Politique de confidentialité
Dernière mise à jour : 20 juillet 2025
1. Préambule
La présente politique de confidentialité vise à informer les utilisateurs de Kcaly (application mobile, site kcaly.com et services associés) sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées par ANIMKI, société par actions simplifiée unipersonnelle au capital de 100€, immatriculée au RCS de Bayonne sous le numéro 939 455 267, identifiée à la TVA sous le numéro FR64939455267, dont le siège social est situé au 10 Boulevard Jean d'Amou, 64100 Bayonne, France.
Kcaly s'engage à respecter les lois en vigueur, notamment le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
2. Données collectées
Dans le cadre de l’utilisation de nos services, certaines données peuvent être collectées, notamment :
- Données d'identification : nom, prénom, date de naissance, sexe, adresse e-mail, mot de passe chiffré
- Données nutritionnelles : poids, taille, âge, objectifs alimentaires, repas enregistrés, évaluations émotionnelles
- Données techniques : type d'appareil, version iOS, adresse IP, langue du système, données de crash
- Données de navigation : pages consultées, interactions avec l'application
- Données de facturation (via App Store) : souscription, type d'abonnement, date de renouvellement
Cette liste peut évoluer en fonction des fonctionnalités proposées, dans le seul but d’assurer le bon fonctionnement de l’application et d’améliorer l’expérience utilisateur.
3. Finalités du traitement
Les données collectées sont utilisées exclusivement pour permettre à Kcaly d'assurer un service de qualité, et ce dans le respect de votre vie privée. Elles peuvent notamment servir à :
- Fournir les services proposés par l'application
- Personnaliser l'expérience utilisateur (objectifs, messages, recommandations…)
- Envoyer des notifications et messages liés à l'usage de l'app
- Améliorer continuellement l'application (statistiques, analyse de bugs, A/B testing…)
- Assurer le support technique et le traitement des demandes
- Répondre à nos obligations légales et fiscales, notamment en lien avec la facturation via l'App Store
Kcaly ne vend, ne partage ni ne cède aucune donnée personnelle à des tiers.
L'application ne diffuse aucune publicité et n'exploite vos données à aucune autre fin que l'amélioration du service.
4. Base légale
Les traitements de données réalisés par Kcaly reposent sur plusieurs fondements juridiques, selon leur nature :
- L'exécution du contrat : pour vous permettre d'utiliser l'application, accéder à votre compte, suivre vos objectifs, ou encore gérer votre abonnement.
- Votre consentement : pour certaines fonctionnalités facultatives comme l'envoi de notifications, les évaluations émotionnelles ou la collecte de données techniques anonymisées.
- L'intérêt légitime de Kcaly : pour garantir la sécurité des services, prévenir les abus, améliorer continuellement l'application et analyser l'usage global (statistiques anonymes).
- Les obligations légales : pour respecter la réglementation fiscale, comptable ou liée à la protection des données (notamment en cas de demande d'autorité compétente).
5. Partage des données
Vos données personnelles ne sont jamais vendues à des tiers.
Elles peuvent toutefois être transmises à des destinataires strictement limités, et uniquement dans les cas suivants :
- À Apple, pour la gestion de votre abonnement via l'App Store. La transaction est opérée directement entre vous et Apple, conformément à leurs conditions générales.
- À nos prestataires techniques, uniquement dans la mesure nécessaire au bon fonctionnement de l'application. Cela inclut notamment l'hébergement sécurisé sur Microsoft Azure (serveurs localisés en France) et nos outils internes d'analyse.
- À des autorités administratives ou judiciaires, uniquement si la loi nous y oblige, dans le cadre d'une obligation légale ou d'une demande formelle.
Ces sous-traitants agissent uniquement selon nos instructions, dans un cadre contractuel strict conforme au RGPD.
6. Durée de conservation
Les données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles sont collectées. À ce titre :
- Les données de compte sont conservées tant que le compte est actif, puis supprimées après 12 mois d'inactivité.
- Les données nutritionnelles sont supprimées immédiatement à la suppression du compte.
- Les données techniques sont conservées pendant une durée maximale de 12 mois.
- Les logs de sécurité, incluant les données de connexion (ex. : adresse IP, date de connexion), sont conservés 12 mois, sauf obligation légale imposant une durée plus longue.
- Les données de facturation (reçues via l'App Store) sont conservées pendant 10 ans conformément aux obligations comptables.
7. Sécurité
Les données personnelles sont stockées sur des serveurs situés en France. Kcaly met en œuvre des mesures de sécurité techniques (chiffrement, contrôle d’accès) et organisationnelles rigoureuses pour garantir la confidentialité, l’intégrité et la disponibilité des données. Tout est fait pour prévenir les pertes, accès non autorisés ou utilisations abusives.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit d'opposition
- Droit à l'effacement
- Droit à la limitation du traitement
- Droit à la portabilité
Vous pouvez exercer ces droits en contactant notre DPO à l’adresse suivante : [email protected]. Une réponse vous sera apportée sous 30 jours maximum. Pour des raisons de sécurité, un justificatif d’identité pourra être demandé.
Important : Une demande de copie de vos données personnelles ne peut être faite qu'une fois par mois, conformément à notre politique interne.
9. Utilisation de l'API
L’API Kcaly est exclusivement destinée à être utilisée via les services officiels développés et maintenus par la société ANIMKI. Toute tentative d’accès non autorisé — y compris, sans s’y limiter, l’utilisation d’outils d’analyse réseau, de requêtes automatisées, de reverse engineering, ou de plateformes telles que Postman ou Insomnia — est strictement interdite.
Ces pratiques sont assimilées à des atteintes à un système de traitement automatisé de données, au sens des articles 323-1 à 323-7 du Code pénal, et sont susceptibles de donner lieu à des poursuites judiciaires.
10. Cookies
Kcaly utilise uniquement des cookies techniques et strictement nécessaires. Aucune publicité ni cookie tiers n'est présent. Aucune bannière de consentement n'est donc requise.
11. Modifications
La présente politique de confidentialité peut être modifiée à tout moment par Kcaly. Toute nouvelle version entre en vigueur dès sa publication, sauf mention contraire d’une date d’application différée.
Il est recommandé aux utilisateurs de consulter régulièrement la politique de confidentialité afin de rester informés des éventuelles évolutions. En cas de modification substantielle, Kcaly pourra en informer les utilisateurs par tout moyen approprié.
12. Contact
Pour toute question liée à la confidentialité, contactez :