Politique de confidentialité
Kibō Link — version du 2 août 2026.
Responsable du traitement : Silverback Studio, entreprise
individuelle établie en France, SIREN 106 751 969,
SIRET 106 751 969 00010.
Contact vie privée :
contact@silver-back-studio.com.
Transition historique : deux anciennes visites créées avant le passage au stockage local subsistent dans l'ancien backend. Le 24 juillet 2026, les accès des rôles applicatifs à ces anciennes tables ont été retirés : les builds actuels comme antérieurs ne peuvent plus lire ni modifier ces lignes. Leur export, migration ou effacement doit être décidé par le responsable du traitement après avis juridique/DPO avant toute purge. Aucun contenu n'a été consulté lors de l'inventaire.
1. Personnes concernées
L'application s'adresse à des proches aidants majeurs. Elle permet de saisir des informations concernant une autre personne, dite « personne aidée ». Avant de les saisir, l'utilisateur doit s'assurer que cette personne en est informée et ne s'y oppose pas, ou qu'il est autorisé à agir dans son intérêt. Les modalités juridiques applicables aux situations de vulnérabilité ou de protection doivent être appréciées au cas par cas.
2. Données conservées uniquement sur l'appareil
Les catégories suivantes sont stockées localement :
- fiche d'urgence, antécédents, allergies et informations de santé ;
- mesures, médicaments, carnet, prises de nouvelles et documents ;
- rendez-vous, contacts, tâches et visites, y compris leurs champs libres.
Ces données ne sont pas synchronisées entre appareils. Elles sont chiffrées au repos avec une clé conservée dans le coffre-fort du système et liée à l'appareil sur iOS. Si ce coffre-fort reste indisponible après plusieurs essais, l'application reste verrouillée : l'espace métier n'est pas initialisé et aucune nouvelle donnée sensible n'est écrite. Il faut alors redémarrer l'application. Les fichiers et préférences sensibles sont exclus des sauvegardes système prises en charge par l'application. Une copie temporairement déchiffrée n'est créée que lorsque l'utilisateur choisit explicitement d'ouvrir ou de partager un document ; elle est ensuite supprimée au mieux par l'application et, à défaut, par le système.
3. Données traitées à distance
Compte et coordination non médicale — Supabase
Pour fournir le compte et le partage entre aidants, Kibō Link peut traiter :
- adresse e-mail, identifiant technique et, sur Android, connexion Google si elle est choisie ;
- prénom de l'aidant et heure de rappel ;
- nom du proche, tranche d'âge, ville, téléphone et indication « vit seul » ;
- membres, rôles, invitations et journal technique des accès ;
- utilisation éventuelle d'un code d'accès partenaire.
Ces données sont hébergées par Supabase pour l'authentification et les fonctions de coordination. Elles sont chiffrées en transit et protégées par des règles d'accès au niveau des lignes.
Météo et orientation
La ville ou le code postal saisi peut être transmis à Open-Meteo pour obtenir des coordonnées approximatives et la météo. Pour rechercher un service public, la commune ou le code postal et la catégorie de service choisie peuvent être transmis aux API publiques Geo API et DILA. Aucune position GPS précise n'est utilisée.
Abonnement Kibō+
Apple ou Google traite l'achat. RevenueCat reçoit l'identifiant pseudonyme du compte Kibō Link, le produit choisi et le statut/historique de l'abonnement afin d'activer Kibō+ sur les appareils connectés. Silverback Studio ne reçoit ni numéro de carte ni donnée bancaire.
Statistiques et diagnostics facultatifs
Les statistiques sont désactivées par défaut. Si l'utilisateur les active dans les réglages, l'application peut transmettre à Supabase des interactions de produit, la version, le numéro de build, la plateforme et des diagnostics techniques. Aucun texte saisi ni identifiant publicitaire n'est ajouté à l'événement. La requête Supabase étant authentifiée, les journaux techniques du prestataire peuvent permettre de la rattacher au compte. Le message libre d'une exception n'est pas enregistré. La désactivation arrête les transmissions et purge la file locale de diagnostics.
Feedback bêta
Le questionnaire Google Forms est désactivé dans la version de production. Une version de test explicitement identifiée peut le proposer ; les réponses, dont un champ libre facultatif, ne sont envoyées à Google qu'après l'action volontaire du testeur. Il ne faut pas y saisir d'information médicale ou permettant d'identifier la personne aidée.
4. Finalités et bases juridiques
- fournir le compte, la coordination et l'abonnement : exécution du service ;
- sécuriser le service et traiter les incidents : intérêt légitime de sécurité, sous réserve des droits des personnes ;
- statistiques facultatives et feedback bêta : consentement ;
- données concernant la santé ou une personne aidée : traitement local et conditions de l'article 9 du RGPD à confirmer selon la situation.
5. Prestataires et transferts
- Supabase : authentification, coordination et, sur consentement, statistiques/diagnostics ;
- Google : connexion Android, distribution et paiement ;
- Apple : distribution et paiement ;
- RevenueCat : gestion technique de l'abonnement ;
- Open-Meteo, Geo API et DILA : météo et annuaire public ;
- Google Forms : feedback des versions de test uniquement.
Certains prestataires peuvent traiter des données hors de l'Espace économique européen selon leurs garanties contractuelles. Aucune donnée locale de santé n'est transmise à ces prestataires.
6. Conservation
- données locales : jusqu'à leur suppression dans l'app ou sa désinstallation ;
- compte et coordination : jusqu'à la suppression du compte ou du partage ;
- statistiques et diagnostics facultatifs : 13 mois maximum ; une purge automatisée quotidienne efface les événements plus anciens par lots ;
- abonnements et transactions : selon les obligations et politiques d'Apple, Google et RevenueCat.
7. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la portabilité, la limitation ou l'opposition, et retirer un consentement. L'application permet d'exporter les données et de supprimer le compte. Vous pouvez aussi écrire à contact@silver-back-studio.com. Une réclamation peut être adressée à la CNIL.
8. Suppression du compte et abonnement
La procédure complète figure sur la page de suppression. Supprimer le compte Kibō Link ne résilie pas automatiquement un abonnement Apple ou Google : celui-ci doit être résilié dans les réglages du store. Le service d'effacement du profil technique RevenueCat est activé. Si ce service est indisponible, l'application bloque la suppression du compte afin d'éviter d'annoncer un effacement partiel.
9. Santé et urgences
Kibō Link est un outil d'information, de prévention et d'organisation. Il n'est pas un dispositif médical, ne pose aucun diagnostic, n'effectue aucune surveillance médicale et ne remplace pas un professionnel. L'application est conçue pour la France. En cas d'urgence : 15 ou 112 ; souffrance psychique : 3114.