Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est RUNPARK SAS, société par actions simplifiée, SIREN 898 047 055, RCS de Saint-Denis de La Réunion, dont le siège est situé 317 bis rue Montrouge, 97460 Saint-Paul, La Réunion (974), France.

Délégué à la protection des données : dpo@runpark.re

Cette politique couvre le site koza.re et l'application app.koza.re.

2. Les données que koza contient

koza s'organise autour d'un foyer. Un adulte crée un compte, crée son foyer, puis y ajoute les personnes qui le composent. Une personne du foyer n'a pas nécessairement de compte : un enfant, par exemple, existe comme membre du foyer sans jamais se connecter lui-même.

Ce que c'est	Ce que ça contient
Votre compte	Adresse de courriel, mot de passe (jamais conservé en clair), date de dernière connexion.
Fiche d'un membre du foyer	Prénom, nom, date de naissance, et si vous les renseignez : courriel, téléphone, photo.
Agenda	Titre, description, dates de début et de fin, et la personne concernée le cas échéant.
Tâches de la maison	Intitulé, échéance, personne à qui la tâche revient, et qui l'a cochée, quand.
Galerie	Photos et vidéos que vous envoyez, date de prise de vue, qui les a envoyées, et la personne concernée si vous l'indiquez.
Discussions du foyer	Messages, pièces jointes éventuelles, et la date à laquelle chacun a lu le canal.
Santé	Allergies, éléments médicaux et notes datées. Voir le point 3 — ces données sont traitées à part.
Consentements	Qui a donné son accord, pour qui, pour quelle finalité, et à quelle date.
Invitations	L'adresse de courriel de la personne invitée, l'étendue de ce qu'elle pourra voir, et une empreinte du lien d'invitation.
Journaux techniques	Adresse IP, date et nature des requêtes, produits automatiquement par nos serveurs.

koza n'utilise ni cookie de mesure, ni traceur publicitaire, ni outil de statistiques. L'application conserve dans votre navigateur, et uniquement là, votre jeton de connexion et l'état du mode enfant.

3. Les données de santé

Les allergies, éléments médicaux et notes de santé sont des données de santé au sens de l'article 9 du RGPD. Elles font l'objet d'un traitement distinct du reste :

elles ne peuvent être saisies qu'après un consentement explicite et séparé (finalité « données de santé »), donné dans l'application et horodaté. Tant que ce consentement n'est pas accordé, l'application refuse de les enregistrer ;
elles sont chiffrées au repos (AES-256-GCM) avec une clé dédiée, distincte de tout autre secret : elles sont illisibles pour qui accéderait directement à la base de données ;
elles sont stockées à l'écart des autres informations d'une personne, précisément pour qu'elles ne ressortent jamais par une autre partie de l'application ;
elles ne sont visibles que des parents du foyer, et d'un co-parent extérieur uniquement pour l'enfant qui le concerne (point 5). Un enfant en mode enfant n'y a pas accès.

Le retrait de ce consentement est possible à tout moment depuis l'application, et bloque immédiatement toute nouvelle saisie.

Une exception à connaître : l'export de vos données. Lorsque vous demandez l'export complet du foyer (point 11), les données de santé sortent en clair dans l'archive — sans quoi cette archive vous serait illisible et ne vous servirait à rien. C'est le seul endroit où le chiffrement est levé. Cet export est pour cette raison réservé au parent administrateur du foyer, l'archive n'est jamais mise en cache, et l'opération est tracée dans nos journaux. Une fois l'archive téléchargée, sa protection vous revient.

4. Les enfants mineurs

koza ne crée pas de compte pour un enfant de moins de 15 ans. Un enfant existe dans l'application comme membre du foyer, jamais comme titulaire d'un compte. Les données qui le concernent sont saisies par un adulte du foyer, qui doit être titulaire de l'autorité parentale et dont le consentement est enregistré à ce titre.

Le « mode enfant » : ce que c'est, et ce que ce n'est pas

Le mode enfant permet à un parent de prêter son appareil à un enfant : l'affichage est alors restreint (l'enfant voit son agenda, ses tâches, la discussion et la galerie ; la santé et les consentements sont masqués), et la sortie demande un code.

Nous préférons le dire clairement : le mode enfant est un contrôle parental d'usage, pas une barrière de sécurité. La restriction s'applique dans le navigateur, sur la session ouverte par le parent — la connexion reste celle du parent. Une personne sachant manipuler un navigateur peut la contourner. Ne confiez pas un appareil en mode enfant en considérant que les informations sensibles du foyer sont techniquement inaccessibles : elles sont masquées, pas verrouillées.

