Politique de confidentialité

Introduction

Kamba (« nous ») exploite le site web accessible à l'adresse kamba-app.com. La présente politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos informations personnelles lorsque vous utilisez notre Service.

Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles en toute transparence, conformément au règlement général sur la protection des données de l'Union européenne (RGPD), règlement (UE) 2016/679, et à la législation luxembourgeoise applicable en matière de protection des données.

En utilisant le Service, vous acceptez la collecte et l'utilisation d'informations conformément à la présente politique. Si vous ne l'acceptez pas, veuillez ne pas utiliser le Service.

Données que nous collectons

Nous collectons les catégories de données suivantes lorsque vous utilisez Kamba :

Lorsque vous achetez un plan de fabrication, le paiement est traité par Paddle, qui agit en qualité de revendeur officiel (Merchant of Record) pour la vente : Paddle encaisse le paiement, émet la facture et perçoit la TVA applicable. Kamba ne reçoit ni ne conserve jamais les données de votre carte de paiement. De notre côté, nous conservons uniquement l'historique des achats et des déblocages, accompagné de la référence de transaction Paddle. Pour plus de détails, consultez nos Conditions générales de vente et notre page Sous-traitants.

Nous ne collectons pas de données personnelles sensibles (telles que des données de santé, des données biométriques ou des numéros d'identification officiels).

Utilisation de vos données

Nous utilisons les données que nous collectons aux fins suivantes :

• Fourniture du Service. Enregistrer vos projets, générer les listes de découpe et les calculs, et personnaliser votre expérience en fonction de vos paramètres.
• Gestion du compte. Créer votre compte, authentifier votre connexion et communiquer avec vous au sujet de votre compte (par exemple les e-mails de réinitialisation du mot de passe).
• E-mails transactionnels. Envoyer des e-mails directement liés à votre utilisation du Service, tels que la confirmation de compte, la réinitialisation du mot de passe et les informations importantes sur le Service. Nous n'envoyons pas d'e-mails commerciaux sans votre consentement explicite.
• Sécurité et prévention de la fraude. Surveiller les activités suspectes, enquêter sur les utilisations abusives et faire respecter nos Conditions générales d'utilisation.
• Amélioration du Service. Analyser des tendances d'utilisation agrégées et anonymisées pour comprendre quelles fonctionnalités sont utilisées, repérer les anomalies et hiérarchiser les améliorations. Nous ne constituons pas de profils individuels à des fins publicitaires.
• Traitement des achats. Lorsque vous achetez un plan de fabrication, enregistrer votre achat et le déblocage, vous fournir le plan et vous en garantir l'accès dans la durée. Le paiement lui-même est géré par Paddle en qualité de revendeur officiel (voir les Conditions générales de vente).
• Respect des obligations légales. Remplir nos obligations légales et répondre, le cas échéant, aux demandes légitimes des autorités.

Nous traitons vos données personnelles sur les bases juridiques suivantes prévues par le RGPD : l'exécution du contrat (pour fournir le Service auquel vous vous êtes inscrit), l'intérêt légitime (sécurité, prévention de la fraude, amélioration du Service), l'obligation légale (respect de la loi applicable) et votre consentement (la newsletter : vous le donnez en cochant une case puis en confirmant votre adresse, et vous pouvez le retirer à tout moment par le lien de désinscription présent dans chaque e-mail).

L'inscription à la liste d'attente de l'ouverture, y compris par le bouton « Prévenez-moi » d'un type de meuble pas encore disponible, repose elle aussi sur votre consentement (article 6.1.a du RGPD) : vous le donnez en laissant votre adresse e-mail, et vous pouvez le retirer à tout moment par le lien de désinscription présent dans chaque e-mail.

Lorsque vous achetez un plan de fabrication, nous traitons en outre vos données d'achat sur la base de l'exécution du contrat : pour vous fournir le plan acheté, vous en garantir l'accès dans la durée et conserver une trace de la transaction.

