Politique de confidentialité

Dernière mise à jour : novembre 2026

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel dans le cadre de Kayio est :

Shahab Hassani-Müller
Försterweg 167
22525 Hamburg
Allemagne

E-mail : privacy@kayio.app

Kayio est exploité sous la forme d’une entreprise individuelle.

2. Informations générales

La protection de tes données à caractère personnel nous tient à cœur.

Cette politique de confidentialité t’informe des données à caractère personnel traitées lorsque tu utilises Kayio, des finalités de ce traitement et des droits dont tu disposes en vertu du règlement général sur la protection des données (RGPD).

Kayio est une application permettant d’organiser les achats, les justificatifs, les délais de retour, les informations relatives aux garanties et les documents associés.

3. Quelles données à caractère personnel Kayio traite-t-il ?

Selon ton utilisation de l’application, les données suivantes peuvent notamment être traitées :

Les données effectivement traitées dépendent des fonctionnalités que tu utilises.

4. Compte utilisateur

Lorsque tu crées un compte Kayio, nous traitons les informations nécessaires à cette fin, notamment ton adresse e-mail et un identifiant utilisateur unique.

Le traitement sert à créer et gérer ton compte utilisateur, à t’authentifier et à fournir les fonctionnalités que tu demandes. La connexion s’effectue sans mot de passe, à l’aide d’un code ou d’un lien de connexion envoyé par e-mail.

Tu peux également te connecter avec ton compte Google. Dans ce cas, Google nous transmet ton adresse e-mail ainsi que le nom et la photo de profil de ton compte Google ; là encore, aucun mot de passe n’est enregistré chez nous. Le fournisseur est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Pour en savoir plus sur la protection des données chez Google :
https://policies.google.com/privacy

Dans l’application iOS, tu peux également te connecter avec ton compte Apple. Apple nous transmet alors ton adresse e-mail – une adresse de relais générée par Apple si tu choisis de masquer ton adresse – et, lors de la première connexion, ton nom. Le fournisseur est Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlande). Pour en savoir plus sur la protection des données chez Apple :
https://www.apple.com/legal/privacy/

La base juridique est l’article 6, paragraphe 1, point b), du RGPD, dans la mesure où le traitement est nécessaire à l’exécution du contrat régissant l’utilisation du service.

5. Données d’achat et justificatifs

Lorsque tu enregistres des achats ou des justificatifs dans Kayio, les informations suivantes peuvent notamment être traitées :

Ces données sont traitées afin de fournir les fonctionnalités de Kayio que tu souhaites utiliser, notamment l’organisation de tes achats, les rappels concernant les délais de retour et les garanties, ainsi que l’exportation des documents de garantie.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD, dans la mesure où le traitement est nécessaire à la fourniture des services que tu demandes.

6. Traitement des justificatifs et reconnaissance automatique des données

Kayio utilise des technologies de reconnaissance et de traitement automatiques des informations contenues dans les justificatifs importés et les e-mails de commande transférés.

Le commerçant, le nom du produit, la date d’achat, le prix d’achat et les délais de retour peuvent, par exemple, être reconnus automatiquement.

Pour cette reconnaissance automatique, Kayio fait appel à Anthropic en tant que prestataire technique (voir la section « Anthropic »).

Les informations reconnues automatiquement peuvent être erronées ou incomplètes. Tu devrais les vérifier, en particulier lorsqu’il s’agit d’informations et d’échéances importantes, et les corriger si nécessaire.

7. Rappels

Kayio peut t’envoyer des rappels par e-mail concernant les échéances de retour et de garantie que tu as enregistrées ou qui ont été déterminées automatiquement.

Ces rappels servent uniquement à t’aider à t’organiser. Kayio ne fournit pas de conseils juridiques et ne garantit pas qu’un délai ou un droit particulier existe effectivement.

Les informations affichées peuvent reposer sur tes indications, sur des informations reconnues automatiquement ou sur des calculs automatisés. Les délais estimés sont signalés comme tels.

Il t’appartient de vérifier les échéances et conditions importantes auprès du commerçant, du fabricant ou du cocontractant concerné.

8. Traitement des e-mails

Lorsque tu transfères des e-mails à l’adresse fournie par Kayio, Kayio traite leur contenu. Cela peut notamment comprendre les informations suivantes :

Le traitement vise à reconnaître automatiquement les achats et à créer les fiches d’achat correspondantes dans Kayio. Les e-mails de commande transférés sont conservés en association avec ton compte afin que tu puisses y accéder, par exemple pour exporter des documents de garantie.

