Politique de confidentialité & CGU

1. Responsable du traitement

Kmeleon est actuellement développé et exploité à titre individuel, en tant que projet gratuit basé en Belgique. Le responsable du traitement des données personnelles collectées via l'application est :

• Projet : Kmeleon
• Pays : Belgique
• Email de contact : contact@kmeleonapp.com

Une structure juridique sera créée ultérieurement, lors du lancement d'une éventuelle offre payante. Cette politique sera mise à jour en conséquence, avec les coordonnées complètes de l'entité responsable. Pour toute demande relative à l'identité du responsable du traitement, contacte-nous à l'adresse ci-dessus.

2. Données collectées

Dans le cadre de l'utilisation de Kmeleon, nous collectons les données suivantes :

• Données de compte : nom, adresse email, mot de passe (hashé, jamais stocké en clair)
• Données de profil : nom affiché, rôle, bio, photo de profil, liens partagés
• Données d'usage : nombre de vues de profil, clics sur liens, partages QR — agrégés et anonymisés
• Données techniques : adresse IP, type de navigateur, langue — utilisées pour la sécurité du compte et, si tu y as consenti, pour les statistiques d'utilisation (voir section 5)

Nous ne collectons pas : données de localisation précise, données biométriques, données de paiement (l'application est entièrement gratuite).

La consultation d'une carte Kmeleon publique est anonyme et ne nécessite aucun compte. Aucune donnée personnelle identifiable n'est collectée auprès des personnes qui scannent une carte.

3. Utilisation des données

Tes données sont utilisées exclusivement pour :

• Fournir et améliorer le service Kmeleon
• Authentifier ton compte et sécuriser tes accès
• Générer tes statistiques de profil (vues, partages)
• Mesurer l'usage global de l'application pour l'améliorer (uniquement avec ton consentement, voir section 5)
• T'envoyer des communications essentielles liées à la sécurité de ton compte

La base légale du traitement est l'exécution du service que tu utilises (article 6.1.b RGPD) et le consentement (article 6.1.a RGPD) pour les statistiques d'usage.

4. Stockage & Sécurité

Tes données de profil et de compte sont stockées de deux manières complémentaires :

• Localement sur ton appareil (localStorage du navigateur) pour le fonctionnement immédiat de l'application
• Sur l'infrastructure Firebase de Google (Google Cloud) pour la synchronisation et la sauvegarde, lorsque tu es connecté

Les données sont chiffrées en transit (TLS) et au repos par Google. Les mots de passe ne sont jamais accessibles : ils sont hashés avant tout stockage.

Firebase est un service de Google Ireland Limited, soumis aux clauses contractuelles types de la Commission européenne pour les éventuels transferts hors UE. Tu peux consulter la politique de Google ici : firebase.google.com/support/privacy.

Nous appliquons le principe de minimisation des données : seul le strict nécessaire est conservé.

5. Cookies & Statistiques

Kmeleon utilise deux types de cookies et traceurs :

Cookies strictement nécessaires (toujours actifs, pas de consentement requis) :

• Session : maintien de ta connexion (durée : session)
• Préférences : langue choisie, choix de consentement cookies (durée : 1 an)
• Sécurité : protection contre les attaques (CSRF, etc.)

Statistiques d'usage (soumises à ton consentement) :

Kmeleon utilise Firebase Analytics, un service de Google, pour mesurer l'utilisation globale de l'application (nombre de visites, pages consultées, type d'appareil, langue). Ces statistiques sont anonymisées et ne sont activées que si tu donnes ton consentement explicite via le bandeau qui s'affiche à ta première visite.

Tu peux à tout moment modifier ton choix dans la section "Tes préférences cookies" en bas de cette page.

Aucun cookie publicitaire et aucun autre tracker tiers (Facebook Pixel, TikTok, etc.) n'est utilisé.

6. Tes droits (RGPD)

Conformément au Règlement (UE) 2016/679, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer ton compte et toutes tes données
• Droit à la portabilité : exporter tes données dans un format lisible (JSON)
• Droit d'opposition : refuser certains traitements
• Droit à la limitation : suspendre temporairement un traitement
• Droit de retirer ton consentement à tout moment (notamment pour les statistiques)

Pour exercer ces droits, rends-toi dans Paramètres → Confidentialité ou contacte-nous à contact@kmeleonapp.com. Nous nous engageons à répondre sous 30 jours.

Tu peux également déposer une réclamation auprès de l'autorité de contrôle de ton pays de résidence :

• Belgique : Autorité de protection des données (APD) — autoriteprotectiondonnees.be
• France : CNIL — cnil.fr
• Autres pays UE : autorité nationale équivalente

7. Partage avec des tiers

Kmeleon ne vend, ne loue et ne partage jamais tes données personnelles à des fins commerciales.

