Politique de confidentialité

Le responsable du traitement est [dénomination sociale], société par actions simplifiée unipersonnelle, dont le siège est situé [adresse du siège]. Contact pour toute question relative aux données : [adresse e-mail, par exemple privacy@kintaya.eu]. Délégué à la protection des données : [le cas échéant].

Kintaya collecte le strict minimum : votre adresse e-mail pour la connexion sans mot de passe, un identifiant technique de fournisseur d'identité si vous passez par Google ou un compte Microsoft personnel, votre solde et un registre horodaté de jetons, et des données techniques nécessaires au service. Aucune mesure d'audience, aucun traceur tiers, aucune donnée sensible.

Nous ne conservons aucun historique de vos distributions : ni qui détient quelle part, ni la composition de vos groupes, ni le fait qu'un secret a été reconstruit. Cette garantie porte sur le secret ; les sections suivantes décrivent les données de fonctionnement, plus classiques.

Fournir le service (compte, connexion, jetons) : exécution du contrat. Synchroniser votre carnet entre appareils : votre consentement, retirable à tout moment. Sécuriser le service et prévenir les abus d'envoi d'e-mails (empreintes hachées) : notre intérêt légitime. Suivre l'activité globale du service (agrégats de jetons, sans détail individuel) : notre intérêt légitime.

La base de données (comptes, jetons, carnet synchronisé, empreintes) est hébergée dans l'Union européenne (Neon). L'envoi d'e-mails transite par Resend (États-Unis) : seuls votre adresse e-mail et le lien de connexion y transitent, sous [garanties de transfert à confirmer]. Le matériel secret ne fait l'objet d'aucun transfert, puisqu'il ne quitte jamais votre navigateur.