English · हिन्दी · Español · Français · Italiano · اردو · العربية

Traduction de la version anglaise. Chaque version a la même valeur ; si elles diffèrent, la version la plus favorable pour vous s'applique. Les sections propres à l'Inde et aux États-Unis figurent dans la version anglaise.

Confidentialité

Dernière mise à jour : [DATE, fixée à la publication]

Qui nous sommes

Kithmark est conçue par Supranucleus, société immatriculée dans l'État de Delaware, aux États-Unis, sise [REGISTERED ADDRESS]. Nous décidons quelles données Kithmark traite et pourquoi ; nous en sommes donc responsables. Kithmark est d'abord proposée en Inde, et cette politique est d'abord écrite pour le droit indien. Si vous vivez dans l'Union européenne, l'EEE ou au Royaume-Uni, la section qui vous concerne plus bas s'applique aussi.

Ce qui reste sur votre téléphone

Tout ce que vous écrivez dans Kithmark reste sur votre téléphone, dans une base de données chiffrée, derrière un code que vous choisissez : les personnes que vous ajoutez, ce que vous notez, vos réponses, vos notes et vos notes vocales. Nous n'en recevons rien, sauf dans les cas décrits ci-dessous.

Ce qui peut sortir, et seulement si vous le choisissez

Une sauvegarde. Si vous créez un compte et activez la sauvegarde, une copie de votre registre est verrouillée sur votre téléphone avant d'en sortir, avec une clé de récupération que vous seul détenez. Nous conservons la copie verrouillée sans pouvoir l'ouvrir. Personne ne le peut sans votre clé. Si vous perdez la clé, personne ne peut ouvrir la sauvegarde, pas même nous.

Votre adresse e-mail. Un compte est facultatif. Il contient votre adresse e-mail, pour que vous puissiez vous connecter avec un code, et rien sur votre famille. Il conserve aussi la langue que vous avez choisie, pour que l'e-mail de connexion arrive dans cette langue.

Les lectures, si vous êtes connecté. Tenir votre registre fonctionne sans internet et sans compte. Les lectures, non : quand vous demandez à Kithmark de rassembler votre registre, le calcul se fait sur notre serveur, et la recherche qui n'est pas conservée dans l'application vient aussi de notre serveur. Pour un calcul, l'application n'envoie que des nombres, des dates et des codes : le lien de parenté de chaque personne avec vous, ce que vous avez noté et quand, les liens entre les personnes que vous avez ajoutées (sauf ceux que vous avez marqués comme tenus sous silence), les pressions et circonstances extérieures que vous avez notées, sous forme de codes (argent, santé et soins seulement si les données sensibles sont activées), les réglages que vous avez choisis et vos réponses aux questions de Kithmark. Elle n'envoie jamais un nom ni rien de ce que vous avez tapé. Là où vous avez écrit une note, elle envoie seulement qu'une note existe. Le serveur détermine ce qui peut être dit, le renvoie sans aucun chiffre et ne garde rien de la demande. La seule chose conservée est le nombre de lectures demandées chaque jour par votre compte, pour qu'une limite quotidienne fonctionne ; ces décomptes sont supprimés après 30 jours.

La recherche est marquée pour votre compte. La recherche que le serveur vous envoie porte une marque invisible qui identifie le compte destinataire, afin qu'une copie de la recherche de Kithmark puisse être retracée. Cela ne change rien de ce que vous voyez. Elle est conservée dans votre registre verrouillé pour s'ouvrir à nouveau hors ligne, ne fait jamais partie de votre sauvegarde ni de votre export, et est retirée quand vous vous déconnectez.

Noto et Loma fonctionnent sur votre téléphone. Noto et Loma sont des aides facultatives. Ce sont des logiciels, pas des personnes. Loma utilise un modèle de langage que l'application télécharge une fois sur votre téléphone. Ce que vous tapez à l'un ou l'autre ne quitte jamais le téléphone. Pour répondre, Loma peut télécharger la recherche de Kithmark sur le sujet demandé, ce qui indique à notre serveur le sujet, mais pas vos mots. Loma ne lit ce que vous avez noté sur une personne que si vous l'acceptez, pour cette seule conversation, et ne garde rien ensuite.

