Politique de confidentialité

Kipetchi est conçu pour collecter le moins de données possible. Cette politique explique quelles données sont traitées quand tu utilises l'application mobile Kipetchi (iOS et Android) et ce site, pourquoi, combien de temps, et comment exercer tes droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1. Qui est responsable de tes données ?

Le responsable du traitement est 2 FRESH STUDIO, SASU au capital de 5 000 €, SIREN 833 484 520 (R.C.S. Bobigny), éditeur de l'application et du site Kipetchi, dont le siège est situé 20 rue Paul Valéry, 93420 Villepinte, France.
Contact vie privée : team@kipetchi.com.

2. Les données que nous traitons

Dans l'application

• Identifiant de compte : un identifiant technique anonyme créé au premier lancement. Aucun e-mail n'est demandé pour commencer.
• Compte lié (facultatif) : si tu choisis de lier Apple, Google ou une adresse e-mail pour sauvegarder ton Kipetchi, nous recevons l'adresse e-mail (ou l'adresse relais fournie par Apple) et l'identifiant du fournisseur.
• Données de jeu : nom de ton Kipetchi, prénom facultatif, préférences d'onboarding (besoins généraux, durée, moment préféré), activités réalisées et leur horodatage, Chi, Diamants, voyages, découvertes, objets, missions et série de jours.
• Achats : statut de l'abonnement Kipetchi+ (mensuel, annuel, essai gratuit ou à vie), achats de packs de diamants et historique d'achat, transmis par l'App Store ou Google Play via notre prestataire RevenueCat. Nous n'avons jamais accès à tes coordonnées bancaires.
• Photo de profil (facultative) : si tu ajoutes ta photo (depuis ta photothèque ou l'appareil photo, à ta demande seulement), elle est réduite à 256 px sur ton téléphone puis enregistrée dans un espace privé de notre base. Seuls toi et tes amis peuvent la voir (et l'équipe Kipetchi en cas de signalement ou de besoin de support). Tu peux la changer ou la retirer à tout moment ; elle est effacée avec ton compte.
• Messages entre amis : si tu écris à un ami, nous enregistrons le texte de tes messages (300 caractères au plus), les stickers et petits mots envoyés, leur date et leur statut de lecture, pour les acheminer et afficher vos conversations. Seuls toi et l'ami concerné pouvez les lire. On ne peut écrire qu'à un ami accepté. Si tu signales un message, une copie de son texte est transmise à l'équipe Kipetchi pour vérification ; si tu bloques quelqu'un, nous enregistrons ce blocage pour l'appliquer. Nous ne consultons pas vos conversations, sauf un message signalé ou si la loi l'exige.
• Notifications : si tu les autorises, un jeton de notification push et tes préférences de rappel. Les notifications sont acheminées par Expo puis Apple ou Google (voir § 4).
• Humeur du jour (facultatif) : si tu indiques ton humeur, nous enregistrons le visage choisi et, si tu en choisis un, un mot parmi une liste (pas de texte libre), pour t'afficher ton historique. Ces données ne sont visibles que par toi : ni tes amis ni la mesure d'usage n'y ont accès.
