Politique de Confidentialité
Dernière mise à jour : 15/07/2026
Chez Kalmos, la confidentialité de vos données n'est pas une formalité : vous nous confiez des moments personnels de votre vie, et nous prenons cette responsabilité au sérieux. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits.
1. Qui est responsable de vos données ?
Le responsable du traitement est Sylvain Cottin, 8 La Basse Gagnerie, 44330 La Chapelle Heulin, France, joignable à support@kalmos.app.
2. Quelles données collectons-nous ?
Données de compte :
- Votre prénom (facultatif)
- Votre adresse email
Données que vous saisissez dans l'application :
- Les émotions que vous sélectionnez
- Les situations que vous décrivez (texte libre)
- Vos réponses aux bilans quotidiens (validation de votre pratique)
- Vos retours sur les réponses du mentor (utile / pas utile)
⚠️ Ces données peuvent révéler des informations sur votre état émotionnel et votre bien-être mental. Elles sont considérées comme des données sensibles au sens de l'article 9 du RGPD. Nous ne les collectons qu'avec votre consentement explicite, recueilli lors de la création de votre compte, et uniquement pour vous fournir le service.
Données de fonctionnement :
- L'heure de notification que vous choisissez
- Vos données de progression (série, séances complétées)
- Données techniques : modèle d'appareil, version du système, identifiants techniques, journaux d'erreurs
Données d'abonnement :
Statut de votre abonnement (actif, essai, expiré). Nous n'avons jamais accès à vos données bancaires. Les paiements sont entièrement gérés par Apple (App Store) ou Google (Google Play).
3. Pourquoi collectons-nous ces données ?
| Donnée | Finalité | Base légale |
|---|---|---|
| Émotions, situations décrites | Générer la réponse personnalisée du mentor | Consentement explicite |
| Prénom | Personnaliser l'expérience | Consentement |
| Créer et sécuriser votre compte | Exécution du contrat | |
| Bilans, progression, série | Suivre votre entraînement dans l'app | Exécution du contrat |
| Heure de notification | Vous envoyer votre rappel quotidien | Consentement |
| Données techniques | Assurer le fonctionnement et corriger les bugs | Intérêt légitime |
| Statut d'abonnement | Gérer votre accès au service | Exécution du contrat |
Nous n'utilisons jamais vos données à des fins publicitaires. Nous ne vendons jamais vos données à des tiers.
4. L'intelligence artificielle et vos données
Pour générer les réponses personnalisées du mentor, le texte de votre situation et l'émotion sélectionnée sont transmis à un service d'intelligence artificielle fourni par Google (Gemini API).
- Ces données sont transmises de manière sécurisée (chiffrement).
- Google agit en tant que sous-traitant et s'engage contractuellement à ne pas utiliser ces données pour entraîner ses modèles, conformément aux conditions de l'API Gemini applicables aux services payants.
- Ce traitement peut impliquer un transfert de données hors de l'Union européenne (États-Unis). Ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis).
Avant tout envoi à l'IA, un système de modération analyse le contenu pour détecter les situations de détresse et orienter vers des ressources d'aide appropriées.
5. Combien de temps conservons-nous vos données ?
- Données de compte et contenus saisis : tant que votre compte est actif, puis supprimés dans un délai de 30 jours après la suppression de votre compte.
- Données de transaction (abonnement) : conservées pendant la durée légale applicable aux obligations comptables et fiscales (jusqu'à 10 ans en France).
- Données analytiques anonymisées : conservées sans limite de durée (elles ne permettent plus de vous identifier).
- Journaux techniques : 12 mois maximum.
6. Qui a accès à vos données ?
L'accès est restreint à Sylvain Cottin pour faire fonctionner le service, ainsi qu'à nos sous-traitants techniques strictement pour les finalités décrites : Supabase, Inc. (hébergement des données, région UE), Google (génération IA via Gemini API), et Apple / Google (gestion des abonnements et notifications).
Aucun autre tiers. Pas de revente, pas de partage publicitaire.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : supprimer votre compte et vos données (directement dans l'application : Paramètres > Supprimer mon compte, ou via la page kalmos.app/delete-data).
- Droit à la portabilité : recevoir vos données dans un format lisible.
- Droit d'opposition et de limitation du traitement.
- Droit de retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez-nous à : support@kalmos.app. Nous répondons sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
8. Sécurité
Vos données sont protégées par des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), hébergement sécurisé dans l'Union européenne, accès restreint aux données, et modération automatique des contenus sensibles.
9. Âge minimum
Kalmos est réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous à support@kalmos.app pour leur suppression immédiate.
10. Modifications
Cette politique peut évoluer. En cas de modification substantielle, vous en serez informé dans l'application. La date de dernière mise à jour figure en haut de cette page.