Responsable du traitement
Le responsable du traitement est Thomas Tailleur, Particulier, éditeur de Kapte.
- Immatriculation
- En cours
- Adresse
- 15 rue Porte Neuve, 36000 Chateauroux
- Contact données
- support@kapte.app
Les données que nous traitons
Compte et profil
Nom, adresse email, identifiants Apple ou Google, photo de profil, niveau scolaire, objectifs, préférences pédagogiques et données nécessaires à l’authentification. Le mot de passe est conservé sous forme hachée, jamais en clair.
Contenus de révision
Cours, textes, PDF, images, photos, fiches, quiz, flashcards, podcasts, conversations avec le Coach IA, pièces jointes et retours transmis au support.
Utilisation et sécurité
Progression, scores, séries de connexion, quotas utilisés, dates de connexion, sessions, informations techniques utiles au fonctionnement, journaux de sécurité et adresse IP sous une forme limitée ou hachée lorsque cela est possible.
Abonnements
État de l’abonnement, formule, plateforme, identifiants de transaction et dates de validité. Kapte ne reçoit ni ne conserve les numéros de carte bancaire, gérés par Apple ou Google.
Permissions du téléphone
L’app peut demander l’accès à l’appareil photo, à la photothèque, au microphone, à la reconnaissance vocale et aux notifications. Ces accès ne sont utilisés qu’après autorisation et peuvent être retirés dans les réglages du téléphone.
Pourquoi nous utilisons ces données
| Finalité | Base légale principale |
|---|---|
| Créer le compte, fournir les fiches, quiz, flashcards, coach et podcasts | Exécution du service demandé |
| Gérer l’abonnement, les essais et la restauration des achats | Exécution du contrat et obligations légales |
| Protéger les comptes, prévenir la fraude et faire respecter les quotas | Intérêt légitime de sécurité |
| Envoyer les codes de vérification, alertes de sécurité et messages de service | Exécution du service |
| Utiliser la caméra, le micro, les photos ou les notifications | Votre autorisation dans le système |
| Répondre aux demandes et améliorer la fiabilité de Kapte | Intérêt légitime et demande de l’utilisateur |
Kapte n’utilise pas les contenus scolaires pour prendre une décision produisant un effet juridique à votre égard et ne vend pas les données personnelles.
Contenus et intelligence artificielle
Pour générer une fiche, répondre dans le Coach IA, produire un quiz, des flashcards ou préparer un podcast, les contenus concernés sont transmis aux services d’intelligence artificielle de Google. Pour la synthèse vocale des podcasts, le script est transmis à Google Cloud Text-to-Speech.
N’envoyez pas de documents contenant des données sensibles ou des informations personnelles qui ne sont pas nécessaires à votre révision. Les réponses générées peuvent contenir des erreurs : elles constituent une aide pédagogique et doivent être vérifiées.
Destinataires et prestataires
Les données sont accessibles aux personnes autorisées de Kapte et, uniquement lorsque nécessaire, aux prestataires suivants :
- Google, pour Gemini, la synthèse vocale, et les connexions Google choisies par l’utilisateur ;
- Apple, pour la connexion Apple et les achats réalisés sur l’App Store ;
- Google Play, pour les achats réalisés sur Android ;
- RevenueCat, pour vérifier et synchroniser l’état des abonnements ;
- Resend, pour l’envoi des emails transactionnels ;
- Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, Kapte s’appuie sur les garanties prévues par la réglementation applicable et les mécanismes contractuels proposés par ces prestataires.
Durées de conservation
Les données du compte et les contenus de révision sont conservés tant que le compte est actif, puis supprimés lors de la suppression du compte, sauf obligation légale ou nécessité de conserver temporairement certains éléments de preuve.
- Les sessions expirent automatiquement et peuvent être révoquées depuis le compte.
- Les codes de vérification et de réinitialisation expirent rapidement et ne sont pas conservés comme mots de passe utilisables.
- Les journaux techniques et de sécurité sont gardés pendant une durée proportionnée à la prévention des abus et à la résolution des incidents.
- Les données de facturation détenues par Apple, Google ou RevenueCat suivent aussi leurs obligations propres de conservation.
Des copies résiduelles peuvent rester brièvement dans les sauvegardes sécurisées avant leur rotation définitive.
Sécurité
Kapte met en œuvre des mesures adaptées : communications chiffrées en production, mots de passe hachés, sessions révocables, limitation des requêtes, contrôle d’accès par utilisateur, sauvegardes et surveillance des erreurs. Aucun système n’étant infaillible, contactez-nous sans délai si vous soupçonnez un accès non autorisé.
Vos droits
Selon la situation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également retirer un consentement sans remettre en cause les traitements déjà réalisés.
La suppression du compte est disponible dans les paramètres. Pour toute autre demande, écrivez à support@kapte.app. Une preuve d’identité pourra être demandée uniquement si elle est nécessaire pour sécuriser la demande.
Vous pouvez aussi adresser une réclamation à la CNIL .
Utilisateurs mineurs
Kapte s’adresse notamment aux élèves. Les informations sont donc rédigées aussi clairement que possible. En France, lorsqu’un traitement repose sur le consentement, un utilisateur de moins de 15 ans doit obtenir l’accord conjoint d’un titulaire de l’autorité parentale. Les règles du pays de résidence peuvent prévoir un autre âge.
Évolution de cette politique
Cette politique peut évoluer avec Kapte, ses prestataires ou la réglementation. En cas de changement important, une information sera présentée dans l’app ou envoyée par un moyen approprié. La date affichée en haut de la page indique la dernière mise à jour.
Une question sur vos données ?