Politique de confidentialité

Dernière mise à jour : 5 décembre 2025

La présente politique décrit la manière dont Kéryx traite vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois belges applicables.

1. Responsable de traitement

Le responsable du traitement est :

2. Architecture "Local-First" — Qu'est-ce que cela signifie ?

3. Données stockées sur nos serveurs

Nous stockons uniquement :

4. Données stockées LOCALEMENT sur votre appareil

• Jetons d'accès Cabanga : pour authentification auprès de Cabanga (stockés de manière sécurisée dans le trousseau de l'appareil)
• Journal de classe : événements, devoirs, cours
• Notes et évaluations : résultats scolaires
• Attributions : groupes/classes, enseignants
• Préférences : thème, langue, paramètres de notifications
• Cache : données temporaires pour améliorer les performances

5. Ce que nous NE stockons PAS sur nos serveurs

• ❌ Mots de passe Cabanga
• ❌ Adresses email Cabanga
• ❌ Jetons d'accès Cabanga
• ❌ Journal de classe
• ❌ Notes et évaluations
• ❌ Attributions (groupes/classes, enseignants)
• ❌ Historique complet de votre activité
• ❌ Données bancaires (les dons sont gérés par PayPal)
• ❌ Identifiants personnels permettant de vous identifier

6. Finalités et bases légales

7. Destinataires et sous-traitants

• Firebase (Google) : traite les tokens FCM anonymes pour les notifications push. Sous-traitant lié par contrat (art. 28 RGPD). Clauses contractuelles types UE.
• Hébergeurs européens : pour les logs techniques minimaux (sous contrat art. 28 RGPD).
• Cabanga : vous vous connectez directement depuis votre appareil. Nous ne servons pas d'intermédiaire. Cabanga traite vos données selon ses propres politiques.
• Autorités : en cas d'obligation légale ou demande judiciaire (uniquement logs techniques).

8. Transferts hors UE

Les données sont hébergées en Europe. Si des transferts hors EEE surviennent (ex. Firebase/Google), ils sont encadrés par :

• Clauses contractuelles types (UE)
• Garanties conformes au RGPD
• Services certifiés

9. Durée de conservation

10. Sécurité

Notre architecture "local-first" offre une sécurité renforcée par conception :

• ✅ Stockage local : vos données sensibles restent sur votre appareil, protégées par les mécanismes de sécurité de votre système d'exploitation (chiffrement, sandboxing, trousseau sécurisé)
• ✅ Chiffrement des communications (HTTPS/TLS 1.2+) : pour les rares échanges avec nos serveurs (token FCM, logs)
• ✅ Tokens anonymes : le token FCM ne contient aucune information personnelle
• ✅ Minimisation des données : nous ne collectons que le strict nécessaire
• ✅ Accès restreints : contrôle d'accès strict aux systèmes et logs techniques
• ✅ Audits et mises à jour : audits réguliers de sécurité

Responsabilité utilisateur : vous êtes responsable de la sécurité de votre appareil (verrouillage par code/biométrie, mises à jour système, protection antivirus si applicable).

11. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie des données que nous détenons
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation (art. 18) : restreindre le traitement
• Droit d'opposition (art. 21) : vous opposer au traitement
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré

Note importante : étant donné que la quasi-totalité de vos données est stockée localement sur votre appareil, vous avez un contrôle direct sur celles-ci. Pour les supprimer, il vous suffit de désinstaller l'application ou d'effacer ses données depuis les paramètres de votre appareil.

Vous pouvez déposer une réclamation auprès de l'Autorité de protection des données (APD), Bruxelles, Belgique.

12. Notifications push

Les notifications push sont envoyées via Firebase Cloud Messaging (FCM). Elles peuvent inclure : devoirs à venir, nouvelles évaluations, rappels.

Désactivation : vous pouvez désactiver les notifications à tout moment depuis les paramètres de l'application ou de votre appareil. Le token FCM sera alors supprimé de nos serveurs.

Important : le token FCM est un identifiant technique anonyme qui ne contient aucune information personnelle.

13. Mineurs

L'utilisation de Kéryx par un mineur requiert l'autorisation du responsable légal et/ou de l'établissement scolaire. Les droits RGPD peuvent être exercés par les parents/tuteurs légaux.

14. Cookies et traceurs

Le site web utilise uniquement des cookies techniques strictement nécessaires au fonctionnement. L'application mobile ne stocke que des données locales nécessaires au fonctionnement (voir section 4).

Aucun cookie de suivi ou analytique n'est utilisé.

15. Modifications de cette politique

Cette politique peut être modifiée pour refléter les évolutions du service ou des exigences légales. La date de mise à jour figure en haut de cette page.

16. Transparence et conformité

Nous nous engageons à :

• Vous informer clairement des données minimales collectées (token FCM anonyme, logs techniques)
• Garantir que vos données personnelles restent sur votre appareil
• Maintenir cette politique à jour et accessible
• Respecter vos droits RGPD et répondre à vos demandes dans les délais légaux
• Documenter tous nos traitements conformément au RGPD

Principe de minimisation : nous ne collectons que le strict nécessaire pour fournir les notifications push. Tout le reste est local.

17. Contact