Transparence totale sur la collecte, l'utilisation et la protection de vos données personnelles.
En résumé : KitaDi est une application de productivité personnelle auto-hébergée. Nous collectons uniquement les données strictement nécessaires à votre compte et à l'amélioration du service. Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Tout est hébergé en Europe (Suisse / Union Européenne).
Dénomination sociale : TOOKANA SAS
Forme juridique : Société par Actions Simplifiée (SAS)
Pays : France
Email de contact : privacy@kitadi.com
Site web : https://kitadi.com
TOOKANA SAS est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de l'application KitaDi accessible à l'adresse kitadi.com.
Lors de votre inscription, nous collectons :
KitaDi vous permet de stocker des données personnelles dans les modules suivants. Ces données sont entièrement sous votre contrôle et chiffrées pour les modules sensibles :
Mots de passe, codes, cartes. Chiffrement AES-256-GCM. Non accessibles par nos équipes.
Informations médicales. Chiffrement AES-256-GCM. Strictement privées.
Documents personnels. Certains champs optionnellement chiffrés.
Contenu personnel non chiffré, accessible uniquement par vous.
Dans le cadre d'un abonnement payant :
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Fourniture du service | Compte, contenu, sessions | Exécution du contrat (art. 6.1.b) |
| Authentification sécurisée | Email, IP, logs sécurité | Intérêt légitime (art. 6.1.f) |
| Facturation et gestion abonnement | Email, historique paiements | Exécution du contrat (art. 6.1.b) + Obligation légale (art. 6.1.c) |
| Statistiques d'audience anonymisées | IP anonymisée, pages visitées | Consentement (art. 6.1.a) — optionnel |
| Suivi publicitaire | Comportement navigation (Meta Pixel) | Consentement (art. 6.1.a) — optionnel |
| Notifications et emails de service | Exécution du contrat (art. 6.1.b) | |
| Amélioration du produit | Données d'usage anonymisées | Intérêt légitime (art. 6.1.f) |
| Données | Durée de conservation |
|---|---|
| Données de compte actif | Durée de vie du compte |
| Données de compte supprimé | 30 jours après suppression, puis effacement définitif |
| Données de facturation | 10 ans (obligation légale comptable française) |
| Logs de sécurité | 12 mois glissants |
| Statistiques Matomo | 13 mois (recommandation CNIL) |
| Logs serveur | 6 mois |
À l'expiration de la durée de conservation, les données sont supprimées de manière sécurisée et irréversible. Aucun archivage commercial n'est effectué.
L'ensemble des données de l'application KitaDi est hébergé exclusivement en Europe chez Infomaniak Network SA, hébergeur suisse engagé pour la protection des données :
Infomaniak Network SA
Avenue de la Praille 26, 1227 Carouge, Suisse
Centres de données : Suisse (Genève) — conformes ISO 27001
Charte environnementale et de confidentialité Infomaniak ↗
| Sous-traitant | Rôle | Pays | Garanties |
|---|---|---|---|
| Infomaniak | Hébergement serveurs et BDD | Suisse 🇨🇭 | nLPD, DPA, ISO 27001 |
| Stripe | Paiement en ligne | USA / EU 🇺🇸🇪🇺 | PCI-DSS, SCCs RGPD |
| Matomo | Analytics (auto-hébergé) | Suisse 🇨🇭 | Auto-hébergé, données non transmises |
En cas de transfert vers des pays tiers (ex : Stripe aux États-Unis), nous appliquons les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.
⚠️ Concernant Meta (Facebook Pixel) : si vous acceptez les cookies publicitaires, certaines données de navigation (pages visitées, événements) peuvent être transmises à Meta Platforms Inc. (États-Unis) dans le cadre de leurs CCT. Vous pouvez refuser ce traitement via notre bandeau de gestion des cookies.
Conformément au RGPD (Règlement UE 2016/679) et à la nLPD suisse (en vigueur depuis septembre 2023), vous disposez des droits suivants :
Obtenir une copie de toutes les données vous concernant que nous détenons.
Corriger toute donnée inexacte ou incomplète vous concernant.
Demander la suppression de vos données (sous réserve d'obligations légales).
Limiter le traitement de vos données dans certaines circonstances.
Recevoir vos données dans un format structuré et lisible par machine.
Vous opposer au traitement basé sur notre intérêt légitime.
Pour exercer ces droits, contactez-nous à privacy@kitadi.com. Nous répondrons dans un délai maximum de 30 jours conformément au RGPD.
Lorsque le traitement est basé sur votre consentement (cookies analytiques, publicitaires), vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant le retrait, en cliquant sur "Gérer mes cookies" en bas de page.
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
La sécurité de vos données est une priorité absolue dans la conception de KitaDi. Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
AES-256-GCM pour le coffre-fort et les données de santé. Argon2id pour la dérivation des clés.
Mots de passe hachés bcrypt (coût 12). Double authentification TOTP disponible.
HTTPS forcé sur toutes les pages. HSTS activé. En-têtes de sécurité (CSP, HSTS, X-Frame-Options).
Limitation des tentatives de connexion. Verrouillage de compte automatique. Journaux d'audit.
Architecture multi-tenant : chaque espace utilisateur est isolé dans sa propre base de données.
Sauvegardes régulières chiffrées. Option de sauvegarde sur votre propre Google Drive.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous notifier dans les 72 heures suivant la détection, conformément à l'article 33 du RGPD.
KitaDi est un service destiné aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données personnelles provenant de mineurs de moins de 16 ans. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, contactez-nous à privacy@kitadi.com afin que nous puissions les supprimer.
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou fonctionnelles du service.
En cas de modifications substantielles, nous vous informerons par email (si vous êtes utilisateur enregistré) ou via une bannière visible sur le site, au moins 30 jours avant l'entrée en vigueur des changements.
La date de dernière mise à jour figure toujours en haut de cette page. Nous vous encourageons à la consulter régulièrement.
Notre équipe traite toutes les demandes relatives à la protection des données dans un délai de 30 jours.
✉️ Contacter privacy@kitadi.comObjet recommandé : "Demande RGPD — [type de demande]"