1. Responsable du Traitement des Données
Le "Responsable du traitement" est l'entité juridique qui définit pourquoi (les finalités) et comment (les moyens) vos données personnelles sont utilisées.
1.1. Identité de l'Entreprise
L'application est exploitée par la société Tresdou, société par actions simplifiée à associé unique (SASU), agissant sous le nom commercial Studio Kas.
- Siège social : 12 rue Jeanne d'Arc, 93110 Rosny-sous-bois, France.
- Immatriculation : 990463234 au RCS de Bobigny.
- Représentant légal : Le Président de la SASU Tresdou.
1.2. Point de contact pour la protection des données
Conformément au RGPD, Studio Kas a désigné un référent interne chargé de veiller à la protection de vos données personnelles et au respect de vos droits.
Pour toute question concernant vos données, pour exercer vos droits (accès, suppression, etc.) ou pour déposer une réclamation, vous pouvez nous contacter :
- Par email : contact@tresdou.com
- Par voie postale : Tresdou SASU – Service RGPD – 12 rue Jeanne d'Arc, 93110 Rosny-sous-bois.
1.3. Notre engagement
En tant que responsable de traitement, nous nous engageons à :
- Traiter vos données de manière licite, loyale et transparente.
- Collecter uniquement les données strictement nécessaires au fonctionnement de l'application (principe de minimisation).
- Garantir la sécurité et la confidentialité de vos notes d'humeur par des mesures de chiffrement avancées.
2. Nature des Données Collectées
Le Studio Kas collecte plusieurs catégories de données. Il est important de distinguer les données que vous fournissez volontairement de celles que nous collectons automatiquement pour le fonctionnement technique.
2.1. Données d'Identification et de Profil
Ces données nous permettent de créer votre compte, de sécuriser votre accès et de personnaliser votre expérience :
- Identifiants personnels : Votre nom, votre prénom et votre pseudonyme.
- Coordonnées : Votre adresse de courrier électronique (email).
- Usage : Ces données sont nécessaires à l'exécution du service pour vous identifier de manière unique.
2.2. Données Sensibles (Données de Santé)
L'application ayant pour mission de suivre l'évolution de votre humeur, vous êtes amené à renseigner des informations relatives à votre état psychologique :
- Métriques d'humeur : Les scores ou indicateurs que vous sélectionnez.
- Notes personnelles : Le contenu textuel où vous décrivez votre journée ou vos émotions.
Engagement de sécurité : Bien que ces notes soient stockées sur nos serveurs (via Firebase), elles font l'objet d'un chiffrement au repos. Cela signifie que même en cas d'accès non autorisé aux serveurs, le contenu de vos notes reste illisible sans les clés de déchiffrement appropriées.
2.3. Données Techniques et de Connexion
- Identifiants techniques : Votre adresse IP et l'identifiant unique de votre appareil (UUID).
- Informations sur l'appareil : Modèle du téléphone, version du système d'exploitation (iOS/Android), langue du système.
- Données de diagnostic (Logs) : Dates et heures de connexion, rapports d'erreurs et de plantages (via des outils comme Firebase Crashlytics).
2.4. Données de Navigation (Analytique)
- Parcours utilisateur : Écrans consultés, temps passé sur l'application, fonctionnalités les plus utilisées.
- Finalité : Ces données sont utilisées pour optimiser l'ergonomie et ne servent jamais à établir un profil psychologique individuel à des fins publicitaires.
2.5. Avis et Retours Utilisateurs (Facultatif)
L'application vous propose de répondre volontairement à un sondage de satisfaction. Si vous choisissez d'y répondre, les données suivantes sont collectées :
- Note de satisfaction globale (1 a 5).
- Retours textuels libres sur ce qui vous plait, ce qui pourrait etre ameliore, et les fonctionnalites souhaitees.
- Votre identifiant utilisateur (si vous etes connecte), uniquement pour eviter les doublons.
Ces donnees sont strictement facultatives, collectees uniquement sur action volontaire de votre part, et utilisees exclusivement pour ameliorer l'application. Elles ne sont jamais revendues ni utilisees a des fins publicitaires.
