1. Responsable du traitement
A-Kyma / Kyora (ci-après « nous ») — contact privacy : privacy@a-kyma.com. Suppression de compte.
2. Données traitées
- Compte : e-mail, nom d’affichage, authentification (mot de passe hashé ou OAuth Google/Apple).
- Famille : profils, rôles, invitations, planning, courses, repas, budget selon votre offre.
- Documents et fichiers (module Documents, maison, véhicule), pièces jointes calendrier, médias de chat / albums.
- Localisation partagée (opt-in, avec durée d’expiration) — coordonnées chiffrées au repos. Pendant un partage actif, l’app peut collecter la position en arrière-plan (permission « Toujours ») pour la republier selon l’intervalle choisi. Sur Android, un mode « fiable » peut afficher une notification système persistante (foreground service) ; un mode « discret » désactive ce service (moins fiable). Aucune collecte hors partage actif.
- Contacts partagés (téléphone, e-mail, notes chiffrés au repos), préférences de notification (y compris le mode chat Oui / Unique / Non), identifiants push (OneSignal).
- Données techniques de session / analytics d’usage limitées.
3. Finalités et bases légales
Fourniture du service (contrat), sécurité du compte (intérêt légitime / obligation), notifications (consentement ou intérêt légitime selon le cas), localisation (consentement).
4. Sécurité et chiffrement
Les échanges passent en HTTPS. Les fichiers sont stockés dans un espace privé (Object Storage Hetzner, région nbg1) accessible uniquement via l’application après authentification.
Les éléments suivants sont protégés par un chiffrement de bout en bout (clés sur les appareils de la famille et code de récupération) :
- Messages de chat (texte) et médias / albums chat chiffrés ;
- Documents sensibles : titres, notes et fichiers ;
- Entrées budget : montant, titre et notes (recherche par mots-clés ou montant exact via index aveugle ; filtre par dates en clair) ;
- Événements calendrier : titre et description ; pièces jointes calendrier.
Sans aucun appareil ni le code de récupération, ce contenu peut être irrécupérable — par conception.
Les numéros de téléphone, e-mails et notes des contacts partagés, le téléphone des membres, le VIN des véhicules, ainsi que les latitudes / longitudes de localisation, sont chiffrés côté serveur (clé applicative) au repos.
Pour les notifications push de chat en mode « Oui », le serveur peut transmettre un ciphertext (et des métadonnées non sensibles : salon, prénom) via OneSignal. Le texte en clair n’est jamais envoyé à OneSignal ni stocké en clair sur nos serveurs pour le chat E2E : le déchiffrement de l’aperçu a lieu uniquement sur votre appareil (clé famille locale). En mode « Unique », seule une alerte vague sans contenu de message est envoyée.
Détail grand public : documentation produit / stores (ENCRYPTION). Le code d’invitation famille ne suffit pas à lire le contenu E2E.
5. Sous-traitants
- Hetzner (hébergement / Object Storage, UE).
- OneSignal (notifications push — titre/corps placeholders et données techniques ; pas le texte clair des messages chat E2E).
- Google / Apple (connexion OAuth, si utilisée).
6. Conservation
Pendant la durée du compte ; localisation selon l’expiry choisie ; après suppression de compte, purge ou anonymisation dans un délai raisonnable (voir droits ci-dessous).
7. Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition — via l’application (export / suppression) ou contact privacy. Réclamation auprès de l’autorité de contrôle compétente (ex. APD Belgique / CNIL).