Politique de confidentialité de Kalinoa

Version du 30 octobre 2026.

Cette politique explique quelles données sont traitées dans Kalinoa, pourquoi, combien de temps, avec qui elles sont partagées et quels sont vos droits. Elle s'adresse aux professionnels qui utilisent Kalinoa et aux clients qui réservent chez eux.

Textes applicables : au Cameroun, la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel ; dans l'Union européenne, le règlement (UE) 2016/679 (RGPD).

1. Qui est responsable ?

• Comptes des professionnels : Dilane Wankam, éditeur de Kalinoa (voir les mentions légales), responsable de traitement.
• Données des clients d'un professionnel (réservations) : le professionnel chez qui vous réservez est responsable de traitement ; Kalinoa traite ces données pour son compte, comme sous-traitant.

Contact : contact@kalinoa.com.

2. Données des professionnels

Les informations de la page publique sont, par nature, visibles de tous une fois publiées, y compris par les moteurs de recherche et dans l'annuaire (retirable dans l'espace du professionnel). La note des congés n'est jamais montrée aux clients.

3. Données des clients qui réservent

Pour réserver, vous utilisez votre compte client (voir ci-dessous). Ces données sont transmises uniquement au professionnel chez qui vous réservez, sans votre numéro ni votre e-mail ; elles ne sont jamais montrées aux autres visiteurs ni aux autres professionnels. Le numéro WhatsApp donné pour une réservation faite sans compte, avant l'ouverture du compte client, reste sur la fiche du professionnel, mais ne lui est plus montré depuis l'ouverture du compte client.

Compte client : vous créez votre compte avec votre e-mail (vérifié par un code envoyé par e-mail), avec Google, ou, sans e-mail et quand Kalinoa le propose, avec votre numéro de téléphone (vérifié une fois par un code SMS). Vous donnez ensuite votre nom et choisissez un mot de passe (sauf avec Google) ; avec un e-mail, votre numéro est facultatif. Vous vous connectez ensuite avec votre e-mail ou votre numéro vérifié et votre mot de passe (un numéro vérifié = un compte). Pour les SMS, Kalinoa garde seulement une empreinte de votre numéro (qui ne permet pas de le retrouver) pendant 2 jours, pour limiter le nombre de SMS. Votre numéro et votre e-mail ne sont jamais montrés aux professionnels. Vos réservations y arrivent d'elles-mêmes ; vous pouvez aussi y ajouter, avec le lien reçu d'un professionnel, un rendez-vous pris sans compte ; le professionnel voit seulement que sa fiche est reliée à un compte. Vous pouvez supprimer votre compte à tout moment depuis « Mes réservations » : votre nom, votre numéro et votre e-mail sont effacés ; les fiches des professionnels restent chez eux.

Aucun numéro partagé (avec le compte client) : le professionnel ne voit plus votre numéro, et vous ne voyez plus le sien. Une réservation faite avec votre compte ne lui transmet que votre nom. Vous vous écrivez et vous vous appelez dans Kalinoa (« Écrire dans Kalinoa ») ; ses devis et factures arrivent dans votre conversation. Le numéro WhatsApp que le professionnel a enregistré n'est plus affiché sur sa page. Pour votre sécurité, ne partagez pas vos informations personnelles dans vos messages.

Messages de Kalinoa (avec le compte client) : Kalinoa vous écrit dans votre conversation avec le professionnel quand votre rendez-vous est confirmé, déplacé ou annulé, quand il vous envoie un devis ou une facture, et la veille de votre rendez-vous. Ces messages sont gardés comme les autres messages de la conversation. Si vous activez « Être prévenu sur ce téléphone », l'adresse technique de notification de votre navigateur est gardée (5 appareils au plus) jusqu'à ce que vous la coupiez ou supprimiez votre compte.

E-mails de confirmation et de rappel (avec le compte client) : la confirmation de votre rendez-vous et le rappel de la veille vous sont aussi envoyés par e-mail, à l'adresse de votre compte, par notre prestataire Brevo. Ils ne contiennent ni le numéro ni l'e-mail du professionnel. Vous pouvez les couper à tout moment dans « Mes réservations ».

Bloquer et signaler (clients et professionnels) : quand vous bloquez quelqu'un, la date du blocage est gardée tant que la fiche existe. Quand vous signalez un comportement, Kalinoa garde le motif, votre texte, le message visé tel qu'il était et vos captures d'écran ; seule l'équipe de modération les lit. Les captures sont effacées 6 mois après la décision ; le signalement lui-même est gardé 3 ans (preuve en cas de récidive ou de contestation). Base légale : notre intérêt légitime à protéger les utilisateurs et nos obligations comme plateforme (règlement européen sur les services numériques).