3. Finalités et Bases Légales du Traitement
Le tableau ci-dessous détaille pourquoi nous utilisons vos données et ce qui nous autorise légalement à le faire :
- Fourniture du service (création du compte, sauvegarde des notes et génération de la courbe d'humeur) – Base légale : Consentement explicite de l'utilisateur lors de l'inscription.
- Sécurité et maintenance (prévention de la fraude, détection des bugs et sécurisation des accès) – Base légale : Intérêt légitime de l'éditeur à garantir un service sécurisé.
- Recherche et Statistiques – Base légale : Consentement explicite (ou intérêt légitime si l'anonymisation est irréversible).
- Communication technique (envoi d'emails de récupération de mot de passe ou d'alertes de sécurité) – Base légale : Exécution du contrat (fourniture du service).
- Collecte d'avis utilisateurs (sondage de satisfaction facultatif) – Base légale : Consentement explicite de l'utilisateur par action volontaire.
3.1. Le traitement des données sensibles (Santé)
L'Article 9 du RGPD interdit par défaut le traitement des données de santé. Votre application bénéficie d'une exception car l'utilisateur donne son consentement écrit et spécifique.
4. Destinataires et Transferts des Données
Pour assurer le bon fonctionnement de l'Application, Studio Kas fait appel à des prestataires techniques de confiance. Vos données ne sont jamais vendues à des tiers.
4.1. Destinataires Internes
L'accès à vos données personnelles est strictement limité aux membres habilités du personnel de Studio Kas (Tresdou SASU), uniquement dans le cadre de leurs fonctions.
4.2. Sous-traitants Techniques (Tiers)
- Hébergement et Infrastructure : Google Cloud Platform & Firebase (Google Ireland Limited).
- Analyses d'Audience : Google Analytics for Firebase.
- Communication par Email : Brevo.
4.3. Transferts de données hors Union Européenne
Vos données personnelles sont principalement hébergées sur les serveurs de Google Cloud situés au sein de l'Union Européenne (Région Europe-West1, Belgique). Studio Kas s'assure que tous les transferts respectent le cadre du Data Privacy Framework ou des Clauses Contractuelles Types.
5. Durée de Conservation des Données
- Données du compte actif : Toute la durée de vie de votre compte utilisateur.
- Inactivité : Suppression après 2 ans d'inactivité, après envoi d'un email d'avertissement.
- Demande de suppression : Suppression effective sous 30 jours maximum.
- Données techniques et Logs : 12 mois.
- Données anonymisées : Conservation illimitée à des fins statistiques.
6. Sécurité et Confidentialité des Données
- Chiffrement pendant le transport (TLS/HTTPS) : Toutes les données échangées entre votre application et nos serveurs sont protégées.
- Chiffrement au repos (AES-256) : Vos notes d'humeur et vos informations personnelles sont stockées de manière chiffrée.
- Accès restreint : L'accès aux bases de données est limité aux administrateurs techniques et protégé par une authentification multi-facteurs.
- Notification en cas de faille : Notification à la CNIL dans un délai de 72 heures et information personnelle de l'utilisateur si le risque est élevé.
7. Vos Droits et leur Exercice
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : Obtenir une copie de toutes les données que nous détenons sur vous.
- Droit de rectification (Art. 16) : Corriger des informations inexactes ou incomplètes.
- Droit à l'effacement / Droit à l'oubli (Art. 17) : Demander la suppression définitive de votre compte.
- Droit à la limitation du traitement (Art. 18) : Geler temporairement l'utilisation de vos données.
- Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré (.JSON ou .CSV).
- Droit d'opposition (Art. 21) : Vous opposer à l'utilisation de vos données à des fins de recherche.
7.2. Comment exercer vos droits ?
- Envoyez un email à : contact@tresdou.com
- Précisez l'objet de votre demande (ex : "Demande de suppression de compte").
Nous nous engageons à répondre dans un délai maximum d'un (1) mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.