience
L'activation par défaut de la mesure d'audience dépend du pays de votre compte App Store :
- Désactivée tant que vous ne l'avez pas acceptée si ce pays fait partie de l'Union européenne ou de l'Espace économique européen, ou s'il s'agit du Royaume-Uni, de la Suisse, de la République de Corée, du Brésil, de la Türkiye, de la République populaire de Chine, du Canada, de l'Inde, du Vietnam, de l'Indonésie ou de l'Arabie saoudite. Kiji vous pose la question une seule fois ; rien n'est envoyé si vous ne dites pas oui. La base légale est votre consentement.
- Activée par défaut partout ailleurs. La base légale est notre intérêt légitime à comprendre quelles fonctionnalités sont utilisées et à corriger ce qui ne fonctionne pas, et vous pouvez vous y opposer à tout moment.
Où que vous soyez, vous pouvez désactiver ou réactiver la mesure d'audience à tout moment dans Réglages › Confidentialité › Partager les statistiques d'utilisation. La désactivation met fin à l'envoi immédiatement et n'affecte pas la licéité du traitement effectué auparavant. La suppression de votre compte entraîne la suppression de vos données de mesure d'audience. Les rapports de plantage disposent de leur propre interrupteur au même endroit et sont activés par défaut partout.
Données qui ne quittent jamais votre appareil
- Contacts. Si vous l'autorisez, Kiji lit uniquement votre propre fiche de contact (« Ma fiche ») afin de vous proposer sa photo comme photo de profil. Cette opération a lieu sur votre appareil. Aucune donnée de vos contacts n'est transférée, sauf si vous choisissez cette photo comme photo de profil, auquel cas seule cette photo est transférée en tant qu'avatar.
- Verrouillage de l'application par Face ID, Touch ID et code. Entièrement géré par le système d'Apple sur votre appareil. Nous ne recevons jamais de données biométriques.
- Questionnaire d'accueil. Vos réponses restent sur votre appareil et servent à préparer vos contenus de départ. Si vous acceptez la note de départ facultative, celle-ci peut mentionner vos réponses et, comme tous vos contenus, elle est conservée dans votre compte privé.
- Les rappels sont des notifications locales programmées sur votre appareil.
3. Autres destinataires de vos données
Nous faisons appel aux prestataires suivants (« sous-traitants »). Chacun est lié par un contrat de sous-traitance et ne peut utiliser vos données que pour nous fournir son service.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. (États-Unis) | Base de données, authentification, stockage de fichiers et fonctions serveur pour les comptes, les contenus, les données d'achat et les jetons d'appareil | Serveurs dans l'UE (AWS eu-west-1, Irlande). Supabase et ses sous-traitants ultérieurs peuvent accéder aux données depuis l'extérieur de l'UE à des fins d'assistance et d'exploitation. |
| PostHog, Inc. (États-Unis) | Mesure d'audience (avec votre consentement lorsqu'il est requis), événements liés au cycle de vie des achats et rapports de plantage | PostHog Cloud EU (Francfort, Allemagne) |
| Apple Inc. / Apple Distribution International | Se connecter avec Apple, paiements et abonnements de l'App Store, envoi des notifications push, distribution de l'application | Infrastructure propre d'Apple. Pour les paiements, Apple agit en qualité de responsable du traitement distinct, selon sa propre politique de confidentialité. |
| Google LLC / Google Ireland Ltd. | Connexion avec Google, si vous la choisissez (champs d'accès : openid, email, profile) | Infrastructure propre de Google ; Google agit selon sa propre politique de confidentialité pour votre compte Google. |
| GitHub, Inc. (États-Unis) | Hébergement des présentes pages juridiques ; peut journaliser l'adresse IP des visiteurs à des fins de sécurité | Infrastructure de GitHub |
Nous ne vendons, ne louons ni ne communiquons vos données à caractère personnel à quiconque d'autre, sauf lorsque la loi nous y oblige (par exemple en vertu d'une décision de justice valable).
4. Transferts internationaux
Votre compte et vos contenus sont stockés dans l'Union européenne. Certains prestataires sont des sociétés américaines et peuvent accéder aux données depuis les États-Unis ou d'autres pays. Lorsque des données à caractère personnel quittent l'Espace économique européen, la Suisse ou le Royaume-Uni, le transfert repose sur une décision d'adéquation (y compris le cadre de protection des données UE–États-Unis, lorsque le prestataire y est certifié) ou sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant des avenants britannique et suisse. Vous pouvez nous demander une copie des garanties applicables.
