Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
Ta vie privée compte. Cette page t'explique, simplement, quelles données Kaplo collecte, pourquoi, où elles sont stockées et comment tu gardes le contrôle, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
L'essentiel en 5 points
- Tes données sont stockées sur les serveurs de Kaplo, en Union Européenne.
- Elles ne sont jamais vendues et jamais utilisées pour de la publicité.
- Tes tickets ne sont envoyés à aucun service d'intelligence artificielle tiers.
- Tu peux consulter, corriger, exporter et supprimer tes données à tout moment.
- Nous n'utilisons aucun cookie publicitaire ni traceur.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site :
- Nathan DÔLE
- Particulier
- E-mail : nathan.dole@dogui.fr
Les coordonnées complètes figurent dans les Mentions légales.
2. Données collectées
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | Nom ou pseudo, adresse e-mail, mot de passe (stocké sous forme chiffrée / hachée) | Toi |
| Dépenses | Montant, date, magasin, adresse du magasin, catégorie, note éventuelle | Toi |
| Tickets | Photos ou PDF de tickets de caisse et informations qui en sont extraites (supprimés après traitement) | Toi |
| Rapports | Récapitulatifs mensuels générés à partir de tes dépenses | Générés |
| Données techniques | Adresse IP, type d'appareil et de navigateur, date et heure de connexion (journaux de sécurité) | Automatique |
Nous ne collectons aucune donnée bancaire : Kaplo ne se connecte pas à ton compte en banque et ne traite aucun paiement.
Attention : un ticket de caisse peut mentionner des informations personnelles (carte de fidélité, quatre derniers chiffres de carte). Évite d'envoyer des tickets qui contiennent des données que tu ne souhaites pas partager.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, te connecter | Exécution du service (art. 6.1.b RGPD) |
| Enregistrer tes dépenses, lire tes tickets, calculer tes statistiques | Exécution du service (art. 6.1.b) |
| Générer ton rapport mensuel | Exécution du service (art. 6.1.b) |
| Sécuriser le site, prévenir les abus et les intrusions | Intérêt légitime (art. 6.1.f) |
| Répondre à tes demandes de contact | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations légales | Obligation légale (art. 6.1.c) |
4. Lecture automatique des tickets
Quand tu importes un ticket, le magasin, la date et le total sont lus sur nos propres serveurs. Ces données ne sont pas transmises à un service d'intelligence artificielle externe et ne servent pas à entraîner un modèle tiers.
Tu valides toujours les informations avant leur enregistrement : aucune décision automatisée produisant des effets juridiques te concernant n'est prise.
Les tickets sont supprimés de nos serveurs directement après le traitement de ses données.
5. Rapport « Parents »
Le rapport mensuel est généré pour toi. Il n'est partagé avec tes parents (ou toute autre personne) que si tu décides de l'envoyer ou de leur en donner l'accès. Nous ne transmettons jamais ton rapport de notre propre initiative.
6. Hébergement et sécurité
Les données sont hébergées sur des serveurs situés en Union Européenne, chez Ionos SARL. Nous mettons en place des mesures raisonnables pour les protéger :
- connexion chiffrée (HTTPS) ;
- mots de passe hachés, jamais stockés en clair ;
- accès aux serveurs restreint et protégé ;
- sauvegardes régulières ;
- mises à jour de sécurité.
Aucun système n'étant infaillible, nous t'informerons, ainsi que la CNIL si nécessaire, en cas de violation de données te concernant.
7. Destinataires des données
Tes données ne sont accessibles qu'à l'éditeur et, de manière strictement limitée, à l'hébergeur en tant que sous-traitant technique. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles peuvent être communiquées à une autorité si la loi l'exige (réquisition judiciaire, par exemple).
8. Transferts hors Union européenne
Aucun transfert de tes données en dehors de l'Union européenne n'est effectué.
9. Cookies et traceurs
Kaplo utilise uniquement des cookies strictement nécessaires :
| Nom | Rôle | Durée |
|---|---|---|
| Cookie de session | Te garder connecté pendant ta visite | [Session / durée] |
| Jeton de sécurité (CSRF) | Protéger les formulaires contre les attaques | Session |
Ces cookies ne nécessitent pas de consentement. Nous n'utilisons aucun cookie publicitaire, aucun outil de suivi comportemental, aucun réseau social intégré.
L'application peut aussi stocker des fichiers dans ton navigateur (service worker, cache) afin de fonctionner plus vite et de s'installer sur ton téléphone. Tu peux les supprimer depuis les réglages de ton navigateur.
10. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte, dépenses, tickets, rapports | Tant que ton compte est actif, puis suppression sous 30 jours après sa clôture |
| Journaux techniques (IP, connexions) | 12 mois maximum |
| Messages de contact | 3 ans à compter du dernier échange |
| Compte inactif | Suppression après 24 mois sans connexion, après notification par e-mail |
11. Tes droits
Tu disposes des droits suivants sur tes données :
- Accès : obtenir une copie de tes données ;
- Rectification : corriger des informations inexactes ;
- Effacement : supprimer ton compte et tes données ;
- Limitation : geler temporairement un traitement ;
- Opposition : t'opposer à un traitement fondé sur l'intérêt légitime ;
- Portabilité : récupérer tes données dans un format lisible ;
- Directives post-mortem : définir le sort de tes données après ton décès.
Pour les exercer, écris-nous à contact@dogui.fr. Nous répondons dans un délai d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
12. Mineurs
Kaplo s'adresse notamment à des jeunes. En France, un mineur de 15 ans ou plus peut consentir seul au traitement de ses données pour un service en ligne. En dessous de 15 ans, l'accord d'un titulaire de l'autorité parentale est requis. Un parent peut à tout moment demander l'accès ou la suppression des données de son enfant mineur en nous contactant.
13. Modifications
Cette politique peut évoluer. En cas de changement important, nous t'en informerons sur le site ou par e-mail. La date de dernière mise à jour figure en haut de cette page.
14. Contact
Une question sur tes données ? Écris-nous : contact@dogui.fr.