Dernière mise à jour : 4 septembre 2026
⚠️ À faire avant publication : ce document est un projet de base couvrant les traitements de données identifiés dans l'application. Il doit être relu et validé par un professionnel du droit (avocat ou DPO) avant d'être considéré comme définitif, notamment sur les points marqués
[À COMPLÉTER]. Il ne constitue pas un conseil juridique.
KLYN est une plateforme de mise en relation entre particuliers et professionnels du lavage et du détailing automobile, à domicile ou en centre, opérée par :
EMMAH, société par actions simplifiée à associé unique au capital de 1 euro 93 Rue Sous les Vignes, 63100 Clermont-Ferrand SIREN 131 086 605 — RCS Clermont-Ferrand Contact : qalam2123@gmail.com
Ci-après « KLYN », « nous ».
| Catégorie | Données concernées | Quand | |---|---|---| | Compte | Email, nom, photo de profil, numéro de téléphone (optionnel) | Inscription (email, Google ou Apple) | | Véhicules | Marque, modèle, type, plaque d'immatriculation | Ajout d'un véhicule | | Localisation | Adresse du lieu de prestation, coordonnées GPS approximatives | Création d'une réservation, recherche de prestataires à proximité | | Réservations | Service choisi, créneaux, historique, statut, photos avant/après prestation | Utilisation du parcours de réservation | | Paiement | Traité directement par notre prestataire Stripe — KLYN ne stocke pas les données de carte bancaire | Paiement d'une prestation | | Avis | Notes et commentaires laissés sur les prestataires | Après une prestation terminée | | Compte professionnel (prestataires) | SIRET, justificatif d'assurance, pièce d'identité, IBAN pour les versements | Inscription en tant que prestataire | | Techniques | Journaux de connexion, identifiant appareil, données de diagnostic de plantage | Utilisation de l'application |
Nous ne collectons pas de données de santé, biométriques, ou de catégories dites « sensibles » au sens du RGPD.
Nous transmettons certaines données à des sous-traitants strictement nécessaires au fonctionnement du service :
| Sous-traitant | Rôle | Données concernées | |---|---|---| | Supabase | Authentification et gestion de session | Email, identifiant de connexion, fournisseur d'authentification (Google/Apple) | | Stripe | Traitement des paiements | Montant, informations nécessaires au paiement (Stripe gère directement les données de carte) | | Railway | Hébergement de l'API backend | Toutes les données de l'application | | MongoDB Atlas | Stockage de la base de données | Toutes les données de l'application | | Sentry | Suivi des erreurs techniques | Journaux d'erreurs, identifiants techniques anonymisés | | Expo / EAS (notifications push) | Envoi des notifications push | Jeton d'appareil, contenu des notifications (ex. statut de réservation) | | PostHog | Mesure d'audience et amélioration du produit | Identifiant utilisateur, type de compte, événements d'usage de l'application | | Resend | Envoi des reçus et des factures par email | Adresse email, nom, et — sur la facture — l'adresse de la prestation | | Google (Agenda) | Synchronisation des disponibilités, pour les prestataires qui l'activent | Créneaux occupés de l'agenda du prestataire | | API Adresse (data.gouv.fr) | Recherche d'adresse et identification de la commune | Adresse saisie, coordonnées GPS | | Open-Meteo | Prévision de pluie sur les prestations à venir | Coordonnées approximatives du lieu (arrondies à environ 1 km) |
Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leur mission et sont contractuellement tenus à des obligations de confidentialité et de sécurité.
Entre utilisateurs : un prestataire voit les informations nécessaires à la réalisation de la prestation (nom, adresse du service, véhicule). Un client voit le nom commercial, la note moyenne et les avis publics du prestataire.
Nous ne vendons jamais vos données à des tiers.
Certains de nos sous-traitants (notamment Supabase, Stripe et Resend) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées reconnues par le RGPD : clauses contractuelles types de la Commission européenne, ou décision d'adéquation lorsque le pays de destination en bénéficie.
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez-nous à [email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
La suppression de compte est également accessible directement depuis l'application, dans Profil → Paramètres.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données (chiffrement des communications, authentification sécurisée, accès restreint aux données par nos équipes). Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe robuste et à ne pas le partager.
La version web de KLYN utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de session), exemptés de consentement au sens de la réglementation ePrivacy. Nous n'utilisons actuellement aucun cookie de mesure d'audience ou publicitaire. Si cela devait changer, un bandeau de consentement conforme serait mis en place avant tout dépôt de cookie non essentiel.
KLYN n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
Nous pouvons modifier cette politique de confidentialité. Toute modification substantielle vous sera notifiée via l'application ou par email avant son entrée en vigueur.
Pour toute question relative à cette politique ou à vos données personnelles : [email de contact] [Adresse postale]