5. Durées de conservation
- Vos contenus et données de compte : pendant toute la durée d'existence de votre compte. Lorsque vous supprimez un élément, il est marqué comme supprimé et retiré de vos appareils. 90 jours après sa suppression, son contenu (titres, textes, notes, quantités) est effacé de nos serveurs ; seul un marqueur vide, sans aucun contenu (son identifiant, ses dates et sa position), est conservé afin que vos autres appareils soient informés de la suppression. La suppression de votre compte efface tout, y compris ces marqueurs, immédiatement (voir ci-dessous).
- Suppression du compte : lorsque vous supprimez votre compte, votre compte, vos contenus, vos fichiers, votre photo de profil, vos jetons d'appareil et votre autorisation « Se connecter avec Apple » sont supprimés immédiatement, et votre profil de mesure d'audience est effacé. Les sauvegardes chiffrées conservées par notre hébergeur sont écrasées dans un délai de 30 jours.
- Données d'achat et de transaction : conservées jusqu'à 10 ans après la transaction, comme l'exige le droit comptable et fiscal français, mais dissociées de votre compte lorsque vous le supprimez : l'identifiant de votre compte en est retiré.
- Mesure d'audience et rapports de plantage : conservés par PostHog aussi longtemps que nécessaire aux finalités ci-dessus et au plus tant que votre compte existe, sauf suppression antérieure.
- E-mails adressés à l'assistance : aussi longtemps que nécessaire au traitement de votre demande, puis supprimés dans un délai de 3 ans à compter de notre dernier échange.
6. Vos droits
Selon votre lieu de résidence, et en tout état de cause si vous vous trouvez dans l'UE, l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants :
- accéder à vos données et en obtenir une copie ;
- les exporter (portabilité) : dans l'application, Réglages › Exporter mes données produit un fichier (JSON) contenant vos contenus et vos données de compte ;
- les rectifier : la plupart d'entre elles sont directement modifiables dans l'application ;
- les effacer : dans l'application, Réglages › Compte › Supprimer le compte supprime votre compte et tout ce qu'il contient ; vous pouvez aussi nous écrire depuis l'adresse e-mail de votre compte ;
- obtenir la limitation du traitement fondé sur l'intérêt légitime ou vous y opposer, notamment pour les rapports de plantage, les événements liés au cycle de vie des achats et, là où elle est activée par défaut, la mesure d'audience (l'interrupteur de Réglages › Confidentialité le fait immédiatement) ;
- retirer votre consentement à la mesure d'audience à tout moment dans Réglages › Confidentialité, sans que cela affecte les traitements effectués auparavant ;
- ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé — nous n'en prenons aucune.
Écrivez à hamdijomaa.x@gmail.com. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons). Nous pouvons vous demander de confirmer que vous êtes bien le titulaire du compte.
Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle : en France, la CNIL (www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), ou l'autorité du pays où vous résidez ou travaillez.
7. Mineurs
Kiji ne s'adresse pas aux enfants de moins de 13 ans, ni, dans les pays de l'UE où la loi nationale fixe un âge plus élevé pour consentir aux services en ligne (jusqu'à 16 ans), aux enfants n'ayant pas atteint cet âge sans le consentement d'un parent. Nous ne collectons pas sciemment de données concernant ces enfants. Si vous pensez qu'un enfant nous a communiqué des données, écrivez-nous et nous les supprimerons.
8. Sécurité
Les données sont chiffrées lors de leur transmission (TLS). Vos contenus sont protégés par des règles d'accès au niveau de chaque ligne, de sorte que seul votre compte peut les lire ; les images et vidéos se trouvent dans un espace de stockage privé auquel seul votre compte peut accéder. Les photos de profil sont lisibles par toute personne disposant de leur adresse web exacte, qui est construite à partir de votre identifiant de compte aléatoire et n'est publiée nulle part ; la liste des photos ne peut pas être parcourue. L'accès aux serveurs nous est réservé. Aucun système n'est parfaitement sûr ; si une violation est susceptible d'engendrer un risque pour vos droits, nous vous en informerons, ainsi que les autorités, conformément à la loi.
9. Californie (CCPA / CPRA)
Au cours des 12 derniers mois, nous avons collecté les catégories suivantes d'informations personnelles : identifiants (e-mail, identifiant de compte, jeton d'appareil) ; informations commerciales (données d'achat) ; activité sur internet ou sur d'autres réseaux électroniques (mesure d'audience, rapports de plantage) ; et les contenus que vous créez. Sources : vous-même, votre appareil, Apple et Google. Les finalités et durées de conservation sont décrites ci-dessus.