Registres sensibles

Certains registres sont sensibles : qui est au courant d'une question de santé, et les registres sur l'orientation au sein d'une famille. Ils sont désactivés jusqu'à ce que vous les activiez, et les désactiver les supprime tous d'un coup. Ce que vous y écrivez reste sur votre téléphone. Si vous demandez une lecture, le serveur ne reçoit d'eux que des faits codés, comme qui est au courant d'une question de santé et comment, jamais la question elle-même ni vos mots, et n'en garde rien.

L'annuaire des praticiens

Quand vous ouvrez l'annuaire, l'application télécharge la liste entière. Chaque filtre que vous choisissez s'applique sur votre téléphone : nous ne savons jamais ce que vous avez cherché ni qui vous avez contacté.

Séances vidéo avec un Kithkeeper

Si vous ajoutez une séance avec le code qu'un Kithkeeper vous donne, notre serveur conserve sa date, son heure et sa durée, le nom que vous avez choisi de lui montrer (facultatif), les messages que vous vous écrivez et vos réponses au court retour privé qui suit. Les messages sont conservés scellés et vérifiés pour la sécurité ; un message retenu est conservé pour que nous puissions l'examiner. L'appel passe par Daily, qui transmet l'image et le son entre vous. Les appels ne sont jamais enregistrés et personne ne les regarde. Tout ce qui concerne vos séances est supprimé quand vous supprimez votre compte. Les séances ne sont pas encore proposées aux comptes conservés dans l'Union européenne.

Qui traite des données pour nous

Supabase conserve les comptes et les sauvegardes verrouillées, effectue le calcul des lectures et héberge l'annuaire des praticiens. Cloudflare héberge ce site et le fichier du modèle de Loma. Aucun des deux ne peut lire votre registre : la sauvegarde est verrouillée avant de sortir, et rien de ce que vous écrivez ne va jamais chez Cloudflare. Daily transmet l'image et le son des appels avec un Kithkeeper et ne les enregistre pas.

Ce que nous ne maîtrisons pas

Apple et Google gardent une trace de l'installation de Kithmark. Les fonctions de partage familial et de temps d'écran peuvent aussi l'afficher. Cela échappe à notre contrôle, et supprimer l'application ne l'efface pas.

Kithmark ne peut pas vous protéger de quelqu'un qui connaît votre code ou qui prend votre téléphone pendant que l'application est ouverte. Si vous indiquez à Kithmark que votre téléphone n'est pas privé, elle n'enregistre rien du tout et ne fait aucune sauvegarde.

Votre code et votre clé de récupération

Votre code protège la clé de votre registre sur le téléphone. Votre clé de récupération ouvre votre sauvegarde. Nous n'avons ni l'un ni l'autre et ne pouvons récupérer ni l'un ni l'autre. Notez la clé de récupération sur papier quand l'application l'affiche.

Sauvegardes du téléphone

Kithmark s'exclut des sauvegardes iCloud et Google. Sa propre sauvegarde, décrite plus haut, est la seule copie qui puisse quitter le téléphone.

Suppression

Vous pouvez supprimer une entrée, une personne ou tout, à tout moment, depuis l'application. Supprimé veut dire disparu. Si vous avez un compte, « Supprimer mon compte et ma sauvegarde » retire immédiatement votre adresse e-mail et votre sauvegarde verrouillée de nos serveurs.

Durée de conservation

Votre adresse e-mail et votre sauvegarde verrouillée sont conservées jusqu'à ce que vous les supprimiez, ce que vous pouvez faire à tout moment dans l'application. Le décompte quotidien des lectures est supprimé après 30 jours. Un instantané envoyé pour une lecture n'est pas conservé du tout.

Où sont vos données

Les comptes, les sauvegardes verrouillées et les lectures sont traités par Supabase, dans la région de Mumbai en Inde, ou dans la région de Francfort pour les personnes qui choisissent l'Union européenne (voir plus bas). Supranucleus étant une société américaine, les personnes qui font fonctionner Kithmark peuvent accéder à ces données depuis l'extérieur, par exemple pour répondre à votre demande de suppression. Nous ne vendons jamais de données personnelles, ne les partageons pas à des fins publicitaires et ne les transmettons à personne d'autre que les prestataires cités.

Mesure d'audience, publicité et suivi

Aucun. Kithmark n'a ni mesure d'audience, ni rapport de plantage, ni publicité, ni suivi d'aucune sorte. Ce site ne dépose aucun cookie et ne charge rien depuis un autre site.

Si vous vivez dans l'Union européenne, l'EEE ou au Royaume-Uni

Le Règlement général sur la protection des données (RGPD) et le RGPD britannique s'appliquent à vous. Cette section ajoute ce qu'ils exigent.

