Politique de confidentialité

Frédéric SARPEDON, entrepreneur individuel, nom commercial STRATEGIE NUMERIQUE, 4 rue des Phlox, 97430 Le Tampon, La Réunion, France. Contact : contact@kileoula.fr.

Nous traitons les informations de compte et de profil, notamment l’identifiant, le nom ou pseudo et l’adresse e-mail, ainsi que les données de session. Les données de commerce comprennent les coordonnées, l’adresse, les campagnes, les offres, les zones, les accès des employés et les références de paiement.

Les captures, coupons, dates d’utilisation et d’expiration, validations et événements d’activité sont associés aux comptes et commerces concernés. Ces données permettent de fournir les fonctions demandées, sur la base de l’exécution du service. Les coordonnées professionnelles destinées à présenter un commerce et ses offres peuvent être affichées aux utilisateurs.

Avec l’autorisation du système de votre appareil, la position et sa précision servent à afficher la carte, rechercher les offres proches et vérifier la proximité nécessaire à une capture. Vous pouvez refuser ou retirer cette permission dans les réglages ; la capture et les fonctions de proximité ne peuvent alors pas fonctionner normalement.

Le parcours mobile utilise la localisation au premier plan. La position est transmise au serveur pour les contrôles de proximité et de capture. Les parcours inspectés n’enregistrent pas un historique continu de vos déplacements dans les tables applicatives ; les captures conservent toutefois le point de chasse et la campagne associés, ce qui peut renseigner sur le lieu de l’action.

La position est traitée pour exécuter les fonctions de proximité et de capture que vous demandez. La permission de l’appareil contrôle l’accès à cette position. Les éventuelles traces techniques répondent à des finalités distinctes de fonctionnement et de sécurité ; elles ne servent pas à constituer un historique continu de vos déplacements.

Un QR temporaire permet la présentation d’un coupon utilisable au commerçant ou à un employé autorisé. Les références de validation et les événements utiles aux contrôles sont traités pour exécuter le service et prévenir les abus.

Les contrôles de sécurité, suspensions et journaux d’administration servent notre intérêt légitime à protéger les comptes et le service. Les accès sont limités selon les rôles ; aucune mesure technique ne permet de garantir une sécurité absolue.

Depuis la fiche d’un coupon lui appartenant, le Hunter peut signaler un commerce fermé, une offre non respectée, un problème de coupon, un QR refusé, un comportement suspect ou un autre problème, y compris pour un coupon déjà utilisé.

Le signalement contient le lien avec le déclarant et le coupon, le commerce et la campagne, le motif, un commentaire facultatif limité à 500 caractères, les dates et le statut de traitement. Les administrateurs habilités peuvent ajouter une note interne et leur identité de traitement ; les changements de statut sont journalisés. La note interne n’est pas affichée au Hunter.

Ces informations servent à traiter le problème demandé et à prévenir les abus. Ne communiquez ni QR, ni mot de passe, ni données sensibles, ni informations personnelles inutiles sur un tiers. À la suppression du profil Hunter, le lien avec le déclarant et le coupon, le commentaire et la note interne sont effacés du signalement ; le contexte commercial et le traitement restent conservés.

KILÉOULA traite le statut, la méthode, les dates et les intervenants de la vérification du commerce, ainsi que le motif de refus lorsqu’il existe. Cette vérification conditionne la publication des campagnes.

Les statistiques Pro et Admin utilisent les inscriptions, campagnes, captures, utilisations, états des coupons et dates d’activité disponibles. Le commerçant consulte les résultats de son commerce, y compris l’historique des campagnes terminées ou annulées. Les administrateurs habilités disposent de vues de gestion et de classements. Les données sources peuvent être liées à des personnes : ces traitements ne sont pas présentés comme totalement anonymes.

L’application peut afficher des notifications locales de proximité, sous réserve de votre permission. Elle mémorise sur l’appareil des repères de notification afin de limiter les répétitions. Ce fonctionnement n’est pas un service de notifications push envoyées par notre serveur.

L’application utilise le stockage sécurisé du système pour le jeton de session. La fonction Favoris annoncée comme à venir n’est pas un service actif de collecte de favoris.

