Politique de Confidentialité

Dernière mise à jour : 05/08/2026 (Version 1.0)

La présente politique de confidentialité décrit comment KauriApp collecte, utilise et protège les données personnelles des utilisateurs de la plateforme, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Elle complète les Conditions Générales d'Utilisation.

1. Responsable du traitement

• Éditeur : KauriApp — entreprise individuelle
• SIRET : 952 272 862 00014
• Adresse : 14 rue Arthur Rimbaud, 80090 Amiens, France
• Contact : support@kauriapp.fr
• Hébergeur : OVHcloud — 2 rue Kellermann, 59100 Roubaix, France

2. Données collectées et finalités

• Adresse e-mail : création et gestion du compte, vérification de l'identité, envoi de notifications liées au service. Base légale : exécution du contrat (art. 6.1.b RGPD).
• Nom d'utilisateur et mot de passe : identification et authentification. Le mot de passe est stocké sous forme hachée (bcrypt) et n'est jamais accessible en clair, y compris par KauriApp. Base légale : exécution du contrat.
• Connexion via Google (« Se connecter avec Google ») : si vous choisissez de vous connecter ou de vous inscrire via Google, nous recevons de Google votre identifiant de compte Google, votre adresse e-mail, votre nom et votre photo de profil, uniquement après votre action explicite (clic sur le bouton Google). Ces informations servent exclusivement à créer ou relier votre compte KauriApp et à vous authentifier, sans mot de passe utilisable stocké pour ce mode de connexion. Base légale : consentement et exécution du contrat.
• Compte Discord (optionnel) : si vous liez votre compte Discord, votre identifiant Discord est stocké afin de synchroniser votre statut VIP avec les rôles du serveur Discord. Base légale : exécution du contrat.
• Informations de profil optionnelles : date de naissance et genre, si vous choisissez de les renseigner. Base légale : consentement.
• Données de paiement : les paiements des abonnements VIP sont traités exclusivement par PayPal. KauriApp ne collecte ni ne conserve aucune coordonnée bancaire ou de carte.
• Logs de connexion et d'activité (adresse IP, actions effectuées) : sécurité du service, prévention de la fraude et des abus. Base légale : intérêt légitime (art. 6.1.f RGPD).

3. Destinataires des données

Vos données ne sont jamais vendues, cédées ou louées à des tiers. Elles peuvent en revanche être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à l'exécution du service :

• Google (authentification via « Se connecter avec Google »), lorsque vous utilisez ce mode de connexion.
• PayPal (traitement des paiements d'abonnement VIP).
• Discord (synchronisation des rôles VIP), uniquement si vous liez votre compte.
• OVHcloud (hébergement du site et de la base de données, envoi des e-mails transactionnels).

Ces prestataires peuvent, dans le cadre de leurs propres traitements, transférer certaines données en dehors de l'Union Européenne ; ils s'appuient alors sur des mécanismes de conformité reconnus par la Commission européenne (clauses contractuelles types ou équivalent).

4. Durée de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle, puis 3 ans à compter de la dernière activité à des fins de preuve. Les logs d'activité sont conservés 12 mois. En cas de suppression de compte, les données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation (notamment comptables).

5. Sécurité des données

KauriApp met en œuvre des mesures techniques raisonnables pour protéger vos données : connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), jetons d'authentification à courte durée de vie, et vérification de l'adresse e-mail à l'inscription.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition sur vos données personnelles. Pour exercer ces droits, contactez : support@kauriapp.fr. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

• Cookie de session (PHPSESSID) : durée de la session, strictement nécessaire au fonctionnement du service (maintien de la connexion). Aucun consentement n'est requis pour ce cookie technique.

Le suivi d'affiliation est géré via la session serveur (non persistée durablement sur votre navigateur) et ne nécessite aucun cookie tiers. KauriApp n'utilise aucun cookie publicitaire ou de mesure d'audience tiers.

8. Modification de cette politique

KauriApp se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour refléter l'ajout de nouvelles fonctionnalités. Les utilisateurs seront informés par e-mail ou notification sur la plateforme en cas de modification substantielle.

9. Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles : support@kauriapp.fr.