Qui traite tes données

Smooth & Design (Ben NDUI, entrepreneur individuel, SIREN 904 264 223, 9 Impasse Allègre, 06220 Vallauris, France) est responsable du traitement des données de Kotizo. Contact : contact@smoothandesign.fr.

Ce que l'application enregistre

• Ton prénom, que les membres de tes groupes voient, un identifiant technique et la date de création de ton compte.
• Ton adresse e-mail, si tu t'es inscrit ou si tu as sécurisé ton compte avec un e-mail, Google ou Apple. Un compte invité n'a pas d'e-mail : il est lié à ce téléphone.
• Si tu te connectes avec Google : le nom et l'adresse de la photo de profil transmis par Google. Avec Apple : un code d'autorisation fourni par Apple, échangé aussitôt contre un jeton de révocation, jamais conservé en clair.
• Tes groupes : nom du groupe et du service, prix, jour de facturation, nombre de places, ta part, ton statut, ta référence de virement et les mois que l'organisateur a cochés comme reçus.
• Si tu organises un groupe : le titulaire et l'IBAN du compte qui reçoit les virements. Ils sont rangés à part, sans lecture directe depuis l'application ; les membres du groupe le reçoivent pour programmer leur virement, et les autres écrans l'affichent masqué.
• Ton historique d'activité : les notifications de tes groupes.
• Pour les notifications : le jeton de ton téléphone, ta langue et tes réglages de notifications.

Kotizo n'accède jamais à ton compte bancaire, ne demande aucun identifiant de plateforme et n'utilise ni publicité ni outil de mesure d'audience.

Pourquoi

Ces données servent uniquement à faire fonctionner Kotizo : créer et rejoindre des groupes, calculer les parts, donner à chaque membre les informations de son virement, suivre qui est à jour et te prévenir de ce qui change dans tes groupes.

Sur quelle base

L'exécution du service que tu utilises (article 6.1.b du RGPD). Les notifications ne s'affichent que si tu les autorises sur ton téléphone, et chaque famille se coupe dans les réglages de l'application.

Qui les voit

Les membres de tes groupes voient ton prénom. L'organisateur d'un groupe voit ta part, ton statut et les mois reçus ; les membres reçoivent l'IBAN de l'organisateur pour leur virement. Google Ireland Limited héberge les données (Firebase), en sous-traitant. Les notifications passent par le service de Google (Firebase Cloud Messaging) et, sur iPhone, par celui d'Apple. Tes données ne sont ni vendues ni louées.

Combien de temps

Tes données restent tant que ton compte existe. Quand tu supprimes ton compte depuis l'application, ton profil, ton historique d'activité et, si tu organises un groupe, ton IBAN sont effacés tout de suite, et ton compte de connexion est supprimé. Les groupes que tu organisais sont fermés et restent visibles de leurs membres, avec ton prénom, pour qu'ils sachent quel virement annuler. Dans les groupes que tu as quittés, la fiche à ton prénom (part, statut, mois reçus) reste visible de l'organisateur et des membres, pour l'historique du groupe.

Tes droits

Tu peux accéder à tes données, les rectifier (ton prénom se change dans les réglages), les effacer (Réglages, Supprimer mon compte), en demander la portabilité, t'opposer à un traitement ou en demander la limitation, en écrivant à contact@smoothandesign.fr. Tu peux aussi adresser une réclamation à la CNIL (www.cnil.fr).

Who handles your data

Smooth & Design (Ben NDUI, sole trader, SIREN 904 264 223, 9 Impasse Allègre, 06220 Vallauris, France) is the controller of Kotizo's data. Contact: contact@smoothandesign.fr.

What the app stores

• Your first name, which the members of your groups see, a technical identifier and the date your account was created.
• Your e-mail address, if you signed up or secured your account with an e-mail, Google or Apple. A guest account has no e-mail: it is tied to this phone.
• If you sign in with Google: the name and the profile picture address Google sends. With Apple: an authorization code provided by Apple, exchanged at once for a revocation token, never kept in clear.
• Your groups: group and service name, price, billing day, number of seats, your share, your status, your transfer reference and the months the organizer ticked as received.
• If you organize a group: the holder and the IBAN of the account that receives the transfers. They are kept apart, with no direct reading from the app; the members of the group receive it to set up their transfer, and other screens show it masked.
• Your activity history: the notifications of your groups.
• For notifications: your phone's token, your language and your notification settings.

Kotizo never accesses your bank account, never asks for platform credentials and uses neither advertising nor audience measurement.

Why

This data is only used to run Kotizo: creating and joining groups, computing shares, giving each member the details of their transfer, following who is up to date and telling you what changes in your groups.

Legal basis

Performing the service you use (article 6.1.b of the GDPR). Notifications only show if you allow them on your phone, and each family can be switched off in the app's settings.

Who sees it

The members of your groups see your first name. A group's organizer sees your share, your status and the months received; the members receive the organizer's IBAN for their transfer. Google Ireland Limited hosts the data (Firebase), as a processor. Notifications go through Google's service (Firebase Cloud Messaging) and, on iPhone, through Apple's. Your data is neither sold nor rented.

How long

Your data stays as long as your account exists. When you delete your account from the app, your profile, your activity history and, if you organize a group, your IBAN are erased at once, and your sign-in account is deleted. The groups you organized are closed and stay visible to their members, with your first name, so they know which transfer to cancel. In the groups you left, the card with your first name (share, status, months received) stays visible to the organizer and the members, for the group's history.

Your rights

You can access your data, correct it (your first name changes in the settings), erase it (Settings, Delete my account), ask for its portability, object to a processing or ask for its restriction, by writing to contact@smoothandesign.fr. You can also lodge a complaint with the CNIL (www.cnil.fr).