Politique de confidentialité

1. Préambule

Kaiho est une application de coaching et d'accompagnement à l'arrêt du tabac. Elle ne constitue pas une application médicale, un dispositif médical, ni un service thérapeutique. Les contenus et fonctionnalités proposés relèvent d'un accompagnement de bien-être (« lifestyle / wellness »).

La présente politique de confidentialité (la « Politique ») décrit le traitement de vos données personnelles par Kaiho dans le cadre :

• du site web kaiho.fr ;
• de l'application mobile Kaiho (iOS et Android) ;
• de toutes les communications avec nos équipes (email, support).

Cette Politique est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n°78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

2. Responsable du traitement

Le responsable du traitement de vos données est :

• Kaiho SAS, société par actions simplifiée au capital de 1 000 €
• SIREN 104 211 768, RCS Clermont-Ferrand
• Siège social : Les Paccauds, 1 impasse de la Lauche, 63290 Paslières, France
• Email : contact@kaiho.fr

Kaiho n'a pas l'obligation de désigner un Délégué à la protection des données (DPO), mais a mis en place une adresse email dédiée pour toute question relative à vos données : contact@kaiho.fr.

3. Données que nous collectons

3.1 Données fournies lors de la création de compte

• Email (obligatoire) : pour créer votre compte et vous contacter
• Prénom (optionnel) : pour personnaliser l'application
• Si vous utilisez Apple Sign-In ou Google Sign-In : un identifiant éphémère (idToken) transmis à notre fournisseur d'authentification, ainsi que les informations de profil que vous acceptez de partager (email, prénom, nom)

3.2 Données fournies lors de l'utilisation de l'application

• Vos habitudes de consommation de tabac : nombre de cigarettes par jour, prix du paquet, devise, ancienneté de la consommation
• Votre date d'arrêt du tabac (quit date)
• Vos motivations et raisons d'arrêter
• Vos réponses aux quiz (dépendance, motivation) et leurs scores
• Vos tentatives d'arrêt précédentes et leur durée
• Vos activités dans l'application : exercices effectués, demandes d'aide en cas de craving, leçons consultées, achievements débloqués

3.3 Données de santé connectée (optionnel)

Si vous nous y autorisez explicitement, l'application peut lire les données suivantes depuis Apple HealthKit (iOS) ou Android Health Connect :

• Nombre de pas quotidiens
• Calories actives brûlées

Ces données sont lues et affichées sur votre appareil uniquement : elles ne sont jamais envoyées sur nos serveurs ni à un tiers. Vous pouvez retirer cette autorisation à tout moment depuis les paramètres de votre téléphone.

3.4 Données techniques

• Modèle et système d'exploitation de votre appareil
• Identifiant pseudonyme d'utilisateur (UUID, généré par Kaiho)
• Adresse IP (collectée par les serveurs lors de chaque requête, conservée temporairement à des fins de sécurité)
• Langue et fuseau horaire
• Jeton de notification push, fourni par Apple ou Google et conservé sur nos serveurs, rattaché à votre compte : c'est ce qui nous permet de vous envoyer une notification sans passer par un prestataire tiers. Il est accompagné de la plateforme, de la langue, du fuseau horaire, de la version de l'application et de l'état de l'autorisation système. Le jeton est supprimé dès que vous vous déconnectez, que vous désinstallez l'application ou que votre appareil cesse d'être joignable.
• Identifiant de mesure publicitaire : l'identifiant d'appareil propre à Adjust et, sur Android, l'identifiant publicitaire de l'appareil (GAID). Sur iOS, l'identifiant publicitaire (IDFA) n'est lu que si vous l'acceptez dans la fenêtre « Autoriser le suivi » d'Apple. Ces identifiants ne sont jamais associés à votre email (voir la section 11).

3.5 Données d'abonnement

• Statut de votre abonnement (gratuit / payant)
• Identifiant de transaction Apple ou Google
• Date de renouvellement

Nous ne collectons jamais vos données bancaires. Les paiements sont traités exclusivement par Apple App Store ou Google Play, qui nous transmettent uniquement le statut de votre abonnement.

3.6 Ce que nous ne collectons PAS

• Votre nom de famille (sauf si fourni via Apple ou Google Sign-In)
• Votre date de naissance
• Votre genre
• Votre photo de profil
• Votre position GPS
• Votre carnet de contacts ou votre calendrier
• Vos photos, vidéos personnelles, fichiers

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, chacune fondée sur une base légale précise :

5. Avec qui nous partageons vos données

Pour faire fonctionner l'application, nous faisons appel à un nombre limité de prestataires techniques (sous-traitants au sens du RGPD). Chacun est lié à Kaiho par un contrat de traitement (DPA) garantissant le respect du RGPD.

Nous ne vendons jamais vos données personnelles. Votre email, votre consommation de tabac et votre progression ne sont jamais transmis à une régie publicitaire. Pour mesurer nos campagnes, Adjust peut seulement indiquer à la régie concernée (Meta, TikTok, Google) qu'une installation, une inscription ou un abonnement provient de l'une de ses publicités.

