Politique de confidentialité
Dernière mise à jour : 16 juillet 2026
Kisoo est une application pensée pour un couple : tâches vocales, mots doux, photos et un tome qui se compose tout seul. Cette politique explique quelles données nous traitons, pourquoi, avec qui elles peuvent être partagées, et comment faire respecter vos droits.
Elle s'applique au site kisoo.io et à l'application mobile Kisoo. Elle est rédigée en clair autant que possible ; en cas de doute, écrivez-nous à hello@kisoo.io.
1. Qui est responsable de vos données
Le responsable du traitement est Rémi Viau, entrepreneur individuel, domicilié 2 place de Francfort, 69003 Lyon, France ([SIRET à compléter]). Vous pouvez le contacter à hello@kisoo.io pour toute question sur vos données.
2. Les données que nous collectons
Nous ne collectons que ce dont Kisoo a besoin pour fonctionner à deux :
- Espace de couple : prénoms des deux membres, code d'espace, langue de l'application.
- Connexion : si vous vous connectez avec « Se connecter avec Google », nous recevons votre nom et votre adresse e-mail depuis votre compte Google, pour créer et sécuriser votre compte Kisoo.
- Tâches vocales : l'enregistrement de votre voix, transcrit et interprété pour créer la tâche (titre, échéance, destinataire), puis converti en texte.
- Mots doux : messages vocaux, vidéos et émojis que vous vous envoyez.
- Photos : celles du carrousel du jour, celles qui composent vos tomes, et les photos éphémères.
- Agenda : événements que vous créez, invitations envoyées par e-mail.
- Question du jour : vos réponses respectives.
- Le tome imprimé, si vous en commandez un : adresse de livraison et informations de paiement, traitées directement par Stripe (voir plus bas).
- Données techniques : adresse IP (limitation du nombre de tentatives sur les liens de partage), préférence de langue enregistrée sur votre appareil.
3. Pourquoi nous les traitons, et sur quelle base
Nous traitons vos données pour exécuter le contrat qui nous lie (fournir l'application et, le cas échéant, le tome imprimé), sur le fondement de l'article 6.1.b du RGPD.
- Faire fonctionner l'espace à deux et synchroniser vos tâches, mots doux, photos et agenda en temps réel.
- Comprendre vos phrases vocales pour créer une tâche (titre, date, destinataire).
- Composer automatiquement les pages de votre tome au fil de vos photos et mots doux.
- Vous envoyer les e-mails nécessaires au service (invitation à un événement, lien de partage d'un tome, confirmation de commande).
- Traiter le paiement et la livraison si vous commandez un tome imprimé.
- Empêcher les abus (tentatives répétées sur un lien de partage), sur la base de notre intérêt légitime à sécuriser le service.
- Répondre à nos obligations légales, notamment comptables, en cas d'achat du tome imprimé.
4. Qui reçoit vos données
Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner un modèle d'intelligence artificielle qui ne serait pas au service direct de Kisoo. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service, chacun agissant en sous-traitant, dans le strict cadre de sa mission :
- Supabase : hébergement de la base de données et des fichiers (photos, tomes), en région Europe.
- Google (Gemini) : transcription et compréhension de vos phrases vocales pour créer une tâche. Ce traitement peut impliquer un transfert de données hors de l'Union européenne (États-Unis) ; nous nous appuyons dans ce cas sur les clauses contractuelles types de la Commission européenne.
- Resend : envoi des e-mails du service (invitations, liens de partage, confirmations), susceptible d'impliquer un transfert hors de l'Union européenne, encadré de la même façon.
- Stripe : traitement du paiement et de la livraison du tome imprimé. Stripe agit comme responsable de traitement autonome pour les données de paiement ; Kisoo ne voit ni ne stocke jamais votre numéro de carte bancaire.
- Netlify : hébergement du site kisoo.io.
5. Le tome partagé avec un proche
Depuis l'application, vous pouvez envoyer à un proche un lien privé vers un tome. Ce lien ne donne accès qu'aux pages contenant des photos (jamais à vos mots doux ni à vos statistiques) et expire automatiquement 7 jours après son envoi. Votre proche n'a pas besoin de créer de compte : le lien lui-même fait office d'accès. Nous conservons uniquement une empreinte technique du lien, jamais le lien en clair, ainsi qu'un compteur d'ouvertures.
6. Sécurité de vos données
Les échanges avec nos serveurs sont chiffrés en transit (HTTPS/TLS). Vos données sont chiffrées au repos chez notre hébergeur, et l'accès y est strictement limité par des règles techniques (chaque espace ne voit que ses propres données). Les clés techniques restent côté serveur, jamais exposées publiquement.
Le chiffrement de bout en bout de vos mots doux et de vos messages, qui les rendrait illisibles même par nos propres serveurs, est en cours de développement et n'est pas encore actif. Nous mettrons à jour cette politique dès son déploiement.
7. Combien de temps nous gardons vos données
Vos données sont conservées tant que votre espace existe. Les photos éphémères sont supprimées automatiquement après leur lecture. Les liens de partage d'un tome expirent et sont supprimés au bout de 7 jours. Les compteurs anti-abus des liens de partage sont purgés après une fenêtre glissante de 10 minutes.
Si vous demandez la suppression de votre espace, nous supprimons vos données sous 30 jours, à l'exception de celles que la loi nous oblige à conserver plus longtemps, notamment les factures liées à l'achat d'un tome imprimé, conservées 10 ans conformément aux obligations comptables.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à hello@kisoo.io ; nous vous répondrons sous un mois.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
9. Âge minimum
Kisoo est destiné aux personnes âgées d'au moins 16 ans. Si vous pensez qu'un compte a été créé par une personne plus jeune, contactez-nous : nous le supprimerons.
10. Cookies et stockage local
Le site kisoo.io n'utilise pas de cookies publicitaires ni de traceurs de mesure d'audience tiers. Votre choix de langue est simplement enregistré dans le stockage local de votre navigateur, sur votre propre appareil, pour vous éviter de le resélectionner à chaque visite.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique, notamment lors de l'ajout d'une fonctionnalité comme le chiffrement de bout en bout. La date de mise à jour en haut de page fait foi ; en cas de changement important, nous vous en informerons directement dans l'application.
12. Mentions légales
Éditeur du site : Rémi Viau, entrepreneur individuel, 2 place de Francfort, 69003 Lyon, France, [SIRET à compléter]. Contact : hello@kisoo.io.
Directeur de la publication : Rémi Viau.
Hébergement du site : Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, États-Unis.
Hébergement des données de l'application : Supabase, région Europe.