Politique de confidentialité
Dernière mise à jour : mai 2026
Cette politique décrit comment Koffr traite vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
Responsable du traitement
- Identité : Gabriel Kahlouche, auto-entrepreneur
- Adresse : 100 impasse Marie Curie, 34570 Vailhauquès, France
- Email : gabriel.kahlouche@gmail.com
Données collectées et finalités
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Identité | Nom, prénom, email, login | Création et gestion du compte | Exécution du contrat |
| Authentification | Mot de passe chiffré, sessions JWT | Sécurité du compte | Exécution du contrat |
| Garanties | Produits, marques, numéros de série, prix, dates | Gestion des garanties et alertes | Exécution du contrat |
| Documents | Photos produits, tickets de caisse, factures | Archivage des justificatifs | Exécution du contrat |
| Abonnement | Plan, statut abonnement, identifiant Stripe | Gestion de la facturation | Exécution du contrat + obligation légale |
| Partage familial | Groupes, membres, partages de garanties | Fonctionnalité de partage familial (plan Premium) | Exécution du contrat |
| Technique | Compteurs OCR, date dernière notification | Gestion des quotas et anti-spam | Intérêt légitime |
| Notifications | Email, préférence de rappel, date d'expiration | Prévenir l'expiration des garanties | Exécution du contrat |
Sous-traitants (Article 28 RGPD)
Certaines données sont hébergées ou traitées par des prestataires techniques encadrés par un contrat de sous-traitance (DPA) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Infrastructure et base de données | Allemagne (UE) |
| Cloudflare R2 | Stockage de fichiers (photos, tickets) | Juridiction EU |
| Vercel Inc. | Hébergement applicatif serverless | États-Unis (SCCs) |
| Stripe, Inc. | Traitement des paiements | États-Unis (DPF certifié) |
| Brevo | Envoi d'emails transactionnels | France / UE |
| OpenRouter | Analyse OCR de documents (vision IA) | États-Unis (SCCs) |
| Google / Apple | Authentification OAuth (optionnel) | États-Unis (SCCs) |
SCCs = Clauses Contractuelles Types approuvées par la Commission européenne pour les transferts hors UE.
Statistiques anonymes et données dérivées
Pour produire des statistiques d'usage agrégées (taux de panne par catégorie de produit, parts de marché par enseigne, zones de chalandise…) Koffr dérive automatiquement certains champs à partir des données déjà saisies ou extraites par l'OCR :
- Catégorie normalisée du produit (slug stable parmi une liste finie)
- Enseigne et adresse du magasin (extraites du ticket par l'OCR), dont le code postal et la ville du point de vente. En accumulant ces codes postaux on peut déduire une zone géographique approximative (ville/département) de fréquentation, sans jamais vous demander votre adresse.
- Méta-qualité OCR (source de saisie, score de confiance) — donnée technique
- Coût et nature des réparations déclarées dans les incidents
- Événements de fin de vie (revente, don, rebut…) lorsque vous les enregistrez
Base légale : intérêt légitime (Art. 6.1.f RGPD) — Koffr s'engage à ne diffuser ces données à des tiers que sous forme agrégée et anonymisée, avec un seuil de k-anonymity ≥ 5 (aucune ligne ne représente moins de 5 utilisateurs/produits) et un filtre qualité sur les données OCR. Aucune donnée individuelle, aucun identifiant utilisateur n'est transmis à un tiers.
Votre droit d'opposition (Art. 21 RGPD) : vous pouvez à tout moment vous opposer à ce traitement via le toggle « M'opposer aux statistiques anonymes » dans Paramètres → Statistiques anonymes & vie privée. À partir de l'activation, vos données sont immédiatement exclues de toutes les agrégations et exports.
Statistiques régionales personnalisées (opt-in) : vous pouvez aussi renseigner votre code postal pour comparer vos achats à ceux de votre région. Cette donnée est traitée sur la base légale du consentement (Art. 6.1.a), retirable à tout moment dans les paramètres. Le timestamp du consentement est conservé à des fins d'audit.
Durées de conservation
Les durées sont appliquées automatiquement par les tâches de maintenance du service. Un email est envoyé 30 jours avant la suppression programmée d'un compte resté inactif trois ans.
| Donnée | Durée | Règle appliquée |
|---|---|---|
| Compte inactif | 3 ans sans connexion | Avertissement 30 jours avant suppression, puis suppression du compte et de ses données |
| Garanties expirées | 2 ans après expiration | Suppression de la garantie et des fichiers qui ne sont plus référencés |
| Fichiers orphelins | 30 jours | Suppression des objets stockés sans garantie ni incident associé |
| Logs d'accès et de sécurité | 12 mois | Purge automatique des journaux techniques |
| Données de facturation Stripe | 5 ans minimum | Conservation liée aux obligations comptables et contractuelles applicables |
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) — consulter vos données personnelles
- Droit de rectification (Art. 16) — corriger des données inexactes
- Droit à l'effacement (Art. 17) — supprimer votre compte et toutes vos données depuis Paramètres → Supprimer mon compte
- Droit à la portabilité (Art. 20) — exporter vos données en JSON depuis Paramètres → Exporter mes données
- Droit d'opposition (Art. 21) — vous opposer à certains traitements
- Droit à la limitation (Art. 18) — limiter le traitement de vos données
- Directives post-mortem — définir le sort de vos données après votre décès
Pour exercer vos droits (autres que suppression et export, disponibles directement dans l'application), contactez : gabriel.kahlouche@gmail.com
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Koffr utilise uniquement des cookies strictement nécessaires au fonctionnement du service : gestion de session d'authentification (httpOnly, SameSite=Lax, durée 8h). Aucun cookie de traçage publicitaire ou analytique n'est utilisé. Votre consentement n'est pas requis pour ces cookies techniques indispensables.
Sécurité
Les données sont protégées par : chiffrement HTTPS en transit, mots de passe hashés (bcrypt), tokens d'authentification à durée limitée (8h), stockage de fichiers chiffré (Cloudflare R2 EU), accès aux fichiers soumis à authentification.