Aperçu

Krll (« nous ») développe une application de productivité qui transforme les tâches du quotidien en contributions concrètes au nettoyage des océans. Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi, et les choix dont vous disposez. Nous sommes établis à Paris, en France, et sommes le responsable du traitement des données personnelles décrites ici. Pour toute demande relative à votre compte, à la sécurité ou à la confidentialité, écrivez à contact@krllapp.com.

Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement de Krll :

• Informations de compte : vos nom et prénom, ainsi qu'une adresse e-mail et/ou un numéro de téléphone. Vous pouvez aussi ajouter un nom d'utilisateur et une photo de profil.
• Identifiants de connexion : si vous vous connectez avec Apple, Google ou Microsoft, nous recevons un identifiant unique du fournisseur — jamais votre mot de passe. Si vous utilisez un mot de passe, il n'est stocké que sous forme de hachage bcrypt.
• Codes de vérification : codes à usage unique envoyés à votre e-mail ou téléphone pour le confirmer. Ils ne sont stockés que sous forme de hachage et expirent rapidement.
• Contenu que vous créez : vos tâches, listes, notes et paramètres. Les tâches partagées et leurs commentaires sont chiffrés de bout en bout — nous ne les stockons que sous forme de texte chiffré illisible pour nous.
• Données sociales : les amis, connexions, parrainages et blocages que vous créez dans l'application.
• Activité et récompenses : points, « cash » in-app, niveaux, résultats de quiz, historique de dons et achats en boutique.
• Abonnements : si vous achetez Krll Pro, Apple gère le paiement ; nous recevons un identifiant de transaction et le statut de l'abonnement, pas vos coordonnées bancaires.
• Données d'appareil et d'utilisation : jetons d'appareil pour les notifications, plateforme et version de l'application, date de dernière connexion et diagnostics agrégés.

Utilisation de vos données

Nous utilisons vos données pour :

• Fournir, synchroniser et maintenir Krll sur vos appareils.
• Vous authentifier et vérifier votre e-mail ou téléphone.
• Envoyer les notifications et messages de service auxquels vous avez consenti.
• Faire fonctionner les points, récompenses et contributions au nettoyage des océans.
• Assurer la sécurité du service et prévenir les abus.
• Corriger les bugs et améliorer la stabilité et les fonctionnalités.

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité tierce.

Base juridique du traitement

Conformément au Règlement général sur la protection des données (RGPD), nous traitons vos données sur les bases suivantes : l'exécution d'un contrat (fournir l'application à laquelle vous vous êtes inscrit), votre consentement (communications facultatives, intégrations et cookies non essentiels) et nos intérêts légitimes (sécuriser et améliorer le service). Vous pouvez retirer votre consentement à tout moment.

Partage et tiers

Nous ne partageons vos données qu'avec des prestataires de confiance qui nous aident à exploiter Krll, et uniquement dans la mesure nécessaire :

• Hébergement et stockage de fichiers : Google Cloud Platform.
• Envoi d'e-mails : Resend.
• Mesure d'audience et rapports de plantage : Google (Firebase et Crashlytics), pour comprendre l'usage de façon agrégée et corriger les plantages.
• Paiements et abonnements : Apple.
• Envoi des notifications push : Apple (APNs).
• Les intégrations facultatives que vous activez, comme Google Calendar ou Microsoft Outlook, ne reçoivent que ce qui est nécessaire à la synchronisation.

Ces prestataires agissent dans le cadre d'accords de traitement des données. Nous pouvons également divulguer des données lorsque la loi l'exige. Nous ne vendons jamais vos données personnelles.

Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. Lorsque vous supprimez votre compte, nous effaçons ou anonymisons vos données : les informations identifiantes sont supprimées afin que votre e-mail, votre nom d'utilisateur et votre téléphone soient immédiatement réutilisables, et les hachages de mot de passe ne sont pas conservés. Un enregistrement anonymisé peut être conservé jusqu'à cinq ans pour respecter nos obligations légales, de sécurité et de prévention de la fraude, après quoi il est définitivement supprimé.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Corriger des données inexactes.
• Supprimer vos données (« droit à l'oubli ») — vous pouvez aussi supprimer votre compte directement dans l'application.
• Limiter certains traitements ou vous y opposer.
• Recevoir vos données dans un format portable.
• Introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL).

Pour exercer l'un de ces droits, écrivez à contact@krllapp.com.

Comment nous protégeons vos données

Nous protégeons vos données par le chiffrement en transit, le hachage des mots de passe et des codes de vérification, et des contrôles d'accès stricts. Les tâches partagées et leurs commentaires sont chiffrés de bout en bout : nous ne pouvons pas en lire le contenu. Pour plus de détails, consultez notre page Sécurité.

Cookies

Sur notre site web, nous utilisons des cookies essentiels au fonctionnement du site et, avec votre consentement, des cookies facultatifs pour comprendre l'usage et mémoriser vos préférences. Vous pouvez consulter et modifier vos choix à tout moment sur notre page Préférences de cookies.

Protection des mineurs

Krll ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge minimum plus élevé requis dans votre pays) et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a fourni des données personnelles, écrivez à contact@krllapp.com et nous les supprimerons.

Transferts internationaux

Nous traitons les données au sein de l'Union européenne dans la mesure du possible. Certains prestataires — comme Apple, Google et Resend — peuvent traiter des données en dehors de l'UE/EEE ; le cas échéant, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous actualiserons la date de « dernière mise à jour » ci-dessus et, le cas échéant, nous vous en informerons.

Nous contacter

Des questions sur cette politique de confidentialité ou vos données ? Écrivez à contact@krllapp.com ou contactez-nous via notre page Contact.