Politique de confidentialité

Le responsable du traitement est Mathieu Kitenge Ngoie, exerçant sous le nom commercial « Komi » — 15 rue du Sartiau, 1430 Rebecq, Belgique. Pour toute question relative à vos données : mathieu.kitenge.ngoie@gmail.com.

• •Données de compte : adresse e-mail et mot de passe (stocké sous forme hachée, jamais en clair).
• •Données du foyer : nom du foyer, membres, listes de courses, articles, recettes, plans de repas et préférences que vous créez dans l'application.
• •Données d'abonnement : statut de l'abonnement et identifiants de transaction. Vos données bancaires sont traitées exclusivement par notre prestataire de paiement — Komi n'y a jamais accès et ne les conserve pas.
• •Photos de recettes : les images que vous ajoutez à vos recettes sont téléversées chez notre prestataire d'hébergement d'images. Komi n'accède jamais au reste de votre galerie : seule la photo que vous sélectionnez dans le sélecteur de votre appareil nous est transmise.
• •Saisie vocale : si vous dictez un message à l'assistant, la reconnaissance vocale intégrée à votre appareil (ou à votre navigateur) transforme votre voix en texte. Aucun enregistrement audio n'est transmis à Komi ni conservé par Komi : nous ne recevons que le texte transcrit, traité comme un message tapé au clavier. Le microphone n'est activé que lorsque vous appuyez vous-même sur le bouton de dictée. Selon votre appareil ou votre navigateur, cette transcription peut être effectuée par l'éditeur du système d'exploitation ou du navigateur, sur ses propres serveurs et sous sa propre politique de confidentialité — Komi n'intervient pas dans ce traitement.
• •Données techniques : jeton de notification push (uniquement si vous activez les notifications) et journaux techniques nécessaires à la sécurité et au bon fonctionnement du Service.

Komi ne collecte aucune donnée de navigation à des fins publicitaires et n'utilise aucun traceur d'analyse (voir la politique de cookies).

• •Fournir le Service (compte, foyers, listes, recettes, plans de repas, synchronisation en temps réel) — exécution du contrat.
• •Gérer l'abonnement et la facturation — exécution du contrat et obligations légales (comptabilité).
• •Fonctionnalités d'assistance par intelligence artificielle (tri automatique des articles par rayon, assistant de planification de repas, dictée vocale des messages adressés à l'assistant) — exécution du contrat.
• •Notifications push (rappels liés à l'essai et à l'abonnement) — votre consentement, retirable à tout moment dans les réglages de votre appareil.
• •E-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, invitations) — exécution du contrat.
• •Sécurité et prévention des abus — intérêt légitime.

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les catégories de prestataires suivantes, qui agissent comme sous-traitants pour notre compte et sont contractuellement tenues à la confidentialité :

• •un prestataire d'hébergement cloud et de base de données (Union européenne / États-Unis) — héberge les données de compte et du foyer ;
• •Stripe (paiement par carte sur le web) et Google Play (achats sur Android) — traitent les paiements ;
• •un prestataire d'hébergement et de diffusion d'images (États-Unis) — stocke et distribue les photos que vous ajoutez à vos recettes ;
• •un prestataire d'envoi de notifications push (États-Unis) — reçoit le jeton de notification de votre appareil ;
• •un prestataire d'envoi d'e-mails transactionnels (États-Unis) — reçoit votre adresse e-mail pour l'envoi des messages liés au compte ;
• •un fournisseur de modèles d'intelligence artificielle (États-Unis) — reçoit uniquement le contenu nécessaire aux fonctionnalités d'assistance (noms d'articles à trier, messages adressés à l'assistant de planification, y compris lorsque ces messages ont été dictés puis transcrits en texte), sans votre identité. Aucun enregistrement audio ne lui est transmis. Ces données ne sont pas utilisées pour entraîner ses modèles.

La liste nominative de nos sous-traitants peut être obtenue sur demande à mathieu.kitenge.ngoie@gmail.com.

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation (EU–US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

• •Données de compte et du foyer : tant que votre compte est actif, puis supprimées dans un délai de 30 jours après la suppression du compte.
• •Données de facturation : conservées pendant la durée imposée par les obligations comptables et fiscales.
• •Photos de recettes : le fichier image est effacé de nos serveurs et de ceux de notre prestataire d'hébergement d'images lorsque vous supprimez la recette, la remplacez par une autre photo, ou supprimez votre compte — dans un délai de 30 jours.
• •Journaux techniques : 12 mois maximum.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à mathieu.kitenge.ngoie@gmail.com. Nous répondons dans un délai d'un mois.

Vous pouvez supprimer votre compte vous-même, immédiatement et sans nous écrire, depuis l'onglet Profil de l'application. La marche à suivre et le détail de ce qui est supprimé ou conservé figurent sur la page Suppression du compte.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be) ou, si vous résidez en France, auprès de la CNIL (cnil.fr).

Les données sont chiffrées en transit (TLS), les mots de passe sont hachés, et l'accès aux données de chaque foyer est strictement limité à ses membres.

Komi est réservé aux personnes majeures : la création d'un compte requiert d'avoir 18 ans révolus, et le Service n'est ni destiné ni promu auprès des mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous : le compte et les données associées seront supprimés.

Cette politique peut évoluer. En cas de changement substantiel, vous en serez informé·e dans l'application. La date de dernière mise à jour figure en haut de cette page.