Politique de Confidentialité – Ki'Troc
Version 1.0 – 1er février 2026
Introduction
La présente Politique de Confidentialité décrit la manière dont Indevo (ci-après « l'Éditeur », « nous », « notre ») collecte, utilise, stocke et protège les données personnelles des utilisateurs de l'application mobile Ki'Troc (ci-après « l'Application »).
Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD) – Règlement (UE) 2016/679 – et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.
En utilisant Ki'Troc, vous acceptez les pratiques décrites dans la présente politique.
1. Responsable du Traitement
Le responsable du traitement des données personnelles est :
Indevo Auto-entreprise SIRET : 93806683400020 Site web : https://indevo.fr Email : [email protected]
2. Données Collectées
2.1 Données fournies par l'Utilisateur
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Adresse email | Oui | Création de compte, communications |
| Pseudo | Oui | Identification sur l'Application |
| Mot de passe (hashé) | Oui* | Authentification sécurisée |
| Photo de profil | Non | Personnalisation du profil |
| Biographie | Non | Présentation aux autres utilisateurs |
| Numéro de téléphone | Non | Contact pour les échanges (partage optionnel) |
| Région | Non | Géolocalisation des annonces |
2.2 Données liées aux Objets publiés
| Donnée | Description |
|---|---|
| Titre et description | Texte saisi par l'Utilisateur |
| Photos des objets | Images uploadées |
| Catégorie | Classification de l'objet |
| Valeur estimative | Indication de valeur (non monétaire) |
| Localisation | Région et/ou coordonnées GPS de l'objet |
| Tags | Mots-clés associés |
2.3 Données collectées automatiquement
| Donnée | Finalité |
|---|---|
| Adresse IP | Sécurité, prévention des fraudes |
| Identifiant d'appareil | Gestion des sessions |
| Informations sur l'appareil | Compatibilité technique |
| Token de notification push | Envoi de notifications |
| Date et heure de connexion | Journaux de sécurité |
| Actions dans l'application | Amélioration du service |
2.4 Données de géolocalisation
Avec votre consentement explicite, nous pouvons collecter :
- Votre position GPS (latitude/longitude)
- Votre région
- Afficher des annonces à proximité
- Faciliter l'organisation des rencontres d'échange
2.5 Données issues de la connexion Google
Si vous vous connectez via Google, nous recevons :
- Votre identifiant Google (ID unique)
- Votre adresse email
- Votre nom/prénom (non affiché publiquement)
- Votre photo de profil Google (optionnel)
3. Finalités du Traitement
Nous traitons vos données personnelles pour les finalités suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Publication et affichage des annonces | Exécution du contrat (art. 6.1.b) |
| Mise en relation entre Utilisateurs | Exécution du contrat (art. 6.1.b) |
| Messagerie et négociation des échanges | Exécution du contrat (art. 6.1.b) |
| Envoi de notifications push | Consentement (art. 6.1.a) |
| Géolocalisation des annonces | Consentement (art. 6.1.a) |
| Système de notation et avis | Intérêt légitime (art. 6.1.f) |
| Modération et sécurité | Intérêt légitime (art. 6.1.f) |
| Prévention des fraudes | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales | Obligation légale (art. 6.1.c) |
| Amélioration du service | Intérêt légitime (art. 6.1.f) |
| Publicités (via tiers) | Consentement (art. 6.1.a) |
4. Durée de Conservation
| Type de données | Durée de conservation |
|---|---|
| Compte actif | Durée de l'utilisation du compte |
| Compte inactif | 3 ans après la dernière connexion |
| Compte supprimé | 30 jours (délai de récupération) puis suppression |
| Objets échangés | 15 jours après validation de l'échange |
| Conversations d'échange | 15 jours après validation de l'échange |
| Images des objets échangés | 15 jours après validation de l'échange |
| Évaluations et notes | Conservation permanente (anonymisées si compte supprimé) |
| Journaux de sécurité (logs) | 1 an (obligation légale LCEN) |
| Données de modération/signalement | 5 ans |
Purge automatique
Après la validation d'un échange : 1. J+12 : Notification préventive envoyée 2. J+15 : Suppression automatique des objets, images et conversations
5. Destinataires des Données
5.1 Accès interne
Seuls les membres habilités de l'équipe Indevo ont accès aux données personnelles, dans le strict cadre de leurs fonctions :
- Support technique
- Modération
- Administration
5.2 Sous-traitants
Nous faisons appel aux sous-traitants suivants, conformes au RGPD :
| Sous-traitant | Service | Localisation |
|---|---|---|
| IONOS SE | Hébergement API et base de données | Allemagne (UE) |
| Google (Firebase) | Notifications push | États-Unis* |
| Google (OAuth) | Authentification | États-Unis* |
5.3 Autorités
Nous pouvons être amenés à communiquer vos données aux autorités compétentes :
- En cas de réquisition judiciaire
- Sur décision de justice
- Pour répondre à une obligation légale
5.4 Aucune vente de données
Nous ne vendons jamais vos données personnelles à des tiers.
