KFY

Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette politique s’applique à l’application KFY, au site KFY et à l’espace professionnel. Elle explique quelles données sont traitées, à quelles fins, par qui et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement est l’éditeur de KFY. Pour toute question ou demande relative à vos données, écrivez à info@kofeeforyou.com. L’identité légale et l’adresse postale de l’éditeur ne figurent pas encore dans le projet local et doivent être ajoutées avant la bêta ouverte. Les coordonnées du délégué à la protection des données seront publiées ici si sa désignation est requise.

Quelles données sont traitées ?

• Compte et profil : adresse e-mail, identifiant Firebase, méthode de connexion, nom ou pseudonyme et préférences de café. La connexion peut passer par Firebase, Google ou Apple ; Apple peut fournir une adresse relais si vous choisissez de masquer votre adresse.
• Activité KFY : cafés favoris et leurs identifiants/coordonnées publiques, groupes de favoris, visites (établissement et date/heure), notes et appréciations. L’historique de visites peut révéler vos habitudes et déplacements. Les classements de rang sont calculés à partir de vos visites et découvertes dans votre profil ; KFY ne publie pas un classement nominatif entre utilisateurs.
• Localisation et recherches : avec l’autorisation iOS, la position précise peut être utilisée pendant que l’app est ouverte pour trouver les cafés proches et calculer un itinéraire. La position d’origine et celle du café sont envoyées à Google Places ou Google Routes lorsque ces fonctions sont demandées ; l’ouverture d’un itinéraire dans Google Maps transmet également son origine et sa destination à Google. Pour valider une visite, l’app compare la position actuelle au café sur l’appareil, dans un rayon d’environ 150 m. KFY n’enregistre pas la position actuelle de l’appareil à cette fin ; l’entrée de visite conserve toutefois le café choisi et la date/heure.
• Propositions et espace pro : nom et adresse de l’établissement, catégorie, site web, téléphone, e-mail professionnel, description, horaires, best-sellers et autres incontournables, commentaire, identifiant de compte, identifiant Google Places et coordonnées du lieu. Dans l’app ou sur le site, ces données sont envoyées à Firebase pour créer, revendiquer ou modifier une fiche, ou signaler une erreur. Si vous utilisez le bouton de géolocalisation du site, le navigateur peut remplir les coordonnées actuelles de votre appareil : vérifiez qu’elles correspondent bien à l’établissement avant l’envoi.
• Photos : une photo d’établissement choisie dans votre photothèque peut être envoyée à Firebase Storage avec son identifiant de lieu et de compte pour examen. Une photo KFY n’est affichée publiquement qu’après approbation ; les images Google restent soumises aux règles d’attribution et d’utilisation de Google.
• Données techniques : adresse IP, appareil/navigateur, version de l’app, identifiants techniques, dates et diagnostics nécessaires aux connexions, cartes, requêtes et à la sécurité, selon les traitements effectués par les prestataires.

Les informations sur les établissements viennent de Google Places, de l’établissement lui-même ou des contributions de la communauté validées par KFY. Les champs marqués obligatoires sont nécessaires pour créer un compte ou traiter une demande ; sans eux, la fonction concernée ne peut pas aboutir.

Les préférences, favoris et visites peuvent rester sur l’appareil et sont synchronisés dans Firestore lorsque vous êtes connecté. KFY ne demande pas de données de santé, de paiement ou le carnet d’adresses. Évitez d’inclure des informations sensibles dans les champs de commentaire libre.

KFY ne conserve pas les mots de passe dans ses propres bases ; pour la connexion par e-mail et mot de passe, Firebase Authentication gère les identifiants.

Finalités et bases de traitement

• Créer le compte, fournir les fonctions demandées et synchroniser les données : exécution du service demandé.
• Afficher les lieux, photos, recherches et itinéraires : fonctionnement des fonctions choisies ; la localisation de l’appareil n’est utilisée qu’après autorisation iOS ou navigateur, révocable dans leurs réglages.
• Personnaliser les recommandations et calculer votre rang dans votre profil à partir de vos préférences et activité KFY : fonctionnement du service et intérêt légitime à proposer des adresses pertinentes. Ces calculs ne prennent pas de décision produisant un effet juridique ou similaire important.
• Examiner les propositions, revendications et signalements, protéger le service contre les abus et maintenir l’exactitude des fiches : traitement de la demande et intérêt légitime à modérer et sécuriser KFY.

La carte peut être consultée sans compte. Un compte est nécessaire pour synchroniser l’activité, noter un lieu ou transmettre certaines demandes. Le refus de la localisation empêche seulement les fonctions dépendant de la position ; vous pouvez rechercher une autre zone manuellement.

