Politique de confidentialité

Identité

Responsable du traitement

Kilomya est exploité par Nelly Lariviere, entreprise individuelle sous le régime de la micro-entreprise.

Contact pour les données personnelles : bonjour@kilomya.fr. Consultez aussi les Mentions légales.

Inventaire

Données collectées

Ces données proviennent de vos formulaires, de l’utilisation de Kilomya, des activités que vous choisissez d’ajouter ou de synchroniser, et des retours nécessaires au suivi d’un paiement. Les systèmes techniques produisent également des données de connexion et de sécurité.

• Compte et profil : email, prénom, nom, identifiants internes, statut de vérification, dates de création et de vérification, mot de passe haché, éléments techniques de session et de réinitialisation. Kilomya ne conserve pas le mot de passe en clair.
• Aventures : droits d’accès, activités datées et nombre de pas, source, corrections, progression, étapes et chapitres accessibles, badges calculés à partir de la progression.
• Achats : référence de commande et de chaque ligne, offres et aventures, récompenses, prix et devise lorsqu’ils sont connus, état et dates de commande, description commerciale figée, références de paiement et de remboursement.
• Livraison : prénom et nom du destinataire, adresse, complément éventuel, code postal, ville et pays avant le paiement d’une formule physique, puis lors de la confirmation de la récompense. La commande conserve l’adresse validée, sa zone, la référence de vérification et les frais ; les demandes de changement et leur traitement sont tracés.
• Service après-vente : email, compte et commande associés lorsqu’ils existent, référence libre éventuelle, message, statut et dates de suivi.
• Newsletter : email, prénom facultatif, date de demande, confirmation, état et date de désinscription.
• Preuves contractuelles : déclarations d’âge et de capacité d’achat, versions et contenus figés des CGU et CGV, dates d’acceptation, demande d’exécution immédiate du contenu numérique et référence de commande liée.
• Données techniques : adresse IP utilisée notamment pour limiter les tentatives abusives, données de session et événements applicatifs de sécurité ou de paiement. Les journaux du serveur et de l’hébergeur peuvent aussi contenir des informations de connexion.

Pourquoi

Finalités et bases légales

Accès

Compte et authentification

L’inscription recueille vos coordonnées et votre déclaration d’avoir au moins 15 ans, ainsi que votre acceptation des CGU. Un lien envoyé par email sert à vérifier l’adresse. La connexion utilise une session protégée ; la réinitialisation du mot de passe passe par un lien temporaire. Les tentatives peuvent être limitées pour protéger les comptes.

Le profil permet de modifier prénom, nom, email et mot de passe. Les versions des documents contractuels et les acceptations datées sont enregistrées avec les déclarations correspondantes.

Parcours

Activités et progression

Vous pouvez saisir manuellement une date et un nombre de pas. Les événements d’activité sont reliés à l’aventure choisie ; leurs corrections et leur source peuvent être conservées. Kilomya en déduit les pas crédités, la distance virtuelle, les étapes atteintes, les chapitres ouverts, les badges numériques et, pour Explore, l’éligibilité à une récompense.

Ces données ne servent pas à la publicité. Une position affichée dans Explore est virtuelle ; elle n’est pas une position GPS enregistrée pour cette fonction.

Sources facultatives

Données d’activité / santé

Le service accepte aussi des synchronisations déclarées comme provenant d’Apple Santé / HealthKit ou de Health Connect. Côté Kilomya, chaque événement reçu contient un jour, un nombre de pas, la source et une référence de synchronisation pour éviter les doublons et gérer les corrections. Ces événements sont enregistrés sur le serveur ; le service n’attend ni localisation, ni fréquence cardiaque, ni sommeil, ni calories.

La synchronisation est facultative : la saisie manuelle reste disponible selon les droits de l’aventure. L’accès aux données de l’appareil dépend des autorisations que vous accordez dans ses réglages. Vous pouvez révoquer ces autorisations sur l’appareil et suspendre les futurs imports dans Mon compte → Confidentialité et données.

Vous pouvez demander l’effacement des imports depuis l’espace confidentialité. Les données manuelles ne sont pas concernées. Si une récompense physique a déjà fait l’objet d’une demande, la preuve de progression du dossier est conservée pour examen et n’est pas effacée automatiquement.

Expérience

Explore et Story

Explore utilise les activités pour la progression, les étapes et les badges. Une aventure terminée peut ouvrir une demande explicite de récompense physique ; l’adresse est vérifiée avant le paiement d’une formule physique, puis préremplie et confirmée lors de cette demande. Un achat exclusivement numérique ne demande pas d’adresse postale.

Story utilise les droits d’accès, la progression et l’état des chapitres débloqués. Story ne donne pas lieu à une récompense physique ni à une adresse de livraison propre à ce parcours. Les badges sont associés à la progression du compte et peuvent être recalculés.

Achats

Commandes et paiements

Le panier est conservé dans la session du site pendant la navigation et la connexion. Les identifiants des offres choisies sont stockés côté serveur pour préparer votre commande, sans utilisation publicitaire. Le cookie nécessaire et sa durée sont décrits dans Gestion des cookies.

Une commande conserve son titulaire, sa référence, les offres et aventures de chaque ligne, leurs récompenses et leurs caractéristiques commerciales figées, le montant et la devise lorsqu’ils sont connus, ainsi que ses dates et statuts. Les tentatives de paiement Stripe conservent notamment une référence de session et, lorsqu’il existe, un identifiant de paiement. Des références de remboursement et d’événements de paiement sont également conservées pour rapprocher les opérations.

Le paiement web est confié à Stripe. Le modèle de données Kilomya ne contient ni numéro complet de carte ni cryptogramme. Les déclarations CGV, la capacité d’achat et la demande d’exécution immédiate du contenu numérique sont liées à la commande et horodatées.