6. Transferts Hors UE
Certains de nos sous-traitants (notamment Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
- Les mesures supplémentaires conformes aux recommandations du CEPD
7. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
Mesures techniques
- Chiffrement HTTPS pour toutes les communications
- Hashage des mots de passe (bcrypt)
- Tokens JWT avec rotation et révocation
- Séparation des environnements (développement, production)
- Sauvegardes régulières chiffrées
- Pare-feu et protection DDoS
- Journalisation des accès sensibles
Mesures organisationnelles
- Accès limité aux données sur le principe du « besoin d'en connaître »
- Sensibilisation à la protection des données
- Procédures de réponse aux incidents
Données sensibles
- Les mots de passe ne sont jamais stockés en clair
- Les métadonnées EXIF sont supprimées des images
- Les numéros de téléphone ne sont partagés qu'avec consentement explicite
8. Vos Droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
8.1 Droit d'accès (art. 15 RGPD)
Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et accéder à ces données.
8.2 Droit de rectification (art. 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes.
Comment l'exercer : Directement dans l'Application (Profil > Modifier) ou par email.
8.3 Droit à l'effacement (« droit à l'oubli ») (art. 17 RGPD)
Vous pouvez demander la suppression de vos données personnelles.
Comment l'exercer :
- En supprimant votre compte directement dans l'Application (Profil > Paramètres > Supprimer mon compte)
- En contactant notre support par email à [email protected]
Limites : Ce droit ne s'applique pas si le traitement est nécessaire pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de droits en justice.
8.4 Droit à la limitation du traitement (art. 18 RGPD)
Vous pouvez demander la limitation du traitement dans certains cas (contestation de l'exactitude, traitement illicite, etc.).
8.5 Droit à la portabilité (art. 20 RGPD)
Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Comment l'exercer : Envoyez un email à [email protected] avec l'objet « Demande d'export de données ».
8.6 Droit d'opposition (art. 21 RGPD)
Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
8.7 Droit de retirer votre consentement
Lorsque le traitement est fondé sur votre consentement (géolocalisation, notifications, publicités), vous pouvez le retirer à tout moment :
- Dans les paramètres de l'Application
- Dans les paramètres de votre téléphone
8.8 Directives post-mortem
Vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.
9. Exercice de Vos Droits
Par email
Adressez votre demande à : [email protected]
Indiquez :
- Votre identité (pseudo, email du compte)
- Le droit que vous souhaitez exercer
- Tout élément permettant de traiter votre demande
Délai de réponse
Nous répondrons à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informerons.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL 3 Place de Fontenoy TSA 80715 75334 Paris Cedex 07 www.cnil.fr
10. Cookies et Traceurs
L'Application mobile Ki'Troc n'utilise pas de cookies au sens traditionnel du web. Cependant, nous utilisons des technologies similaires :
10.1 Stockage local
Nous utilisons le stockage local de l'appareil (AsyncStorage) pour :
- Conserver votre session de connexion
- Mémoriser vos préférences (thème, notifications)
- Stocker le consentement à la géolocalisation
10.2 Identifiants techniques
Nous utilisons des identifiants pour :
- L'envoi de notifications push (token FCM)
- L'authentification (tokens JWT)
- L'analyse des performances (anonymisée)
10.3 Publicités
L'Application affiche des publicités via des services tiers (ex: Google AdMob). Ces services peuvent utiliser des identifiants publicitaires pour personnaliser les annonces.
Vous pouvez :
- Désactiver la personnalisation dans les paramètres de votre téléphone
- Réinitialiser votre identifiant publicitaire
11. Mineurs
Ki'Troc est destinée aux personnes âgées de 18 ans et plus, ou d'au moins 16 ans avec l'autorisation d'un représentant légal.
Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans. Si nous découvrons qu'un mineur s'est inscrit sans autorisation, nous supprimerons son compte et ses données.
Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement.
12. Modifications de la Politique
Nous pouvons modifier la présente Politique de Confidentialité à tout moment. Les modifications substantielles vous seront notifiées :
- Par notification dans l'Application
- Par email si nécessaire
L'utilisation continue de l'Application après modification vaut acceptation de la nouvelle politique.
13. Contact
Pour toute question relative à la présente Politique de Confidentialité ou à vos données personnelles :
Indevo Site web : https://indevo.fr
Pour une demande d'export de données : [email protected]
*Dernière mise à jour : 1er février 2026*