Politique de confidentialité

Dernière mise à jour : septembre 2026

Cette page explique quelles données Kumul collecte, pourquoi, combien de temps elles sont conservées, qui les héberge, et comment exercer tes droits. On y va simplement, sans jargon.

1. Qui est responsable

Kumul est édité par Yann Delepine (Marseille, France). Pour toute question sur tes données : yann@kumul-app.com.

2. Les données qu’on collecte

Uniquement ce que tu renseignes ou ce qui est nécessaire au service :

Ton compte : ton adresse email et ton mot de passe (chiffré, jamais lisible par nous) ; ou, si tu te connectes avec Google, ton nom et ton email transmis par Google.
Ton profil : prénom et nom, photos (profil et couverture), date de naissance (qui sert à afficher ton âge), ville, poste, entreprise, sites, description, passions, objectifs et rêves.
Ton parcours, si tu le renseignes : les écoles, les entreprises et les associations que tu as fréquentées, avec leurs dates, ta spécialité et ton année d’étude.
Ce que tu fais sur l’app : les actions que tu crées, tes participations (« je participe » / « la prochaine fois »), les actions que tu enregistres, ton agenda (tes tâches et tes anniversaires, avec leurs notes et leurs photos), tes personnes de confiance.
Tes messages : le contenu des échanges avec d’autres membres.
Un indicateur technique : la date de ta dernière venue, pour afficher si tu es « en ligne ».
Un identifiant d’appareil, si tu installes l’application mobile et que tu acceptes les notifications : il sert uniquement à envoyer les notifications à ton téléphone, et disparaît quand tu les refuses ou que tu supprimes ton compte.
Ta position, seulement si tu l’autorises sur ton téléphone ou dans ton navigateur : elle sert à te montrer les actions autour de toi et à te situer sur le plan d’une action. Elle n’est jamais enregistrée ni montrée aux autres, et tu peux retirer l’autorisation à tout moment (Paramètres › Localisation sur le téléphone, le cadenas de la barre d’adresse dans le navigateur). Quand tu demandes un itinéraire, seule l’adresse de l’action est transmise à l’application de navigation que tu choisis (Google Maps, Apple Plans ou Waze).

On applique le principe de minimisation : on ne demande que des données utiles au service, jamais plus.

3. Pourquoi on les utilise

Pour faire fonctionner l’app : afficher ton profil, les actions autour de toi, tes confiances, tes messages.
Pour t’envoyer les emails nécessaires : confirmation d’inscription, réinitialisation de mot de passe, et les rappels d’actions que tu as choisis en créant ou en rejoignant une action.
Pour mesurer l’audience de ce site de présentation : savoir quelles pages sont lues (voir §7). Rien de ce que tu fais dans l’application n’est mesuré.

Base légale : l’exécution du service que tu utilises, et ton consentement pour les rappels.

4. Ce qui est public

Sans compte, un visiteur voit de toi : ton nom, tes photos, ta description, ton poste s’il est renseigné, les sites que tu as ajoutés, et le fait que tu sois en ligne ou non. Il voit aussi, en entier, les actions que tu organises : leur titre, leur description, leur photo, et la date, l’heure et le lieu, ce qui permet à quelqu’un de décider de venir avant même de créer un compte. En revanche, il ne voit ni ton âge, ni ta ville, ni ton école, ni tes passions, ni tes objectifs, ni tes rêves, ni ton parcours, ni la liste des participants, ni le lien de visio d’une action.

Autrement dit, une action que tu publies est publique, y compris son adresse : c’est ce qui te permet de la partager par message ou sur les réseaux. Si tu ne veux pas rendre un lieu public (ton domicile, par exemple), indique un point de rendez-vous et donne l’adresse exacte aux participants dans le groupe de l’action.

Avec un compte Kumul, le reste de ton profil devient visible : ton âge (jamais ta date de naissance), ta ville, ton école ou ton entreprise, ton parcours, tes passions, tes objectifs, tes rêves, et les actions que tu organises ou que tu as rejointes. Ton agenda suit le réglage que tu choisis dans Paramètres › « Anniversaire et tâche » : toi seul, tes confiances, ou tout compte Kumul.

En revanche, ton adresse email, ta date de naissance et tes messages privés ne sont jamais publics : tes messages ne sont visibles que par tes destinataires.

5. Qui héberge tes données

On fait appel à quelques prestataires, uniquement pour faire tourner le service :

Supabase : base de données, authentification et stockage des photos. Tes données sont hébergées en France (région de Paris).
Vercel : hébergement du site et de l’application.
Resend : envoi des emails (confirmation, mot de passe, rappels).
Google : si tu choisis de te connecter avec Google, et pour la mesure d’audience de ce site de présentation (Google Analytics, voir §7).
Cloudflare : nom de domaine et acheminement de l’email de contact.

On ne vend pas tes données, et on ne les cède à personne d’autre.

6. Combien de temps on les garde

Tant que ton compte existe. Quand tu supprimes ton compte (bouton dans les réglages), ton profil, tes photos, tes passions, tes objectifs, tes rêves, ton parcours, ton agenda et tes confiances sont effacés. Les actions que tu as créées restent visibles pour ne pas casser l’historique des autres participants, mais tu y apparais alors comme « Compte supprimé ». Les messages déjà envoyés restent chez leurs destinataires : ils font partie de leur conversation autant que de la tienne, et tu y apparais aussi comme « Compte supprimé ».

7. Cookies et mesure d’audience

Dans l’application (app.kumul-app.com), on se limite au strict nécessaire pour te garder connecté : aucun cookie de suivi, aucune publicité, aucun profilage.

Sur ce site de présentation (kumul-app.com), on mesure l’audience pour savoir quelles pages sont lues, avec deux outils : Vercel Analytics, qui ne dépose aucun cookie et ne garde aucun identifiant, et Google Analytics, qui dépose des cookies de mesure. Aucun des deux ne sert à de la publicité, et aucune donnée de l’application n’y est envoyée : ils ne voient que les pages de ce site.

Tu peux refuser la mesure Google depuis ton navigateur (blocage des cookies tiers, mode privé, ou une extension) ; le site fonctionne exactement pareil. Pour toute question, ou pour demander l’effacement de ces mesures : yann@kumul-app.com.

8. Tes droits

Conformément au RGPD, tu peux à tout moment :

accéder à tes données et les corriger (depuis ton profil) ;
supprimer ton compte et tes données (bouton dans les réglages) ;
demander une copie de tes données, ou t’opposer à un traitement.

Pour exercer ces droits : yann@kumul-app.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Âge

Kumul est pensé pour les étudiants. Il faut avoir 18 ans au minimum pour créer un compte : en dessous, l’inscription n’est pas possible. C’est notre choix, plus strict que la loi française, qui fixe à 15 ans l’âge du consentement numérique. Si on apprend qu’un compte appartient à une personne plus jeune, il est supprimé.

10. Sécurité

Les échanges avec l’app sont chiffrés (HTTPS). Ton mot de passe est haché par Supabase et n’est jamais accessible, ni par nous ni par le code de l’app.

Une question sur cette page ou sur tes données ? Écris-nous : yann@kumul-app.com.