Politique de confidentialité

Version du 26 septembre 2026.

Responsable du traitement

Joan LOPEZ RUIZ EI, entrepreneur individuel, 71 rue du Coteau, 13007 Marseille. Contact pour toute question relative à vos données : hello@monkarbu.fr.

Données traitées

Compte : adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais lisible par l'éditeur), prénom et modèle de moteur.

Contenu que vous saisissez : carnet de bord (dates, lieux, heures moteur, travaux, notes), état de la trousse, checklists de départ et d'hivernage.

Achats : offre achetée, vidéos débloquées, identifiants de client et d'abonnement Stripe, dates et montants. Les données de carte bancaire sont traitées uniquement par Stripe : l'éditeur n'y a jamais accès.

Données techniques : adresse IP et type de navigateur, traités par nos hébergeurs pour faire fonctionner et sécuriser le service.

Le compteur de diagnostics affiché sur la page d'accueil est un simple total anonyme : il n'est relié à aucun compte ni à aucun appareil.

Pourquoi et sur quelle base

Fournir l'application, votre compte et la synchronisation entre vos appareils, gérer vos achats et votre abonnement, répondre à vos demandes : exécution du contrat qui nous lie.

Conserver les justificatifs de vente : obligation légale comptable.

Assurer la sécurité du service et prévenir la fraude : intérêt légitime de l'éditeur.

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Aucun profilage n'est réalisé.

Destinataires et prestataires

Vos données sont accessibles uniquement à l'éditeur et à ses prestataires techniques, chacun pour ce qui le concerne :

Supabase, Inc. : hébergement des comptes et des données synchronisées.

Cloudflare, Inc. : hébergement et diffusion de l'application.

Stripe Payments Europe, Limited : paiement, reçus et gestion de l'abonnement.

Open-Meteo (Suisse) : reçoit les coordonnées du spot choisi dans l'onglet Météo pour renvoyer les prévisions, sans lien avec votre compte.

Google Ireland Limited (Google Fonts) : fournit la police de caractères de l'application et reçoit à cette occasion l'adresse IP de votre appareil.

Amazon : si vous suivez un lien de l'onglet Trousse, vous quittez Karbu™ et la politique de confidentialité d'Amazon s'applique.

Transferts hors de l'Union européenne

Certains prestataires (Supabase, Cloudflare, Google, et Stripe pour une partie de ses traitements) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.

Durées de conservation

Compte et contenus saisis : jusqu'à la suppression de votre compte. Un compte inactif pendant trois ans peut être supprimé, après un e-mail vous en prévenant.

Justificatifs d'achat : dix ans, au titre des obligations comptables.

Échanges avec le service client : trois ans après le dernier échange.

Données techniques des hébergeurs : durées limitées fixées par chaque prestataire pour la sécurité du service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, ou pour demander la suppression de votre compte, écrivez à hello@monkarbu.fr depuis l'adresse de votre compte. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Stockage sur votre appareil et cookies

Karbu™ enregistre des informations dans le stockage de votre navigateur : session de connexion, carnet, trousse et préférences, pour fonctionner hors ligne. Ces éléments sont strictement nécessaires au service et ne nécessitent donc pas votre consentement.

Karbu™ n'utilise aucun cookie publicitaire ni aucun traceur de mesure d'audience.

Âge minimum

La création d'un compte est réservée aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est requis.

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données synchronisées est cloisonné : chaque utilisateur ne peut consulter que ses propres données.

Modifications

Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l'application ou par e-mail.