Politique de confidentialité

1. Qui est responsable de tes données

Komi est édité par Alan Retailleau, entrepreneur individuel exerçant sous le nom commercial SAPPLY (SIRET 130 967 110 00011, 56400 Plougoumelen), responsable du traitement de tes données et ton interlocuteur pour toute question à leur sujet : contact@sapply.fr.

Cette politique s’applique à l’application Komi (iOS et Android), au site komi-app.fr et aux pages publiques de campus, d’événements, de billetterie et de paiement.

Komi, ton campus et les associations

• Komi est responsable des traitements nécessaires au fonctionnement de la plateforme : ton compte, la sécurité, la messagerie, les notifications et la mesure d’audience.
• Ton campus, les BDE, les associations et les organisateurs décident de l’usage des données liées à leur activité : membres, billetterie, ventes, réponses à leurs formulaires, signalements reçus par leur espace sécurité. Pour ces traitements, ils sont responsables et Komi agit pour leur compte. Les mentions légales de chaque campus sont visibles dans l’aide de l’application.
• HelloAsso et Lydia réalisent les paiements pour le compte de l’association qui vend. Ils traitent tes données de paiement sous leur propre responsabilité.

2. Les données que nous utilisons

Ton compte

• Prénom, nom, nom d’utilisateur, adresse e-mail, date de naissance, langue et mot de passe (jamais stocké en clair).
• Si tu te connectes avec Apple ou Google : l’identifiant fourni par ce service, ainsi que ton nom et ton e-mail s’ils sont partagés.
• Si tu les ajoutes : ton numéro de téléphone (vérifié par SMS, il sécurise tes paiements et tes shotguns), tes adresses e-mail d’école vérifiées (pour rejoindre ton campus) et ta photo.

Ta vie de campus

Les campus et les pages que tu rejoins ou suis, tes rôles, les tags que ton campus t’attribue (par exemple ta promo ou ton association), tes amis, les comptes que tu bloques et tes réglages de confidentialité et de notification.

Ce que tu publies et échanges

Tes publications, commentaires, réactions et votes, les photos, vidéos et documents que tu importes, tes annonces et trajets de covoiturage sur La Place (avec le lieu indiqué), tes messages privés et de groupe (texte, photos, messages vocaux, GIF) et les contenus que tu signales.

Billets, shotguns et paiements

• Tes commandes, tes billets et leur QR code, les passages au contrôle d’entrée (date, heure, personne qui a scanné), tes inscriptions aux shotguns et tes réponses aux questions posées par l’organisateur.
• Ton solde sur chaque campus, l’historique de tes transactions et tes demandes de remboursement de solde, avec ton IBAN.
• Pour un paiement, HelloAsso reçoit ton nom, ton prénom, ton e-mail et, si tu es majeur, ta date de naissance. Lydia reçoit ton numéro de téléphone ou ton e-mail. Komi ne voit jamais le numéro de ta carte bancaire.

L’espace sécurité

L’espace sécurité sert à demander de l’aide en urgence ou à signaler des violences, y compris sexistes et sexuelles.

• Ton profil de sécurité (groupe sanguin, allergies, traitements, logement, codes d’accès, contacts de confiance) est enregistré uniquement sur ton téléphone, de façon chiffrée.
• Quand tu lances une alerte, Komi transmet à l’équipe sécurité de ton campus ta position et les seules parties de ton profil que tu as choisi de partager. Si tu partages ta position en direct, elle est mise à jour au plus toutes les 10 secondes pendant 2 heures maximum, même quand l’application est en arrière-plan.
• Un signalement contient ce que tu décides d’écrire : les faits, la date, le lieu, les personnes concernées, tes coordonnées et d’éventuelles pièces jointes. Tu peux signaler de façon anonyme.

Ces informations peuvent révéler des données sensibles, comme ta santé. Elles ne sont traitées que parce que tu choisis de les transmettre. Seule l’équipe sécurité désignée par ton campus y accède, et chaque consultation est enregistrée. L’équipe Komi n’y accède que pour une intervention technique ou une obligation légale.

Ta localisation

Uniquement si tu l’autorises : pour te montrer les campus et les événements proches, placer un lieu sur une carte ou une annonce, et pendant une alerte de sécurité. Komi ne suit pas ta position en dehors d’une alerte.

Ton appareil et tes connexions

Le modèle, le nom et le système de ton appareil, son identifiant, la version de l’application, ton jeton de notification, ton navigateur, ainsi que l’adresse IP et la date de chaque connexion. Ces informations sécurisent ton compte (tu retrouves la liste de tes appareils connectés dans l’application), servent à t’envoyer des notifications et à corriger les bugs.