Livraison et assistance

Récompenses physiques et SAV

Une récompense Explore suppose la fin de l’aventure, votre demande explicite puis la confirmation ou la correction de l’adresse validée à l’achat. Kilomya conserve la récompense concernée, son état, les dates de demande et de traitement, ainsi que l’adresse de livraison fournie. Les informations nécessaires pourront être communiquées au transporteur chargé de l’expédition ; aucune transmission automatique à Colissimo n’est affirmée ici.

Le formulaire de service après-vente reçoit votre email, votre message et, selon le cas, le compte, la commande ou la référence libre que vous indiquez. Le dossier conserve un statut et des dates pour assurer son suivi. Aucun dépôt de pièce jointe n’est prévu dans ce formulaire.

Actualités

Newsletter

L’inscription est volontaire et séparée du compte. Le formulaire demande l’email et votre accord ; un prénom facultatif peut être conservé lorsqu’il est fourni. L’inscription doit être confirmée par le lien envoyé par email. La date de demande, la date de confirmation et l’état de l’abonnement sont enregistrés.

Chaque envoi permet de se désabonner. Le désabonnement retire le prénom et désactive l’envoi, mais conserve l’email et des dates utiles à la gestion de l’opposition. Un ancien indicateur d’intérêt pour la bêta existe dans les enregistrements ; le formulaire public actuel ne propose pas de programme bêta.

Statistiques

Mesure d’audience et cookies

Matomo mesure la fréquentation du site après votre accord. Son script ne se charge pas avant ce choix ; les espaces privés du compte en sont exclus. Cette mesure ne sert pas à la publicité. Vous pouvez retirer votre accord et consulter les détails dans Gestion des cookies.

Accès limité

Prestataires et destinataires

Les personnes habilitées chez Kilomya accèdent aux seules données nécessaires à leurs missions. OVHcloud héberge le service ; Stripe intervient pour les paiements web ; le transport d’emails configuré assure les messages de compte, de commande et de newsletter ; l’instance Matomo configurée mesure l’audience après consentement. Les informations de livraison nécessaires sont communiquées au transporteur effectivement chargé de l’envoi.

Les flux techniques de paiement mobile prévus par le backend impliquent Apple ou Google lorsqu’ils sont activés. Leur activation commerciale et les contrats applicables doivent être vérifiés avant de les présenter comme des moyens de paiement disponibles.

Localisation

Transferts de données

Stripe peut traiter certaines données en dehors de l’Espace économique européen. Stripe publie les mécanismes de transfert qu’il applique, notamment le cadre UE–États-Unis lorsqu’il est applicable et des clauses contractuelles types. La portée exacte des flux de Kilomya dépend du compte et des services Stripe activés ; elle doit être confirmée dans les documents contractuels applicables.

Les conditions des éventuels flux hors EEE dépendent aussi des prestataires d’email, de l’instance Matomo et des services mobiles effectivement activés. Les garanties applicables sont celles de leurs contrats et de leur configuration de production.

Délais et critères

Durées de conservation

La durée des cookies et de votre choix est détaillée dans Gestion des cookies. Les expirations de liens et les fenêtres de correction des activités ne constituent pas une durée d’effacement des dossiers.

Âge

Mineurs

La création d’un compte personnel Kilomya est réservée aux personnes âgées d’au moins 15 ans. Les personnes de moins de 15 ans ne peuvent pas créer de compte personnel Kilomya. Elles peuvent utiliser le service sous la responsabilité d’un parent ou représentant légal, via le compte de celui-ci.

Les utilisateurs âgés de 15 à 17 ans peuvent disposer d’un compte personnel. Les achats des mineurs nécessitent l’autorisation de leur représentant légal, selon les Conditions générales de vente. Consultez aussi les Conditions générales d’utilisation. Kilomya recueille une déclaration d’âge lors de l’inscription, pas une date de naissance.

Maîtrise

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données. Vous pouvez vous opposer à certains traitements, demander la portabilité lorsque ses conditions sont remplies et retirer un consentement pour les traitements qui reposent sur celui-ci. Ces droits s’exercent dans les conditions et limites prévues par la réglementation applicable.

Une réponse est apportée dans les meilleurs délais, en principe sous un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe ou nombreuse, avec une information dans le premier mois. La rectification du profil est aussi accessible dans votre compte ; aucun export automatique n’est annoncé.

Fermeture

Suppression du compte

Depuis Mon compte → Confidentialité et données, vous pouvez confirmer la suppression avec votre mot de passe et la saisie de « SUPPRIMER ». Une demande par email depuis la page publique permet aussi de recevoir un lien de confirmation.

La suppression désactive le compte, remplace les données du profil, retire les sessions et notifications, et efface les activités et accès qui ne sont pas liés à une demande physique à préserver. Les commandes et références financières restent associées à un compte technique dépourvu des coordonnées d’origine. Une demande de récompense physique peut conserver l’adresse et une preuve de progression minimisée pour la suite de l’opération et sa revue. La suppression ne déclenche ni remboursement ni arrêt automatique d’une expédition.

La newsletter est indépendante du compte : vous pouvez choisir de vous en désabonner au moment de la suppression.

Protection

Sécurité

Kilomya limite les accès aux données selon les rôles, protège les mots de passe par hachage, utilise des contrôles d’accès et des protections contre les requêtes abusives. Les connexions du site en production doivent être sécurisées par HTTPS. Ces mesures réduisent les risques sans pouvoir garantir une sécurité absolue.

Autorité de contrôle

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Évolution

Modification de la politique

Cette politique informative peut être mise à jour pour refléter l’évolution du service, des traitements ou de la réglementation. Sa date de dernière mise à jour apparaît en haut de page.