Politique de confidentialité
Ce que nous collectons, comment nous l'utilisons et comment nous protégeons vos données personnelles.
Dernière mise à jour : 22 septembre 2026
Présentation
Krll (« nous ») édite une application de productivité qui transforme les tâches du quotidien en contributions concrètes au nettoyage des océans. La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi, et les choix dont vous disposez. Nous sommes établis à Paris, en France, et nous sommes le responsable du traitement des données personnelles décrites ici. Pour toute demande relative à votre compte, à la sécurité ou à la confidentialité, écrivez à contact@krllapp.com.
Données que nous collectons
Nous ne collectons que ce qui est nécessaire au fonctionnement de Krll :
- Informations de compte : vos nom et prénom, ainsi qu'une adresse e-mail et/ou un numéro de téléphone. Vous pouvez également ajouter un nom d'utilisateur et une photo de profil.
- Identifiants de connexion : si vous vous connectez avec Apple, Google ou Microsoft, nous recevons un identifiant unique de ce fournisseur — jamais votre mot de passe auprès de ce fournisseur. Si vous utilisez un mot de passe, il n'est stocké que sous la forme d'une empreinte bcrypt.
- Codes de vérification : codes à usage unique que nous envoyons à votre adresse e-mail ou à votre téléphone pour les confirmer. Ils ne sont stockés que sous forme d'empreinte et expirent rapidement.
- Contenus que vous créez : vos tâches, listes, notes et paramètres. Les tâches partagées et leurs commentaires sont chiffrés de bout en bout — nous ne les stockons que sous forme de texte chiffré que nous ne pouvons pas lire.
- Saisie vocale : la dictée est facultative. Lorsque vous dictez une tâche, votre voix est transcrite sur votre appareil lorsque cela est possible. Lorsque la reconnaissance sur l'appareil n'est pas disponible, l'audio est envoyé à Apple pour être transcrit conformément aux conditions d'Apple, et Krll ne conserve que le texte obtenu, qui devient le contenu de votre tâche.
- Données sociales : les amis, relations, parrainages et blocages que vous créez dans l'application.
- Contacts : la mise en correspondance des contacts est facultative. Si vous autorisez l'accès au carnet d'adresses de votre appareil, Krll calcule des empreintes SHA-256 à sens unique des numéros de téléphone et des adresses e-mail de vos contacts et ne téléverse que ces empreintes afin de déterminer lesquels de vos contacts utilisent déjà Krll. Les numéros de téléphone et adresses e-mail bruts ne quittent jamais votre appareil, et vous pouvez refuser l'autorisation d'accès aux contacts.
- Activité et récompenses : points, monnaie in-app, niveaux, historique des dons et achats en boutique.
- Identifiants publicitaires : sur iOS, si vous autorisez le suivi dans l'invite App Tracking Transparency, l'identifiant publicitaire de votre appareil (IDFA) est communiqué à Google AdMob afin de personnaliser les publicités affichées dans la version gratuite. Si vous le refusez, les publicités sont diffusées sans cet identifiant.
- Abonnements : si vous achetez Krll Pro, le paiement est géré par Apple ; nous recevons un identifiant de transaction et le statut de l'abonnement, mais pas les informations de votre carte.
- Données d'appareil et d'utilisation : jetons d'appareil pour les notifications, plateforme et version de l'application, heure de dernière connexion et diagnostics agrégés.
E-mails marketing
Si vous vous abonnez à notre newsletter sur le site web, vous êtes ajouté à la liste immédiatement — l'envoi du formulaire constitue votre consentement. Nous conservons votre adresse e-mail, la date et l'heure de votre abonnement ainsi que votre adresse IP à titre de preuve de consentement, et nous les utilisons uniquement pour vous envoyer des actualités et des informations sur le lancement de Krll. Chaque e-mail contient un lien de désabonnement, et le désabonnement met immédiatement fin à tous les e-mails marketing. Il n'affecte pas les e-mails relatifs au compte ou à la sécurité.
Base légale du traitement
Conformément au Règlement général sur la protection des données (RGPD), nous traitons vos données sur les bases suivantes : l'exécution d'un contrat (pour fournir l'application à laquelle vous vous êtes inscrit), votre consentement (pour les communications, intégrations et cookies non essentiels facultatifs) et nos intérêts légitimes (pour sécuriser et améliorer le service). Vous pouvez retirer votre consentement à tout moment.
Partage et tiers
Nous ne partageons vos données qu'avec des prestataires de confiance qui nous aident à faire fonctionner Krll, et uniquement dans la mesure nécessaire :
- Hébergement : Render.
- Stockage de fichiers : Google Cloud Storage.