Mesure d’audience

• Dans l’application, Komi mesure le temps passé sur les publications et les pages, les annonces consultées et l’ouverture des notifications. Les gestionnaires de pages et de campus n’en voient que des chiffres globaux (vues, temps moyen, répartition par tag), jamais la liste des personnes qui ont consulté.

Si tu n’es pas membre du campus

Tu peux acheter un billet, rejoindre un shotgun ou recharger une cagnotte depuis un lien. Komi crée alors un compte extérieur (nom, e-mail, date de naissance, mot de passe) ou un compte invité sans mot de passe (nom et e-mail, confirmés par un code), et enregistre les versions des conditions que tu as acceptées. Un compte extérieur ne donne accès à aucune donnée du campus.

Si tu nous contactes en tant que professionnel

Le formulaire de contact du site recueille ton nom, ton e-mail professionnel, ton organisation, ta fonction, ton message, ton téléphone si tu le donnes, la page d’où tu écris et les éventuels paramètres de campagne. Ton adresse IP n’est conservée que sous forme d’empreinte, pour bloquer les envois en double. Dans l’espace entreprise, Komi enregistre le nom de l’entreprise, son équipe, les e-mails des personnes invitées et les campagnes créées.

Les fonctions d’intelligence artificielle

• Quand tu demandes à l’IA de rédiger ou de traduire une page, un événement ou une publication, ou quand tu utilises l’assistant Komi, le texte, les photos et les informations Komi nécessaires sont envoyés à Google (Gemini) pour produire la réponse. Les traductions automatiques des pages et des publications passent aussi par Gemini.
• Si tu connectes ton compte à un assistant externe (ChatGPT, Claude, Gemini…) grâce au serveur MCP Komi, cet assistant reçoit les données que tu lui demandes de consulter, selon les conditions de son éditeur.
• Aucune décision qui produit un effet juridique sur toi n’est prise de façon entièrement automatisée.

3. Pourquoi et sur quelle base

Faire fonctionner Komi

Compte, campus, pages, messagerie, billets, shotguns, paiements, La Place et notifications.Exécution des conditions d’utilisation que tu acceptes.

Protéger les comptes et la communauté

Sécuriser les connexions et les paiements, prévenir la fraude et les abus, traiter les signalements.Intérêt légitime de Komi et de ses utilisateurs.

Alertes et signalements de sécurité

Transmettre ta demande d’aide ou ton signalement à l’équipe de ton campus.Ton consentement explicite, donné en choisissant ce que tu partages, et en urgence la protection de tes intérêts vitaux.

Fonctions facultatives

Localisation, numéro de téléphone, e-mail d’école, fonctions d’IA.Ton consentement, que tu peux retirer à tout moment.

Mesurer et améliorer le service

Statistiques d’audience et correction des bugs.Intérêt légitime de Komi.

Répondre aux professionnels

Traiter une demande envoyée par le formulaire de contact.Ton consentement et les échanges préalables à un éventuel contrat.

Respecter la loi

Conserver les pièces comptables, répondre aux demandes des autorités.Obligation légale.

4. Qui peut voir tes données

• Les membres de ton campus voient ton profil (nom, nom d’utilisateur, photo) selon tes réglages de confidentialité, ce que tu publies et, quand un sondage affiche les votants, ton vote.
• Les personnes avec qui tu échanges voient tes messages et, selon tes réglages, ta présence et tes confirmations de lecture.
• Les administrateurs de ton campus et des pages, selon leur rôle, voient pour chaque achat ton nom, ton nom d’utilisateur, le montant, la date et le produit, ainsi que tes billets, ton solde chez eux, tes réponses à leurs formulaires et tes demandes de remboursement. Ils peuvent exporter ces listes pour gérer leur activité.
• Le staff à l’entrée d’un événement voit le nom inscrit sur ton billet, y compris hors connexion le temps de l’événement. Ces données sont effacées de son téléphone quand son accès est retiré.
• L’équipe Komi y accède uniquement pour le support, la sécurité, la modération et la maintenance.
• Nos prestataires, pour la seule mission qui leur est confiée (liste ci-dessous).
• Les autorités, sur demande prévue par la loi.

Tes données ne sont jamais vendues ni utilisées pour de la publicité ciblée.

5. Nos prestataires

• Hetzner OnlineServeurs et base de donnéesAllemagne
• DigitalOceanStockage des photos, vidéos et documentsAllemagne (Francfort)
• ScalewayEnvoi des e-mails : codes, billets, invitations, export de tes données, demandes de contact professionnellesFrance
• Google (Firebase Cloud Messaging) et AppleNotifications sur ton téléphoneÉtats-Unis
• Google (Gemini)Traductions et fonctions d’IAÉtats-Unis
• MapboxCartes et recherche d’adressesÉtats-Unis
• GiphyRecherche et affichage des GIF dans la messagerieÉtats-Unis
• Apple et GoogleConnexion avec Apple ou Google, billets dans Apple Wallet et Google WalletÉtats-Unis
• Cloudflare (Turnstile)Protection anti-robot du formulaire de contactÉtats-Unis
• HelloAsso et LydiaPaiements, sous leur propre responsabilitéFrance

Quand un prestataire est établi hors de l’Union européenne, le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne. Les cartes et les GIF sont chargés directement depuis Mapbox et Giphy, qui reçoivent donc l’adresse IP de ton appareil.

