Confidentialité

Cette page explique ce que le site kadanz.app et l'application Kadanz font de tes données : ce qui est collecté, pourquoi, où, combien de temps, et comment tu gardes la main dessus.

En bref

Tes objectifs restent sur ton téléphone. Montants, avancées, notes, dates et photos : il n'y a ni compte, ni connexion bancaire, ni serveur pour eux.
Le site ne garde que l'adresse email que tu lui donnes pour la liste d'attente, et seulement si tu la confirmes.
L'app envoie peu de choses, et jamais tes objectifs : des rapports de plantage, les notifications que tu acceptes, les avis que tu choisis d'envoyer et, dans la version gratuite seulement, de la publicité, avec ton accord pour qu'elle soit personnalisée.
Rien n'est vendu. Aucune donnée n'est vendue ni louée.

Responsable du traitement

Responsable: Lucas Arroyo EI (Acyll Studios)
Adresse: 69007 Lyon, France
Contact: [email protected]

Kadanz est édité par une seule personne : c'est elle qui lit tes messages et répond à tes demandes. Plus de détails dans les mentions légales.

Sur le site

La liste d'attente et les nouvelles de Kadanz

Données: Ton adresse email, la langue de la page, les dates d'inscription et de confirmation et, s'il y en a une, la provenance de ta visite : le site d'où tu viens, ou le nom de la campagne inscrit dans le lien.
Pourquoi: T'envoyer un email le jour où Kadanz sort sur Android et iPhone, puis des nouvelles de l'app.
Base légale: Ton consentement : tu le donnes en t'inscrivant, puis en cliquant sur le lien de l'email de confirmation. Une adresse jamais confirmée n'entre pas dans la liste.
Durée: Jusqu'à ta désinscription, possible à tout moment par le lien présent dans chaque email. Sans signe de ta part pendant trois ans (une réponse, un clic sur un lien), l'adresse est supprimée.
Suivi: Kadanz ne mesure pas qui ouvre ses emails. Les liens des emails passent par Brevo, qui enregistre les clics : c'est ce qui permet de savoir qu'une adresse est toujours active.
Où: Chez Brevo (Sendinblue SAS, France), qui envoie les emails et héberge les adresses dans l'Union européenne. Le formulaire lui transmet ton adresse par Cloudflare, l'hébergeur du site.
Anti-robots: Quand tu commences à remplir le formulaire, Cloudflare Turnstile vérifie qu'une personne l'utilise, et non un robot. Il examine pour cela des informations techniques sur ton navigateur et ton adresse IP, sans cookie publicitaire. Base légale : l'intérêt légitime d'empêcher l'envoi d'emails à des personnes qui n'ont rien demandé.

La visite du site

Hébergement : comme pour tout site, Cloudflare, son hébergeur, reçoit ton adresse IP pour t'afficher les pages et protéger le site contre les attaques.
Mesure d'audience : le site peut compter ses visites avec Cloudflare Web Analytics, sans cookie et sans identifier les visiteurs.
Cookies : aucun cookie de mesure d'audience ni de publicité. Cloudflare peut poser un cookie technique de sécurité pour repérer les robots ; il est nécessaire au site et ne demande donc pas ton accord.
Stockage local : après ton inscription, ton navigateur retient seulement qu'elle a eu lieu, pour ne pas te redemander ton adresse. Tu peux l'effacer avec les données du site, dans les réglages de ton navigateur.

Écrire à [email protected]

Données: Ton adresse email, ton message et ce que tu choisis d'y mettre.
Pourquoi: Te répondre.
Base légale: L'intérêt légitime de répondre à qui écrit.
Durée: Le temps de l'échange, puis trois ans au plus après le dernier message.
Où: Le message arrive par Cloudflare (qui fait suivre l'adresse) dans une boîte Gmail (Google). Les réponses partent par Brevo.

Dans l'application

Ce qui reste sur ton téléphone

Tes objectifs : leurs noms, montants, dates, avancées et notes, leurs rappels, tes photos souvenirs et tes réglages (langue, devise, thème). Ils sont enregistrés dans l'app, sur ton téléphone. Personne d'autre n'y a accès, pas même l'éditeur.
Les photos : l'app n'a pas accès à ta galerie. C'est le sélecteur du système qui lui remet les photos que tu choisis ; l'app en garde une copie réduite, dans son propre espace. Sur iPhone, elle demande seulement le droit d'ajouter une image à tes photos, quand tu lui demandes d'y enregistrer ton billet.
Les rappels sont programmés sur ton téléphone, sans serveur. Ils n'affichent jamais de montant, puisqu'ils peuvent apparaître sur l'écran verrouillé.
Les sauvegardes : si tu as activé la sauvegarde de ton téléphone (compte Google ou iCloud), ton système peut y inclure les données de l'app, sous ton compte. Sur Android, les photos en sont exclues.
Le partage : une image de ton billet ne quitte ton téléphone que si tu la partages, vers l'app ou la personne que tu choisis.
Tout effacer : supprimer un objectif efface ses données. Désinstaller l'app efface tout ce qu'elle garde sur le téléphone.

