Kapper

Politique de confidentialité

Dernière mise à jour:

Qui sommes-nous

Cette politique de confidentialité est publiée par Anass El Moussaoui, opérateur individuel basé en Espagne qui fournit le service Kapper et agit en tant que responsable du traitement des données décrites ci-dessous. Pour toute question relative à la protection des données, contactez contact@kapper.io.

Quelles données nous collectons

  • Données de compte : prénom, nom, e-mail, téléphone, nom de l'entreprise.
  • Données de facturation : traitées par Stripe (web), Apple (App Store) ou Google (Google Play), selon l'endroit où vous vous abonnez ; nous ne recevons ni ne stockons jamais les numéros de carte complets.
  • Données clients que vous chargez : coordonnées et informations de rendez-vous des clients de votre salon.
  • Données d'usage : logs techniques, métriques de performance, événements d'usage produit.
  • Contenu transmis à l'IA : textes et images passés par les fonctionnalités IA décrites dans les Conditions.

Pourquoi nous les collectons

Pour fournir le Service, envoyer les rappels de rendez-vous à vos clients en votre nom, facturer votre abonnement, améliorer le produit et respecter les obligations légales.

Base juridique (RGPD)

  • Exécution du contrat (compte et facturation).
  • Intérêt légitime (analytique, prévention de la fraude).
  • Consentement (e-mails marketing, fonctionnalités IA optionnelles).

Tiers avec lesquels nous partageons les données

  • Stripe (Stripe Payments Europe Ltd.) — traite les données de paiement des abonnements web. Nous ne stockons jamais les numéros de carte complets.
  • Apple (App Store, Se connecter avec Apple) — facture et renouvelle les abonnements souscrits dans l'app iOS et vous authentifie si vous vous connectez avec Apple.
  • Google (Google Play, Google Sign-In, Firebase) — facture et renouvelle les abonnements souscrits dans l'app Android ; vous authentifie si vous vous connectez avec Google ; envoie les notifications push (Firebase Cloud Messaging) ; et reçoit les rapports de plantage des apps (Firebase Crashlytics : modèle d'appareil, versions du système et de l'app, trace de l'erreur — aucune donnée client).
  • RevenueCat (RevenueCat, Inc.) — suit l'état des abonnements App Store et Google Play. Il reçoit l'identifiant de votre compte et les reçus d'achat de la boutique, pas les données de vos clients.
  • Mapbox (Mapbox, Inc.) — affiche la carte de l'app Kapper pour les clients. Lorsque la carte est ouverte, il reçoit la zone approximative consultée et des données techniques d'usage.
  • Resend — envoie nos e-mails transactionnels (vérification, confirmations de réservation, reçus).
  • Twilio — envoie les messages WhatsApp/SMS de rendez-vous à vos clients lorsque vous activez cette fonctionnalité.
  • Meta (Instagram/Facebook) — uniquement si vous connectez votre compte Instagram ou Facebook pour l'afficher sur votre page de réservation.
  • Cloudflare (Turnstile) — protège les formulaires publics contre les robots ; traite des signaux techniques du navigateur.
  • OpenAI (OpenAI, L.L.C.) — reçoit (a) le texte envoyé aux fonctionnalités IA de texte (brouillons de réponses au support, suggestions de contenu, déduplication de leads) et (b) les images que vous téléchargez destinées à une publication publique (logos, photos de galerie, images de services, couvertures), envoyées à la Vision API d'OpenAI pour une modération automatique du contenu. Nous avons fait en sorte que ces données ne soient pas utilisées pour entraîner les modèles d'OpenAI. Nous n'envoyons pas à OpenAI les noms de clients, numéros de téléphone ou détails de rendez-vous.

L'application est hébergée sur un VPS privé en Espagne. L'analytique Plausible est sans cookies, anonymise l'IP et s'exécute derrière un proxy de même origine.

Durée de conservation

  • Données de compte : pendant la durée d'activité du compte + 30 jours après une demande de suppression.
  • Enregistrements de rendez-vous : pendant la durée de conservation comptable applicable en Espagne (jusqu'à 5 ans).
  • Logs d'audit : 1 an.

Vos droits (RGPD)

Vous avez le droit d'accéder à vos données, de les rectifier, supprimer, transférer, limiter leur traitement et de vous opposer. Écrivez à contact@kapper.io pour exercer ces droits. Vous pouvez aussi déposer une plainte auprès de l'Agence Espagnole de Protection des Données (AEPD).

Transferts internationaux

Certains des prestataires ci-dessus (notamment OpenAI, Apple, Google, RevenueCat, Mapbox, Twilio, Resend et Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts sont couverts par le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, ou par les clauses contractuelles types approuvées par la Commission européenne.

Cookies

Nous n'utilisons que des cookies essentiels (session d'authentification, préférence linguistique). Plausible est sans cookies. Nous n'utilisons pas de cookies publicitaires ni tiers.

Sécurité

TLS en transit, chiffrement au repos, hachage des mots de passe, rotation des tokens de rafraîchissement et mises à jour régulières. Aucun système n'est parfaitement sûr ; nous vous notifierons sans retard injustifié en cas d'incident affectant vos données.

Mineurs

Le Service s'adresse aux professionnels et aux entreprises. Il n'est pas destiné aux mineurs de moins de 16 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements substantiels seront notifiés par e-mail au moins 14 jours à l'avance.

Contact

Pour toute question de confidentialité : contact@kapper.io.