Version 1.0 · En vigueur au 15 avril 2026

Politique de confidentialité

Kagou s'engage à protéger votre vie privée. Cette politique explique quelles données nous collectons, pourquoi, et vos droits.

1. Responsable du traitement

[Raison sociale], RIDET [n°], [adresse en Nouvelle-Calédonie]
Délégué à la Protection des Données (DPO) : dpo@kagou.app

2. Données collectées

2.1 À l'inscription

Donnée	Finalité	Conservation
Nom, prénom, email, téléphone	Identification, communication	Durée du compte
Adresse postale NC	Rattachement au quartier	Durée du compte
Facture d'électricité	Vérification de résidence	30 jours après validation, puis effacée
Pièce d'identité	Vérification d'identité	30 jours après validation, puis effacée
Selfie de vivacité	Anti-usurpation	Effacé après validation

2.2 En cours d'utilisation

Donnée	Finalité	Conservation
Géolocalisation (opt-in)	Alertes voisinage	Non stockée hors alerte
Vidéo/audio (alertes L2-L3)	Preuve, transcription IA	6 mois puis suppression
Messages chat (chiffrés E2E)	Communication	30 jours puis auto-suppression
Nombre de pas (opt-in)	Classements	12 mois agrégés
Scores de jeu	Classements	Durée du compte
Logs de connexion, IP	Sécurité, lutte contre la fraude	12 mois

3. Bases légales

Exécution du contrat : fourniture du service (inscription, chat, jeux)
Consentement explicite : géolocalisation, enregistrements vidéo/audio, publicité ciblée
Intérêt légitime : sécurité, lutte anti-fraude
Obligation légale : vérification d'identité (LCEN), conservation comptable

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux employés habilités et à nos sous-traitants techniques, tous soumis à un DPA (Data Processing Agreement) :

Prestataire	Rôle	Localisation
Scaleway	Hébergement, base de données, stockage	France (UE)
Stripe	Paiement	Irlande (UE) / USA (DPF)
Twilio	SMS, WhatsApp Business	USA (DPF)
Firebase (Google)	Notifications push	USA (DPF)
OpenAI	Transcription audio	USA (DPF)
Resend	Emails transactionnels	USA (DPF)

Les transferts vers les USA sont encadrés par le Data Privacy Framework (DPF).

5. Sécurité

Chiffrement TLS 1.3 en transit
Chiffrement AES-256 au repos pour les données sensibles
Chiffrement end-to-end (Signal Protocol) pour le chat
MFA obligatoire pour les administrateurs
Biométrie locale (FaceID/empreinte) pour ouvrir l'application
Audit log immuable
Sauvegardes chiffrées quotidiennes, test de restauration mensuel
Pentest annuel par cabinet indépendant

6. Vos droits

Conformément au RGPD applicable en Nouvelle-Calédonie, vous disposez des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Effacement : droit à l'oubli
Portabilité : recevoir vos données au format JSON
Limitation du traitement
Opposition (notamment à la publicité ciblée)
Retrait du consentement à tout moment
Introduire une réclamation auprès de la CNIL : www.cnil.fr

Pour exercer ces droits : dpo@kagou.app — réponse sous 1 mois.

7. Mineurs

Les mineurs de moins de 15 ans ne peuvent pas être administrateurs du foyer. Ils peuvent être ajoutés comme membre par un parent administrateur, avec son consentement explicite.

8. Cookies

L'application mobile Kagou n'utilise pas de cookies. Le dashboard admin utilise uniquement des cookies de session strictement nécessaires.

9. Modifications

Cette politique peut être modifiée. Les modifications substantielles sont notifiées par email et dans l'application 30 jours avant leur entrée en vigueur.

10. Contact

DPO : dpo@kagou.app
Support : support@kagou.app
Adresse postale : [adresse complète NC]