Des sous-traitants techniques interviennent uniquement pour faire fonctionner le service :

• Google Ireland Limited (Firebase) : hébergement de la base de données et authentification
• Google Ireland Limited (Firebase Analytics) : statistiques anonymisées, uniquement si tu y as consenti
• api.qrserver.com : génération des codes QR à partir de l'URL de ton profil. Seule l'URL est transmise, aucune donnée personnelle.

Une transmission de données peut également avoir lieu si une obligation légale nous y contraint (réquisition judiciaire).

8. Durée de conservation

• Compte actif : données conservées tant que tu utilises le service
• Après suppression du compte : suppression définitive sous 30 jours
• Compte inactif : après 24 mois sans connexion, nous t'enverrons un email avant suppression
• Logs de sécurité : 12 mois maximum
• Statistiques anonymisées : conservées de manière agrégée sans possibilité de t'identifier

9. Conditions Générales d'Utilisation

Accès au service

Kmeleon est accessible aux personnes physiques de 16 ans et plus. L'inscription et l'utilisation du service sont entièrement gratuites.

Utilisation acceptable

Tu t'engages à ne pas utiliser Kmeleon pour :

• Diffuser du contenu illégal, trompeur, haineux ou offensant
• Usurper l'identité d'une autre personne ou organisation
• Tenter de perturber, contourner ou compromettre le service
• Collecter des données d'autres utilisateurs sans leur consentement

Responsabilité concernant le contenu publié

Kmeleon est un service d'hébergement de cartes de visite digitales. Les contenus publiés sur les profils (textes, photos, liens, biographies, coordonnées) sont créés et publiés sous l'entière responsabilité de l'utilisateur qui les renseigne.

À ce titre :

• L'utilisateur est seul responsable des informations qu'il choisit de rendre publiques sur son profil Kmeleon, ainsi que des conséquences éventuelles de cette publication.
• L'utilisateur garantit qu'il dispose de tous les droits nécessaires sur les contenus publiés (notamment les droits à l'image pour les photos, et les droits d'auteur pour tout contenu créatif).
• L'utilisateur s'engage à ne pas publier de contenus illégaux, trompeurs, diffamatoires, haineux, ou portant atteinte aux droits de tiers.
• Kmeleon ne contrôle pas a priori les contenus publiés par les utilisateurs et ne peut être tenu responsable des contenus partagés, ni des sites externes vers lesquels renvoient les liens publiés.
• Toutefois, en cas de signalement d'un contenu manifestement illégal à l'adresse contact@kmeleonapp.com, Kmeleon s'engage à examiner la demande dans les meilleurs délais et à retirer le contenu si celui-ci s'avère contraire à la loi ou aux présentes CGU.
• En cas de violation de ces engagements, Kmeleon se réserve le droit de suspendre ou supprimer le compte de l'utilisateur sans préavis ni indemnité.

Signalement de contenus

Tout tiers qui constate un contenu illégal, une usurpation d'identité ou une atteinte à ses droits sur Kmeleon peut le signaler à contact@kmeleonapp.com en précisant l'URL du profil concerné et la nature du problème. Kmeleon traitera le signalement dans un délai raisonnable.

Propriété intellectuelle

Le code, le design et la marque Kmeleon sont protégés. Le contenu que tu crées (profils, photos, textes) t'appartient. Tu nous accordes une licence limitée et non exclusive pour l'afficher dans le cadre du service.

Disponibilité & Évolutions

Kmeleon est fourni "tel quel", sans garantie de disponibilité continue. Nous nous réservons le droit de modifier, suspendre ou interrompre tout ou partie du service à tout moment. En cas d'évolution majeure ou d'interruption définitive, nous ferons notre possible pour t'informer à l'avance.

Responsabilité

Le service étant fourni gratuitement, notre responsabilité est limitée aux cas de faute lourde ou intentionnelle, dans les limites permises par le droit belge. Nous ne pouvons être tenus responsables des dommages indirects résultant de l'utilisation ou de l'impossibilité d'utiliser le service.

Droit applicable

Les présentes CGU sont soumises au droit belge. En cas de litige, et après tentative de résolution amiable, les tribunaux de Bruxelles seront seuls compétents, sous réserve des dispositions impératives applicables aux consommateurs.

10. Contact

Pour toute question relative à cette politique, à tes données ou au service en général :

• Email : contact@kmeleonapp.com

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. En cas de modification substantielle, tu seras notifié par email ou via l'application.

Tes préférences cookies

Tu peux à tout moment changer ton choix concernant les statistiques anonymes Firebase Analytics utilisées par Kmeleon.