5. Le co-parent extérieur au foyer

koza permet à un parent administrateur d'inviter, par courriel, un co-parent qui ne vit pas dans le foyer — typiquement l'autre parent d'un enfant en garde partagée. Cette fonctionnalité transmet donc des données à une personne extérieure au foyer. Elle est strictement encadrée :

Portée limitée : le parent qui invite choisit le ou les enfants concernés. Le co-parent ne voit que ce qui se rattache à ces enfants — ni les autres membres du foyer, ni ce qui concerne le foyer en général ;
Lecture seule : il ne peut rien créer, modifier ni supprimer, et n'a aucun accès aux discussions du foyer ;
Filtrage appliqué par nos serveurs, et non par l'affichage : ce qui est hors de sa portée ne lui est jamais transmis ;
Sur invitation nominative : le lien expire au bout de 7 jours et ne fonctionne que pour l'adresse de courriel invitée — un lien transféré à quelqu'un d'autre ne donne aucun accès.

En invitant un co-parent, le parent administrateur atteste qu'il est fondé à partager ces informations, au titre de l'autorité parentale exercée sur l'enfant concerné. Il peut retirer cet accès à tout moment.

6. Le lien d'abonnement au calendrier

koza peut fournir un lien permettant d'afficher l'agenda et les tâches du foyer dans l'application Calendrier d'un téléphone ou d'un ordinateur. Ce que cela implique, et que vous devez savoir avant de créer un tel lien :

un abonnement de calendrier ne permet pas de demander un mot de passe : le lien lui-même tient lieu de clé. Toute personne qui l'obtient peut lire ce qu'il contient — dans la limite de ce que son titulaire a le droit de voir ;
nous ne conservons jamais ce lien en clair, seulement une empreinte : une fuite de notre base n'ouvrirait aucun agenda ;
il n'est affiché qu'une seule fois, à sa création. Vous pouvez le révoquer ou en générer un nouveau à tout moment — l'ancien cesse alors immédiatement de fonctionner ;
nous conservons la date de dernière lecture, pour que vous puissiez voir si un lien sert encore.

Le contenu envoyé par ce lien est le même que celui affiché dans l'application, filtré de la même façon.

7. Sur quelle base nous traitons ces données

La base légale est le consentement (article 6(1)(a) du RGPD), donné par l'adulte concerné pour ses propres données, et par le titulaire de l'autorité parentale pour celles d'un enfant mineur. Pour les données de santé s'y ajoute un consentement explicite distinct (article 9(2)(a)), jamais fondu dans une case à cocher générale.

Ces consentements sont enregistrés dans l'application, avec leur date, la finalité concernée et la personne qui les a donnés. Vous pouvez les retirer à tout moment, sans que cela remette en cause la licéité de ce qui a été fait avant le retrait.

La conservation des journaux techniques et la sécurité du service reposent, elles, sur notre intérêt légitime à faire fonctionner et à protéger l'application.

8. Qui voit vos données

Les membres de votre foyer, selon leur rôle et ce que l'application autorise à chacun ;
Un co-parent extérieur, si et seulement si vous l'avez invité, dans la portée que vous avez choisie (point 5) ;
RUNPARK SAS, en tant qu'éditeur : nos équipes techniques peuvent accéder aux serveurs dans le cadre de la maintenance. Cet accès est limité à ce qui est nécessaire, et les données de santé y restent chiffrées ;
Un prestataire d'acheminement de courriels établi dans l'Union européenne, pour les seuls courriels que l'application envoie (aujourd'hui : l'invitation d'un co-parent). Il reçoit l'adresse du destinataire et le contenu du message, rien d'autre.

Nous ne vendons pas vos données, nous ne les louons pas, nous ne les cédons à personne à des fins publicitaires ou commerciales. koza ne comporte aucune publicité. Vos données ne servent pas non plus à entraîner un quelconque système automatisé.

9. Où sont vos données

Vos données sont stockées sur des serveurs situés en France et dans l'Union européenne, administrés directement par RUNPARK SAS. Les photos et vidéos de la galerie, ainsi que les photos de profil, sont conservées sur ces mêmes serveurs et servies uniquement à travers l'application, après vérification de vos droits — jamais par une adresse publique.

Une exception, signalée pour être exacte : si vous écrivez à notre équipe via le bouton de contact du site, votre message est traité par notre outil de support, qui met en œuvre une assistance automatisée dont les traitements peuvent avoir lieu hors de l'Union européenne (voir le point 13). Cela ne concerne que le contenu de ce message — jamais les données de votre foyer.