6. Transferts hors Union européenne

Certains de nos prestataires (RevenueCat, Apple, Google, Cloudflare) ainsi que les régies publicitaires informées par Adjust (Meta, TikTok, Google) sont établis aux États-Unis. Lorsque vos données sont transférées vers ces prestataires, nous nous appuyons sur les garanties suivantes prévues par le RGPD :

• l'adhésion au Data Privacy Framework (DPF) entre l'Union européenne et les États-Unis, lorsque le prestataire y est inscrit ;
• les Clauses Contractuelles Types (« CCT ») adoptées par la Commission européenne ;
• des mesures techniques complémentaires (chiffrement en transit et au repos).

Vous pouvez obtenir une copie de ces garanties en écrivant à contact@kaiho.fr.

7. Durée de conservation

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS 1.2+) sur toutes les communications
• Chiffrement des données au repos sur les serveurs Supabase (chiffrement AES-256), mots de passe hachés (bcrypt)
• Double authentification pour l'accès aux outils d'administration
• Cloisonnement strict des accès : chaque utilisateur n'accède qu'à ses propres données, garanti côté serveur ; seules les personnes habilitées chez Kaiho peuvent accéder aux données utilisateurs, et uniquement quand cela est nécessaire
• Sauvegardes quotidiennes, dont la restauration a été testée
• Suivi des incidents de sécurité conformément à l'article 33 du RGPD (notification à la CNIL et aux personnes concernées sous 72h en cas de violation grave)

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons à votre sujet
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour motifs légitimes
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer l'un de ces droits, écrivez-nous à contact@kaiho.fr. Nous vous répondrons sous un mois maximum.

Suppression directe depuis l'application : vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application. La suppression est immédiate et définitive : elle ne peut pas être annulée. Pensez aussi à résilier votre abonnement depuis l'App Store ou Google Play, qui le gèrent.

10. Mineurs

L'application Kaiho est réservée aux personnes majeures (18 ans et plus), conformément à l'âge légal de consommation du tabac en France et dans la plupart des pays de l'Union européenne.

Nous ne collectons pas sciemment de données concernant des mineurs. Si nous découvrons que des données concernant un mineur ont été collectées, nous procéderons à leur suppression sans délai. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, contactez-nous à contact@kaiho.fr.

11. Cookies et traceurs

Site web kaiho.fr

Le site kaiho.fr n'utilise aucun cookie et aucun traceur publicitaire. Rien n'est écrit ni lu dans votre navigateur lors de votre visite : ni cookie, ni stockage local, ni stockage de session.

Nous mesurons en revanche l'audience de nos pages de présentation avec PostHog (serveurs dans l'Union européenne), en mode dit « sans cookie » : votre navigateur n'enregistre rien, et l'identifiant de visite est un condensé (hash) irréversible calculé par les serveurs de PostHog à partir d'un sel aléatoire renouvelé chaque jour puis supprimé. Votre adresse IP n'est pas conservée, et n'est pas utilisée pour vous géolocaliser.

Ce que nous mesurons, et rien d'autre : les pages consultées, jusqu'où la page a été lue, les clics sur les liens de téléchargement App Store et Google Play, et l'ouverture des questions fréquentes.

Ces pages étant dépourvues de tout stockage sur votre terminal, cette mesure ne relève pas du consentement préalable exigé par l'article 82 de la loi Informatique et Libertés ; elle repose sur notre intérêt légitime à comprendre si nos pages sont utiles (art. 6.1.f). Vous pouvez vous y opposer à tout moment en activant l'option « Do Not Track » de votre navigateur : nous la respectons et aucune mesure n'est alors effectuée.

Les pages légales et les pages d'assistance ne sont pas mesurées du tout.

Application mobile

L'application n'utilise pas de cookies (les cookies sont une technologie web). Elle utilise des identifiants techniques pour assurer son bon fonctionnement :

• un identifiant de session pour vous maintenir connecté ;
• un identifiant pseudonyme (UUID) pour l'analytics produit (PostHog) ;
• un cache local (PowerSync / SQLite) pour permettre une utilisation hors ligne ;
• un identifiant de mesure Adjust, pour savoir si votre installation provient d'une de nos publicités.

Sur iOS, l'identifiant publicitaire (IDFA) n'est lu que si vous acceptez la fenêtre « Autoriser le suivi » d'Apple ; sinon, la mesure passe par le dispositif anonyme d'Apple (SKAdNetwork). Sur Android, l'identifiant publicitaire (GAID) est lu pour la même mesure ; vous pouvez le supprimer à tout moment dans les réglages de votre téléphone (Google › Annonces).

Si vous désactivez « Partager les statistiques d'usage » dans votre profil, ni PostHog ni Adjust ne reçoivent plus rien depuis l'application.

12. Modifications de cette politique

Nous pouvons être amenés à modifier la présente Politique pour refléter des évolutions légales, techniques ou de notre activité. La date de dernière mise à jour est indiquée en haut de ce document.

En cas de modification substantielle (nouvelles finalités, nouveaux destinataires, modification significative de vos droits), nous vous en informerons par email ou par une notification dans l'application avant l'entrée en vigueur.

13. Contact et réclamation

Pour toute question relative à cette Politique ou à vos données personnelles :

• Email : contact@kaiho.fr
• Courrier : Kaiho SAS, Les Paccauds, 1 impasse de la Lauche, 63290 Paslières, France

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• www.cnil.fr/fr/plaintes
• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22