Kairos est un planificateur de voyage. Cette politique explique ce qui est conservé à votre sujet, pourquoi, et ce que vous pouvez demander d'en faire. Elle couvre le site Kairos comme l'application Kairos.
Qui est responsable
Kairos est conçu et exploité par deux personnes, et non par une société. L'adresse indiquée en bas de cette page est celle où parviennent les demandes concernant vos données ; ce sont des personnes qui y répondent, pas un système de support.
Ce que Kairos conserve
Uniquement ce qu'exigent la préparation et le déroulement d'un voyage. Il n'existe aucun profil publicitaire, et aucune donnée n'est achetée ni revendue à quiconque.
- Votre compte — l'adresse e-mail de connexion, un mot de passe haché si vous en définissez un, ainsi que le prénom, le nom et la photo de profil que vous choisissez d'ajouter. Si vous vous connectez avec Apple ou Google, ceux-ci transmettent à Kairos votre identifiant de compte chez eux, votre adresse e-mail (chez Apple, éventuellement une adresse relais privée qui vous est transférée) et votre nom. Une photo de profil, comme la photo de couverture d'un voyage, est conservée à une adresse publique : toute personne ayant son lien peut l'ouvrir, mais ces adresses ne sont répertoriées nulle part.
- Vos voyages — destinations et dates, étapes et trajets, réservations d'hébergement et de transport avec leurs prix, liens, horaires et commentaires, dépenses et leur répartition, idées enregistrées et les liens d'où elles viennent, statistiques du voyage, et les autres voyageurs avec qui vous le partagez.
- Les fichiers que vous joignez — billets et confirmations de réservation ajoutés à une réservation. Ils sont conservés dans un stockage privé que seuls les membres du voyage concerné peuvent lire.
- Les données d'usage — écrans et pages ouverts, mesures de performance et rapports d'erreur, collectés via PostHog afin de corriger et d'améliorer l'application. Elles sont rattachées à l'identifiant de votre compte, votre adresse e-mail ne leur est plus associée, et PostHog a pour consigne de ne déduire aucune position de votre connexion. Vous pouvez les désactiver sur chaque téléphone depuis l'écran du compte. Sur le site, les enregistrements de session masquent tout le texte et tous les champs de saisie : ni vos voyages ni ce que vous tapez ne sont capturés ; l'application n'en enregistre aucun.
- Sur votre téléphone — une copie de vos voyages en cache pour que l'application fonctionne sans réseau, et votre jeton de connexion, conservé dans le trousseau sécurisé du système d'exploitation.
Pourquoi
Les données de votre compte et de vos voyages sont traitées pour fournir le service auquel vous avez souscrit. Les données d'usage le sont sur la base de l'intérêt légitime à maintenir l'application en état de marche, et se limitent à ce que cela exige. Kairos ne vous profile pas et ne prend aucune décision automatisée à votre sujet.
Qui d'autre y a accès
Les voyageurs que vous invitez sur un voyage en voient le contenu, y compris les réservations, les dépenses et les fichiers qui s'y trouvent. Au-delà, vos données sont traitées par les services sur lesquels Kairos s'appuie, qui agissent sur nos instructions, ainsi que par les magasins d'applications et par l'assistant IA que vous choisissez de connecter, qui suivent leur propre politique :
- Supabase — comptes, base de données et stockage de fichiers.
- Vercel — hébergement et mesure de performance du site.
- PostHog, sur son infrastructure européenne — analyse d'usage et rapports d'erreur.
- Expo — distribution des mises à jour de l'application. Chaque téléphone lui demande la dernière version de l'application, ce qui lui transmet l'adresse IP du téléphone et un identifiant d'installation, pas votre identité.
- Stadia Maps — fonds de carte. Reçoit la portion de carte affichée et, comme tout service que l'application appelle directement, l'adresse IP de votre appareil — pas votre identité.
- Komoot Photon — recherche de villes et de lieux. Reçoit le texte saisi dans un champ de recherche, la zone du voyage où l'on cherche, le point d'une épingle posée sur la carte, et le nom et le point d'un lieu partagé vers l'application ou enregistré via le connecteur. Depuis l'application, il voit aussi l'adresse IP de votre appareil.
- API Overpass d'OpenStreetMap — horaires d'ouverture. Reçoit l'identifiant OpenStreetMap d'un lieu enregistré comme idée et l'adresse IP de votre appareil, pas votre identité.
- Apple et Google — distribution de l'application, rapports de plantage collectés par leurs plateformes, et vérification de votre identité lorsque vous choisissez de vous connecter avec eux. Lorsque vous supprimez sur iPhone un compte connecté avec Apple, Kairos demande à Apple de révoquer son accès à votre compte Apple.
- L'assistant IA que vous connectez, si vous configurez le connecteur — Kairos n'envoie rien de lui-même à un fournisseur d'IA. Une fois votre lien de connecteur ajouté à un assistant comme Claude ou ChatGPT, le fournisseur de cet assistant reçoit tout ce qu'il lit par ce lien : tous vos voyages, y compris les noms, réservations et dépenses des voyageurs qui les partagent avec vous. Ce qu'il en fait relève de la politique de ce fournisseur.
Où elles sont hébergées
Kairos ne conserve rien sur son propre matériel. Tout réside chez les prestataires ci-dessus, qui opèrent à l'international et peuvent traiter des données hors de votre pays, sous leurs garanties contractuelles types. Les données d'analyse sont hébergées sur une infrastructure européenne.
Durée de conservation
Votre compte et ses voyages sont conservés tant que le compte existe. Sa suppression efface votre profil, les voyages dont vous êtes seul propriétaire et les fichiers qui y sont joints. Le contenu d'un voyage partagé avec d'autres voyageurs reste attaché à ce voyage, car il est aussi le leur : les dépenses que vous avez saisies et les réservations que vous avez ajoutées demeurent, afin que les comptes restent justes pour ceux qui y restent.
Vos droits
Vous pouvez demander une copie de vos données, les faire corriger, les faire supprimer, les emporter ailleurs, ou vous opposer à leur utilisation. Vous pouvez supprimer votre compte vous-même depuis l'écran de compte, sur le web comme dans l'application, avec effet immédiat. Pour le reste, écrivez à l'adresse ci-dessous ; la réponse vous parviendra sous un mois. Si elle ne vous satisfait pas, vous pouvez saisir votre autorité nationale de protection des données.
Enfants
Kairos s'adresse aux voyageurs de tout âge, y compris aux plus jeunes partis en famille. Avant 16 ans, la création d'un compte nécessite l'autorisation d'un parent ou d'un tuteur, et un parent ou un tuteur peut écrire à l'adresse ci-dessous pour faire supprimer le compte et les données de son enfant. Un compte dont il apparaît qu'il appartient à un enfant de moins de 16 ans sans cette autorisation est supprimé.
Modifications de cette politique
Si cette politique change d'une manière qui vous concerne, la date en haut de page change avec elle et vous en êtes informé avant que la modification prenne effet.