Kayio n’a pas accès à ta boîte de réception. Seuls les e-mails transférés à une adresse Kayio sont traités. Chaque compte dispose de sa propre adresse de transfert, qui lui est exclusivement attribuée ; les e-mails envoyés à cette adresse sont rattachés à ton compte, quelle que soit l’adresse d’expédition. Tu peux en outre associer à ton compte d’autres adresses e-mail qui t’appartiennent afin que les transferts effectués depuis celles-ci soient reconnus ; nous conservons alors l’adresse et le code de confirmation sous une forme illisible (hachée). Les e-mails qui ne sont ni adressés à une adresse de transfert valide ni envoyés depuis une adresse associée sont rejetés et ne sont pas conservés.

Module complémentaire Gmail : si tu utilises le module complémentaire Kayio dans Gmail et que tu appuies sur « Enregistrer dans Kayio » dans un e-mail ouvert, le module transmet le contenu de ce seul e-mail à Kayio, où il est traité comme un e-mail de commande transféré. Le module ne lit aucun autre e-mail et fonctionne sur l’infrastructure Apps Script de Google (Google Ireland Limited) ; seule ton adresse de transfert Kayio y est enregistrée.

Si tu configures un transfert automatique auprès de ton fournisseur de messagerie, nous transférons son message de confirmation (par exemple, le code de confirmation de Google) à l’adresse e-mail de ton compte.

Kayio utilise Cloudflare pour recevoir les e-mails transférés (voir la section « Cloudflare »).

9. Notifications

Kayio t’envoie des notifications, par exemple concernant des délais de retour imminents et des garanties arrivant à échéance. Elles sont transmises par e-mail et, dans l’application Android, également sous forme de notifications push. Dans les paramètres, tu peux activer ou désactiver indépendamment les notifications par e-mail et les notifications push.

Les notifications push supposent que tu accordes l’autorisation correspondante sur ton appareil. Dans ce cas, un identifiant d’enregistrement de l’appareil (jeton) attribué par Google est créé et conservé par nos soins afin de transmettre les notifications à ton appareil ; la transmission elle-même s’effectue via Firebase Cloud Messaging (voir la section « Google Firebase Cloud Messaging »). Sont alors transmis l’identifiant d’enregistrement ainsi que le titre et le texte de la notification ; celui-ci contient la désignation de l’achat concerné et la date correspondante. Si tu n’accordes pas cette autorisation ou si tu désactives les notifications push, aucune de ces données n’est transmise.

L’identifiant d’enregistrement est supprimé dès que tu désactives les notifications push, que tu te déconnectes, que tu désinstalles l’application ou que tu supprimes ton compte.

Tu peux activer ou désactiver les rappels de garantie pour chaque achat. Les rappels de retour cessent dès que tu indiques qu’un achat est conservé ou retourné, ou lorsque le délai a expiré.

10. Supabase

Kayio utilise Supabase pour son infrastructure backend, sa base de données, l’authentification et le stockage des données. La base de données et le stockage sont hébergés dans l’Union européenne (région de Francfort).

Des données à caractère personnel peuvent être traitées et conservées dans la mesure nécessaire au fonctionnement de Kayio.

Pour en savoir plus sur la protection des données chez Supabase :
https://supabase.com/privacy

11. Resend

Kayio utilise Resend pour envoyer des e-mails (e-mails de connexion et notifications).

Les adresses e-mail, les métadonnées techniques et les contenus nécessaires à l’acheminement peuvent notamment être traités.

Pour en savoir plus sur la protection des données chez Resend :
https://resend.com/legal/privacy-policy

12. Anthropic

Kayio utilise Anthropic (Claude) pour reconnaître automatiquement les informations d’achat. À cette fin, le document concerné est transmis dans son intégralité à l’interface de programmation d’Anthropic :

Les documents peuvent donc contenir aussi des informations dont Kayio n’a pas besoin, par exemple une adresse de livraison, un numéro de client ou des informations de paiement. Aucun caviardage n’est effectué avant la transmission. Kayio ne reçoit en retour que des données structurées (commerçant, articles, prix, devise, date, informations de garantie et de retour, numéro de commande et de suivi) ; seules celles-ci sont enregistrées dans ton compte.

Anthropic traite les données pour notre compte dans le cadre d’un contrat de sous-traitance. Les entrées et les sorties sont conservées chez Anthropic pendant 30 jours au maximum, puis supprimées. Si un contenu est signalé par les systèmes de sécurité automatisés d’Anthropic comme une violation présumée de ses conditions d’utilisation, il peut être conservé jusqu’à deux ans. Tes données ne sont pas utilisées pour entraîner des modèles d’IA. Le traitement a lieu en dehors de l’Union européenne, y compris aux États-Unis (voir la section « Transferts vers des pays tiers »).

Notre cocontractant et sous-traitant est Anthropic Ireland, Limited (Dublin, Irlande). Le traitement est effectué sur l’infrastructure d’Anthropic en dehors de l’UE, y compris aux États-Unis (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, États-Unis).

