Transparence totale sur la collecte, l'utilisation et la protection de vos données personnelles.
En résumé : KitaDi est une application de productivité personnelle hébergée en Suisse. Nous collectons uniquement les données strictement nécessaires à votre compte et à l'amélioration du service. Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Tout est hébergé en Suisse (Infomaniak). Certaines fonctionnalités IA font appel à Anthropic et OpenAI (États-Unis) dans le cadre des Clauses Contractuelles Types européennes. Les données sensibles (coffre-fort, santé) sont chiffrées avec une clé que nous ne détenons pas.
Dénomination sociale : TOOKANA SAS
Forme juridique : Société par Actions Simplifiée (SAS)
Pays : France
Email de contact : privacy@kitadi.com
Site web : https://kitadi.com
TOOKANA SAS est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de l'application KitaDi accessible à l'adresse kitadi.com.
Lors de votre inscription, nous collectons :
KitaDi vous permet de stocker des données personnelles dans les modules suivants. Ces données sont entièrement sous votre contrôle et chiffrées pour les modules sensibles :
Mots de passe, codes, cartes. Chiffrement AES-256-GCM. Non accessibles par nos équipes.
Informations médicales. Chiffrement AES-256-GCM. Strictement privées.
Documents personnels. Certains champs optionnellement chiffrés.
Contenu personnel non chiffré, accessible uniquement par vous.
Dans le cadre d'un abonnement payant :
Le coffre-fort stocke vos données les plus sensibles : identifiants et mots de passe, clés API, numéros de cartes bancaires, documents d'identité, codes d'accès et notes sécurisées. L'intégralité de ces données est chiffrée AES-256-GCM avec une clé dérivée de votre mot de passe personnel via Argon2id. TOOKANA SAS ne détient pas cette clé de déchiffrement et ne peut techniquement pas accéder à vos données.
Ce module collecte des données de santé à caractère sensible (article 9 RGPD) : profil médical (groupe sanguin, numéro de sécurité sociale, allergies, antécédents), informations sur vos médecins, médicaments et posologies, journal de symptômes, événements médicaux et carnet de vaccination. Ces données sont intégralement chiffrées AES-256-GCM avec une clé que TOOKANA SAS ne détient pas et ne peut pas accéder. La base légale est votre consentement explicite recueilli lors de la première utilisation du module.
Ce module collecte des données personnelles à caractère intime : entrées de journal quotidien (humeur, météo, contenu libre), timeline de vie (lieux, émotions, périodes), recettes familiales, citations et capsules temporelles. Les capsules temporelles peuvent inclure le nom et l'adresse email d'un destinataire tiers, stockés en clair dans notre base de données hébergée chez Infomaniak (Suisse). Ces personnes n'ont pas de compte KitaDi mais leurs coordonnées sont utilisées uniquement pour l'envoi de la capsule à la date programmée.
Ce module collecte les coordonnées (nom et email) de vos personnes de confiance désignées pour recevoir vos dernières volontés. Ces données de tiers sont stockées en clair et utilisées uniquement pour la transmission de vos documents dans le cadre du mécanisme de veille configuré. Elles ne sont jamais partagées à d'autres fins.
Ce module analyse les messages et liens que vous lui soumettez afin de détecter les tentatives de phishing et arnaques. Les contenus analysés sont transmis à notre prestataire IA (Anthropic) pour analyse, puis les résultats sont chiffrés AES-256-GCM dans notre base de données. Aucun contenu analysé n'est conservé en clair.
Ce module collecte le contenu de vos notes rapides (texte, listes, images, dessins, mémos audio). Les mémos audio sont traités par transcription vocale via OpenAI Whisper et supprimés immédiatement après transcription. Le contenu textuel peut être amélioré via notre service IA (Anthropic).
Ce module stocke les photos de vos billets, passes et QR codes (titres de transport, cartes d'embarquement, billets d'événements). Ces images sont stockées dans notre espace de stockage sécurisé chez Infomaniak (Suisse) et ne sont jamais transmises à des tiers.
Ce module collecte vos informations financières personnelles : abonnements (nom, montant, devise, période, banque, moyen de paiement), crédits (montant, taux, mensualités, établissement). Ces données ne sont pas chiffrées mais sont strictement isolées dans votre espace personnel et ne sont jamais transmises à des tiers.
Si vous activez les notifications push, nous stockons l'endpoint VAPID fourni par votre navigateur ainsi que le type d'appareil. Ces données techniques sont utilisées uniquement pour l'envoi de notifications et sont supprimées si vous désactivez les notifications ou supprimez votre compte.
