Politique de confidentialité

1. Qui sommes-nous ?

L'application mobile KIMIA (ci-après « l'Application ») est éditée par :

MED STUD TECH
Société immatriculée au Registre du commerce et des sociétés — SIREN : 924 618 275
Siège social : [ADRESSE COMPLÈTE À COMPLÉTER], France
Site web : medstudtech.fr
Contact protection des données : privacy@medstudtech.fr

MED STUD TECH agit en qualité de responsable du traitement des données personnelles collectées via l'Application, au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi française « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.

2. Champ d'application

La présente politique s'applique à l'ensemble des traitements de données personnelles réalisés dans le cadre de l'utilisation de l'Application KIMIA, disponible sur Google Play, ainsi que des services associés. Elle ne s'applique pas aux sites ou services tiers vers lesquels l'Application pourrait renvoyer.

3. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de l'Application :

Catégorie	Données concernées	Moment de la collecte
Données de compte	Nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (stocké sous forme hachée, jamais en clair)	Création de compte et connexion
Données de profil	Informations que vous choisissez de renseigner dans votre profil	Utilisation de l'Application
Données techniques	Identifiant d'appareil, modèle, version du système d'exploitation, langue, journaux de connexion (adresse IP, horodatage), rapports d'erreur	Automatiquement, lors de l'utilisation
Données de sécurité	Historique des connexions et tentatives de connexion, éléments de vérification d'identité le cas échéant	Authentification et prévention de la fraude

Données de transaction (fonctionnalités de paiement). Lorsque les services de paiement de KIMIA seront activés pour votre compte, nous traiterons également les données strictement nécessaires à l'exécution des opérations : montants, bénéficiaires, historique des transactions et informations relatives aux moyens de paiement. Ces traitements feront l'objet d'une information dédiée et, le cas échéant, d'une mise à jour de la présente politique avant leur mise en service.

Nous ne collectons aucune donnée de géolocalisation précise, aucune donnée biométrique, et nous n'accédons pas à vos contacts, photos ou fichiers sans action explicite de votre part.

4. Finalités et bases légales

Finalité	Base légale (art. 6 RGPD)
Créer et gérer votre compte utilisateur, vous authentifier	Exécution du contrat (conditions d'utilisation de l'Application)
Assurer la sécurité de l'Application, prévenir la fraude et les accès non autorisés	Intérêt légitime (protection de nos utilisateurs et de nos services) et, le cas échéant, obligation légale
Corriger les dysfonctionnements et améliorer la stabilité de l'Application	Intérêt légitime
Répondre à vos demandes d'assistance	Exécution du contrat
Respecter nos obligations légales et réglementaires (notamment en matière financière lorsque les services de paiement seront actifs)	Obligation légale
Vous adresser des communications sur les nouveautés de KIMIA (uniquement si vous y avez consenti)	Consentement — retirable à tout moment

5. Durées de conservation

Données de compte et de profil : pendant toute la durée d'existence de votre compte, puis suppression ou anonymisation dans un délai de 30 jours après sa clôture, sous réserve des obligations légales de conservation.
Journaux de connexion et données techniques : 12 mois maximum.
Données liées à des demandes d'assistance : 3 ans après la clôture de la demande.
Données de transaction (lorsque applicables) : durées imposées par la réglementation financière et comptable en vigueur (jusqu'à 10 ans pour certaines pièces).

6. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées de MED STUD TECH, dans la limite de leurs attributions, ainsi qu'à nos sous-traitants techniques intervenant pour :

l'hébergement de l'Application et de ses serveurs ;
l'envoi d'e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe) ;
la mesure de stabilité et les rapports d'erreur.

Ces prestataires agissent sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD. Nous ne vendons ni ne louons vos données personnelles à des tiers, et nous ne les partageons pas à des fins publicitaires.

Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

7. Transferts hors de l'Union européenne

Nos serveurs principaux sont hébergés dans l'Union européenne. Si certaines données devaient être transférées en dehors de l'Union européenne — notamment dans le cadre du déploiement des services KIMIA en République du Congo et en République démocratique du Congo — ces transferts seraient encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD (clauses contractuelles types de la Commission européenne, notamment). Vous pouvez obtenir une copie de ces garanties en nous contactant à l'adresse indiquée à l'article 1.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données traitées, notamment : chiffrement des communications (TLS), hachage des mots de passe, cloisonnement des accès, journalisation des opérations sensibles et procédures de gestion des incidents. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

Droit d'accès — obtenir une copie des données que nous détenons sur vous ;
Droit de rectification — faire corriger des données inexactes ou incomplètes ;
Droit à l'effacement — demander la suppression de vos données, dans les limites de nos obligations légales ;
Droit à la limitation du traitement ;
Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé ;
Droit d'opposition aux traitements fondés sur notre intérêt légitime ;
Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent ;
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à privacy@medstudtech.fr en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur.

Vous pouvez également supprimer votre compte directement depuis l'Application (rubrique Paramètres) ou en nous contactant à l'adresse ci-dessus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Mineurs

L'Application KIMIA s'adresse exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous afin que nous procédions à leur suppression.

11. Cookies et traceurs

L'Application n'utilise pas de cookies publicitaires. Seuls des identifiants techniques strictement nécessaires au fonctionnement du service (maintien de session, sécurité) sont utilisés.

12. Modifications de la présente politique

Nous pouvons faire évoluer cette politique, notamment lors de l'activation de nouvelles fonctionnalités (services de paiement en particulier) ou en cas d'évolution réglementaire. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, vous en serez informé dans l'Application avant son entrée en vigueur.

13. Contact

Pour toute question relative à la présente politique ou à la protection de vos données :
MED STUD TECH — privacy@medstudtech.fr