Politique de confidentialité
Kinalto SAS — 47 rue Vivienne, 75002 Paris — SIREN 104 363 759
Dernière mise à jour : 17 août 2026
Ce document en une phrase
Kinalto collecte le minimum nécessaire pour vous vendre un titre de transport et vous laisser passer un portique : une adresse ou un numéro pour vous identifier, votre position quand vous cherchez un trajet, et vos achats. Rien n’est vendu à personne.
1. Qui traite vos données
Le responsable du traitement est Kinalto SAS, société par actions simplifiée immatriculée au registre du commerce et des sociétés de Paris sous le numéro 104 363 759, dont le siège est situé 47 rue Vivienne, 75002 Paris.
Pour toute question relative à vos données personnelles, écrivez à contact@kinalto.com.
2. Ce que nous collectons, et pourquoi
Nous ne collectons rien « au cas où ». Chaque donnée listée ici correspond à une fonction que vous utilisez.
2.1 Pour créer et sécuriser votre compte
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail ou numéro de téléphone | Vous identifier et vous envoyer un code de connexion | Exécution du contrat |
| Nom et prénom, si vous les renseignez | Personnaliser l’application et figurer sur vos reçus | Exécution du contrat |
| Condensat de votre code à quatre chiffres | Verrouiller l’application sur votre appareil | Exécution du contrat |
| Identifiant de votre appareil | Vous envoyer les notifications que vous avez acceptées | Consentement |
Votre code à quatre chiffres n’est jamais stocké en clair, ni sous une forme réversible. Seul son condensat cryptographique est conservé. Une fuite de notre base ne révélerait aucun code, et personne chez Kinalto ne peut lire le vôtre.
Votre visage et vos empreintes ne nous parviennent jamais. Face ID et Touch ID sont traités entièrement par votre téléphone, dans une puce isolée à laquelle aucune application n’a accès. Kinalto reçoit seulement une réponse : oui ou non.
2.2 Pour vous vendre un titre de transport
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Ville et réseau choisis | Afficher les bons tarifs | Exécution du contrat |
| Titres achetés, validés, expirés | Vous les présenter au contrôle et gérer les remboursements | Exécution du contrat |
| Montants, devise, historique | Tenir votre portefeuille et vos reçus | Exécution du contrat, obligation comptable |
| Coins gagnés et dépensés | Faire fonctionner le programme de fidélité | Exécution du contrat |
2.3 Pour vous localiser, si vous l’acceptez
Votre position est utilisée pour vous proposer les arrêts proches et le tarif correspondant à l’endroit où vous êtes.
Elle est demandée en mode « lorsque l’application est active » uniquement. Nous n’utilisons pas la localisation en arrière-plan et ne suivons pas vos déplacements lorsque l’application est fermée. Vous pouvez refuser cette autorisation : l’application reste utilisable, vous devrez simplement choisir votre ville à la main.
2.4 Pour vérifier votre identité, dans certains cas
Si vous devez confirmer votre identité, par exemple après avoir oublié votre code, la vérification est menée par Stripe Identity. Votre pièce d’identité et votre photographie sont transmises directement à Stripe et ne passent jamais par nos serveurs. Nous recevons uniquement le verdict : vérifié ou non.
2.5 Pour comprendre comment l’application est utilisée
Nous mesurons des événements techniques, par exemple « un écran a été ouvert » ou « un titre a été confirmé », à l’aide de Mixpanel, sur ses serveurs européens.
Ces mesures ne sont pas rattachées à votre compte. L’identifiant transmis est une valeur commune à tous les utilisateurs, ce qui rend impossible de reconstituer le parcours d’une personne en particulier. Nous comptons des usages, nous ne suivons pas des individus.
3. Qui reçoit vos données
Nous ne vendons aucune donnée et n’en louons aucune. Nous faisons appel aux prestataires suivants, chacun pour une fonction précise :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Hébergement de la base et authentification | Union européenne, Irlande |
| Stripe | Paiements et vérification d’identité | Union européenne et États-Unis |
| Resend | Envoi des courriels de connexion et de récupération | Union européenne, Irlande |
| Mixpanel | Mesure d’usage anonyme | Union européenne |
| Apple et Google | Notifications, connexion par leurs comptes | Selon leurs politiques |
| Opérateurs de transport | Délivrance et contrôle de votre titre | Selon le réseau utilisé |
Nous communiquons également vos données lorsque la loi nous y oblige, sur demande d’une autorité judiciaire ou administrative compétente.
Les opérateurs de transport reçoivent le strict nécessaire à la validité de votre titre. Un contrôleur voit que votre titre est valable, pas votre historique d’achats ni vos autres trajets.
4. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte actif | Tant que votre compte existe |
| Après suppression du compte | 30 jours, puis effacement définitif |
| Titres de transport | 30 jours après expiration |
| Pièces comptables liées aux paiements | 10 ans, obligation légale française |
| Codes de connexion et de récupération | 1 heure au plus, puis inutilisables |
| Journal des coins | Tant que votre compte existe |
Le délai de 30 jours après suppression permet de rattraper une suppression accidentelle. Passé ce délai, l’effacement est définitif et nous ne pouvons plus rien restaurer.
Les pièces comptables font exception : le code de commerce nous impose de les conserver dix ans, même après la fermeture de votre compte. Elles ne contiennent que ce qui est nécessaire à une facture.
5. Vos droits
Le règlement général sur la protection des données vous donne les droits suivants, que vous exercez en écrivant à contact@kinalto.com :
- Accès : obtenir la copie des données que nous détenons sur vous
- Rectification : corriger une information inexacte
- Effacement : demander la suppression de votre compte et de vos données
- Limitation : demander le gel d’un traitement le temps d’une contestation
- Portabilité : recevoir vos données dans un format lisible par machine
- Opposition : refuser un traitement fondé sur notre intérêt légitime
- Retrait du consentement : à tout moment, pour la localisation et les notifications
Nous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes, et nous vous en informerons.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou déposer une plainte sur cnil.fr.
6. Transferts hors de l’Union européenne
Nos données sont hébergées dans l’Union européenne. Deux exceptions :
Stripe peut traiter certaines informations de paiement aux États-Unis, dans le cadre du cadre de protection des données entre l’Union européenne et les États-Unis et de clauses contractuelles types.
Apple et Google, lorsque vous utilisez leurs services de connexion ou de notification, appliquent leurs propres politiques de transfert.
7. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés. L’accès à la base est régi par des politiques qui interdisent à un utilisateur de lire les données d’un autre, indépendamment de l’application. Les codes de connexion et les codes de verrouillage sont conservés sous forme de condensats à dérivation lente, jamais en clair.
Aucun système n’est infaillible. En cas de violation de données susceptible de créer un risque pour vos droits, nous en informerons la CNIL dans les 72 heures et vous en informerons directement lorsque le risque est élevé.
8. Mineurs
Kinalto n’est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données les concernant. Si vous êtes titulaire de l’autorité parentale et constatez qu’un tel compte existe, écrivez à contact@kinalto.com et nous procéderons à sa suppression.
9. Modifications
Nous pouvons faire évoluer cette politique. Toute modification substantielle vous sera signalée dans l’application avant son entrée en vigueur. La date en tête de document indique la dernière révision.