Nous ne vendons pas et ne partageons pas d'informations personnelles (au sens du « partage » défini pour la publicité comportementale inter-contextes), ne les utilisons pas pour de la publicité ciblée et n'utilisons ni ne divulguons d'informations personnelles sensibles au-delà de ce qui est nécessaire à la fourniture du service. La mesure d'audience sert uniquement à améliorer Kiji, jamais à la publicité ; vous pouvez la refuser à tout moment au moyen de l'interrupteur Réglages › Confidentialité › Partager les statistiques d'utilisation, qui met fin à l'envoi immédiatement. Les résidents de Californie ont le droit de savoir quelles informations personnelles les concernent, d'y accéder, de les faire rectifier et de les faire supprimer, et de ne pas subir de discrimination pour avoir exercé ces droits. Adressez vos demandes à l'adresse e-mail ci-dessus ; vous pouvez recourir à un mandataire habilité. Il en va de même pour les résidents d'autres États américains dotés de lois similaires.
10. République de Corée (PIPA) : transfert d'informations personnelles à l'étranger
Pour fournir le service, des informations personnelles sont transférées à l'étranger comme suit. Le transfert s'effectue par le réseau lorsque vous utilisez l'application.
| Destinataire (pays) | Éléments transférés | Finalité | Durée de conservation |
|---|---|---|---|
| Supabase, Inc. (serveurs en Irlande, UE ; société établie aux États-Unis) | Données de compte, contenus, données d'achat, jeton d'appareil | Hébergement, authentification et synchronisation | Jusqu'à la suppression du compte (données de transaction : jusqu'à 10 ans) |
| PostHog, Inc. (serveurs en Allemagne, UE ; société établie aux États-Unis) | Identifiant de compte, événements d'utilisation (avec consentement), événements d'achat, rapports de plantage, modèle de l'appareil, version du système, version de l'application | Mesure d'audience et diagnostic des erreurs | Jusqu'à la suppression du compte ou le retrait du consentement |
| Apple Inc. (États-Unis) | Données de connexion et d'achat, jeton d'appareil | Connexion, paiement, notifications | Selon la politique d'Apple |
| Google LLC (États-Unis) | Données de connexion, si vous utilisez la connexion avec Google | Connexion | Selon la politique de Google |
Vous pouvez refuser ce transfert en n'utilisant pas le service ou en supprimant votre compte (Réglages › Compte › Supprimer le compte) ; le transfert étant nécessaire à la fourniture du service, un refus implique que le service ne peut pas être utilisé. La mesure d'audience peut être refusée séparément dans Réglages › Confidentialité. Contact pour les questions relatives aux informations personnelles : Hamdi Jomaa, hamdijomaa.x@gmail.com.
11. Votre région
Si vous vous trouvez au Brésil (LGPD), en Inde (DPDP Act), en République populaire de Chine (PIPL), au Japon (APPI), en Türkiye (KVKK), en Suisse (nLPD), au Canada (LPRPDE), au Vietnam (loi sur la protection des données personnelles), en Indonésie (loi PDP), en Arabie saoudite (PDPL) ou dans un autre pays doté d'une loi sur la protection des données, vous disposez des droits que cette loi vous confère — généralement l'accès, la rectification, l'effacement, la portabilité, le retrait du consentement et la réclamation auprès de votre autorité de protection des données — et vous pouvez les exercer comme indiqué à la section 6. Les transferts de vos données à l'étranger reposent sur les bases décrites aux sections 3 et 4 (hébergement dans l'UE, et clauses contractuelles types ou garanties équivalentes pour les prestataires situés hors de l'UE) ; en utilisant le service, vous êtes informé des destinataires, des finalités et des données concernées, tels qu'énumérés aux sections 3 et 10.
Dans l'Union européenne et l'Espace économique européen, au Royaume-Uni, en Suisse, en République de Corée, au Brésil, en Türkiye, en République populaire de Chine, au Canada, en Inde, au Vietnam, en Indonésie et en Arabie saoudite (d'après le pays de votre compte App Store), la mesure d'audience reste désactivée tant que vous ne l'avez pas acceptée. Partout ailleurs, elle est activée par défaut et vous pouvez la désactiver à tout moment dans Réglages › Confidentialité › Partager les statistiques d'utilisation.
12. Modifications
Nous pouvons mettre à jour la présente politique. La date d'entrée en vigueur indiquée en haut correspond à la version en vigueur. Si une modification affecte de manière substantielle l'utilisation que nous faisons de vos données, nous vous en informerons dans l'application avant son entrée en vigueur et, lorsque la loi l'exige, nous vous demanderons à nouveau votre consentement.
13. Langues
La présente politique est disponible en plusieurs langues à l'adresse https://hamdij0maa.github.io/kiji-legal/. En cas de divergence entre les versions, la version anglaise prévaut, sauf lorsque la loi de votre pays en dispose autrement.
Contact
Hamdi Jomaa, entrepreneur individuel (EI)
41 B rue des Roches
45210 Ferrières-en-Gâtinais, France
SIREN 927 699 579
hamdijomaa.x@gmail.com