POLITIQUE DE CONFIDENTIALITÉ — MONKITPISCINE
Dernière mise à jour : 20 juillet 2026
1. RESPONSABLE DU TRAITEMENT
Le responsable du traitement est Jérémy Santiago, sous le nom commercial MK Nexus.
Adresse : 1 rue de la Chapelle, 90400 Dorans, France
E-mail RGPD : monkitpiscine@gmail.com
2. DONNÉES TRAITÉES
Selon les fonctions utilisées, MonKitPiscine peut traiter :
- données de compte : adresse e-mail, nom affiché, identifiant technique Firebase ;
- informations de profil volontairement fournies : âge, taille, poids, niveau de nage, sensibilité au froid ;
- informations concernant la piscine, les équipements, la famille et les relevés d’eau ;
- conversations avec le Copilote et diagnostics associés ;
- photos choisies par l’utilisateur pour une analyse ponctuelle ;
- localisation précise ou approximative, uniquement après autorisation, ou ville/code postal saisi manuellement ;
- données d’achat et statut d’abonnement transmis par Google Play ;
- données techniques, de sécurité, de performance et d’utilisation ;
- identifiants publicitaires et données liées au consentement publicitaire lorsque la publicité est activée.
3. FINALITÉS ET BASES JURIDIQUES
Les données sont utilisées pour :
- créer et sécuriser le compte, exécuter le service et synchroniser les données : exécution du contrat ;
- fournir les relevés, profils, diagnostics, recommandations et fonctions Premium : exécution du contrat ;
- traiter les achats et droits Premium : exécution du contrat et obligations légales ;
- prévenir les abus, sécuriser l’application et résoudre les anomalies : intérêt légitime ;
- améliorer le service grâce à des mesures d’audience strictement encadrées : intérêt légitime ou consentement selon le traceur ;
- afficher des publicités personnalisées ou utiliser une localisation non indispensable : consentement préalable lorsqu’il est requis ;
- répondre aux demandes et exercer les droits RGPD : obligation légale.
4. FOURNISSEURS ET DESTINATAIRES
Les données peuvent être accessibles, dans la limite nécessaire, à :
- Google Firebase / Google Cloud : authentification, base de données, sécurité, analyse, services d’IA et hébergement ;
- Google Play : achats, abonnements et reçus ;
- Google AdMob et la plateforme de consentement UMP : publicité et gestion du consentement ;
- Google Places et services de localisation : recherche de lieux et géolocalisation ;
- prestataires techniques strictement nécessaires au fonctionnement futur du service.
Aucune donnée personnelle n’est vendue par MK Nexus.
5. PHOTOS ET INTELLIGENCE ARTIFICIELLE
Une photo n’est analysée que sur action de l’utilisateur. Elle doit être utilisée uniquement pour produire le diagnostic demandé et ne doit pas être conservée durablement par MK Nexus au-delà de ce qui est techniquement nécessaire, sauf choix explicite ou obligation légale. L’utilisateur ne doit pas transmettre de photo contenant inutilement des personnes, documents, plaques, adresses ou autres informations sensibles.
Les réponses générées par intelligence artificielle sont des aides et peuvent être inexactes. Les conversations nécessaires au fonctionnement et à l’historique peuvent être enregistrées dans le compte jusqu’à leur suppression par l’utilisateur ou selon les durées indiquées ci-dessous.
6. LOCALISATION
La localisation n’est utilisée qu’après autorisation et pour fournir des services locaux, notamment la météo ou les lieux de baignade. Le refus de l’autorisation n’empêche pas l’usage des fonctions principales lorsque la saisie manuelle d’une ville ou d’un code postal est possible. L’autorisation du système d’exploitation ne vaut pas consentement à une utilisation publicitaire de la localisation.
7. PUBLICITÉ ET CONSENTEMENT
Lorsque la publicité est activée, l’application utilise Google AdMob et Google UMP. Dans les territoires concernés, un écran permet de recueillir ou refuser le consentement pour les finalités qui l’exigent. Le choix peut être modifié depuis les réglages de confidentialité de l’application lorsqu’ils sont disponibles.
8. DURÉES DE CONSERVATION
Sous réserve d’obligations légales ou de contentieux :
- compte et données fonctionnelles : pendant la durée du compte, puis suppression ou anonymisation dans un délai raisonnable après la demande ;
- conversations et relevés : jusqu’à leur suppression par l’utilisateur ou la suppression du compte ;
- demandes de support : durée nécessaire au traitement, puis archivage limité ;
- justificatifs de transactions : durée imposée par les règles comptables, fiscales ou de preuve applicables ;
- journaux techniques et de sécurité : durée limitée proportionnée à la prévention des incidents ;
- photos temporaires : durée strictement nécessaire à l’analyse, sauf enregistrement explicitement demandé.
9. TRANSFERTS HORS ESPACE ÉCONOMIQUE EUROPÉEN
Certains fournisseurs internationaux peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent reposer sur un mécanisme reconnu par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées des garanties nécessaires.
10. DROITS
L’utilisateur peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque celle-ci s’applique, ainsi que retirer son consentement à tout moment pour les traitements fondés sur celui-ci.
Les demandes sont adressées à monkitpiscine@gmail.com. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour éviter une divulgation à un tiers. Une réponse est apportée dans les délais légaux.
L’utilisateur peut également déposer une réclamation auprès de la CNIL.
11. SUPPRESSION DU COMPTE
La suppression du compte et des données associées doit être accessible depuis l’application avant publication publique payante. Une page web de demande de suppression est également fournie dans le pack Firebase Hosting. Jusqu’à l’activation complète de ce parcours, une demande peut être envoyée à monkitpiscine@gmail.com depuis l’adresse e-mail du compte.
12. MINEURS
La création et la gestion autonome d’un compte sont réservées aux personnes majeures. Un mineur ne peut utiliser MonKitPiscine que sous la responsabilité et le contrôle d’un adulte titulaire du compte.
13. SÉCURITÉ
MK Nexus applique des mesures techniques et organisationnelles adaptées : authentification, règles d’accès Firestore, limitation des droits, chiffrement en transit assuré par les prestataires et contrôles de sécurité. Aucun système ne peut toutefois garantir une sécurité absolue.
14. MODIFICATIONS
La présente politique peut évoluer. Toute modification importante sera portée à la connaissance des utilisateurs par un moyen approprié.