La base juridique est l’article 6, paragraphe 1, point b), du RGPD, dans la mesure où la reconnaissance fait partie du service que tu as demandé ; pour les informations de tiers figurant sur un justificatif, l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime à la saisie automatique de tes achats).

Pour en savoir plus sur la protection des données chez Anthropic :
https://www.anthropic.com/legal/privacy

13. Cloudflare

Kayio utilise Cloudflare pour la gestion du domaine et la réception des e-mails transférés à l’adresse Kayio (routage des e-mails).

Pour en savoir plus sur la protection des données chez Cloudflare :
https://www.cloudflare.com/privacypolicy/

14. PostHog

Kayio utilise PostHog pour analyser l’utilisation de l’application et améliorer l’expérience utilisateur. Kayio utilise le cloud européen de PostHog.

Des événements d’utilisation, des informations techniques et des identifiants utilisateur pseudonymes sont traités. Aucun cookie d’analyse n’est déposé et aucun enregistrement de session n’est effectué.

Pour en savoir plus sur la protection des données chez PostHog :
https://posthog.com/privacy

15. Sentry

Kayio utilise Sentry pour détecter, analyser et corriger les erreurs techniques. Kayio utilise la région de données de Sentry située dans l’Union européenne.

Des informations techniques sur l’appareil utilisé, l’application et les situations d’erreur peuvent être traitées.

Pour en savoir plus sur la protection des données chez Sentry :
https://sentry.io/privacy/

16. Google Firebase Cloud Messaging

Kayio utilise Firebase Cloud Messaging, un service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), pour transmettre des notifications push aux appareils Android.

À cette fin, l’identifiant d’enregistrement de l’appareil ainsi que le titre et le texte de la notification concernée sont traités. Ce traitement n’a lieu que si tu as activé les notifications push (voir la section « Notifications »). Aucun autre service Firebase n’est utilisé, en particulier aucun service d’analyse ou de rapport d’incident.

Pour en savoir plus sur la protection des données chez Google :
https://policies.google.com/privacy

17. Communication de données

En principe, les données à caractère personnel ne sont communiquées que dans la mesure nécessaire au fonctionnement de Kayio, lorsqu’une obligation légale l’exige ou lorsqu’une autre base juridique autorise le traitement.

Nous faisons appel à des prestataires techniques soigneusement sélectionnés, qui ne traitent les données à caractère personnel que dans la mesure nécessaire à la fourniture de leurs services respectifs.

Lorsque la loi l’exige, des contrats de sous-traitance appropriés sont conclus conformément à l’article 28 du RGPD.

18. Transferts vers des pays tiers

Certains prestataires utilisés par Kayio peuvent traiter des données à caractère personnel en dehors de l’Union européenne ou de l’Espace économique européen.

Tout transfert vers un pays tiers est effectué conformément aux exigences légales du RGPD. À cette fin, il est notamment possible de recourir aux décisions d’adéquation de la Commission européenne ou aux clauses contractuelles types prévues à l’article 46 du RGPD.

La reconnaissance automatique des justificatifs et des e-mails par Anthropic (section 12) a lieu en dehors de l’Union européenne, y compris aux États-Unis. Ce transfert repose sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD), qui font partie de notre contrat avec Anthropic ; en complément, les données sont chiffrées pendant le transfert et au repos, supprimées au plus tard après 30 jours et non utilisées pour l’entraînement. La base de données et le stockage de fichiers de Kayio se trouvent quant à eux dans l’Union européenne (section 10).

19. Durée de conservation

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire aux finalités concernées ou imposée par des obligations légales de conservation.

Les données d’achat et les justificatifs sont en principe conservés aussi longtemps qu’ils sont nécessaires à ton compte Kayio, ou jusqu’à ce que tu les supprimes ou supprimes ton compte.

Lorsque tu supprimes des éléments dans Kayio, ils sont d’abord marqués comme supprimés afin de te permettre d’annuler la suppression pendant une courte période, puis sont définitivement supprimés après 30 jours.

Les journaux techniques et les données d’analyse peuvent être conservés pendant des durées plus courtes.

Invitations dans un coffre familial : l’adresse e-mail invitée est conservée tant que l’invitation est ouverte (7 jours). Après acceptation, l’invitation est supprimée immédiatement ; après expiration, le jour suivant.

Chez Anthropic, les documents transmis pour la reconnaissance sont conservés pendant 30 jours au maximum (section 12).

20. Suppression du compte

Tu peux supprimer toi-même ton compte Kayio à tout moment dans les paramètres de l’application. Même sans avoir installé l’application, tu peux demander la suppression de ton compte et de toutes les données associées ici :
https://kayio.app/fr/delete-account

Tu peux également demander la suppression par e-mail à privacy@kayio.app.