Conservation et sécurité des données

Vos données sont conservées de manière sécurisée grâce aux mesures suivantes :

• Base de données. Vos données sont stockées dans une base de données PostgreSQL hébergée par Neon, un fournisseur de bases de données en nuage gérées. Les données sont stockées en Allemagne (Francfort), dans l'Union européenne.
• Mots de passe chiffrés. Si vous vous connectez par e-mail et mot de passe, votre mot de passe est haché au moyen de bcrypt avant d'être stocké. Nous ne conservons jamais de mots de passe en clair.
• HTTPS partout. Toutes les données échangées entre votre navigateur et nos serveurs sont chiffrées au moyen du protocole TLS (HTTPS). Nous imposons le HTTPS sur l'ensemble de nos points d'accès.
• Contrôle des accès. Les identifiants de la base de données et les clés d'API sont stockés sous forme de variables d'environnement chiffrées. L'accès aux systèmes de production est réservé au seul personnel autorisé.

Bien que nous prenions des mesures techniques et organisationnelles raisonnables pour protéger vos données, aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n'est sûr à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons, ainsi que l'autorité de contrôle compétente, conformément à la loi.

Vos droits

En vertu du droit de l'Union européenne en matière de protection des données (RGPD), vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, écrivez-nous à hello@kamba-app.com en indiquant en objet « Demande relative aux données ». Nous vous répondrons dans un délai de 30 jours. Nous pouvons être amenés à vérifier votre identité avant de donner suite à une demande. Vous avez également le droit d'introduire une réclamation auprès de la CNPD, Commission nationale pour la protection des données (Luxembourg), à l'adresse cnpd.public.lu, ou auprès de l'autorité de contrôle de votre pays de résidence dans l'Union européenne.

Cookies

Kamba utilise un seul cookie, strictement nécessaire au fonctionnement du Service. Nous n'utilisons ni cookies publicitaires ni cookies de suivi intersites.

Ce cookie est classé comme « strictement nécessaire » et ne requiert pas votre consentement au titre de la directive « vie privée et communications électroniques » 2002/58/CE (telle que transposée au Luxembourg), car il est indispensable au fonctionnement du Service.

Stockage local du navigateur. Vos préférences d'affichage (langue, unités, pays et devise) sont enregistrées dans le stockage local de votre navigateur. Si vous êtes connecté à votre compte, elles sont aussi enregistrées dans ce compte, dans notre base de données (langue, pays, devise et unités), pour que vous les retrouviez sur un autre appareil.

Le stockage local de votre navigateur garde aussi deux informations qui vous concernent, chacune sous sa propre clé :

• L'adresse e-mail que vous avez laissée sur la liste d'attente (clé kamba_waitlist_signed), pour afficher « vous êtes inscrit » au lieu du formulaire quand vous revenez. Elle est écrite au moment de l'inscription, depuis l'un des formulaires de la liste d'attente.
• Le meuble que vous êtes en train de concevoir (clé kamba_onboard_state) : le texte que vous avez écrit pour le décrire, son type, ses dimensions, son matériau, son nombre d'étagères, son pays et le nom du projet, pour le retrouver à votre retour. L'outil le réécrit à chaque modification. Si vous créez un compte ou vous connectez depuis l'ancienne version de l'outil pour télécharger un plan, une copie du meuble est gardée sous une troisième clé (kamba_pdf_after_auth) et effacée dès qu'elle a servi.

Aucune des deux premières clés n'a de date d'expiration. Kamba efface l'adresse de la liste d'attente de votre navigateur dans deux cas : quand vous supprimez votre compte et quand vous vous retirez de la liste d'attente par le lien d'un e-mail de la liste, sur l'appareil où vous le faites. Dans tous les autres cas, et pour le meuble en cours dans tous les cas, Kamba ne les efface pas d'elle-même, pas même à la déconnexion ni à la suppression de votre compte. Elles restent dans votre navigateur, sur cet appareil, jusqu'à ce que vous effaciez les données du site dans les réglages de votre navigateur ; le meuble en cours est aussi remplacé par le suivant que vous commencez.

Prix de lancement. Si vous ouvrez le lien de l'e-mail qui annonce l'ouverture, le stockage local de votre navigateur garde aussi l'identifiant de votre prix de lancement (clé kamba_launch) : l'identifiant technique, chez Paddle, du code créé pour vous, sans votre nom ni votre adresse e-mail, pour que ce prix reste appliqué jusqu'au paiement. Il est effacé de votre navigateur quand il a servi pour un achat ; passé sa date de fin, il l'est à votre visite suivante de l'outil de conception.