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Fourniture du service | Compte, contenu, sessions | Exécution du contrat (art. 6.1.b) |
| Authentification sécurisée | Email, IP, logs sécurité | Intérêt légitime (art. 6.1.f) |
| Facturation et gestion abonnement | Email, historique paiements | Exécution du contrat (art. 6.1.b) + Obligation légale (art. 6.1.c) |
| Mesure d'audience du site public | Analytics maison anonymisé (sans cookie tiers) | Intérêt légitime (art. 6.1.f) |
| Notifications et emails de service | Exécution du contrat (art. 6.1.b) | |
| Amélioration du produit | Données d'usage anonymisées | Intérêt légitime (art. 6.1.f) |
| Données | Durée de conservation |
|---|---|
| Données de compte actif | Durée de vie du compte |
| Données de compte supprimé | 30 jours après suppression, puis effacement définitif |
| Données de facturation | 10 ans (obligation légale comptable française) |
| Logs de sécurité | 12 mois glissants |
| Logs serveur | 6 mois |
À l'expiration de la durée de conservation, les données sont supprimées de manière sécurisée et irréversible. Aucun archivage commercial n'est effectué.
L'ensemble des données de KitaDi est hébergé exclusivement en Suisse par Infomaniak Network SA (Avenue de la Praille 26, 1227 Carouge), certifié ISO 27001. Le stockage des fichiers (pièces jointes, photos, documents) est assuré par le service S3 d'Infomaniak, également en Suisse.
Certaines fonctionnalités de KitaDi font appel à des prestataires d'intelligence artificielle établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.
| Prestataire | Rôle | Données transmises | Pays | Garantie |
|---|---|---|---|---|
| Anthropic | IA texte, analyse, OCR documents manuscrits | Contenu des prompts (texte saisi par l'utilisateur), images de documents scannés | USA | CCT Commission européenne |
| OpenAI (Whisper) | Transcription vocale | Fichiers audio (supprimés immédiatement après transcription) | USA | CCT Commission européenne |
KitaDi propose une connexion via des fournisseurs d'identité tiers. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.
| Prestataire | Rôle | Données transmises | Pays | Garantie |
|---|---|---|---|---|
| Authentification OAuth2 | Adresse email et identifiant Google uniquement | USA | CCT Commission européenne | |
| Apple | Authentification OAuth2 | Adresse email et identifiant Apple uniquement | USA | CCT Commission européenne |
Stripe (États-Unis/Europe) est notre prestataire de paiement. KitaDi ne stocke jamais vos données de carte bancaire — elles sont traitées directement par Stripe, certifié PCI DSS niveau 1. Seuls votre email et un identifiant client Stripe sont conservés dans notre base de données. Les transferts sont encadrés par les CCT de la Commission européenne.
Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales. Les sous-traitants listés ci-dessus n'accèdent aux données que dans le strict cadre de la prestation fournie.
Conformément au RGPD (Règlement UE 2016/679) et à la nLPD suisse (en vigueur depuis septembre 2023), vous disposez des droits suivants :
Obtenir une copie de toutes les données vous concernant que nous détenons.
Corriger toute donnée inexacte ou incomplète vous concernant.
Demander la suppression de vos données (sous réserve d'obligations légales).
Limiter le traitement de vos données dans certaines circonstances.
Recevoir vos données dans un format structuré et lisible par machine.
Vous opposer au traitement basé sur notre intérêt légitime.
Pour exercer ces droits, contactez-nous à privacy@kitadi.com. Nous répondrons dans un délai maximum de 30 jours conformément au RGPD.
KitaDi n'utilisant que des cookies techniques strictement nécessaires, exemptés de consentement par la réglementation, aucune action de votre part n'est requise concernant les cookies.
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
La sécurité de vos données est une priorité absolue dans la conception de KitaDi. Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
AES-256-GCM pour le coffre-fort et les données de santé. Argon2id pour la dérivation des clés.
Mots de passe hachés bcrypt (coût 12). Double authentification TOTP disponible.
HTTPS forcé sur toutes les pages. HSTS activé. En-têtes de sécurité (CSP, HSTS, X-Frame-Options).
Limitation des tentatives de connexion. Verrouillage de compte automatique. Journaux d'audit.
Architecture multi-tenant : chaque espace utilisateur est isolé dans sa propre base de données.
Sauvegardes régulières chiffrées. Option de sauvegarde sur votre propre Google Drive.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous notifier dans les 72 heures suivant la détection, conformément à l'article 33 du RGPD.
Certains modules de KitaDi implémentent un chiffrement côté client où TOOKANA SAS ne détient pas la clé de déchiffrement :
En cas d'oubli de votre mot de passe de coffre-fort, TOOKANA SAS est dans l'impossibilité technique de récupérer vos données chiffrées. Aucune "porte dérobée" n'existe dans notre architecture.
KitaDi est un service destiné aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données personnelles provenant de mineurs de moins de 16 ans. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, contactez-nous à privacy@kitadi.com afin que nous puissions les supprimer.
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou fonctionnelles du service.
En cas de modifications substantielles, nous vous informerons par email (si vous êtes utilisateur enregistré) ou via une bannière visible sur le site, au moins 30 jours avant l'entrée en vigueur des changements.
La date de dernière mise à jour figure toujours en haut de cette page. Nous vous encourageons à la consulter régulièrement.
Notre équipe traite toutes les demandes relatives à la protection des données dans un délai de 30 jours.
✉️ Contacter privacy@kitadi.comObjet recommandé : "Demande RGPD — [type de demande]"