Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

1. Responsable du traitement

Kyven est édité par Damien Dabrowski, entrepreneur individuel.
3 allée du Château, 17540 Anais
SIRET : 79479967600034
Contact : privacy@kyven.eu
Mentions légales complètes : mentions légales

2. Données collectées et finalités

• Données d'identification — nom, prénom, adresse email professionnelle et, si vous les renseignez, civilité, téléphone et adresse postale. Finalité : création et gestion de votre compte.
• Données d'entreprise — SIRET, raison sociale, adresse, code NAF. Finalité : fonctionnement de l'application et calculs fiscaux.
• Données financières — chiffre d'affaires mensuel estimé, charges, factures, solde de trésorerie consolidé. Finalité : calcul de l'indice de pilotage et des alertes prédictives.
• Transactions bancaires — libellé, montant, date, via Bridge (DSP2), sans numéro de compte ni IBAN d'accès. Finalité : catégorisation automatique des charges et analyse de la trésorerie.
• Données que vous saisissez sur d'autres personnes — les salariés que vous déclarez (nom, salaire, contrat), les clients de vos factures (nom, coordonnées), vos notes de démarches. Finalité : calcul de vos charges, suivi de vos factures et de vos démarches.
• Coordonnées de règlement (IBAN) — si vous renseignez l'IBAN de votre entreprise pour faire figurer vos instructions de paiement dans vos relances, cette information est stockée de manière chiffrée sur votre appareil uniquement et n'est jamais transmise à nos serveurs. Vous pouvez la modifier ou la supprimer à tout moment depuis les réglages.
• Données d'usage — historique du runway par jour. Finalité : affichage des tendances dans l'application.
• Identifiant technique d'installation — un identifiant que Firebase attribue à chaque installation de l'application. Il ne sert ni à la publicité ni à la mesure d'audience. Finalité : fonctionnement et sécurité de l'application.

3. Base légale du traitement

• Exécution du contrat (art. 6.1.b RGPD) — les données nécessaires à la fourniture du service.
• Consentement (art. 6.1.a RGPD) — pour les données bancaires via Bridge (DSP2). Vous pouvez retirer votre consentement à tout moment en déconnectant votre banque dans les paramètres.
• Intérêt légitime (art. 6.1.f RGPD) — amélioration du service et sécurité.

4. Destinataires des données

• Google Firebase (Firestore, Auth) — hébergement des données : base de données à Paris (europe-west9, France), traitements serveur en Belgique (europe-west1). Accord de traitement conforme au RGPD (Clauses Contractuelles Types). firebase.google.com/support/privacy
• Bridge SAS — établissement de paiement agréé par l'ACPR (registre officiel : regafi.fr), agrégation bancaire. Kyven lui transmet votre adresse email et un identifiant technique de compte, pour ouvrir votre connexion bancaire. Vos identifiants bancaires ne transitent pas par Kyven et ne sont pas stockés. bridgeapi.io — données personnelles
• Brevo — envoi des emails liés à votre compte (vérification de l'adresse, réinitialisation du mot de passe). Seule votre adresse email lui est transmise.
• Google Play — paiement de l'abonnement. Kyven ne reçoit ni ne conserve vos données de paiement.
• API Sirene / INSEE — recherche SIRET, requête ponctuelle à la saisie. api.insee.fr

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Données de compte, y compris celles que vous saisissez sur d'autres personnes — conservées jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte.
• Transactions bancaires — 13 mois glissants : les transactions plus anciennes sont supprimées automatiquement lorsque vous utilisez l'application.
• Historique runway — 24 mois glissants, supprimé automatiquement de la même façon.
• Données de consentement — conservées pendant toute la durée de vie du compte, puis effacées avec lui.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès (art. 15) — obtenir une copie de vos données via « Exporter mes données » dans les paramètres.
• Rectification (art. 16) — modifier vos informations dans les paramètres.
• Effacement (art. 17) — supprimer votre compte et toutes vos données via « Supprimer mon compte » dans les paramètres, ou depuis cette page, sans installer l'application. La suppression comprend le jeton de session Bridge et l'identifiant qui relie votre compte Bridge à votre compte Kyven, conservés sur nos serveurs. Kyven demande aussi à Bridge de supprimer votre utilisateur, avec vos connexions bancaires, vos comptes et vos transactions.
• Portabilité (art. 20) — exporter vos données au format JSON via « Exporter mes données ».
• Opposition (art. 21) — écrire à privacy@kyven.eu.
• Retrait du consentement — déconnecter votre banque dans les paramètres, à tout moment.

Pour exercer vos droits : privacy@kyven.eu. Délai de réponse : 30 jours maximum.
Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

7. Sécurité

• Authentification Firebase, chiffrement TLS.
• Le jeton de session Bridge, à durée de vie limitée, est conservé sur nos serveurs dans un espace inaccessible depuis l'application. Il ne permet que la lecture de vos opérations.
• Aucun IBAN ni numéro de compte bancaire sur nos serveurs : la connexion Bridge (DSP2) est en lecture seule, aucune coordonnée bancaire d'accès n'est conservée.
• Accès aux données restreint aux seuls systèmes nécessaires au service.

8. Décision automatisée

Kyven calcule des indicateurs de pilotage et des alertes à partir de vos données. Ces calculs sont une aide à la décision : ils ne produisent aucun effet juridique et ne constituent pas une décision automatisée au sens de l'article 22 du RGPD. Kyven ne se substitue pas à un conseil comptable ou fiscal.

9. Cookies et traceurs

L'application n'utilise ni cookies, ni outil de mesure d'audience, ni rapport de plantage. Firebase Authentication utilise reCAPTCHA pour protéger votre compte contre les abus. Ce site ne dépose aucun cookie.

10. Modifications

Toute modification substantielle de cette politique vous sera notifiée par email et dans l'application au moins 30 jours avant son entrée en vigueur.

Pour toute question : privacy@kyven.eu