Les rapports de plantage

Données: Quand l'app plante ou rencontre une erreur : le détail technique de l'erreur, les dernières étapes techniques de l'app, le modèle du téléphone, la version du système et de l'app, et un identifiant aléatoire propre à l'installation. Jamais tes objectifs ni tes montants.
Pourquoi: Trouver et corriger les bugs.
Base légale: L'intérêt légitime de fournir une app qui fonctionne.
Durée: 90 jours.
Où: Firebase Crashlytics (Google), aux États-Unis.

Les notifications

Données: Un identifiant technique de notification, attribué à ton téléphone par Firebase, et ton abonnement aux nouvelles de l'app.
Pourquoi: T'envoyer de temps en temps une nouvelle de Kadanz (une nouveauté, une mise à jour).
Base légale: Ton consentement : l'autorisation du téléphone et le réglage des notifications de l'app. Tu peux les couper à tout moment, dans l'app ou dans les réglages du téléphone.
Durée: Tant que les notifications sont activées et l'app installée.
Où: Firebase Cloud Messaging (Google), aux États-Unis.

Ton avis, depuis « Donner mon avis »

Données: Ce que tu écris dans « Donner mon avis », dans les réglages (un bug à signaler, une suggestion…), et sa catégorie, avec la version de l'app, le système (Android ou iOS), la langue du téléphone et la date. Rien ne relie cet avis à toi ni à tes objectifs : évite d'y mettre des informations personnelles.
Pourquoi: Corriger les bugs et faire évoluer l'app.
Base légale: Ton consentement : c'est toi qui décides d'envoyer ton avis.
Durée: Deux ans.
Où: Cloud Firestore (Google), aux États-Unis.

La publicité, dans la version gratuite

Il n'y a aucune publicité pendant l'essai ni avec le Premium. Dans la version gratuite, après l'essai, l'app peut afficher au plus une publicité plein écran par jour, à un moment de pause. Ces publicités sont fournies par Google AdMob.

Ton choix: En Europe, une fenêtre de Google te demande ton accord avant la première publicité. Sur iPhone, Apple te demande en plus si tu autorises Kadanz à suivre ton activité. Si tu acceptes, les publicités peuvent être personnalisées. Si tu refuses, elles ne le sont pas, et Google n'utilise les données que pour les afficher, limiter leur répétition et lutter contre la fraude. Tu peux changer d'avis à tout moment : dans les réglages de l'app pour le choix de Google, et sur iPhone dans Réglages › Confidentialité et sécurité › Suivi.
Données: L'identifiant publicitaire du téléphone, si tu as accepté (sur iPhone, seulement si tu as aussi autorisé le suivi), l'adresse IP, des informations sur le téléphone et l'app, et tes interactions avec les publicités.
Base légale: Ton consentement pour les publicités personnalisées. Sinon, l'intérêt légitime de financer la version gratuite.
Qui: Google, qui décide lui-même de l'usage de ces données pour la publicité, selon sapolitique de confidentialité. Les publicités de crédit, de cryptomonnaies et de jeux d'argent sont bloquées.

Les achats

Le Premium s'achète par Google Play ou par l'App Store, qui encaissent le paiement selon leurs propres conditions et politiques de confidentialité. L'app apprend seulement si le Premium est acheté. L'éditeur ne reçoit ni ta carte ni tes coordonnées de paiement.

Qui reçoit des données

Brevo (Sendinblue SAS, France) : la liste d'attente et l'envoi des emails.
Cloudflare, Inc. (États-Unis) : l'hébergement du site, la mesure d'audience, le contrôle anti-robots du formulaire et la redirection de l'adresse de contact.
Google : Firebase (Crashlytics, Cloud Messaging, Firestore) pour l'app, Gmail pour la boîte de contact. Pour la publicité, AdMob (voir plus haut).
Google Play et Apple : la distribution de l'app et les achats, sous leur propre responsabilité.

Brevo, Cloudflare et Google pour Firebase agissent pour le compte de l'éditeur (ce sont des sous-traitants), selon un contrat qui encadre l'usage des données. La boîte de contact est un compte Gmail, soumis aux conditions de Google. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et sur les clauses contractuelles types de la Commission européenne.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement ou leur portabilité, la limitation de leur traitement, t'opposer à un traitement fondé sur l'intérêt légitime, et retirer ton consentement à tout moment. Écris à [email protected] : la réponse arrive sous un mois.

Les emails : le lien de désinscription, en bas de chaque email, suffit.
Les données de l'app sont sur ton téléphone, hors de portée de l'éditeur : tu les gères directement, en supprimant un objectif ou en désinstallant l'app.
Les avis envoyés depuis l'app ne portent aucun identifiant : pour qu'on retrouve le tien, indique sa date et son contenu.
La publicité et les notifications se règlent dans l'app, à tout moment.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sécurité

Le site et l'app ne communiquent qu'en connexion chiffrée (HTTPS). Les avis envoyés depuis l'app ne peuvent pas être relus depuis l'app : seul l'éditeur y a accès.

Changements

Si Kadanz change ce qu'il fait de tes données, cette page change aussi, avec sa date en haut. Pour un changement important, les personnes inscrites aux nouvelles sont prévenues par email.