Politique de confidentialité

Kiloa calcule vos indemnités kilométriques à partir de vos rendez-vous. Cela implique de lire votre agenda : nous avons donc conçu le service pour ne traiter que le strict nécessaire, et cette page l'explique sans détour.

Responsable du traitement

MAISON ANANOU - F.Z.E, Office C1-1F-SF10271, Ajman Free Zone C1 Building, Ajman, Émirats arabes unis. Contact pour toute question relative à vos données : contact@kiloa.fr.

Le responsable du traitement est établi hors de l'Union européenne, mais vos données sont hébergées en France (OVH SAS) et le service est soumis au RGPD dès lors qu'il s'adresse à des personnes situées dans l'Union. Les rares transferts hors UE (envoi d'emails) sont encadrés par les clauses contractuelles types de la Commission européenne.

Données traitées

• Compte : nom, adresse email, et photo de profil si vous vous connectez avec Google.
• Agendas : la liste de vos agendas et, pour les seuls agendas que vous choisissez de suivre, les rendez-vous qui comportent une adresse (titre, date, heure, adresse). Les rendez-vous sans adresse ne sont ni stockés ni analysés. L'accès est en lecture seule : Kiloa ne crée, ne modifie et ne supprime jamais rien dans vos agendas.
• Trajets : points de départ et d'arrivée, distances, motifs, statut de validation.
• Véhicules : puissance fiscale, motorisation, immatriculation et carte grise si vous la téléversez.
• Facturation : gérée par Stripe. Nous ne stockons jamais vos numéros de carte.
• Données techniques : adresse IP et navigateur associés à vos sessions, à des fins de sécurité.

Finalités et bases légales

• Fournir le service (détection des trajets, calcul, relevés) : exécution du contrat.
• Facturation et obligations comptables : obligation légale.
• Sécurité du service et prévention des abus : intérêt légitime.
• Emails liés au service (connexion, trajets à valider, relevés) : exécution du contrat.

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

Données issues des API Google (Google Agenda)

Cette section décrit, à elle seule, tout ce que Kiloa fait des données reçues des API Google.

Ce qui est lu

• La liste de vos agendas (nom et identifiant), pour que vous choisissiez lesquels suivre.
• Pour les seuls agendas que vous activez, et uniquement pour les rendez-vous comportant un lieu : le titre, la date et les horaires de début et de fin, et l'adresse du lieu.

Rien d'autre n'est lu : ni les invités, ni les pièces jointes, ni les descriptions, ni les visioconférences. Les rendez-vous sans adresse ne sont ni enregistrés ni analysés. L'accès est en lecture seule : Kiloa ne crée, ne modifie et ne supprime jamais rien dans vos agendas.

Pourquoi

Uniquement pour calculer vos indemnités kilométriques : l'adresse sert à mesurer la distance routière entre deux rendez-vous successifs, les horaires à les ordonner dans la journée, le titre à vous permettre de reconnaître le trajet et à le classer en professionnel ou personnel. Le résultat est votre relevé mensuel.

Combien de temps

Les rendez-vous importés et les trajets qui en découlent sont conservés tant que votre compte est actif, parce qu'ils justifient vos relevés en cas de contrôle. Les jetons d'accès à Google sont conservés chiffrés (AES-256-GCM) le temps de la connexion.

Comment tout supprimer

• Déconnecter l'agenda depuis Réglages → Agendas & véhicule → Déconnecter : la synchronisation s'arrête immédiatement, les jetons d'accès sont supprimés et les rendez-vous importés depuis cet agenda sont effacés.
• Vous pouvez aussi révoquer l'accès depuis votre compte Google (myaccount.google.com/permissions) : Kiloa cesse alors d'importer quoi que ce soit.
• Supprimer votre compte efface l'ensemble de vos données sous 30 jours, sauvegardes comprises.

Aucun partage

• Les données de vos agendas ne sont jamais vendues, louées ni transmises à des tiers.
• Elles ne servent ni à la publicité, ni à entraîner des modèles d'intelligence artificielle.
• Seules les adresses, sans votre identité ni le titre de vos rendez-vous, sont envoyées au service public de géocodage de l'IGN pour calculer les distances.
• Aucun humain ne les consulte, sauf avec votre accord explicite (support), pour des raisons de sécurité ou d'obligation légale.

Google API Services User Data Policy

Kiloa's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

En français : l'utilisation et le transfert par Kiloa des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »).

Sous-traitants

Durées de conservation

• Tant que votre compte est actif, vos trajets et relevés sont conservés pour vous servir de justificatifs.
• À la déconnexion d'un agenda, les accès sont révoqués et les jetons supprimés immédiatement ; les rendez-vous importés depuis cet agenda sont supprimés.
• À la suppression de votre compte, toutes vos données sont effacées sous 30 jours, sauvegardes comprises. Exportez vos relevés au préalable : l'administration peut les demander pendant six ans.
• Les factures sont conservées dix ans (obligation comptable).

Sécurité

Les données sont hébergées en France, les échanges sont chiffrés (HTTPS) et les accès à vos agendas (jetons, mots de passe d'application) sont chiffrés en base avec AES-256-GCM.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Écrivez à contact@kiloa.fr : nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Cookies

Kiloa n'utilise que des cookies strictement nécessaires (maintien de votre session). Aucun cookie publicitaire ni de mesure d'audience tierce : aucun bandeau de consentement n'est donc requis.