Confidentialité

1. Responsable du traitement

Le responsable du traitement est Amdy Bouviala, entrepreneur individuel, AKIANA 30, SIREN 941767949, 30, rue du Maréchal de Lattre de Tassigny, 94230 Cachan, joignable à hello@kork.fr. Aucun délégué à la protection des données (DPO) n’est désigné.

2. Quelles données nous traitons

• Compte : identifiant de connexion (compte créé de façon anonyme, puis e-mail et mot de passe si vous créez un compte complet).
• Profil enfant : prénom, date de naissance, sexe, et les « points d’attention » que vous renseignez (texte libre).
• Vidéos de scan : que vous enregistrez ou importez.
• Observations et rapports : générés par l’analyse (repères de développement par domaine).
• Données de parrainage : code de parrainage, lien parrain/filleul, solde de crédits.
• Données techniques : de fonctionnement (journaux, identifiants techniques).
• Abonnement et paiement : gérés par l’App Store d’Apple et RevenueCat. Nous ne stockons pas vos données bancaires.

3. Pourquoi nous les traitons (finalités)

• Fournir le service : analyser les vidéos et produire des repères de développement, dans une logique d’observation et de soutien.
• Gérer votre compte, votre abonnement et le programme de parrainage.
• Assurer la sécurité et le bon fonctionnement de l’application.

4. Base légale

Le traitement repose sur votre consentement (RGPD art. 6.1.a), recueilli avant la première analyse. Comme il s’agit des données d’un enfant, et potentiellement de données relatives à son développement, nous recueillons un consentement explicite du parent ou du titulaire de l’autorité parentale.

5. Qui a accès aux données (sous-traitants)

• Supabase : hébergement de la base de données et des vidéos, dans l’Union européenne (région de Francfort, Allemagne).
• Google (API Gemini) : analyse des vidéos par intelligence artificielle. Le palier payant est activé : vos vidéos ne servent pas à entraîner les modèles de Google et sont traitées sous addendum de protection des données.
• Apple / RevenueCat : gestion de l’abonnement et des paiements.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

6. Transferts hors de l’Union européenne

Pour réaliser l’analyse, les vidéos sont transmises à Google (API Gemini). Ce traitement peut avoir lieu en dehors de l’Union européenne. Ce transfert est encadré par l’addendum de protection des données de Google et les clauses contractuelles types de la Commission européenne.

Par minimisation, le prénom de l’enfant n’est jamais transmis à Google : seuls le sexe, l’âge en mois et les éléments de contexte que vous saisissez sont utilisés pour l’analyse.

7. Durée de conservation

• Vidéos de scan : hébergées sur nos serveurs situés dans l’Union européenne (Supabase, Allemagne) et supprimées automatiquement 30 jours au maximum après l’analyse. La copie transmise à Google pour l’analyse est, elle, supprimée immédiatement après celle-ci. Vous pouvez aussi supprimer une vidéo et ses données à tout moment, dans l’app.
• Observations et rapports : conservés tant que votre compte est actif, puis supprimés sous 30 jours après la fermeture du compte. La suppression automatique à 30 jours ne concerne que le fichier vidéo, pas le rapport.
• Données de compte : conservées jusqu’à la suppression de votre compte, possible à tout moment, dans l’app.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à hello@kork.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

9. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos. Les accès sont restreints aux traitements strictement nécessaires au fonctionnement du service.

10. Données concernant un enfant

L’application traite les données d’un enfant. Elle est destinée à être utilisée par le parent ou le titulaire de l’autorité parentale, qui consent au traitement décrit ici au nom de l’enfant.

11. Contact

Pour toute question relative à cette politique ou à vos données : hello@kork.fr.