Politique de confidentialité

1. Responsable du traitement — 2. Données collectées — 3. Finalités et bases légales — 4. Partage avec des tiers — 5. Coordonnées de livraison et communication acheteur-vendeur — 6. Conservation des données — 7. Droits des Utilisateurs — 8. Sécurité — 9. Transferts internationaux — 10. Mineurs — 11. Cookies et technologies similaires — 12. Modifications — 13. Réclamations et autorités de contrôle — 14. Contact.

Responsable du traitement : DeeDigital, exploitant KiDi+, Québec, Canada.

Conformément à la Loi 25, DeeDigital a désigné un responsable de la protection des renseignements personnels, joignable à l'adresse : privacy@kidiplus.com. Ce responsable est chargé de veiller au respect de la présente politique et de répondre aux demandes d'exercice de droits.

Données de compte : adresse courriel, nom d'affichage, identifiant public (@handle), pays, langue et devise préférées, date de création du compte.

Profil : photo d'avatar, biographie, statut vendeur, préférences.

Adresses et coordonnées de livraison : nom complet du destinataire, adresse postale détaillée (numéro, rue, ville, code postal, pays), numéro de téléphone associé à la livraison, zone de livraison choisie, instructions particulières.

Données de transaction et de portefeuille : historique des recharges, achats, ventes, retraits, mouvements du Portefeuille. Les numéros de carte bancaire et données d'authentification bancaire NE sont PAS stockés par KiDi+ ; ils sont transmis directement à notre prestataire de paiement (Stripe, certifié PCI-DSS niveau 1).

Contenus publiés : titres et catégories de lives, images de couverture, produits mis en vente, enchères, messages de chat, contenus audio et vidéo diffusés lors des lives, signalements et blocages effectués.

Données d'usage et d'appareil : type d'appareil, système d'exploitation, langue, adresse IP, identifiant technique de session, actions effectuées dans l'application (métriques agrégées à des fins d'amélioration).

Localisation approximative : déduite de l'adresse IP ou du pays du compte, pour afficher les lives pertinents. Aucune localisation GPS précise n'est collectée sans consentement explicite.

Notifications push : jetons d'appareil transmis par Apple Push Notification Service (APNs) et Firebase Cloud Messaging (FCM) afin d'envoyer les notifications transactionnelles et facultatives.

Fournir le service (exécution du contrat) : création et gestion du compte, diffusion des lives, traitement des commandes, versement des gains, communications transactionnelles.

Traitement des paiements (exécution du contrat et obligation légale) : encaissements, séquestre, retraits, prévention du blanchiment.

Sécurité, prévention et détection de la fraude (intérêt légitime et obligation légale) : détection d'usages abusifs, protection des Utilisateurs, réponses aux réquisitions.

Modération et respect des CGU (intérêt légitime) : traitement des signalements et sanctions.

Support utilisateur (exécution du contrat).

Communications non essentielles et marketing (consentement) : envoyées uniquement après opt-in explicite ; l'Utilisateur peut retirer son consentement à tout moment.

Obligations légales et fiscales : conservation des pièces justificatives, réponse aux autorités compétentes.

Prestataires techniques agissant en qualité de sous-traitants, liés par des engagements contractuels de confidentialité et de sécurité :

— Stripe (paiements, retraits, conformité KYC) — voir stripe.com/privacy ;

— LiveKit (diffusion vidéo/audio en temps réel des lives) ;

— Supabase (hébergement de la base de données, authentification, stockage de fichiers) ;

— Apple Push Notification Service et Firebase Cloud Messaging (envoi des notifications push) ;

— fournisseurs de messagerie transactionnelle et outils d'analyse agrégée.

Vendeur destinataire d'une commande : lorsqu'un Acheteur passe commande, le Vendeur reçoit les coordonnées de livraison nécessaires à l'exécution (nom, adresse, téléphone, instructions). Le Vendeur agit alors en qualité de responsable de traitement autonome pour ces données et s'engage contractuellement à ne les utiliser que pour l'exécution de la commande, à ne pas les conserver au-delà des durées légales et à ne pas les céder à des tiers.

