Politique de Confidentialité

L’application mobile Kartoo est un service d’organisation d’inventaire, de gestion de cartons de déménagement et de stockage, assisté par intelligence artificielle et flash codes QR.

La présente Politique de Confidentialité a pour objectif de vous informer avec une totale transparence des modalités de collecte, de traitement, de stockage, de sécurité et d’exercice de vos droits relatifs à vos données à caractère personnel, conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

Le responsable du traitement des données personnelles collectées via l’application Kartoo est l’éditeur de Kartoo.

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement de l’application (principe de minimisation des données, Art. 5.1.c RGPD) :

Vos données personnelles sont traitées exclusivement sur les bases juridiques définies par l'article 6 du RGPD :

L’analyse automatique d’objets par Vision IA est conçue pour respecter strictement votre vie privée :

Engagement formel : Kartoo ne commercialise, ne loue, n’échange et ne cède aucune donnée personnelle ou d’inventaire à des tiers, courtiers en données ou régies publicitaires.

Les données sont uniquement partagées avec nos sous-traitants techniques rigoureusement audités pour la prestation du service :

• Supabase Inc. : Infrastructure de base de données PostgreSQL chiffrée et authentification sécurisée.

• RevenueCat Inc. : Gestion technique des droits d'accès In-App Premium (données transactionnelles anonymisées).

• Google Play & Apple App Store : Traitement des règlements des abonnements et distribution de l'application.

Kartoo déploie les mesures techniques et organisationnelles conformes à l'état de l'art pour garantir la confidentialité et l'intégrité de vos biens répertoriés :

• Chiffrement en transit : Toutes les communications réseau sont chiffrées via le protocole sécurisé HTTPS / TLS 1.3.

• Row-Level Security (RLS) : Chaque enregistrement en base de données est cloisonné au niveau du moteur PostgreSQL : aucun autre utilisateur ne peut techniquement interroger ou lire vos cartons.

• Mots de passe hachés : Les mots de passe sont hachés de manière irréversible avec des algorithmes robustes (bcrypt / Argon2).

Vos données d’inventaire sont conservées tant que votre compte utilisateur est actif.

En cas d'inactivité continue supérieure à vingt-quatre (24) mois, un e-mail d'avertissement vous sera adressé avant archivage ou suppression définitive. En cas de clôture ou de demande de suppression formulée par l'utilisateur, l'ensemble des données d'inventaire, photos et historiques de cartons sont supprimés immédiatement et définitivement de nos serveurs sous 30 jours maximum.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès (Art. 15) : Obtenir la confirmation et la copie intégrale de vos données enregistrées.

• Droit de rectification (Art. 16) : Mettre à jour et corriger vos informations à tout moment depuis votre profil.

• Droit à l’effacement / Droit à l’oubli (Art. 17) : Exiger la suppression irréversible de votre compte et de vos données.

• Droit à la limitation du traitement (Art. 18) : Demander le gel temporaire du traitement de vos données.

• Droit à la portabilité (Art. 20) : Recevoir vos données d’inventaire dans un format structuré et lisible par machine.

• Droit d’opposition (Art. 21) : Vous opposer à certains traitements pour des motifs légitimes.

Conformément aux directives de publication de Google Play et de l’Apple App Store, tout utilisateur peut initier à tout moment la suppression totale de son compte et de ses données associées :

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en France :