KashiObjet de cette politique
Cette politique, établie conformément aux articles 13 et 14 du RGPD, explique quelles données personnelles Kashifly traite, à quelles fins, avec qui elles sont partagées et quels sont vos droits. Chaque affirmation technique est accompagnée de sa preuve sur notre page de transparence.
Responsable de traitement
Catégories de données personnelles
- Données de compte (e-mail, nom affiché, avatar)
- Statut d'abonnement et identifiant client Stripe (pas les données de carte)
- Voyages enregistrés et lieux marqués comme visités
- Photos/vidéos téléversées, légendes et ville associée
- Vos mentions J'aime et commentaires
- Préférences de chat et journaux de questions (sans identité)
- Votre position actuelle (avec autorisation ; aucun historique)
- Stockage local (langue, chat en cours, cartes hors ligne)
Finalités et bases légales
- Exécution du contrat (art. 6.1.b RGPD) : création du compte, fourniture des fonctions d'abonnement, conservation des voyages enregistrés.
- Consentement (art. 6.1.a RGPD) : traitement de votre position, envoi de photos et vidéos, préférences du chat, enregistrement des lieux visités. Retrait possible à tout moment.
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention des abus et mise en cache des réponses afin de ne pas régénérer deux fois la même question.
- Obligation légale (art. 6.1.c RGPD) : conservation des justificatifs de paiement imposée par la réglementation comptable et fiscale.
Ce que nous ne collectons pas
- Scripts d'analyse ou de pistage (Google Analytics, pixel Meta, etc.) — aucun
- Publicité, profilage ou vente de données — non
- Numéros de carte — jamais détenus par nous
- Contenu du chat de groupe — chiffré de bout en bout, illisible pour nous
- Historique de localisation — non conservé
- Données EXIF/GPS des photos — supprimées avant l'envoi
Destinataires et transferts hors UE
Les données sont transmises aux sous-traitants listés ci-dessous, uniquement pour faire fonctionner le service. Certains sont situés hors de l'Union européenne ; les transferts reposent sur une décision d'adéquation ou sur des clauses contractuelles types. Aucune donnée n'est vendue ni transmise à des annonceurs.
Prestataires
| Supabase | Comptes, base de données et stockage de fichiers |
| Railway | Serveur applicatif |
| Vercel | Diffusion du site web (CDN) |
| Stripe | Paiements |
| Google Analytics 4 | Statistiques de visite (soumises au consentement) |
| Azure OpenAI · Groq · OpenRouter · Cloudflare | Génération de chat et de texte |
| Google Places | Adresse, type et photo du lieu |
| Tavily | Recherche web pour des informations à jour |
| OpenStreetMap · Overpass · Nominatim | Données cartographiques, lieux et étiquettes halal/casher |
| OpenFreeMap / MapLibre | Tuiles de carte |
| Wikipedia · Wikidata | Images de villes et de lieux, fiches d'information |
| Aladhan | Horaires de prière |
| get.geojs.io | IP → pays (pour la langue de l'interface) |
Vos droits
- Droit d'accès (art. 15 RGPD)
- Droit de rectification (art. 16 RGPD)
- Droit à l'effacement (art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité (art. 20 RGPD)
- Droit d'opposition (art. 21 RGPD)
- Retrait du consentement (art. 7.3 RGPD)
- Droit d'introduire une réclamation auprès de la CNIL
- Directives relatives au sort de vos données après votre décès
Comment exercer vos droits
Écrivez à l'adresse de contact indiquée ci-dessous. Nous répondons sous un mois. Vous pouvez également supprimer votre compte depuis l'application : profil, voyages, médias et préférences du chat sont alors effacés.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL). — CNIL
Cookies et stockage local
Aucun cookie publicitaire ni de mesure d'audience n'est déposé. Votre appareil ne conserve que des données strictement fonctionnelles : langue, conversation en cours, tuiles de carte téléchargées pour le mode hors ligne et messages d'aide. Ces données ne quittent pas votre appareil.
Enfants
Le service ne s'adresse pas aux enfants de moins de 13 ans et aucune donnée n'est sciemment collectée auprès d'eux.
Modifications
Cette politique peut évoluer. La date en haut de page indique la version en vigueur ; toute modification substantielle vous sera signalée dans l'application.