Politique de confidentialité

Qui traite vos données

GM Concept SRL, inscrite à la Banque-Carrefour des Entreprises sous le numéro 0842.900.801, dont le siège est établi avenue Herrmann-Debroux 40, 1160 Auderghem, est responsable du traitement au sens du règlement (UE) 2016/679.

Pour toute question relative à vos données : hello@kadoz.app.

Kadoz n'est pas tenu de désigner un délégué à la protection des données : le traitement ne constitue pas un suivi régulier et systématique à grande échelle au sens de l'article 37 du règlement.

Ce que nous collectons

À la création du compte : votre adresse e-mail et un pseudonyme.

Facultativement, si vous les renseignez : une photo de profil, un numéro de téléphone, une adresse par défaut, votre langue et votre genre.

Quand vous publiez un objet : les photos, le titre, la description, la catégorie, l'état, l'adresse exacte et les coordonnées correspondantes.

Quand vous échangez : les messages du fil de discussion, les questions et réponses publiques, les réservations, et la trace horodatée des consultations d'adresse.

Automatiquement : la date de dernière connexion, et des événements techniques nécessaires au fonctionnement et à la sécurité du service.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du règlement. Le genre, facultatif, n'est utilisé que sous forme agrégée.

Sur quel fondement

L'exécution du contrat qui nous lie, pour tout ce qui fait fonctionner le service : compte, publication, recherche, réservation, remise, messages.

Notre intérêt légitime, pour la sécurité des échanges : le journal des consultations d'adresse, le traitement des signalements, la prévention des abus et la modération. Cet intérêt est mis en balance avec vos droits, et se limite à ce qui est nécessaire pour que des inconnus puissent se rencontrer sans risque déraisonnable.

Notre intérêt légitime également, pour produire des statistiques agrégées de volumes détournés destinées aux partenaires institutionnels. Ces statistiques ne contiennent aucune donnée permettant de vous identifier.

Votre consentement, pour les informations facultatives de votre profil et pour l'accès à votre position, que vous pouvez retirer à tout moment.

Le respect d'obligations légales, lorsqu'une autorité compétente nous adresse une demande fondée.

Votre adresse, en détail

L'adresse exacte de vos objets est stockée séparément du reste de l'annonce, dans une table dont l'accès est refusé par défaut et n'est ouvert que par des règles explicites.

Sur la carte, la position affichée est décalée aléatoirement de 120 à 180 mètres. Ce décalage est calculé par le serveur au moment de la publication : l'application ne le connaît pas et ne peut pas l'annuler.

L'adresse exacte n'est accessible qu'à vous-même ; à la personne à qui vous l'avez explicitement partagée ; et à celle qui a reçu l'objet, pour son historique.

Chaque consultation est horodatée, attribuée à son auteur, et vous est visible.

Vos photos

Les métadonnées des photos que vous publiez sont supprimées avant l'envoi, y compris les coordonnées GPS du lieu de prise de vue. Sans cette étape, toute personne téléchargeant l'image pourrait en déduire votre adresse.

Les photos des objets sont visibles publiquement : elles doivent l'être pour que l'objet trouve preneur. Évitez d'y faire figurer des personnes, des documents, ou des éléments permettant d'identifier votre logement.

Combien de temps

Votre compte est conservé tant qu'il existe. Un compte inactif depuis trois ans est supprimé après information préalable.

Les objets retirés ou expirés sont supprimés après 30 jours. Les objets donnés sont conservés pour votre historique et pour les statistiques.

Les messages sont supprimés 12 mois après la remise ou l'annulation.

Le journal des consultations d'adresse et les événements techniques sont supprimés après 13 mois.

Les signalements et les décisions de modération sont conservés 3 ans, délai nécessaire à la défense de nos droits et au traitement d'éventuels recours.

Qui d'autre y a accès

Supabase, pour la base de données, l'authentification et le stockage des fichiers. Hébergement à Francfort, Allemagne.

Resend, pour l'envoi des courriels de connexion et de notification.

Le service de cartographie officiel de la Région de Bruxelles-Capitale, interrogé pour convertir une adresse en coordonnées. Cette interrogation ne transmet ni votre identité, ni votre compte.

Nominatim, le service de géocodage de la fondation OpenStreetMap, interrogé pour les adresses situées hors de la Région de Bruxelles-Capitale. L'interrogation ne transmet que la rue, le numéro et le code postal : ni votre identité, ni votre compte, ni votre adresse e-mail.

Ces prestataires agissent comme sous-traitants, sur instruction et sans droit d'utiliser vos données pour leur propre compte.

Les données de votre compte et de vos objets sont hébergées dans l'Union européenne. Seule l'interrogation du géocodage, pour une adresse hors de Bruxelles, est adressée à la fondation OpenStreetMap, dont les serveurs se trouvent au Royaume-Uni et en Allemagne. Elle ne contient qu'une adresse postale, sans lien avec votre compte.

La police de caractères du site est servie depuis notre propre domaine : votre navigateur ne contacte aucun serveur tiers.

Nous ne vendons, ne louons et n'échangeons aucune donnée. Une communication à une autorité n'a lieu que sur demande légalement fondée.

Ce que voient les autres utilisateurs

Votre pseudonyme, votre photo de profil si vous en avez mis une, votre nombre d'objets donnés et la date de création de votre compte.

Les objets que vous publiez, avec leur position floutée et la localité.

Vos questions et réponses publiques, sous votre pseudonyme.

Ne sont jamais visibles : votre adresse e-mail, votre genre, votre adresse par défaut. Votre numéro de téléphone n'est transmis qu'à la personne dont vous avez accepté la demande, et seulement si vous l'avez renseigné.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Deux boutons dans votre profil vous permettent de les exercer directement : « Exporter mes données » vous remet l'ensemble de vos informations dans un format lisible et réutilisable, et « Supprimer mon compte » efface vos données personnelles.

À la suppression, vos annonces en cours sont retirées, les personnes ayant réservé sont prévenues, et votre profil est anonymisé. Les volumes que vous avez détournés restent comptés dans les statistiques de votre commune, mais plus rien ne permet de remonter à vous.

Pour toute demande, écrivez à hello@kadoz.app. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35 à 1000 Bruxelles, ou auprès de l'autorité de votre lieu de résidence.

Sécurité

Les échanges sont chiffrés en transit. L'accès aux données est régi au niveau de la base par des règles qui refusent par défaut et n'autorisent qu'explicitement.

L'authentification se fait sans mot de passe, par code à usage unique envoyé par e-mail : il n'y a donc aucun mot de passe à voler.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons l'Autorité de protection des données dans les 72 heures et, si le risque est élevé, vous en informerons directement.

Mineurs

Le service est réservé aux personnes d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

Si vous constatez qu'un mineur de moins de 16 ans utilise le service, écrivez-nous à hello@kadoz.app : le compte sera supprimé et les données effacées.

Évolution de cette politique

Cette politique peut être modifiée. Toute modification substantielle vous sera signalée dans l'application. La date de dernière mise à jour figure en tête de ce document.