Les données sont accessibles aux personnes habilitées selon leur fonction : utilisateur pour son compte, commerce et employés autorisés pour leurs opérations, équipe KILÉOULA pour la gestion et les signalements. Les données nécessaires peuvent être traitées par les prestataires suivants.

Neon fournit la base de données et Neon Auth l’authentification et les sessions. Vercel héberge et exécute le site et les API. Mapbox fournit les cartes ; le système de l’appareil fournit la position. Stripe traite les paiements et leur suivi. Resend est utilisé pour les invitations par e-mail.

Les modules Expo utilisés par l’application donnent accès notamment à la localisation, aux notifications locales et au stockage sécurisé. Leur présence ne signifie pas que vos signalements ou positions sont envoyés à un service push Expo. Les services de carte et d’hébergement peuvent traiter des données techniques telles que l’adresse IP et les informations de requête.

Certaines données peuvent être traitées hors de l’Espace économique européen selon le prestataire et la configuration du service. Cela concerne les services utilisés auprès de Vercel, Neon, Stripe, Mapbox et Resend et, uniquement si les services Expo concernés traitent effectivement des données utilisateur, Expo. Cela ne signifie pas que toutes les données KILÉOULA sont transférées hors de l’EEE. Lorsque requis, les prestataires prévoient des garanties adaptées au transfert concerné, telles qu’une décision d’adéquation, le Data Privacy Framework pour les organismes et traitements couverts, ou des clauses contractuelles types applicables. Pour Vercel, consultez son accord de traitement des données et sa politique de confidentialité. Vous pouvez demander des précisions et une copie des garanties applicables à contact@kileoula.fr.

Les mécanismes de purge prévus dans le code traitent les QR expirés ou consommés après 30 jours, les invitations après 30 jours suivant expiration, acceptation ou révocation, l’activité Hunter après 12 mois d’inactivité, le journal de suppression après 3 ans et les prospects commerçants après 3 ans depuis le dernier contact ou leur création. Ces seuils déterminent l’éligibilité au traitement par les mécanismes de purge ; ils ne garantissent pas une suppression à une heure précise.

La suppression du profil anonymise les données applicatives prévues, bloque les coupons et invalide les QR. La fermeture du compte d’authentification, lorsqu’elle est requise, fait l’objet d’un suivi persistant et peut nécessiter une reprise. Pour un compte disposant encore d’un accès professionnel ou Admin, la demande depuis Hunter ne ferme pas cet accès.

Des références techniques et historiques de captures, validations ou opérations peuvent rester conservées. La suppression du profil ne signifie donc pas que tout historique devient irréversiblement anonyme. Les obligations légales et la gestion des litiges peuvent justifier une conservation distincte et limitée.

La conservation s’apprécie selon la finalité : traitement du signalement et de ses éventuelles suites, finalisation et traçabilité de la suppression Auth, sécurité et examen des actions administratives, gestion des droits et de l’historique commercial, suivi de la vérification du commerce et obligations de facturation. Pour les catégories sans durée chiffrée indiquée, les données sont conservées uniquement pendant la durée nécessaire à la finalité concernée, aux obligations contractuelles ou légales, à la sécurité ou à la gestion des litiges, puis supprimées, anonymisées ou archivées lorsque requis. Les sauvegardes répondent aux besoins de continuité et de restauration, dans les mêmes limites de nécessité.

Pour demander accès, rectification, effacement, limitation, opposition ou portabilité lorsque ces droits s’appliquent, écrivez à contact@kileoula.fr. Vous pouvez retirer une permission depuis votre appareil et demander la suppression depuis le profil Hunter ou suivre la page de suppression de compte. Les obligations légales peuvent limiter l’effacement de certaines données.

Vous pouvez déposer une réclamation auprès de la CNIL. Les données requises dans les formulaires sont signalées comme telles ; sans elles, la fonction demandée peut être indisponible. Vous pouvez également nous adresser des directives relatives au sort de vos données après décès. En cas de doute raisonnable sur l’identité du demandeur, des informations complémentaires nécessaires à sa vérification peuvent être demandées.