Politique de confidentialité

Le responsable du traitement est QwietDev, éditeur du service Kynox, dont le siège est situé 450 route de la porte Planche, 27210, Saint-Pierre-du-Val.

Contact pour toute question relative à vos données : devqwiet@outlook.fr. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour ; vos demandes sont traitées à cette adresse.

Données de compte

Adresse email et mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification). Préférences de rappel (fuseau horaire, plages de silence, avance, canaux push et email).

Données de santé

Les informations que vous saisissez relatives à votre suivi constituent des données concernant la santé : composés et substances, protocoles, doses, sites d'injection, journal des prises, métriques de progression (poids et autres mesures), objectifs, notes personnelles et niveau de stock. Ces données relèvent des catégories particulières de l'article 9 du RGPD.

Données techniques

Données strictement nécessaires au fonctionnement et à la stabilité du service : abonnement aux notifications push, journaux techniques et rapports d'erreur anonymisés ou pseudonymisés. Aucune donnée bancaire n'est collectée ni stockée par Kynox : le paiement de l'abonnement est géré par Stripe, en dehors de l'application.

• Fournir le service de suivi (gestion du compte, enregistrement et affichage de vos composés, protocoles, doses, stock et métriques) : base légale, l'exécution du contrat (article 6.1.b du RGPD) pour les données de compte.
• Traiter les données de santé que vous saisissez (composés, doses, métriques de progression) : base légale, votre consentement explicite (article 9.2.a du RGPD). Sans ce consentement, le cœur du service ne peut pas fonctionner.
• Vous envoyer des rappels et notifications : base légale, l'exécution du contrat et votre consentement pour les notifications push.
• Gérer l'abonnement premium (déblocage des fonctions selon le statut transmis par Stripe) : base légale, l'exécution du contrat.
• Assurer la sécurité, la stabilité et l'amélioration technique du service (journaux, rapports d'erreur) : base légale, notre intérêt légitime à maintenir un service fiable et sûr.

Vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas la licéité des traitements effectués avant celui-ci et peut entraîner l'impossibilité de continuer à utiliser les fonctions concernées.

Vos données ne sont jamais vendues. Elles ne sont accessibles qu'à vous et aux prestataires techniques strictement nécessaires au fonctionnement du service, qui agissent en tant que sous-traitants dans le cadre d'accords conformes à l'article 28 du RGPD :

• Supabase : Hébergement de la base de données et authentification. Union européenne (région eu-central-1).
• Vercel : Hébergement de l'application web et exécution des fonctions serveur. États-Unis. Transfert hors Union européenne encadré par des clauses contractuelles types de la Commission européenne.
• Stripe : Gestion du paiement de l'abonnement premium (page de paiement hébergée). Kynox ne stocke aucune donnée bancaire. Irlande (Stripe Payments Europe) et États-Unis. Transfert hors Union européenne encadré par des clauses contractuelles types de la Commission européenne.
• Resend : Envoi des emails de rappel et de notification. États-Unis. Transfert hors Union européenne encadré par des clauses contractuelles types de la Commission européenne.
• Sentry : Observabilité et collecte des erreurs techniques pour la stabilité du service. Union européenne (ingestion UE).
• PostHog : Mesure d'audience et analyse d'usage de l'application (statistiques agrégées, amélioration du service). Aucune donnée de santé ne lui est transmise. Union européenne (ingestion UE).
• Service de notification push du navigateur : Acheminement des notifications de rappel vers votre appareil. Le service dépend du navigateur et du système d'exploitation que vous utilisez. Variable selon le navigateur et le système d'exploitation utilisés.

La base de données est hébergée dans l'Union européenne (région eu-central-1). Certains prestataires (hébergement de l'application, paiement, envoi d'emails) sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types adoptées par la Commission européenne.

• Données de compte et données de santé : conservées tant que votre compte est actif. Elles sont supprimées lors de la suppression du compte.
• En l'absence d'activité prolongée, le compte et ses données peuvent être supprimés après une période d'inactivité, sous réserve d'une information préalable.
• Journaux techniques et rapports d'erreur : conservés pour une durée limitée strictement nécessaire à la sécurité et au diagnostic.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement : la suppression de votre compte depuis les réglages efface vos données associées, en cascade ;
• droit à la portabilité : vous pouvez exporter votre historique au format CSV directement depuis les réglages ;
• droit à la limitation du traitement ;
• droit d'opposition au traitement fondé sur l'intérêt légitime ;
• droit de retirer votre consentement à tout moment, notamment pour le traitement des données de santé et pour les notifications.

Pour exercer ces droits, écrivez à devqwiet@outlook.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France (https://www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données de santé :

• isolation des données par utilisateur au niveau de la base (sécurité au niveau des lignes, dite RLS) : chaque utilisateur n'accède qu'à ses propres données ;
• chiffrement des données en transit (HTTPS) ;
• contrôle d'accès fondé sur l'authentification, mots de passe stockés de manière chiffrée ;
• écriture des données uniquement côté serveur, journaux d'erreur pseudonymisés.

Kynox utilise uniquement des cookies strictement nécessaires au fonctionnement du service, notamment le cookie de session d'authentification. Le service n'utilise pas de cookies publicitaires ni de traceurs de profilage marketing. Aucune donnée n'est revendue à des fins publicitaires.

Pour comprendre comment l'application est utilisée et l'améliorer, Kynox mesure des statistiques d'usage via PostHog (données hébergées dans l'Union européenne). Cette mesure repose sur l'intérêt légitime de l'éditeur à améliorer son service (article 6.1.f du RGPD).

Ce qui est mesuré se limite à des informations d'usage :

• les écrans consultés et les actions effectuées (par exemple : une étape d'inscription validée, une prise enregistrée, un abonnement souscrit), sous forme de compteurs ;
• des informations techniques sur l'appareil : type d'appareil, système d'exploitation, version de l'application, pays de connexion ;
• des indicateurs de stabilité (erreurs rencontrées).

Ce qui n'est JAMAIS transmis à cet outil : vos données de santé. Aucune valeur de dose, aucun nom de produit ou de composé, aucun poids, aucune taille, aucune mesure, aucune donnée nutritionnelle, aucun objectif de santé et aucun texte que vous avez saisi ne quitte nos serveurs à des fins de mesure. L'enregistrement des sessions à l'écran est désactivé, et la capture automatique de vos interactions n'est pas utilisée dans l'application mobile.

Vous pouvez vous opposer à tout moment à cette mesure, sans justification et sans conséquence sur le fonctionnement de l'application : Réglages, section Mes données, interrupteur « Partager mes statistiques d'usage ». Le refus prend effet immédiatement et est conservé sur votre appareil.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La version applicable est celle en vigueur à la date de votre consultation, indiquée en haut de page.