Politique de confidentialite

1. Responsable du traitement

Le service Kivi est responsable des traitements de donnees decrits ci-dessous. Les demandes liees a vos droits sont traitees via le canal support RGPD Kivi.

Canal formel d exercice des droits: support Kivi avec l objet "Demande RGPD".

2. Donnees traitees et finalites

• Compte et authentification: creer et securiser votre acces.
• Profil et interets: personnaliser votre experience et la decouverte locale.
• Sorties, participations et waitlist: organiser et gerer la vie des sorties.
• Threads/messages: permettre la coordination autour des sorties.
• Securite et anti-abus: proteger la plateforme et prevenir les usages malveillants.
• Support et droits RGPD: traiter vos demandes et incidents.

3. Bases legales

• Execution du contrat pour fournir les fonctionnalites principales.
• Interet legitime pour la securite, la prevention des abus et l exploitation technique.
• Consentement lorsque requis pour certains composants non necessaires.
• Obligations legales lorsque la loi impose ce traitement.

4. Destinataires et sous-traitants

Les donnees sont accessibles uniquement aux personnes et prestataires autorises selon leur besoin. A date, les composants tiers identifies incluent notamment Cloudflare (anti-bot Turnstile et verification technique de domaine email), Google en cas de connexion sociale, et OpenAgenda pour les evenements publics sources.

Certains traitements techniques peuvent impliquer des transferts hors UE/EEE selon la configuration des fournisseurs. Le detail des localisations, contrats et mecanismes de transfert est maintenu dans le referentiel RGPD interne.

5. Durees de conservation

Les donnees sont conservees selon une matrice de retention par categorie (compte, tokens, messages, logs, support). A echeance, les donnees sont supprimees ou anonymisees selon les regles applicables.

6. Vos droits

Vous pouvez demander acces, rectification, suppression, opposition, limitation et, lorsque applicable, la portabilite de vos donnees.

Depuis la page d accueil, vous pouvez deja exporter vos donnees et supprimer votre compte. Pour toute autre demande (acces, rectification, opposition, limitation), utilisez le canal support RGPD. Les demandes sont instruites sous 30 jours calendaires, sous reserve de verification d identite.

7. Securite

Kivi applique des mesures techniques et organisationnelles de securite, notamment sur l authentification, le controle d acces, la journalisation et la reponse aux incidents.

8. Contact et reclamation

Pour exercer vos droits ou poser une question, utilisez le canal support Kivi en precisant l objet "Demande RGPD". Une verification d identite peut etre demandee.

Vous disposez egalement du droit de deposer une reclamation aupres de l autorite de controle competente.