1 Responsable du traitement
200 Rue de la Croix Nivert, 75015 Paris
SIREN : 100 732 080
Responsable : M. Charly Gueret, Président
Contact DPO : contact@kovaa.eu
SAS KRENOLIB s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés modifiée.
2 Données collectées
2.1 Données fournies par l'utilisateur
- Nom, prénom, adresse email, numéro de téléphone (inscription)
- Photo de profil (facultative)
- Informations professionnelles pour les pros (nom d'établissement, adresse, spécialités, tarifs)
- Avis et notations laissés suite aux prestations
2.2 Données collectées automatiquement
- Données de géolocalisation (avec consentement préalable, pour la recherche de créneaux à proximité)
- Données de connexion (adresse IP, type d'appareil, système d'exploitation, version de l'application)
- Données d'utilisation (créneaux consultés, réservations effectuées, navigation dans l'application)
- Solde et historique des transactions KPay (monnaie virtuelle interne)
2.3 Données de paiement
Kovaa ne stocke aucune donnée bancaire. Les paiements sont traités via des prestataires sécurisés conformes à la norme PCI DSS.
3 Finalités et bases légales
| Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (Art. 6.1.b) | Durée du compte + 3 ans |
| Mise en relation pros/clients et réservations | Exécution du contrat (Art. 6.1.b) | 5 ans (obligations comptables) |
| Géolocalisation pour recherche de créneaux | Consentement (Art. 6.1.a) | Session uniquement |
| Système KPay — monnaie virtuelle | Exécution du contrat (Art. 6.1.b) | Durée du compte + 5 ans |
| Programme de parrainage | Exécution du contrat (Art. 6.1.b) | Durée du compte |
| Notifications push | Consentement (Art. 6.1.a) | Jusqu'au retrait du consentement |
| Amélioration de l'application (analytics) | Intérêt légitime (Art. 6.1.f) | 13 mois maximum |
| Mesure d'audience du site kovaa.eu (voir section 8) | Intérêt légitime (Art. 6.1.f) | 13 mois (données agrégées) |
| Obligations légales et comptables | Obligation légale (Art. 6.1.c) | 10 ans |
4 Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants :
- Professionnels de la beauté/bien-être : uniquement les informations nécessaires à la réservation (prénom, heure du rendez-vous)
- Google Firebase / Firestore : hébergement de la base de données (serveurs européens)
- EmailJS : envoi des emails transactionnels (confirmation de réservation, etc.)
- Prestataire de paiement : traitement sécurisé des transactions
SAS KRENOLIB ne vend jamais vos données personnelles à des tiers à des fins commerciales.
5 Transferts hors UE
Certains de nos prestataires (Google Firebase, EmailJS, et le service de géolocalisation d'IP utilisé pour la mesure d'audience du site — voir section 8) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation) conformément aux articles 44 à 49 du RGPD.
6 Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données personnelles traitées par Kovaa.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données dans les cas prévus par le RGPD.
Droit à la limitation
Limiter le traitement de vos données dans certaines circonstances.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Nous répondons dans un délai d'1 mois (prolongeable à 3 mois en cas de complexité).
En cas de litige, vous pouvez saisir la CNIL : cnil.fr
7 Sécurité
SAS KRENOLIB met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :
- Chiffrement des données en transit (HTTPS/TLS) et au repos
- Authentification sécurisée via Firebase Authentication
- Accès aux données limité au personnel habilité
- Règles de sécurité Firestore par rôle (clients / professionnels)
- Transactions atomiques pour le système KPay
8 Mesure d'audience du site kovaa.eu
Cette section concerne uniquement le site web kovaa.eu (pages publiques telles que l'accueil et « Fonctionnalités & Tarifs »), et non l'application mobile ni votre compte utilisateur.
8.1 Données collectées
- La page visitée (adresse de la page)
- La date et l'heure de la visite
- Le référent (
document.referrer) : le site ou moteur de recherche depuis lequel vous êtes arrivé, le cas échéant - Une localisation approximative (ville, région, pays) déduite de votre adresse IP au moment de la requête
- Le type d'appareil (mobile, ordinateur, tablette) et la famille de navigateur (Chrome, Safari, Firefox…), de façon agrégée
- Les clics sur certains liens de sortie (App Store, Google Play) ou boutons de téléchargement, pour savoir quelles offres suscitent le plus d'intérêt
8.2 Finalité
Mesurer la fréquentation du site, comprendre la provenance géographique des visiteurs — en particulier par rapport à la zone de lancement de Kovaa à Troyes et son agglomération — et améliorer le contenu et l'ergonomie du site.
8.3 Base légale
Intérêt légitime de SAS KRENOLIB (Art. 6.1.f du RGPD) à mesurer l'audience de son site, dans la mesure où les données traitées sont agrégées, ne permettent pas d'identifier un visiteur précis, et ne sont jamais croisées avec d'autres traitements (comptes utilisateurs, réservations, etc.).
8.4 Sous-traitant technique
Pour déduire une ville/région/pays approximatifs, l'adresse IP de la requête est transmise, au moment de la visite, à un service tiers de géolocalisation d'IP (actuellement ipapi.co). Cette adresse IP n'est utilisée que le temps de cette conversion : elle n'est jamais enregistrée par Kovaa sous sa forme brute, seule la localisation approximative qui en résulte est conservée.
8.5 Absence de transmission publicitaire
Ces données ne sont jamais transmises à des tiers à des fins commerciales ou publicitaires, et ne servent à aucun profilage individuel.
8.6 Durée de conservation
Les données de mesure d'audience sont conservées sous forme d'agrégats pendant 13 mois, conformément à la durée recommandée par la CNIL pour ce type de traitement.
8.7 Vos droits
Vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition sur ce traitement. Les données étant agrégées et non individualisées dès leur collecte, il n'existe pas de fiche « par visiteur » qu'il serait possible d'isoler rétroactivement ; vous pouvez néanmoins nous contacter pour toute question ou pour exercer votre droit d'opposition à ce traitement à l'adresse : contact@kovaa.fr.
9 Cookies et traceurs
Le site kovaa.eu utilise des cookies. Pour en savoir plus, consultez notre Politique de cookies.
L'application mobile Kovaa utilise des identifiants d'appareils à des fins d'analyse d'utilisation et d'envoi de notifications push. Vous pouvez gérer ces autorisations dans les paramètres de votre appareil.
10 Modifications
SAS KRENOLIB se réserve le droit de modifier la présente politique de confidentialité à tout moment. Vous serez informé de toute modification substantielle par notification dans l'application ou par email. La version en vigueur est celle publiée sur kovaa.eu.