Responsable. Supranucleus est le responsable du traitement. Supranucleus n'étant pas établie dans l'UE, elle y a désigné un représentant : [EU REPRESENTATIVE, NAME AND ADDRESS]. Pour le Royaume-Uni : [UK REPRESENTATIVE, NAME AND ADDRESS]. Contact pour la protection des données : privacy@kithmark.com.

Où sont vos données. En créant un compte, vous pouvez choisir où il est conservé. Si vous choisissez l'Union européenne, votre compte, votre sauvegarde verrouillée et vos demandes de lecture sont traités dans la région de Francfort de Supabase et restent dans l'UE. Si vous choisissez l'Inde, ils sont traités à Mumbai ; l'Inde ne bénéficiant pas d'une décision d'adéquation de l'UE, ce transfert repose sur les clauses contractuelles types de la Commission européenne prévues dans notre accord avec Supabase. Les personnes qui font fonctionner Kithmark peuvent accéder aux données de compte depuis les États-Unis, selon les mêmes clauses.

Pourquoi nous pouvons les utiliser. Votre compte, votre sauvegarde et vos lectures sont traités parce que vous les avez demandés : c'est notre contrat avec vous (RGPD, art. 6(1)(b)). Les registres sensibles, les questions sur la foi et la carte de divulgation en santé ne sont traités qu'avec votre consentement explicite (art. 9(2)(a)), que vous pouvez retirer à tout moment en les désactivant ; tout ce qu'ils contiennent est alors supprimé. Nos prestataires conservent de brefs journaux de sécurité des requêtes, comme l'heure et l'adresse réseau, au titre de notre intérêt légitime à assurer la sécurité du service (art. 6(1)(f)).

Lectures automatisées. Les lectures de Kithmark sont produites par un logiciel. Elles décrivent ce que vous avez noté, ne prennent aucune décision vous concernant, n'ont aucun effet juridique et ne sont jamais partagées ; les règles sur les décisions fondées exclusivement sur un traitement automatisé (art. 22) ne s'appliquent donc pas. Vous pouvez demander à une personne de Supranucleus d'expliquer comment une lecture a été obtenue.

Vos droits. Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter ou refuser l'usage, et à les recevoir dans un format lisible par machine ; l'export dans l'application vous donne votre registre en texte clair et en JSON. Vous pouvez retirer votre consentement à tout moment. Nous répondons dans un délai d'un mois, ou de trois mois pour les demandes complexes, et vous prévenons si nous avons besoin de plus de temps. Vous pouvez adresser une réclamation à l'autorité de protection des données de votre lieu de résidence ou de travail, ou du lieu de la violation supposée ; en France, la CNIL.

En cas d'incident. Nous informons l'autorité chef de file dans les 72 heures suivant la connaissance d'une violation qui met vos droits en danger, et nous vous informons directement lorsque le risque est élevé.

Prestataires. Supabase (comptes, sauvegardes, lectures), Cloudflare (ce site et le fichier du modèle de Loma) et Daily (appels vidéo avec un Kithkeeper) ne traitent les données que sur nos instructions, dans le cadre d'accords de traitement des données qui incluent les clauses contractuelles types.

Si vous vivez au Québec ou ailleurs au Canada

Nous appliquons la Loi 25 du Québec et la LPRPDE fédérale. La personne responsable de la protection des renseignements personnels est : Vishwinder Singh Jamwal, privacy@kithmark.com. Avant de transférer vos renseignements hors du Québec, nous évaluons si la protection qu'ils y recevront est adéquate, comme la loi l'exige. Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

Âge

Kithmark est réservée aux adultes de 18 ans et plus. Noto et Loma, comme le reste de l'application, ne sont destinés qu'aux personnes ayant confirmé avoir 18 ans ou plus. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le supprimons avec sa sauvegarde.

Si votre boutique d'applications partage une tranche d'âge, Kithmark la lit une seule fois au premier lancement, uniquement pour confirmer que vous avez 18 ans ou plus, et arrête la configuration si la boutique indique que vous êtes plus jeune. Rien n'en est conservé ni envoyé.

Modifications

Si cette politique change, la nouvelle version sera publiée ici avec sa date, et l'application vous le dira avant que le changement ne s'applique à vous.

Contact

privacy@kithmark.com

Supranucleus, Delaware, États-Unis, [REGISTERED ADDRESS]