Kooly

Politique de confidentialité

Dernière mise à jour : 27/06/2026

Chez Kooly, on construit une app pour prendre soin de soi en douceur, pas pour collecter votre vie. On ne récupère que le strict nécessaire pour que votre koala vous suive d'un appareil à l'autre. Voici, sans jargon, ce qu'on fait de vos données.

Responsable du traitement

Le responsable du traitement est Jules Tambon.
Pour toute question ou demande : juless13001@gmail.com

Données qu'on collecte et pourquoi

Donnée	Pourquoi on la traite
État du koala : nom, apparence, niveau, feuilles (monnaie virtuelle), missions du jour	Faire fonctionner le jeu et sauvegarder votre progression
Objets & cosmétiques débloqués ou équipés	Restituer votre koala tel que vous l'avez personnalisé
Code ami à 5 chiffres	Vous permettre d'ajouter des amis et de partager des encouragements
Compte : identifiant anonyme, et si vous le choisissez, l'identifiant Sign in with Apple	Vous identifier et synchroniser vos données entre vos appareils
Réponses bien-être (optionnelles) : sommeil, stress, niveau de soutien	Adapter l'expérience à votre situation. Uniquement si vous y consentez explicitement. L'app fonctionne très bien sans.
Activité physique (pas / marche, via CoreMotion)	Animer certaines mécaniques douces. Lu localement, jamais revendu.

On ne collecte pas : votre nom réel, votre adresse, votre carnet d'adresses, votre localisation précise, ni aucune donnée publicitaire. Les paiements éventuels sont gérés par Apple : on ne voit jamais vos données de carte.

Base légale (RGPD)

• Consentement (art. 6.1.a) : pour les réponses bien-être (données de santé) et l'accès aux données de mouvement. Recueilli explicitement, retirable à tout moment.
• Exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f) : pour faire fonctionner l'app (état du koala, sauvegarde, synchronisation, code ami).

Données bien-être = données sensibles

Les réponses sur le sommeil, le stress et le soutien sont traitées comme des données sensibles (catégorie « santé » au sens du RGPD, art. 9) :

• elles ne sont collectées qu'avec votre consentement explicite ;
• elles ne sont jamais partagées, ni avec vos amis, ni avec des tiers ;
• elles ne servent jamais à de la publicité ou à du profilage commercial ;
• vous pouvez les supprimer indépendamment du reste, depuis l'app.

Hébergement (UE)

Toutes vos données sont hébergées chez Supabase, dans une région de l'Union européenne. Elles ne quittent pas l'UE pour leur stockage principal.

Durée de conservation

• Vos données sont conservées tant que votre compte existe.
• Si vous supprimez votre compte (dans l'app), elles sont effacées de nos systèmes actifs sous 30 jours, et des sauvegardes chiffrées sous 90 jours maximum.
• Un compte anonyme inactif depuis 24 mois est supprimé automatiquement.

Vos droits

Vous disposez à tout moment des droits suivants, la plupart disponibles directement dans l'app :

• Accès : consulter les données qu'on a sur vous.
• Rectification : corriger une donnée inexacte.
• Export : récupérer vos données dans un format lisible (export in-app).
• Suppression : effacer votre compte et toutes vos données (Réglages → Compte → Supprimer mon compte). C'est définitif et complet.
• Retrait du consentement : couper les réponses bien-être ou l'accès au mouvement quand vous voulez.
• Opposition / limitation : nous écrire à juless13001@gmail.com.

Pour toute demande qui ne se fait pas dans l'app, écrivez à juless13001@gmail.com : on répond sous 30 jours. Vous pouvez aussi saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité

• Accès aux données protégé par le Row Level Security de Supabase : chaque utilisateur ne peut lire et écrire que ses propres données.
• Données chiffrées en transit (TLS) et au repos.
• Authentification gérée par Supabase Auth (anonyme, puis Sign in with Apple en option).

Pas de tracking publicitaire

Kooly ne contient aucune publicité et aucun SDK de tracking tiers à des fins publicitaires. On utilise un outil d'analytics produit (PostHog, hébergé en UE) uniquement pour comprendre comment l'app est utilisée et l'améliorer, jamais pour vous pister entre apps ou sites, et sans donnée personnelle identifiante. Aucune donnée n'est vendue.

Enfants

Kooly n'est pas destinée aux enfants de moins de 15 ans (âge du consentement numérique en France). Si vous pensez qu'un mineur a créé un compte sans autorisation, contactez-nous.

Contact

Jules Tambon : juless13001@gmail.com