Autorités compétentes : uniquement lorsque la loi l'exige (réquisition, décision de justice) ou pour protéger les droits, la sécurité ou les biens des Utilisateurs et de KiDi+.

KiDi+ NE VEND JAMAIS de renseignements personnels à des tiers et ne les utilise pas à des fins de publicité comportementale externe.

Les coordonnées de livraison d'un Acheteur sont partagées avec le Vendeur uniquement dans le cadre d'une commande le concernant. Elles ne sont pas rendues publiques.

Toute utilisation détournée par un Vendeur (prospection non sollicitée, revente de coordonnées, harcèlement) constitue un manquement grave aux CGU et à la loi applicable, exposant à sanctions plateforme et poursuites.

Données de compte : conservées tant que le compte est actif.

Données de transaction et pièces justificatives : conservées jusqu'à sept (7) ans après la transaction, pour respecter les obligations comptables et fiscales.

Adresses de livraison : conservées tant qu'associées à un compte actif ou à une commande dont le délai de réclamation n'est pas expiré.

Messages de chat en direct : supprimés à la fin du live, sauf lorsqu'ils sont attachés à un signalement.

Enregistrements vidéo de lives : conservés à des fins de sécurité et de modération pour une durée limitée, puis supprimés ou anonymisés.

Après suppression du compte : les données identifiantes sont supprimées ou anonymisées, à l'exception des données que la loi impose de conserver (traçabilité comptable, lutte contre la fraude, obligations fiscales).

Sous réserve du droit applicable, chaque Utilisateur dispose des droits suivants sur ses renseignements personnels : accès, rectification, suppression, retrait du consentement (pour les traitements fondés sur le consentement), opposition, limitation, portabilité et, s'agissant de la Loi 25, désindexation dans les cas prévus par la loi.

Ces droits s'exercent : (i) directement depuis les Réglages de l'application (rectification du profil, suppression du compte) ou (ii) par courriel à privacy@kidiplus.com, en justifiant de son identité.

KiDi+ répond aux demandes dans un délai de trente (30) jours à compter de leur réception, prolongeable dans les cas complexes conformément à la loi.

KiDi+ met en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS/TLS), hachage des mots de passe, contrôle d'accès administratif journalisé, cloisonnement des environnements, sauvegardes régulières et procédures de gestion des incidents. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, KiDi+ notifie les autorités et les Utilisateurs concernés conformément à la Loi 25 et aux autres lois applicables.

Les données peuvent être traitées et hébergées dans des pays situés en dehors du pays de résidence de l'Utilisateur, notamment au Canada, aux États-Unis ou dans l'Union européenne, selon la localisation des serveurs des sous-traitants. KiDi+ encadre ces transferts par des mécanismes appropriés (clauses contractuelles types, évaluations d'impact, engagements équivalents à la Loi 25).

KiDi+ est réservée aux personnes majeures (18 ans et plus). Aucun traitement n'est délibérément effectué sur des données de mineurs. Si KiDi+ apprend qu'un compte a été créé par un mineur, ce compte est supprimé et les données associées sont détruites.

KiDi+ utilise un stockage local minimal (préférences de langue, session d'authentification) et n'installe pas de cookies de suivi publicitaire tiers. Le site web peut utiliser des cookies strictement nécessaires au fonctionnement.

KiDi+ peut mettre à jour la présente politique. Toute modification substantielle sera notifiée dans l'application ou par courriel. La date de dernière mise à jour figure en tête de document.

Tout Utilisateur estimant que ses droits ne sont pas respectés peut adresser une réclamation à privacy@kidiplus.com. Il conserve également le droit de saisir l'autorité de contrôle compétente : la Commission d'accès à l'information du Québec (Loi 25), le Commissariat à la protection de la vie privée du Canada (LPRPDE), la CNIL pour la France, ou toute autre autorité équivalente de son pays de résidence.

Responsable de la protection des renseignements personnels : privacy@kidiplus.com.

Support : support@kidiplus.com.

Opérateur : DeeDigital, Québec, Canada.