- Envoi d'e-mails : Resend.
- Analyse : Google Analytics for Firebase, utilisé pour comprendre l'utilisation de l'application de manière agrégée.
- Paiements et abonnements : Apple.
- Diffusion des notifications push : Apple (APNs).
- Calendrier de l'appareil : avec votre autorisation, Krll lit et écrit dans le calendrier Apple (EventKit) de votre appareil afin de synchroniser vos tâches sous forme d'événements. Ces données restent sur votre appareil, sauf si vous connectez séparément un calendrier dans le cloud tel que Google Calendar ou Microsoft Outlook.
- Les intégrations facultatives que vous activez, telles que Google Calendar, Microsoft Outlook, Google Meet, Zoom ou Microsoft Teams, ne reçoivent que ce qui est nécessaire à la synchronisation.
- Publicité : Google AdMob diffuse des publicités dans la version gratuite et, avec votre consentement, les personnalise. Votre choix de consentement est recueilli et conservé via la User Messaging Platform (UMP) de Google.
- Réunions vidéo que vous créez à partir d'une tâche : Google (Meet), Zoom ou Microsoft (Teams) reçoivent le titre de la tâche et l'heure de la réunion pour créer celle-ci. Lorsque vous connectez un compte de réunion, nous conservons le jeton d'accès que vous accordez, sous forme chiffrée, afin de pouvoir créer, mettre à jour et annuler cette réunion en votre nom jusqu'à ce que vous déconnectiez le compte.
Ces prestataires agissent dans le cadre d'accords de traitement des données. Nous pouvons également divulguer des données lorsque la loi l'exige. Nous ne vendons jamais vos données personnelles.
Conservation des données
Nous conservons vos données personnelles tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données : les informations permettant de vous identifier sont effacées, de sorte que votre adresse e-mail, votre nom d'utilisateur et votre numéro de téléphone sont immédiatement libérés, et les empreintes de mot de passe ne sont pas conservées. Un enregistrement anonymisé peut être conservé pendant une durée maximale de cinq ans afin de répondre à des obligations légales, de sécurité et de prévention de la fraude, après quoi il est définitivement supprimé.
Vos droits
Selon votre lieu de résidence, vous pouvez disposer du droit de :
- Accéder aux données personnelles que nous détenons à votre sujet.
- Rectifier des données inexactes.
- Supprimer vos données (« droit à l'oubli ») — vous pouvez également supprimer votre compte directement dans l'application.
- Limiter certains traitements ou vous y opposer.
- Recevoir vos données dans un format portable.
- Introduire une réclamation auprès d'une autorité de contrôle (en France, la CNIL).
Pour exercer l'un de ces droits, écrivez à contact@krllapp.com.
Comment nous protégeons vos données
Nous protégeons vos données grâce au chiffrement en transit, à des mots de passe et codes de vérification hachés, et à des contrôles d'accès stricts. Les tâches partagées et leurs commentaires sont chiffrés de bout en bout, de sorte que nous ne pouvons pas en lire le contenu. Appairage du navigateur : pour utiliser Krll sur le web, vous appairez un navigateur depuis votre téléphone. Votre clé de chiffrement privée est encapsulée pour ce seul navigateur et relayée par notre serveur sous une forme que nous ne pouvons pas lire. Vous pouvez révoquer un navigateur appairé à tout moment depuis l'application, ce qui invalide son accès. Pour plus de détails, consultez notre page Sécurité.
Confidentialité des enfants
Krll ne s'adresse pas aux enfants de moins de 13 ans (ou à l'âge minimum supérieur requis dans votre pays), et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à contact@krllapp.com et nous les supprimerons.
Transferts internationaux
Nous traitons les données au sein de l'Union européenne lorsque cela est possible. Certains prestataires — tels qu'Apple, Google et Resend — peuvent traiter des données en dehors de l'UE/EEE ; lorsque c'est le cas, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.
Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications substantielles, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et, le cas échéant, vous en informerons.
Nous contacter
Des questions sur la présente Politique de confidentialité ou sur vos données ? Écrivez à contact@krllapp.com ou contactez-nous via notre page Contact.
Comment nous utilisons vos données
Nous utilisons vos données pour :
Krll est gratuit et financé par la publicité. Les utilisateurs sans abonnement Krll Pro voient des publicités diffusées par Google AdMob. Le caractère personnalisé ou non de ces publicités dépend du choix que vous effectuez dans le formulaire de consentement in-app (et, sur iOS, dans l'invite App Tracking Transparency) ; vous pouvez le modifier à tout moment dans les Paramètres. Nous ne vendons pas vos données personnelles.