Après la suppression du compte, les données à caractère personnel sont supprimées, sauf si des obligations légales de conservation ou d’autres motifs légaux justifient leur conservation. Des données peuvent subsister dans des copies de sauvegarde pendant une durée limitée avant d’être définitivement supprimées.

Si tu es membre d’un coffre familial comptant d’autres membres, les règles suivantes s’appliquent à la suppression de ton compte : ton compte, ton profil, tes notifications, tes événements de retour et tes identifiants d’appareil sont supprimés. Les achats que tu as partagés dans le coffre y restent avec leurs justificatifs, e-mails de commande et documents de retour et sont attribués au propriétaire ; les achats que tu as marqués comme privés sont supprimés. Si tu supprimes ton compte en tant que propriétaire, le coffre passe au membre le plus ancien. Nous te l’indiquons avant la suppression. Si tu souhaites malgré tout que des justificatifs partagés soient supprimés ou caviardés, tu peux le demander à privacy@kayio.app ; nous examinons chaque cas individuellement (voir la section « Coffre familial »).

21. Coffre familial

Tu peux inviter jusqu’à quatre autres adultes dans ton coffre (Kayio Family). Chaque membre dispose de son propre compte et rejoint le coffre en acceptant l’invitation. Avant l’adhésion, nous présentons les conséquences de celle-ci et demandons d’en prendre connaissance.

Invitation : nous conservons l’adresse e-mail invitée et lui envoyons un e-mail d’invitation contenant un lien valable 7 jours ; le lien lui-même n’est conservé que sous forme hachée. La durée de conservation de l’invitation est décrite dans la section « Durée de conservation ».

Ce que les membres voient les uns des autres : l’adresse e-mail de connexion des autres membres ainsi que tous les achats partagés du coffre, y compris les photos de justificatifs, les e-mails de commande archivés, les factures et les documents de retour. Chaque membre peut modifier et supprimer les achats partagés. Chaque membre reçoit les rappels relatifs aux achats partagés selon ses propres paramètres et dans sa langue.

Achats privés : tu peux marquer comme privé tout achat que tu as archivé. Dans ce cas, toi seul le vois avec ses documents, toi seul reçois les rappels correspondants, et toi seul peux modifier ce marquage. Lors de l’adhésion, tu décides si tes achats existants sont apportés dans le coffre en tant qu’achats partagés ou privés.

Départ et retrait : si tu quittes le coffre ou si le propriétaire te retire, les achats que tu as partagés restent dans le coffre avec leurs documents et sont attribués au propriétaire ; tu emportes les achats privés dans ton propre coffre. Pour la suppression de ton compte, voir la section « Suppression du compte ».

Informations d’autres personnes : les justificatifs peuvent contenir des informations relatives à d’autres personnes, par exemple une adresse de livraison commune ou le nom d’un membre de la famille. Nous traitons ces informations comme faisant partie du justificatif pour les membres du coffre. Les demandes d’accès ou de suppression concernant de tels justificatifs – y compris de la part d’anciens membres et de personnes sans compte Kayio – sont à adresser à privacy@kayio.app. Nous les examinons au cas par cas, car un justificatif peut contenir des données de plusieurs personnes et d’autres membres peuvent en avoir besoin pour des retours ou des garanties en cours.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD à l’égard de chaque membre pour la mise à disposition du coffre partagé ; pour les informations de tiers figurant sur les justificatifs, l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime des membres à disposer d’un classement complet des justificatifs, comparable à un classeur tenu en commun dans le foyer).

22. Tes droits

Sous réserve des conditions prévues par la loi, tu disposes notamment des droits suivants :

Pour exercer tes droits, tu peux nous contacter à tout moment à l’adresse suivante : privacy@kayio.app

23. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle chargée de la protection des données concernant le traitement de tes données à caractère personnel.

L’autorité de contrôle compétente pour Hambourg est :

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Allemagne

Site web : https://datenschutz-hamburg.de/

24. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la perte, l’utilisation abusive, l’accès non autorisé, la modification ou la divulgation.

Une sécurité totale lors de la transmission et du stockage des données sur Internet ne peut toutefois pas être garantie.

25. Protection des données des enfants

Kayio ne s’adresse pas spécifiquement aux enfants. Nous ne collectons pas sciemment de données à caractère personnel d’enfants en violation des exigences légales.

26. Modifications de cette politique de confidentialité

Nous pouvons modifier cette politique de confidentialité en cas de changement des fonctionnalités de Kayio, des prestataires utilisés ou des exigences légales.

La version en vigueur est disponible sur le site web de Kayio. La date de la dernière mise à jour figure au début de cette politique de confidentialité.

27. Contact

Pour toute question relative à la protection des données ou au traitement des données à caractère personnel, tu peux nous contacter à tout moment :

Shahab Hassani-Müller
Försterweg 167
22525 Hamburg
Allemagne

E-mail : privacy@kayio.app