Pour une mesure d'audience respectueuse de la vie privée, nous utilisons Plausible Analytics, hébergé sur une instance située dans l'Union européenne. Plausible n'utilise pas de cookies : il ne dépose aucun cookie sur votre appareil, ne collecte aucune donnée personnelle et n'effectue aucun suivi intersites ni publicitaire. Il ne produit que des statistiques agrégées et anonymes qui nous aident à comprendre quelles fonctionnalités sont utilisées.

Nous n'utilisons ni Google Analytics, ni Meta Pixel, ni aucun autre cookie d'analyse ou de publicité tiers. Si cela devait changer, nous mettrions à jour la présente politique et vous demanderions votre consentement.

Bandeau cookies. Le seul cookie que nous utilisons étant strictement nécessaire et notre mesure d'audience n'utilisant pas de cookies, nous estimons qu'aucun bandeau de consentement aux cookies n'est requis. Cette position doit encore être confirmée par un avocat.

Services tiers

Nous faisons appel à un petit nombre de prestataires tiers de confiance (sous-traitants) pour exploiter Kamba. Le tableau ci-dessous présente les principaux. Pour la liste complète, avec le rôle de chaque prestataire, sa localisation et le mécanisme de transfert de données de l'UE vers les États-Unis, consultez notre page dédiée Sous-traitants.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

Nous pouvons divulguer vos données si la loi l'exige, ou si nous estimons de bonne foi qu'une telle divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui.

Durée de conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif et aussi longtemps que nécessaire pour vous fournir le Service.

• Comptes actifs. Les données de votre compte, vos projets et vos conceptions sont conservés pendant toute la durée de votre compte.
• Suppression du compte. Lorsque vous supprimez votre compte (depuis les Paramètres du compte ou en nous écrivant), nous supprimons définitivement vos données personnelles et l'ensemble des projets associés dans un délai de 30 jours. Des données anonymisées et agrégées issues de votre utilisation (qui ne permettent pas de vous identifier) peuvent être conservées à des fins d'analyse.
• Liste d'attente de l'ouverture. Votre inscription est conservée dans notre base de données et dans une liste de contacts chez Resend, notre prestataire d'envoi d'e-mails, jusqu'à l'envoi de l'e-mail qui annonce l'ouverture. Elle est supprimée des deux dans les 30 jours suivant cet e-mail. Chaque e-mail envoyé à la liste contient un lien qui vous en retire en un clic, sans compte ; vous pouvez aussi écrire à hello@kamba-app.com. Si vous avez un compte, la suppression du compte supprime aussi votre inscription sur la liste d'attente.
• Newsletter (lettre d'information). Votre adresse est conservée dans notre base de données, et dans une liste de contacts distincte chez Resend une fois que vous l'avez confirmée, jusqu'à votre désinscription. Chaque newsletter contient un lien qui vous désinscrit en un clic, sans compte. Une inscription jamais confirmée ne reçoit rien et est supprimée au bout de 30 jours. Si vous avez un compte, la suppression du compte supprime aussi votre inscription.
• Copies de récupération. Notre hébergeur de base de données conserve un historique de récupération de la base pendant une durée limitée. Les données que vous supprimez peuvent y subsister jusqu'à l'expiration de cet historique.
• Conservation à titre légal. Dans certaines circonstances (par exemple un litige), nous pouvons être tenus de conserver certaines données au-delà des durées ci-dessus.

Vous pouvez supprimer votre compte à tout moment depuis la page Paramètres du compte. La suppression du compte est définitive et irréversible.

Nous contacter

Pour toute question, préoccupation ou demande relative à la présente politique de confidentialité ou à la manière dont nous traitons vos données personnelles, veuillez nous contacter :

• E-mail : hello@kamba-app.com
• Site web : kamba-app.com

Nous nous efforçons de répondre à toutes les demandes relatives à la vie privée dans un délai de 5 jours ouvrés. Pour les demandes formelles d'accès aux données personnelles, nous répondons dans un délai de 30 jours, comme la loi l'exige.