Politique de confidentialité
Dernière mise à jour : 24 juillet 2026
1. Qui sommes-nous ?
Le service Kotidy (site kotidy.app et application mobile) est édité par Baptiste Levesque, entrepreneur individuel, 49 rue de Bazeilles, 33400 Talence, France, SIREN 534 834 668, responsable du traitement de vos données personnelles.
Contact pour toute question relative à vos données : contact@kotidy.app.
Kotidy est une application d'organisation du quotidien d'un foyer (courses, tâches, agenda) partagée entre ses membres. Notre principe : nous ne collectons que ce qui est nécessaire au fonctionnement du service, nous ne vendons aucune donnée, et nous n'utilisons aucun traceur publicitaire.
2. Quelles données collectons-nous ?
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail, nom affiché, avatar (optionnel), préférences (thème, notifications), mot de passe (stocké haché, jamais lisible), horodatage de l'acceptation des CGU | Fournies par vous |
| Contenu du foyer | Listes et articles de courses, tâches et projets, tâches ménagères, événements d'agenda, recettes, commentaires, étiquettes, journal d'activité du foyer (« X a coché Lait ») | Fournies par vous et les membres de votre foyer |
| Abonnement | Statut de l'abonnement, identifiants client chez nos prestataires de paiement (Stripe, plateforme de distribution), historique des événements de facturation. Nous n'avons jamais accès à votre numéro de carte bancaire. | Générées lors de la souscription |
| Techniques | Jetons de notification push (navigateur et/ou appareil mobile), journaux techniques du serveur (adresse IP, horodatage) à des fins de sécurité | Générées par l'utilisation |
Nous ne collectons aucune donnée de géolocalisation, aucun contact du téléphone, aucune donnée dite « sensible ».
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service (synchronisation temps réel, mode hors ligne) | Exécution du contrat (CGU) |
| Partager le contenu de votre foyer avec ses membres, l'objet même du service : ce que vous ajoutez dans un foyer est visible des autres membres de ce foyer | Exécution du contrat |
| Gérer l'abonnement Premium, le paiement et la facturation | Exécution du contrat + obligation légale (comptabilité) |
| Envoyer les e-mails de service (connexion, invitations, confirmations) | Exécution du contrat |
| Envoyer des notifications push (rappels, activité du foyer) | Consentement : permission demandée par votre appareil, désactivable à tout moment (réglages du service ou de l'appareil) |
| Assurer la sécurité du service (journaux, prévention des abus) | Intérêt légitime |
| Répondre aux demandes d'exercice de droits et obligations légales | Obligation légale |
Nous n'effectuons aucun profilage ni aucune décision automatisée produisant des effets juridiques.
4. Qui accède à vos données ?
4.1. Les membres de votre foyer. Par conception, le contenu ajouté dans un foyer (listes, tâches, événements, activité) est visible des autres membres de ce foyer. Les événements d'agenda marqués « personnels » ne sont visibles que de leur créateur. Votre e-mail n'est pas affiché aux autres membres ; votre nom affiché et votre avatar le sont.
4.2. Nos sous-traitants, strictement nécessaires au service :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| OVHcloud (OVH SAS, France) | Hébergement du service et de la base de données | France |
| Scaleway (Scaleway SAS, France) | Envoi des e-mails de service (service Transactional Email) | France |
| Stripe (Stripe Payments Europe Ltd / Stripe Inc.) | Paiement par carte (web) | UE / États-Unis* |
| Google Play (le cas échéant) | Paiement des abonnements souscrits dans l'application Android | UE / États-Unis* |
| RevenueCat Inc. | Gestion technique des abonnements souscrits via l'application mobile | États-Unis* |
| Expo (650 Industries, Inc.) | Acheminement des notifications push mobiles | États-Unis* |
| Google (Firebase Cloud Messaging) | Livraison des notifications push sur Android | UE / États-Unis* |
* Transferts hors UE : lorsqu'un sous-traitant traite des données aux États-Unis, le transfert est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les sous-traitants qui y sont certifiés (Stripe, Google, Expo ; statut vérifiable sur dataprivacyframework.gov) et par les clauses contractuelles types de la Commission européenne pour les autres (RevenueCat). Les données transférées se limitent au strict nécessaire à la fonction concernée (ex. : jeton de notification, identifiant d'abonnement) ; le contenu de votre foyer, lui, est hébergé en France.
Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires. Aucun outil de mesure d'audience tiers n'est utilisé à ce jour.
5. Combien de temps conservons-nous vos données ?
| Données | Durée |
|---|---|
| Compte et contenu du foyer | Tant que le compte (ou le foyer) existe ; suppression définitive à la suppression du compte/foyer |
| Journal d'activité du foyer | 90 jours (purge automatique) |
| Historique des notifications | 90 jours (purge automatique) |
| Occurrences passées des tâches ménagères | 30 jours (purge automatique) |
| Suggestions issues de l'historique de courses | 6 mois après la dernière utilisation (purge automatique) |
| Journaux techniques de sécurité | 12 mois maximum |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Sauvegardes techniques | Cycle de rétention borné : sauvegardes rapprochées conservées quelques semaines, archives mensuelles chiffrées conservées jusqu'à 12 mois ; les données supprimées disparaissent des sauvegardes à l'expiration du cycle (hors archives comptables) |
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de définir des directives post-mortem.
- En autonomie, depuis le service : modification de votre profil et de vos préférences dans les réglages, export de vos données au format JSON (Réglages → Compte & données → Exporter mes données) et suppression du compte (Réglages → Compte & données → Supprimer mon compte, action définitive). Page dédiée accessible sans installation de l'application : kotidy.app/compte/suppression.
- Par e-mail : contact@kotidy.app. Toute demande (accès, export, effacement, rectification…) est traitée sous un mois au plus. Une vérification d'identité proportionnée pourra être demandée en cas de doute.
Particularité du partage familial : la suppression de votre compte supprime vos données personnelles ; si vous êtes le dernier membre de votre foyer, le foyer et son contenu sont supprimés avec le compte. Sinon, le contenu utile au reste du foyer (ex. : articles d'une liste partagée) peut être conservé au sein du foyer mais est dissocié de votre identité.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Cookies et traceurs
Le site et l'application n'utilisent que des cookies et stockages locaux strictement nécessaires : maintien de votre session de connexion, préférences d'affichage (thème), fonctionnement hors ligne. Ces traceurs sont exemptés de consentement (art. 82 de la loi Informatique et Libertés, délibérations CNIL) : c'est pourquoi aucune bannière de consentement n'est affichée.
Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience n'est utilisé à ce jour. Si cela devait évoluer, cette politique serait mise à jour et votre consentement recueilli lorsque la loi l'exige.
8. Sécurité
Mesures principales : chiffrement des échanges (TLS), cloisonnement strict des données par foyer appliqué au niveau de la base de données (row level security), mots de passe hachés, session mobile stockée chiffrée sur l'appareil, sauvegardes chiffrées, accès administrateur restreint et journalisé. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément aux articles 33 et 34 du RGPD.
9. Mineurs
Le service est réservé aux personnes de 15 ans et plus (âge du consentement numérique en France). Les mineurs de 15 à 18 ans doivent disposer de l'accord de leurs représentants légaux.
10. Modifications
Toute modification substantielle de cette politique est notifiée par e-mail ou dans le service au moins 15 jours avant son entrée en vigueur. Les versions antérieures sont disponibles sur demande.