• Mesure d'usage produit : des événements techniques pseudonymisés (ex. « activité terminée », « écran affiché », version de l'app, type d'appareil) pour comprendre ce qui fonctionne et corriger les bugs. Ils sont envoyés à PostHog (UE) avec un identifiant d'installation aléatoire, et une liste limitée d'entre eux est aussi enregistrée dans notre base Supabase (journal d'événements), rattachée à l'identifiant technique de ton compte (jamais à ton e-mail ni à ton nom), pour mesurer la rétention et améliorer l'app. Ces événements ne contiennent aucun contenu personnel (pas de texte libre, pas de nom, pas d'e-mail, pas ton humeur, pas le texte de tes messages). Nous recevons aussi des données de diagnostic (erreurs techniques, échecs de synchronisation) pour corriger les bugs. Nous enregistrons aussi le pays des réglages de ton téléphone (pas ta position), la langue, le système, la version de l'app et la date de ta dernière visite.
• Enregistrements de session : pour comprendre où l'app est confuse ou bloque, nous enregistrons, sur une partie des sessions seulement (environ une sur cinq), des replays des écrans de l'app (captures de l'interface et touchers), rattachés au même identifiant d'installation aléatoire. Les champs de saisie sont masqués (ce que tu tapes n'est jamais enregistré), et ni les journaux techniques ni les requêtes réseau ne sont capturés. Depuis la version 1.0.1, les messages entre amis et les photos de profil sont masqués eux aussi ; dans la version 1.0.0, un message ou une photo affichés à l'écran pouvaient y apparaître. Rien n'est enregistré en dehors de l'app. Ces replays servent uniquement à améliorer l'app, sont hébergés par PostHog dans l'Union européenne et sont conservés 13 mois au maximum.
• Anti-abus : pour éviter les abus du parrainage, une empreinte chiffrée (SHA-256) d'un identifiant d'installation est enregistrée ; elle ne permet pas de t'identifier et est conservée après la suppression du compte.
• Support : le contenu des messages que tu nous envoies volontairement.
• Nombre de pas (facultatif) : si tu actives la marche, l'app lit sur ton téléphone ton nombre de pas du jour (Mouvements et forme sur iPhone, Health Connect sur Android) pour faire trouver des trésors à ton Kipetchi. L'accès est enlecture seule : seul le nombre de pas est lu, aucune autre donnée de santé n'est consultée et rien n'est écrit dans Health Connect. Le nombre de pas reste sur ton téléphone ; seul le palier atteint dans la journée (3 000, 6 000 ou 10 000 pas) est envoyé à notre serveur pour te donner la récompense une seule fois par jour. Tu peux retirer l'autorisation à tout moment dans les réglages du téléphone. Ces données ne sont jamais partagées, revendues ni utilisées pour de la publicité.
• Amis : si tu ajoutes des amis avec un code ami ou un lien d'invitation, ils voient le nom de ton Kipetchi, ton prénom (le premier mot seulement, si tu l'as renseigné), son stade, le costume qu'il porte, ta maison décorée et un petit résumé non sensible (série de jours, nombre de soins, dernière trouvaille, voyages et visites en cours), ainsi que ta photo de profil si tu en as ajouté une. Vous pouvez vous envoyer des cadeaux et des encouragements, vous écrire (voir « Messages entre amis »), vous rendre visite et partir en voyage ensemble. Ils ne voient ni ton e-mail, ni tes humeurs, ni le détail de tes activités. Tu peux retirer ou bloquer un ami à tout moment.
• Partage d'images : les cartes postales et photos de ton Kipetchi sont créées sur ton téléphone. Elles ne sont partagées que si tu appuies sur « Partager », vers l'app que tu choisis.

