Politique de Confidentialite

Derniere mise a jour : 7 mars 2026

Kapi s'engage a proteger votre vie privee. Cette politique explique de maniere transparente quelles donnees nous collectons, pourquoi, et comment vous pouvez exercer vos droits.

1. Responsable du traitement

Le responsable du traitement des donnees personnelles est :
Nicolas Caetano
Email : [email protected]

2. Donnees collectees

Kapi collecte uniquement les donnees necessaires au fonctionnement du service :

Donnee	Finalite	Base legale
Email et mot de passe (hashe)	Authentification et acces au compte	Execution du contrat
Transactions financieres saisies	Calcul de performance, PRMP, plus/moins-values	Execution du contrat
Preferences utilisateur	Personnalisation de l'experience (langue, theme, comptes)	Execution du contrat
Donnees techniques (logs Sentry)	Detection et correction de bugs	Interet legitime
Donnees d'audience (Google Analytics)	Mesure d'audience et amelioration du service	Consentement

3. Donnees NON collectees

Kapi ne collecte jamais :

Vos identifiants bancaires ou de courtier
Vos numeros de carte bancaire
Votre patrimoine reel (Kapi ne se connecte a aucune banque)
Vos donnees de localisation

4. Sous-traitants et destinataires

Vos donnees peuvent etre transmises aux sous-traitants suivants, tous soumis au RGPD ou a des garanties equivalentes :

Service	Utilisation	Localisation
Supabase (AWS)	Hebergement de la base de donnees et authentification	Francfort, Allemagne (UE)
Google Gemini	Analyses IA du portefeuille (donnees anonymisees)	USA (clauses contractuelles types)
Sentry	Monitoring et detection de bugs	USA (clauses contractuelles types)
Financial Modeling Prep	Donnees de marche (cours, historiques)	USA
Google Analytics (GA4)	Mesure d'audience du site	UE (mode consentement)
Google AdSense	Affichage de publicites	UE (mode consentement)
RevenueCat	Gestion des abonnements in-app	USA (clauses contractuelles types)
Stripe	Paiements web	USA (Data Privacy Framework + clauses contractuelles types)

5. Cookies et publicites

Le site get-kapi.com utilise Google Analytics (GA4) pour mesurer l'audience et Google AdSense pour afficher des publicites. Ces services deposent des cookies sur votre appareil.

Avant votre consentement : aucun cookie publicitaire ou d'analyse n'est depose. Les scripts tiers (AdSense, Analytics) ne sont charges qu'apres votre acceptation explicite via la banniere de cookies.

Apres votre consentement : les cookies sont actives pour personnaliser les annonces, mesurer leur performance et analyser le trafic.

Vous pouvez retirer votre consentement a tout moment en cliquant sur le lien « Gerer mes cookies » en bas de chaque page du site. Vous pouvez egalement gerer vos preferences publicitaires Google sur adssettings.google.com.

5.1 Liste des cookies utilises

Cookie	Service	Finalite	Duree
`_ga`	Google Analytics	Identifiant unique pour mesurer l'audience	2 ans
`_ga_*`	Google Analytics	Conservation de l'etat de session	2 ans
`__gads`	Google AdSense	Mesure des interactions avec les publicites	13 mois
`__gpi`	Google AdSense	Personnalisation des annonces	13 mois
`kapi-cookies`	Kapi (localStorage)	Memoriser votre choix de consentement	Illimite (localStorage)

Note : les cookies Google ne sont deposes qu'apres votre consentement explicite. Le stockage local kapi-cookies est strictement necessaire au fonctionnement de la banniere de consentement et ne necessite pas d'accord prealable.

6. Duree de conservation

Compte actif : vos donnees sont conservees tant que votre compte existe
Apres suppression du compte : suppression complete sous 30 jours
Logs techniques (Sentry) : 90 jours
Donnees d'audience (Analytics) : 14 mois

7. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

Droit d'acces : obtenir une copie de vos donnees personnelles
Droit de rectification : corriger des donnees inexactes
Droit a l'effacement : supprimer vos donnees (« droit a l'oubli »)
Droit a la portabilite : recevoir vos donnees dans un format structure
Droit d'opposition : vous opposer au traitement de vos donnees
Droit a la limitation : restreindre le traitement dans certains cas

Pour exercer ces droits, contactez-nous a [email protected]. Nous repondrons dans un delai de 30 jours.

Si vous estimez que vos droits ne sont pas respectes, vous pouvez introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes).

8. Securite des donnees

Kapi met en oeuvre les mesures de securite suivantes :

Chiffrement des donnees en transit (HTTPS/TLS)
Mots de passe hashes (jamais stockes en clair)
Authentification securisee via Supabase
Hebergement en Union Europeenne (AWS Francfort)
Acces aux donnees restreint (Row Level Security)

9. Transferts hors UE

Certains sous-traitants (Google, Sentry, Stripe) sont situes aux Etats-Unis. Ces transferts sont encadres par des clauses contractuelles types (SCC) approuvees par la Commission Europeenne, garantissant un niveau de protection adequat.

10. Modifications

Nous nous reservons le droit de modifier cette politique de confidentialite. En cas de modification substantielle, nous vous informerons via l'application ou par email. La date de derniere mise a jour est indiquee en haut de cette page.

11. Contact

Pour toute question relative a cette politique ou a vos donnees personnelles :
Email : [email protected]
Page contact : get-kapi.com/contact