Responsable du traitement
Le responsable du traitement est [raison sociale], dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : privacy@kaliapp.eu.
Données collectées, finalités et durées
Chaque durée ci-dessous est appliquée automatiquement : une tâche efface chaque nuit ce qui a dépassé sa durée, et chaque effacement est tracé, sans donnée personnelle.
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : nom, prénom, adresse e-mail, téléphone | Créer et sécuriser votre compte | Exécution du contrat | Le temps du compte. Après une demande de suppression : effacement au bout de 30 jours |
| Identité du titulaire d'un compte supprimé | Répondre à une réquisition de la justice | Obligation légale (LCEN) | 5 ans, dans une archive à accès restreint |
| Sessions et adresses IP de connexion | Sécurité du compte | Obligation légale (LCEN) et intérêt légitime | 12 mois après la fin de la session |
| Codes et liens de connexion ou de confirmation | Vérifier votre adresse ou votre numéro | Exécution du contrat | 24 heures après leur expiration |
| Téléphone et rappels par SMS | Vous rappeler vos rendez-vous | Consentement | Jusqu'au retrait de votre accord ; traces d'envoi 6 mois |
| Appareils et notifications | Vous prévenir d'un message ou d'un rendez-vous | Consentement | Notifications 12 mois ; appareil effacé 12 mois après sa dernière utilisation |
| Recherches et besoin exprimé à l'assistant | Vous orienter vers le bon expert | Exécution du contrat | 6 mois (12 mois pour une alerte quand aucun expert n'était disponible) |
| Messages avec les experts | Mise en relation | Exécution du contrat | 12 mois après le dernier message |
| Rendez-vous | Suivi de la mise en relation, preuve en cas de litige | Exécution du contrat | 3 ans après le rendez-vous |
| Avis sur les experts | Informer les membres | Intérêt légitime | Affichés 3 ans, puis effacés. Après la suppression de votre compte, signés « Membre KALI » |
| Présence et règlement notés par les experts, restrictions et blocages | Protéger les experts des absences répétées | Intérêt légitime | 12 mois |
| Signalements de contenus | Traiter les contenus illicites | Obligation légale (règlement sur les services numériques) | 6 mois après une décision sans suite, 12 mois après une sanction |
| Justificatifs des experts | Vérifier l'activité déclarée | Obligation légale et intérêt légitime | 30 jours après la décision |
| Pièce d'identité et selfie des experts | Vérifier l'identité de l'expert | Intérêt légitime | Effacés chez le prestataire 30 jours au plus après la décision |
| Invitations des experts | Inviter un expert à rejoindre KALI | Exécution du contrat | 30 jours après l'acceptation, la révocation ou l'échéance |
| Facturation des experts abonnés | Encaisser l'abonnement, tenir la comptabilité | Obligation légale (code de commerce) | Factures 10 ans ; événements du prestataire de paiement 12 mois |
| Preuve de vos accords | Prouver un consentement donné ou retiré | Obligation légale | Le temps du compte, puis 5 ans |
| Demandes d'export et de suppression | Prouver que votre demande a été traitée | Obligation légale | 3 ans |
Suppression de votre compte
Depuis « Mes données », vous demandez la suppression de votre compte. Elle a lieu 30 jours plus tard ; d'ici là, vous pouvez l'annuler. Ensuite, votre compte, vos recherches, vos messages, vos notifications et vos réglages sont effacés.
Restent, sans votre nom : vos avis (signés « Membre KALI ») et l'historique des rendez-vous, jusqu'au bout de leur durée. Les factures d'un expert sont gardées 10 ans, et l'identité du titulaire 5 ans dans une archive à accès restreint, comme la loi l'exige. Les sauvegardes contiennent encore vos données jusqu'à leur expiration ; si l'une d'elles est restaurée, l'effacement est rejoué.
Données sensibles
KALI ne demande ni votre origine, ni vos opinions, ni votre religion, ni votre orientation sexuelle. Le besoin exprimé dans un domaine de santé n'est pas enregistré en texte libre. La mention « expert afrodescendant » d'une fiche peut révéler une origine : elle n'apparaît qu'avec l'accord exprès de l'expert, qu'il retire à tout moment depuis « Mes données ». Les échanges portant sur un dossier personnel (médical, juridique) relèvent de la relation directe entre vous et l'expert.
Destinataires
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles :
- à l'expert que vous contactez, pour les seules informations nécessaires au rendez-vous ;
- à l'équipe KALI habilitée, pour la modération et le support ; chaque consultation est tracée ;
- à nos sous-traitants techniques, liés par contrat et tenus aux mêmes obligations.
Sous-traitants
- Neon : base de données, hébergée dans l'Union européenne (Francfort)
- Vercel : hébergement du site et de l'API (Union européenne et États-Unis, cadre de protection des données UE-États-Unis)
- Resend : envoi des e-mails (États-Unis, clauses contractuelles types)
- Stripe : abonnements des experts et factures (Union européenne et États-Unis)
- Anthropic : moteur de l'assistant de recherche (États-Unis, clauses contractuelles types). Seul le besoin exprimé est transmis, sans votre nom ; il ne sert pas à entraîner de modèle.
- Stockage européen des justificatifs des experts, chiffrés
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Depuis « Mes données », sur le site comme dans l'application, vous exportez toutes vos données dans un fichier, retirez chacun de vos accords et demandez la suppression de votre compte. Pour tout autre droit, écrivez à privacy@kaliapp.eu : nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris : cnil.fr.
Cookies
Le site dépose uniquement les cookies nécessaires à son fonctionnement (session, préférence de consentement) et, si vous l'acceptez, des cookies de mesure d'audience anonymisée. Aucun cookie publicitaire, aucun traceur tiers à des fins commerciales.
Sécurité
Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont stockés sous forme de condensat ; les messages, les besoins exprimés et les justificatifs sont chiffrés en base. L'accès aux données de production est restreint aux personnes habilitées. Toute violation de données est inscrite à notre registre ; si elle présente un risque pour vos droits, la CNIL est prévenue sous 72 heures et vous êtes informé conformément à l'article 34 du RGPD.
Âge
Le service est réservé aux personnes majeures, qui le déclarent à l'inscription. Nous supprimons tout compte dont nous apprenons qu'il a été créé par une personne mineure.