10. Combien de temps nous les gardons

Données	Durée
Données du foyer (membres, agenda, tâches, galerie, discussions, santé)	Tant que le foyer existe. Elles sont effacées dans les 30 jours suivant votre demande de suppression.
Compte inutilisé	Après 36 mois sans connexion, nous vous prévenons à votre adresse de courriel ; si vous ne vous reconnectez pas dans les 30 jours, le compte et les données du foyer dont il est le seul administrateur sont effacés. Se reconnecter suffit à tout annuler.
Registre des consentements	3 ans après le retrait du consentement, comme preuve que celui-ci a bien été recueilli puis retiré.
Invitation d'un co-parent	Le lien expire au bout de 7 jours. La trace de l'invitation est conservée avec le foyer.
Lien d'abonnement au calendrier	Jusqu'à sa révocation, ou jusqu'à la suppression du foyer.
Journaux techniques des serveurs	14 jours pour les journaux d'accès, 30 jours pour les journaux applicatifs.

11. Vos droits, et comment les exercer

Le RGPD vous reconnaît les droits suivants sur vos données et, si vous êtes titulaire de l'autorité parentale, sur celles de votre enfant :

Accès — savoir ce que nous détenons et en obtenir une copie ;
Rectification — corriger ce qui est inexact (l'application permet de modifier directement les fiches des membres) ;
Effacement — obtenir la suppression de vos données ;
Portabilité — récupérer vos données dans un format exploitable ;
Limitation — demander la suspension d'un traitement ;
Opposition — vous opposer à un traitement fondé sur notre intérêt légitime ;
Retrait du consentement — à tout moment, depuis l'application.

La portabilité, vous l'exercez vous-même

Le parent administrateur d'un foyer peut, depuis l'application, exporter l'intégralité des données du foyer en une archive : les informations dans un format structuré, les vraies photos et vidéos, et une notice en français expliquant ce que contient l'archive. Aucune demande à nous adresser, aucune attente. Cette archive contient les données de santé en clair : conservez-la avec soin (point 3).

L'effacement, vous l'exercez aussi vous-même

Depuis votre tableau de bord, « Supprimer mon compte » efface définitivement votre compte ainsi que les foyers dont vous êtes le seul parent administrateur — agenda, tâches, galerie, discussions, données de santé, et les membres du foyer qui n'ont pas de compte. Un foyer administré par quelqu'un d'autre continue d'exister : nous ne supprimons pas les données d'un tiers. La suppression est immédiate et irréversible : pensez à exporter vos données avant.

Les autres droits

Écrivez à notre délégué à la protection des données : dpo@runpark.re. Nous répondons dans un délai d'un mois. Ce canal reste également ouvert pour une demande de suppression que l'application ne permettrait pas de traiter seule ; l'effacement intervient alors sous 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (www.cnil.fr).

12. Comment nous les protégeons

tous les échanges avec l'application sont chiffrés (HTTPS/TLS) ;
les mots de passe ne sont jamais conservés en clair : seule une empreinte est stockée ;
les données de santé sont chiffrées au repos avec une clé dédiée (point 3) ;
les liens d'invitation et d'abonnement au calendrier ne sont conservés que sous forme d'empreinte, jamais en clair ;
les photos et vidéos ne sont accessibles qu'après vérification de vos droits, jamais par une adresse publique ;
le cloisonnement entre foyers, entre rôles et par portée est appliqué par nos serveurs, et vérifié automatiquement à chaque évolution du logiciel.

Aucun dispositif n'est infaillible. Si une violation de données susceptible d'engendrer un risque pour vos droits survenait, nous en informerions la CNIL et, lorsque la loi l'exige, les personnes concernées.

13. Traitements automatisés

Les données de votre foyer ne font l'objet d'aucun traitement automatisé : ni profilage, ni décision automatisée, ni analyse de vos contenus, ni reconnaissance de visages sur vos photos. L'application se contente d'afficher, de classer par date et de filtrer ce que vous y avez saisi.

Une seule exception, qui ne concerne pas vos données familiales : si vous nous écrivez via le bouton de contact de ce site, votre message est traité en mode hybride équipe humaine et intelligence artificielle, opéré par RUNPARK. Vous pouvez à tout moment demander que votre demande soit traitée uniquement par une personne, en l'indiquant dans votre message ou en écrivant à dpo@runpark.re.

Si de nouvelles fonctionnalités devaient un jour comporter un traitement automatisé des données du foyer, cette section serait complétée et la nouvelle version vous serait signalée avant toute mise en service.

14. Modifications de ce document

Cette politique porte un numéro de version et une date, en tête de page. Nous la mettons à jour lorsque le service évolue ou que la réglementation le demande. Toute modification substantielle — nouvelle catégorie de données, nouveau destinataire, nouveau traitement automatisé — vous sera signalée avant son entrée en vigueur, et fera l'objet d'un nouveau recueil de consentement lorsque la loi l'exige.