Qui reçoit les données ?

• Google Maps Platform (Maps, Places et Routes) : reçoit les recherches de lieux et, pour les recherches à proximité et itinéraires, les coordonnées utiles à la requête. La documentation du SDK Maps indique aussi l’envoi du nom/version de l’app, d’informations d’authentification et d’un identifiant anonyme inter-applications avec ses requêtes ; Google décrit l’usage de cookies pour des statistiques d’utilisation.
• Google Firebase : Authentication gère les comptes ; Cloud Firestore synchronise les profils et données KFY ; Storage héberge les photos approuvées ; Firebase Hosting héberge le site. Google peut traiter les données techniques nécessaires à ces services.
• Google Fonts : le site charge ses polices depuis les serveurs Google. La requête de police transmet au minimum des informations techniques de connexion comme l’adresse IP et le navigateur.
• Apple et Google : peuvent traiter les données de connexion lorsque vous choisissez « Se connecter avec Apple » ou Google Sign-In.
• Équipe de modération KFY : les demandes en attente sont accessibles aux comptes administrateurs autorisés. Les utilisateurs voient leurs propres demandes. Les fiches d’établissement approuvées, les notes agrégées et les photos KFY approuvées sont publiques ; les favoris, visites, profil et votes individuels ne sont pas publics dans les règles Firestore du dépôt.

KFY n’intègre pas actuellement Firebase Analytics ou Crashlytics dans son projet. KFY ne vend pas de données et n’utilise pas les données de l’app pour du suivi publicitaire inter-applications ou de la publicité ciblée. Si vous choisissez d’envoyer un avis par e-mail, votre application de messagerie s’ouvre ; KFY ne reçoit le message que lorsque vous l’envoyez.

Transferts internationaux

Google, Apple et leurs prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen, selon leurs services, leurs conditions et les garanties applicables aux transferts. La région exacte de Cloud Firestore et Firebase Storage n’est pas déterminable depuis les fichiers locaux du projet ; KFY doit la vérifier dans la console Firebase et compléter cette information avant la bêta ouverte. Les détails de transferts et garanties peuvent être demandés à l’adresse de contact ci-dessus.

Durée de conservation et suppression

Les données de compte, profil, favoris, visites et activité synchronisée sont conservées tant que le compte existe. Le code actuel ne prévoit pas de suppression automatique des comptes inactifs. Les demandes de lieux restent disponibles pour le suivi et la modération jusqu’à leur suppression par l’utilisateur ou l’administration ; KFY doit fixer une durée de purge des demandes closes et journaux techniques avant la bêta ouverte. Les journaux techniques des prestataires suivent leurs propres durées.

Dans KFY, choisissez Profil → Mon compte → Supprimer mon compte pour supprimer votre compte Firebase et les données de profil, favoris, visites, votes individuels et demandes associées prises en charge par l’app. Les éléments déjà approuvés qui décrivent un établissement (fiche publique, coordonnées professionnelles ou photo autorisée) peuvent rester visibles après cette suppression ; contactez KFY pour demander leur retrait. Les données déjà présentes chez Google, Apple ou dans les sauvegardes et journaux des prestataires suivent leurs procédures et délais propres.

Sécurité

Les règles Firebase présentes dans le dépôt limitent les données privées au compte concerné et réservent la modération aux administrateurs ; seules les fiches, notes agrégées et photos approuvées sont prévues pour une lecture publique. Cette vérification porte sur les fichiers locaux : KFY doit confirmer dans les consoles que les mêmes règles sont publiées, que Firebase App Check est appliqué, que les comptes administrateurs sont protégés par une authentification forte et que les régions de stockage sont correctes. Aucun service en ligne ne peut garantir un risque nul ; en cas de violation, KFY suivra les obligations de notification applicables.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à certains traitements, ainsi que leur portabilité lorsque ce droit s’applique. Vous pouvez retirer à tout moment l’autorisation de localisation dans iOS ou votre navigateur. Pour exercer vos droits, écrivez à info@kofeeforyou.com. Une réponse peut nécessiter de vérifier votre identité. Vous pouvez aussi saisir l’Autorité de protection des données belge ou l’autorité compétente de votre lieu de résidence.

Enfants et changements

KFY ne cible pas spécifiquement les enfants et ne cherche pas sciemment à collecter leurs données. Un parent ou représentant légal peut contacter KFY pour toute demande. La politique sera mise à jour si les fonctions ou les traitements changent ; la date de révision sera indiquée en haut de la page.