6. Combien de temps nous les gardons

• Ton compte : tant que tu l’utilises. Quand tu demandes sa suppression, il est masqué tout de suite et supprimé définitivement 30 jours plus tard. Te reconnecter pendant ce délai annule la demande.
• À la suppression, Komi efface ton profil, ton e-mail, ton téléphone, ta date de naissance, tes appareils et tes journaux de connexion, tes amis, tes notifications, tes réactions, tes publications, le contenu de tes messages et tes réponses aux formulaires. Les fichiers que tu as importés sont effacés de notre stockage dans les heures qui suivent.
• Transactions, commandes, billets, soldes et remboursements : 10 ans, comme l’impose le Code de commerce (article L123-22), détachés de ton identité après la suppression de ton compte.
• Journaux de connexion (adresse IP, appareil) : 12 mois, pour détecter un accès inhabituel.
• Contrôles anti-abus des inscriptions par lien (empreintes de ton e-mail et de ton réseau) : 30 jours.
• Espace sécurité : selon la durée fixée par ton campus, 180 jours par défaut, puis anonymisation. En cas de suppression de ton compte, tes signalements sont anonymisés au plus tard 30 jours après.
• Signalements de contenus et statistiques de consultation : conservés sans lien avec ton identité après la suppression de ton compte.
• Demandes de contact professionnelles : le temps de traiter ta demande, puis au plus 3 ans après notre dernier échange.
• Sauvegardes : une copie de la base est faite chaque jour et conservée 7 jours.

7. Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les effacer, en limiter l’usage, t’opposer à un traitement fondé sur l’intérêt légitime, retirer ton consentement et récupérer tes données dans un format réutilisable. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Comment faire

• Dans l’application, depuis les réglages de ton compte : modifier ton profil, télécharger tes données (envoyées par e-mail à l’adresse du compte, une fois par jour au plus) et supprimer ton compte.
• Sur le site : demander la suppression de ton compte.
• Par e-mail : contact@sapply.fr. Nous répondons dans un délai d’un mois et pouvons te demander de confirmer ton identité.
• Sur ton téléphone : tu peux retirer à tout moment l’accès à ta position, à ton appareil photo, à ton micro ou aux notifications dans les réglages de l’appareil.

Pour les données gérées par ton campus ou une association, tu peux t’adresser à eux ou à nous : nous transmettons ta demande.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

8. Cookies et stockage dans ton navigateur

Le site n’utilise aucun cookie publicitaire. Il garde seulement dans ton navigateur :

• ta session de connexion, tant que tu restes connecté ;
• tes préférences et ton travail en cours : thème, campus ou page sélectionnés, brouillons, panier et paiement en cours.

Ces éléments sont nécessaires au fonctionnement du site, qui ne mesure pas son audience : aucun consentement n’est donc demandé. Le contrôle anti-robot Cloudflare n’est chargé que sur le formulaire de contact. L’application n’embarque aucun outil publicitaire ni de suivi tiers.

9. Comment nous protégeons tes données

• Toutes les connexions sont chiffrées (HTTPS) et les mots de passe ne sont jamais stockés en clair.
• Les droits d’accès sont vérifiés sur nos serveurs : chacun ne voit que ce que son rôle permet.
• Les fichiers de la messagerie sont privés et servis par des liens temporaires. Sur ton téléphone, les messages sont gardés dans un espace chiffré, effacé à la déconnexion.
• Les messages ne sont pas chiffrés de bout en bout. L’équipe Komi n’y accède que pour traiter un signalement, assurer la sécurité du service ou répondre à une obligation légale.
• En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.

10. Les mineurs

Komi s’adresse aux personnes d’au moins 16 ans. Un organisateur peut ouvrir un événement à des personnes plus jeunes, jamais avant 13 ans. Si tu as moins de 15 ans, un parent ou un tuteur doit alors donner son accord avant ton inscription.

11. Les changements de cette politique

La version et la date de mise à jour figurent en haut de cette page. En cas de changement important, nous te prévenons dans l’application et sur le site, et te demandons d’accepter la nouvelle version quand c’est nécessaire.

12. Nous contacter

Pour toute question sur tes données : contact@sapply.fr.