Politique de
confidentialité

👋 Introduction

Kaaz (« l'Application ») est éditée par KAAZ SAS, société par actions simplifiée dont le siège social est situé au 210 Route du Gueynaire, 24130 Le Fleix, France (contact@kaaz.fr). Cette politique décrit quelles données nous collectons, pourquoi, et comment nous les protégeons. En utilisant Kaaz, vous acceptez les pratiques décrites ci-dessous.

📦 Données collectées

• Adresse e-mail — lors de la création d'un compte via Firebase Authentication, pour vous identifier et vous contacter.
• Nom d'utilisateur (pseudo) — choisi par vous, affiché publiquement dans l'application et les classements.
• Données d'achat — gestion des abonnements Premium via RevenueCat (nous ne stockons pas vos coordonnées bancaires).
• Identifiant de l'appareil (FCM token) — pour l'envoi de notifications push (défis, alertes).
• Score et historique de jeu — points, participations, victoires, stockés dans Firebase Firestore pour le bon fonctionnement de l'application.
• Adresse postale, nom, prénom et numéro de téléphone — collectés uniquement lors d'une commande en boutique, pour assurer la livraison de l'article commandé.
• Données publicitaires — collectées par Google AdMob pour les utilisateurs non abonnés, conformément à la politique de Google.

🎯 Finalités du traitement

• Fournir et améliorer les fonctionnalités de l'application.
• Gérer votre abonnement Premium et les paiements associés.
• Vous envoyer des notifications relatives aux défis disponibles.
• Traiter et livrer vos commandes passées en boutique.
• Assurer la sécurité et prévenir la fraude.
• Respecter nos obligations légales.

🤝 Partage des données

Nous ne vendons jamais vos données personnelles. Nous faisons appel à des sous-traitants techniques de confiance :

• Google Firebase — hébergement, base de données, authentification, notifications. Politique Firebase
• RevenueCat — gestion des abonnements in-app. Politique RevenueCat
• Google AdMob — affichage de publicités (version gratuite uniquement). Politique Google
• Prestataires logistiques — traitement et expédition des commandes de la boutique. Seules les informations nécessaires à la livraison (nom, adresse) sont transmises aux prestataires chargés de l'expédition.

🌍 Transferts hors Union Européenne

Certains de nos sous-traitants (Google Firebase, RevenueCat) sont établis aux États-Unis. Ces transferts de données hors de l'Union Européenne sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données personnelles conformément au RGPD.

Pour plus d'informations sur ces garanties, vous pouvez consulter les politiques de confidentialité de chaque sous-traitant mentionnées ci-dessus.

🔒 Sécurité

Vos données sont hébergées sur les serveurs sécurisés de Google Firebase, avec chiffrement en transit (TLS) et au repos. L'accès aux données est restreint au minimum nécessaire. Les données de livraison (adresse postale) ne sont conservées que le temps nécessaire au traitement de la commande.

📅 Conservation

• Données de compte — conservées tant que votre compte est actif. Supprimées sous 30 jours après suppression du compte.
• Données de commande — conservées 5 ans à compter de la commande, conformément aux obligations comptables et fiscales.
• Données publicitaires — conservées selon la politique de Google AdMob.

⚖️ Vos droits (RGPD)

• Droit d'accès à vos données personnelles.
• Droit de rectification des informations inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à contact@kaaz.fr. Nous nous engageons à répondre dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

👶 Mineurs

Kaaz est accessible dès 13 ans. Conformément au RGPD, les utilisateurs âgés de moins de 16 ans doivent disposer de l'autorisation de leur représentant légal pour créer un compte et utiliser l'application. En s'inscrivant, l'utilisateur déclare avoir obtenu cette autorisation si nécessaire. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans.

🔄 Modifications

Nous pouvons mettre à jour cette politique à tout moment. Toute modification significative sera notifiée dans l'application et/ou par email. La date de mise à jour en haut de page est toujours celle de la version en vigueur. La poursuite de l'utilisation de l'application après modification vaut acceptation de la nouvelle politique.