Politique de confidentialité

Version 1.1 · Date d'entrée en vigueur : 2026-08-16

1. Portée de la présente politique

KLILU est développé et publié par LAKASAG. La présente politique explique quelles données KLILU traite, où elles sont conservées et quels choix s'offrent à vous.

Coordonnées et assistance : lakasagdev@gmail.com. Lieu d'exploitation : Montréal, Québec, Canada.

2. Données conservées uniquement sur cet appareil

KLILU fonctionne d'abord hors ligne : les routines, événements, projets, tâches, notes et historiques d'habitudes sont conservés dans une base de données SQLite locale sur votre appareil. Ces données ne sont transmises nulle part, sauf si vous créez un compte et activez la synchronisation infonuagique (section 3) ou si vous exportez vous-même un fichier de sauvegarde (section 6).

Un identifiant d'appareil généré localement est conservé dans l'espace de stockage sécurisé de votre appareil (le trousseau iOS ou un espace de stockage chiffré adossé au magasin de clés d'Android). Si vous utilisez un compte, cet identifiant permet d'attribuer les opérations de synchronisation à cet appareil. Il ne s'agit pas d'un identifiant publicitaire et il n'est transmis ni aux annonceurs ni aux courtiers en données.

3. Création d'un compte et synchronisation infonuagique

La création d'un compte est facultative. Si vous en créez un, vous fournissez une adresse courriel et un mot de passe, qui sont traités par Supabase, notre fournisseur d'authentification et de base de données, afin de créer et d'authentifier votre compte. Nous ne recevons ni ne conservons nous-mêmes votre mot de passe.

Si vous vous connectez, les mêmes enregistrements que ceux décrits à la section 2 sont synchronisés avec une base de données hébergée par Supabase afin que vous puissiez utiliser KLILU sur plusieurs appareils. Les données synchronisées sont limitées à votre compte par des règles d'accès appliquées au niveau de la base de données; seules les requêtes authentifiées comme provenant de votre compte peuvent les lire ou les modifier.

Les données de session (jetons d'accès et d'actualisation) émises après la connexion sont conservées dans l'espace de stockage sécurisé de votre appareil, soit le même espace protégé par le système d'exploitation que celui utilisé pour l'identifiant d'appareil.

La connexion se fait actuellement uniquement par courriel et mot de passe. Nous n'offrons aucun fournisseur tiers de connexion sociale ou OAuth et nous ne traitons aucune donnée par leur intermédiaire.

Supabase consigne automatiquement des métadonnées limitées de sécurité liées à l'authentification et à l'API, notamment le type et l'heure de l'événement d'authentification, l'identifiant du compte, l'adresse IP et les métadonnées de l'agent utilisateur ou de la requête. Ce traitement sert à la sécurité des comptes, à la prévention des abus, à la limitation du débit, à la fiabilité et au dépannage. KLILU ne demande aucune autorisation de localisation de l'appareil; une adresse IP peut néanmoins indiquer un emplacement approximatif.

4. Notifications et rappels

Les rappels que vous créez sont planifiés et transmis par le système d'exploitation de votre appareil à partir de données déjà conservées localement. Dans la présente version de la politique, KLILU n'utilise aucun service de notifications poussées et ne recueille aucun jeton de notification; la planification des rappels se fait entièrement sur l'appareil.

5. Analyse, publicité et rapports de défaillance

KLILU n'intègre actuellement aucune trousse de développement d'analyse, de publicité ou de rapport de défaillance. Si cela change dans une version ultérieure, la présente politique sera d'abord mise à jour avec un nouveau numéro de version et une nouvelle date d'entrée en vigueur, et tout consentement requis sera demandé dans l'application.

6. Sauvegarde et restauration

Vous pouvez en tout temps exporter vos données sous forme de fichier de sauvegarde JSON à partir des réglages. Le fichier est enregistré à l'endroit que vous choisissez au moyen de la feuille de partage ou du système de fichiers natif de votre appareil; il ne nous est pas automatiquement transmis et n'est pas automatiquement transmis à un tiers. La restauration lit un fichier que vous sélectionnez et fusionne son contenu dans votre base de données locale; KLILU ne lit jamais une sauvegarde que vous n'avez pas expressément exportée ou restaurée.

