Cette page liste les données que Kipaw collecte, pourquoi, et comment les supprimer si tu le souhaites.
1. Qui est responsable du traitement ?
Escanode, éditeur de l'application Kipaw.
Contact DPO :
2. Données collectées
Données de compte
- Adresse email (fournie via Apple Sign In)
- Identifiant utilisateur unique généré par Apple ou Supabase Auth
- Préférences de langue et paramètres de notification
Données relatives à tes animaux
- Nom, espèce, race, date de naissance et photo de profil
- Entrées de journal (texte, photos, dates)
- Données de santé : vaccins, traitements, médicaments, rendez-vous vétérinaires
- Données de routine : repas, sorties, activités
Données techniques
- Jeton d'appareil push (pour l'envoi de rappels)
- Identifiant d'installation anonymisé (analytics internes)
- Logs d'erreurs via Sentry (pseudonymisés)
- Événements d'usage via PostHog (sans données personnelles identifiables)
Données de paiement
Les paiements sont gérés par Apple (StoreKit 2) et RevenueCat. Kipaw ne stocke aucune donnée de carte bancaire. Seul le statut d'abonnement (actif / inactif) est accessible à l'app.
3. Finalités du traitement
- Fournir le service Kipaw (journal, suivi santé, routines, partage familial)
- Envoyer des rappels push que tu as configurés
- Améliorer l'application via des analyses d'usage agrégées et anonymisées
- Diagnostiquer les bugs et erreurs techniques
- Gérer ton abonnement Premium
4. Base légale
- Exécution du contrat — fonctionnement du service (art. 6.1.b RGPD)
- Consentement — notifications push (révocable dans les réglages iOS)
- Intérêt légitime — sécurité et amélioration du service
5. Durée de conservation
- Données de compte et contenu — conservés tant que le compte est actif, supprimés dans les 30 jours suivant la suppression de compte
- Logs techniques — 90 jours maximum
- Données d'abonnement — conservées par RevenueCat selon leur politique
6. Partage des données
Nous ne vendons jamais tes données. Sous-traitants conformes au RGPD :
- Supabase — stockage et authentification (AWS eu-west-1)
- RevenueCat — gestion des abonnements
- Sentry — monitoring des erreurs
- PostHog — analytics anonymisés
- Apple — push notifications via APNs
7. Transferts hors UE
Certains prestataires (Sentry, PostHog, RevenueCat) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par l'EU–US Data Privacy Framework.
8. Tes droits
- Accès — obtenir une copie de tes données
- Rectification — corriger des données inexactes
- Effacement — supprimer toutes tes données (voir §9)
- Portabilité — recevoir tes données dans un format structuré (V2)
- Opposition — t'opposer à certains traitements
- Retrait du consentement — désactiver les notifications dans les réglages iOS
Pour exercer ces droits : . Réponse sous 30 jours.
Tu peux aussi déposer une réclamation auprès de la CNIL — cnil.fr.
9. Suppression de compte et effacement des données
Depuis l'application Kipaw :
- Ouvre Profil → fais défiler jusqu'à "Zone sensible"
- Appuie sur "Supprimer mon compte" et confirme
La suppression efface immédiatement : journal, photos, données de santé, informations d'animaux, jeton push et compte d'authentification. Un abonnement Premium actif est automatiquement résilié.
10. Sécurité
Tes données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos. L'accès est contrôlé par des règles de sécurité au niveau des lignes (Row Level Security Supabase) : tu n'accèdes jamais aux données d'un autre utilisateur.
11. Cookies et traceurs
L'application mobile Kipaw n'utilise pas de cookies. Le site kipaw.app peut utiliser des cookies techniques nécessaires au fonctionnement. Aucun cookie publicitaire ou de profilage n'est utilisé.
12. Modifications
Toute modification significative sera notifiée dans l'application. La date de mise à jour figure en haut de cette page.