Ce que nous ne collectons pas : aucune donnée médicale (seul le nombre de pas est lu, et seulement si tu actives la marche), aucune question sur ton état de santé, pas de géolocalisation, pas d'accès à tes contacts ou à ton micro, pas d'accès à ta photothèque ni à l'appareil photo en dehors du moment où tu choisis toi-même ta photo de profil (l'app peut aussi y enregistrer une image si tu le demandes), pas d'identifiant publicitaire, pas de publicité et aucune revente de données.

Aucun pistage : nous ne relions pas tes données à des données d'autres entreprises à des fins publicitaires, et nous ne les partageons pas avec des courtiers en données.

Sur ce site

• Liste d'attente : ton adresse e-mail, si tu t'inscris, uniquement pour te prévenir du lancement.
• Mesure d'audience : nous utilisons PostHog, hébergé dans l'Union européenne (Francfort), configurésans cookies ni stockage local (aucune donnée n'est conservée sur ton appareil) et sans enregistrement de session. Nous mesurons les pages vues et quelques événements (inscription à la liste d'attente, clic sur un badge de store, lecture d'un article) pour obtenir des statistiques agrégées. Ton adresse IP n'est pas conservée (option « Discard client IP data » de PostHog). Tu peux t'y opposer en bloquanteu.i.posthog.com ou en nous écrivant.

3. Pourquoi et sur quelle base légale

4. Nos prestataires (sous-traitants)

• Supabase : base de données, authentification et stockage (dont les messages entre amis et les photos de profil). Hébergement dans l'Union européenne (région eu-west-3, Paris, France).
• RevenueCat : gestion des abonnements et achats intégrés (États-Unis, encadré par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework).
• Apple (App Store) et Google (Google Play) : distribution de l'app, paiements, connexion avec Apple / Google si tu la choisis, et acheminement des notifications push.
• Expo (650 Industries, États-Unis) : acheminement des notifications push vers Apple et Google (jeton de l'appareil, titre et texte de la notification, qui peut contenir le prénom ou le nom du Kipetchi d'un ami), encadré par les clauses contractuelles types.
• Google (Health Connect) : uniquement sur Android, sur ton téléphone, si tu actives la marche (lecture des pas seulement).
• PostHog : mesure d'audience du site et d'usage produit, enregistrements de session anonymisés de l'app (saisies masquées), hébergement dans l'Union européenne (eu.posthog.com), sans cookies, statistiques agrégées.
• Hostinger : hébergement du site kipetchi.com sur un serveur situé en France (Paris).

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées (décision d'adéquation, clauses contractuelles types).

5. Combien de temps

• Données de compte et de jeu : tant que ton compte existe. Un compte anonyme inactif depuis 24 mois peut être supprimé.
• Après suppression de ton compte : effacement sous 30 jours maximum, sauvegardes techniques comprises.
• Données d'achat : durée imposée par les obligations comptables (jusqu'à 10 ans), sous forme minimale.
• Liste d'attente : jusqu'au lancement puis 12 mois maximum, ou jusqu'à ta désinscription.
• Messages de support : 3 ans après le dernier échange.
• Humeurs : tant que ton compte existe (supprimées avec lui).
• Messages entre amis : tant que ton compte existe ; ils sont effacés avec le compte de l'expéditeur ou du destinataire. Un message signalé est conservé le temps nécessaire au traitement du signalement et à la sécurité du service.
• Photo de profil : jusqu'à ce que tu la retires, ou jusqu'à la suppression de ton compte.
• Événements d'usage (journal d'événements et PostHog) et enregistrements de session : 13 mois maximum, puis supprimés ou agrégés de façon anonyme.
• Jetons de notification : supprimés à la déconnexion, à la suppression du compte ou quand ils ne sont plus valides.

6. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.

• Export : dans l'app, Menu → Réglages → Mes données → Exporter (fichier lisible).
• Suppression : dans l'app, Menu → Réglages → Mes données → Supprimer mon compte. Voir aussi la pageSupprimer mon compte.
• Par e-mail : team@kipetchi.com. Nous répondons sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

7. Enfants

Kipetchi est destiné aux personnes de 16 ans et plus. Si une personne de moins de 15 ans l'utilise malgré tout, l'accord d'un titulaire de l'autorité parentale est nécessaire, conformément à l'article 45 de la loi Informatique et Libertés.

8. Sécurité

Les échanges sont chiffrés (HTTPS/TLS). Chaque utilisateur n'a accès qu'à ses propres données (règles d'accès au niveau des lignes de la base). Les accès internes sont limités au strict nécessaire.

9. Nous contacter

Pour toute question sur tes données : team@kipetchi.com, ou par courrier à 2 FRESH STUDIO, 20 rue Paul Valéry, 93420 Villepinte, France.

10. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, nous t'en informerons dans l'application avant son entrée en vigueur.