7. Paiements et abonnements

Dans cette version, KLILU ne traite aucun paiement, n'offre aucun abonnement et ne transmet aucun renseignement d'achat à un fournisseur de facturation. L'application mettra à jour la présente politique avant l'introduction de tout traitement de paiement.

8. Conservation des données

Les données locales de votre appareil sont conservées jusqu'à ce que vous les supprimiez, effaciez les données de l'application ou désinstalliez celle-ci. Le contenu infonuagique lié à votre compte est conservé tant que le compte existe et est supprimé lorsque vous supprimez votre compte (section 10) ou lorsque nous sommes valablement tenus de le supprimer plus tôt. Les journaux de sécurité et de service de Supabase peuvent être conservés après la suppression du compte pendant la période limitée applicable au forfait du fournisseur; ils ne servent ni à la publicité ni à l'analyse du produit.

9. Exportation des données

Vous pouvez en tout temps exporter une copie complète et lisible de vos données locales à partir de Réglages → Exporter la sauvegarde, que vous ayez ou non un compte. Il s'agit du même format de fichier que celui utilisé pour la restauration, décrit à la section 6.

10. Suppression du compte et des données

Vous pouvez supprimer définitivement votre compte à partir de Réglages → Compte → Supprimer le compte. Cette opération supprime votre dossier d'authentification et le contenu infonuagique synchronisé lié à votre compte dans notre base de données. Des journaux limités de sécurité ou de service peuvent demeurer pendant la période de conservation décrite à la section 8. Elle ne supprime pas les données conservées uniquement sur cet appareil; celles-ci demeurent sous votre contrôle et peuvent être effacées en supprimant les données de l'application ou en désinstallant KLILU.

Consultez la page Suppression du compte et des données pour connaître le processus complet, y compris la façon de demander la suppression sans l'application.

11. Pratiques de sécurité

Les jetons de session et l'identifiant d'appareil sont conservés dans l'espace de stockage protégé de votre système d'exploitation (le trousseau iOS et un espace de stockage chiffré adossé au magasin de clés d'Android), et non dans un espace de stockage ordinaire de l'application. Les requêtes à notre infrastructure sont transmises par HTTPS. Les données infonuagiques sont limitées à chaque compte par des règles d'accès qui permettent uniquement à un compte connecté de lire ou de modifier ses propres enregistrements. À la date de la présente version, nous n'avons pas fait l'objet d'un audit de sécurité par un tiers et nous ne prétendons pas que les données sont chiffrées au repos au-delà de ce que notre fournisseur d'infrastructure, Supabase, affirme indépendamment au sujet de son service.

12. Traitement international

Si vous utilisez un compte, votre compte et vos données synchronisées sont traités au moyen d'une infrastructure Supabase hébergée en Virginie du Nord, aux États-Unis (Est des États-Unis). Les données liées au compte peuvent donc être traitées et conservées à l'extérieur du Canada et être assujetties aux lois du territoire où elles sont traitées. LAKASAG exerce ses activités à Montréal, au Québec, au Canada.

13. Vie privée des enfants

KLILU ne s'adresse pas aux enfants de moins de 14 ans. Nous ne recueillons pas sciemment de données auprès d'enfants de moins de cet âge. Si vous croyez qu'un enfant a créé un compte, écrivez à lakasagdev@gmail.com afin qu'il puisse être supprimé.

14. Vos choix et vos droits

Vous pouvez utiliser la plupart des fonctions de l'application sans compte et sans qu'aucune donnée ne quitte votre appareil. Si vous avez un compte, vous pouvez exporter vos données, vous déconnecter (ce qui interrompt la synchronisation, mais conserve les données locales sur cet appareil) ou supprimer entièrement votre compte (section 10). Selon votre lieu de résidence, vous pourriez avoir d'autres droits à l'égard de vos renseignements personnels; communiquez avec nous pour les exercer.

15. Modifications de la présente politique

Si nous apportons une modification importante à la présente politique, nous mettrons à jour le numéro de version et la date d'entrée en vigueur ci-dessous, et nous signalerons la mise à jour dans l'application avant qu'elle entre en vigueur pour le traitement lié aux comptes.

16. Date d'entrée en vigueur et version

Version 1.1, en vigueur le 2026-08-16.