Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Raphaël Carvalho, personne physique, éditeur de Kardive. Kardive est conçu selon le principe de minimisation des données conformément au RGPD et aux règles de la CNIL. Sans compte, votre collection reste sur votre appareil. Contact : contact@kardive.app.

2. Données collectées et bases légales RGPD

Consentement explicite (Article 6.1.a) : Échantillons optionnels d'entraînement du scan caméra, et un choix unique de mesure couvrant la mesure d'audience, la mesure des performances et les rapports de plantage Crashlytics. Le site web et l'application mobile ne les collectent qu'après votre accord, que vous pouvez retirer à tout moment (bannière cookies sur le site, onglet Moi dans l'application).

Contrat (Article 6.1.b) : Authentification du compte, données de collection synchronisées sur Kardive Cloud, vérification d'abonnement RevenueCat et vérification par hachage SHA-256 des codes d'activation.

Intérêt légitime (Article 6.1.f) : Protection contre les abus via Firebase App Check / reCAPTCHA Enterprise.

3. Sous-traitants

Google Cloud EMEA Limited (Dublin, Irlande) : le site web fonctionne sur Firebase App Hosting dans la région europe-west4 (Pays-Bas) ; Cloud Firestore, Cloud Functions et Cloud Storage for Firebase hébergent le compte et les données Kardive Cloud dans la région europe-west1 (Belgique).

RevenueCat, Inc. (États-Unis, sous clauses contractuelles types de l'UE) : validation des abonnements App Store et Google Play.

4. Durées de conservation des données

Comptes à l'adresse e-mail non vérifiée : supprimés après 7 jours.

Données Cloud après la fin de Kardive Cloud : conservées en lecture seule pendant 90 jours (90 days), puis purgées.

Marqueurs de suppression de synchronisation : purgés après 31 jours via TTL Firestore.

Sauvegardes de base de données : 14 jours de rétention (avec PITR de 7 jours).

Échantillons caméra avec consentement : supprimés après 365 jours.

Choix de consentement aux cookies : conservé pendant 13 mois (395 jours).

5. Vos droits et la CNIL

Vous pouvez accéder à vos données, les rectifier, les exporter (CSV) ou supprimer votre compte à tout moment (étapes sur kardive.app/account-deletion), ou écrire à contact@kardive.app. Vous pouvez également introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

6. Boîtes partagées

Avec Kardive Cloud, vous pouvez activer le partage de vos boîtes par scan d’étiquette. Toute personne qui scanne alors l’une de vos étiquettes de boîte avec Kardive, ou ouvre son lien, peut consulter les cartes de la boîte : nom, extension, langue, finition, état, note de gradation, quantité, ainsi que leur disponibilité à la vente ou à l’échange. Vos prix d’achat, notes, étiquettes, dates, noms de lieux, nom et adresse e-mail restent strictement privés. Une étiquette NFC pouvant être copiée, toute personne conservant une copie ou le lien d’une étiquette peut voir la boîte à distance tant que l’option est active. Vous pouvez masquer une boîte individuelle depuis son menu ou désactiver le partage globalement depuis l’écran Cloud ; le partage est également désactivé à l’expiration de Kardive Cloud ou à la suppression de votre compte.

7. Scanner du site

Le scanner de kardive.app/scan lit votre webcam seulement après que vous avez autorisé la caméra dans votre navigateur, et seulement pendant que cette page s'affiche. Les images de la caméra restent dans votre navigateur : la carte est reconnue sur votre ordinateur, et aucune image n'en sort. Kardive reçoit seulement les exemplaires que vous rangez, comme pour toute carte ajoutée.