Politique de confidentialité

Responsable de traitement

Maxime, auto-entrepreneur, éditeur de Kifkif (voir Mentions légales), est responsable du traitement des données personnelles décrites ci-dessous. Contact : kifkifcooparentalite@gmail.com.

Données collectées et base légale

• Compte — nom, e-mail, mot de passe (chiffré) : nécessaires à l'exécution du contrat (création et gestion de votre compte).
• Données familiales saisies — prénom et date de naissance des enfants, informations pratiques que vous choisissez de renseigner (santé, contacts, école), calendrier de garde, dépenses partagées, journal de bord, documents partagés, listes de courses : saisies volontairement par vous pour l'exécution du contrat. Kifkif n'exige jamais ces informations au-delà de ce qui est nécessaire au fonctionnement des fonctionnalités concernées.
• Tickets de caisse photographiés — uniquement si vous utilisez le scanner de tickets, transmis à OpenAI pour extraction automatique du montant et de la catégorie ; base légale : consentement (fonctionnalité optionnelle, activée par votre action explicite).
• Mesure d'audience (visiteurs du site public) — un identifiant anonyme de session, la page visitée, la provenance et la durée de visite, sans cookie tiers ni profilage publicitaire ; base légale : intérêt légitime (amélioration du service).

Utilisation des données

Ces données servent exclusivement à faire fonctionner les fonctionnalités de l'application (calendrier partagé, suivi des dépenses, notifications) et à améliorer le service. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires par des tiers.

Partage entre co-parents

Lorsque deux parents rejoignent la même famille sur Kifkif, le calendrier de garde, les dépenses partagées, le journal de bord et les documents déposés sont visibles par les deux parents — c'est l'objet même du service. Chaque parent ne voit en revanche jamais les notifications personnelles adressées uniquement à l'autre, ni ses identifiants de connexion.

Sous-traitants

• Supabase — hébergement de la base de données, authentification et stockage des documents
• Vercel — hébergement de l'application web
• OpenAI — lecture automatique des tickets de caisse scannés (fonctionnalité optionnelle)
• Resend — envoi des e-mails transactionnels (confirmation de compte, invitations, réinitialisation de mot de passe)
• PayPal — le cas échéant, traitement des remboursements réels entre parents

Certains de ces sous-traitants peuvent traiter des données en dehors de l'Union européenne (notamment OpenAI et PayPal, aux États-Unis) ; ces transferts s'appuient sur les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos par nos hébergeurs. L'accès aux données d'une famille est strictement cloisonné par des règles de sécurité au niveau de la base de données (Row Level Security) : un utilisateur ne peut techniquement accéder qu'aux données de sa propre famille.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte et l'ensemble de vos données directement depuis l'onglet "Mon compte", ou nous contacter à kifkifcooparentalite@gmail.com pour toute demande. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont supprimées de nos systèmes actifs sans délai injustifié, sous réserve des durées de conservation imposées par la loi (notamment les obligations comptables et fiscales relatives aux paiements historiques déjà perçus lorsque l'application proposait une offre payante).