Politique de confidentialité
Dernière mise à jour : 7 mai 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Kunaro est Gravitek SASU, située au 8 avenue Gabriel Roquelaure, 13011 Marseille, France, immatriculée au RCS de Marseille sous le numéro SIREN 932137482, au capital social de 500€, TVA intracommunautaire FR40932137482. Directeur de la publication : Thomas Perelle.
2. Délégué à la protection des données (DPO)
Pour toute question relative à la protection de vos données, vous pouvez contacter notre DPO à l'adresse dpo@gravitek.io.
3. Données personnelles collectées
- Compte :adresse email, nom d'affichage, mot de passe haché.
- Profil : avatar, biographie, géolocalisation déclarative.
- Contenu publié : annonces, objets partagés, communications.
- Logs techniques : adresse IP, user-agent, dates de connexion.
4. Finalités du traitement
- Fourniture du service (création de compte, accès aux fonctionnalités).
- Communications transactionnelles (invitations, notifications).
- Sécurité (logs, détection d'abus).
5. Bases légales
- Exécution du contrat (compte, facturation).
- Consentement (cookies non essentiels — non utilisés à date).
- Intérêt légitime (sécurité, prévention de la fraude).
6. Durées de conservation
- Compte actif : durée d'usage.
- Compte supprimé : 30 jours puis effacement définitif.
- Logs de connexion : 6 mois.
- Données de facturation : 10 ans (obligation légale).
- Données analytics : non applicable (pas d'analytics à date).
7. Sous-traitants et destinataires
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement de l'application et de la base de données | Union Européenne (France) |
| Sweego | Envoi d'emails transactionnels | Union Européenne |
| Mapbox | Cartographie | États-Unis |
8. Transferts hors Union européenne
Les transferts vers Mapbox (États-Unis) sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne.
9. Vos droits RGPD
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Pour les exercer, contactez dpo@gravitek.io. Une réponse vous sera apportée dans un délai d'un mois.
10. Cookies
Kunaro utilise uniquement des cookies essentiels :
- Session better-auth (authentification).
- Préférence de thème (stockée en
localStorage, pas de cookie HTTP).
11. Réclamation
En cas de litige, vous pouvez saisir la CNIL : www.cnil.fr.
12. Modification
Kunaro peut modifier la présente politique. La date de dernière mise à jour est indiquée en tête de page.