Fiabilité du client (avec le compte client) : Kalinoa calcule, sur vos 12 derniers mois et chez tous les professionnels, les rendez-vous non honorés, les annulations à moins de 48 heures et les signalements de vos messages. Le professionnel voit seulement « Nouveau client », « Client fiable » ou « Acompte conseillé », jamais le détail ni les autres professionnels. « Acompte conseillé » : un acompte de 30 % vous est demandé pour un service qui n'en prévoit pas, et vous en êtes prévenu avant de réserver. Vous pouvez contester en écrivant à contact@kalinoa.com ; une personne de Kalinoa revoit le calcul.

Avis : si vous laissez un avis après votre rendez-vous, il est public sur la page du professionnel, avec votre prénom et l'initiale de votre nom (jamais votre numéro). Le professionnel peut y répondre publiquement. Vous pouvez demander à tout moment que votre avis soit retiré, en écrivant à contact@kalinoa.com.

Paiement par carte (quand le professionnel le propose) : vous payez l'acompte, ou tout le prix, par carte, Apple Pay ou Google Pay, sur une page de Stripe, un prestataire de paiement agréé. Stripe garde l'argent, jamais Kalinoa, puis le verse au professionnel 48 heures après le rendez-vous (l'acompte peut lui être versé dès la fin de la limite d'annulation gratuite), ou vous le rembourse selon les Règles de Kalinoa. Pour un rendez-vous lointain, votre carte peut être enregistrée chez Stripe et débitée plus tard, comme indiqué avant de payer. Stripe traite vos données de paiement selon sa propre politique de confidentialité, comme responsable de traitement pour ses obligations légales (lutte contre la fraude et le blanchiment). Pendant la phase pilote, le paiement par carte fonctionne en mode test : aucun argent réel n'est prélevé, ce qui est signalé sur chaque écran de paiement.

Liste d'attente : quand les inscriptions sont fermées, vous pouvez laisser votre nom, votre numéro WhatsApp ou votre e-mail et votre métier pour être prévenu de l'ouverture. Ces données servent uniquement à vous prévenir (base légale : votre consentement) ; elles ne sont lues que par l'éditeur de Kalinoa.

4. Durées de conservation

• Compte professionnel et contenus : tant que le compte existe. À la demande de suppression (bouton « Supprimer mon compte »), le profil est retiré tout de suite ; 30 jours plus tard, le compte est effacé avec les photos, les fichiers, les fiches clients et les rendez-vous associés. Un compte inactif depuis 3 ans est supprimé, après un e-mail de prévenance.
• Rendez-vous et fiches clients : tant que le compte du professionnel existe, sauf suppression par le professionnel ou demande du client, et au plus 3 ans après le dernier rendez-vous.
• Avis : 3 ans après leur publication, sauf retrait après modération ; effacés avec la page du professionnel.
• Images et fichiers supprimés par le professionnel : effacés du stockage.
• Liste d'attente : jusqu'à l'ouverture des inscriptions, puis 6 mois au plus ; effacée plus tôt sur simple demande.
• Journaux techniques : 12 mois au plus.
• Journal d'audit (actions sensibles de l'équipe de Kalinoa : rôles, pass donnés, accès du support ouvert ou retiré, lecture d'un compte par le support ; plus tard vérification d'un professionnel, sanction, litige, remboursement) : 3 ans, puis effacé automatiquement. Personne ne peut le modifier.
• Appels audio et vidéo entre un professionnel et son client : seul un journal est gardé (qui a appelé qui, audio ou vidéo, heure, durée, répondu ou non), 12 mois, puis effacé automatiquement. Aucun appel n'est enregistré, ni le son ni l'image.
• Pièces jointes de la messagerie (photos, PDF, quand le professionnel a un pass) : 1 an après l'envoi, puis effacées automatiquement ; effacées plus tôt si le message est retiré par la modération. Une pièce jointe que le professionnel range dans vos fichiers chez lui y reste comme ses autres fichiers. Elles ne sont visibles que par vous et le professionnel (liens de quelques minutes).
• Compte client : tant qu'il existe ; effacé à votre demande (« Supprimer mon compte client »). Un compte jamais terminé (e-mail sans nom ni numéro) : effacé après 30 jours.
• Vérification d'un professionnel : les photos (pièce, selfie, compte), chiffrées, sont supprimées dès la décision ; Kalinoa garde « vérifié le …, par … » et une empreinte chiffrée du numéro de la pièce (qui ne permet pas de le retrouver), tant que le compte existe, et au-delà seulement en cas d'exclusion.

5. Avec qui les données sont partagées

Kalinoa ne vend aucune donnée et n'utilise aucun outil de publicité ni de mesure d'audience à ce jour.

6. Transferts hors du pays

Les données sont hébergées principalement dans l'Union européenne (Irlande). Certaines peuvent transiter par les États-Unis (hébergement Vercel, connexion Google, devis préparé par l'IA avec Anthropic et Groq, vérification anti-robot avec Cloudflare, appels avec Daily, paiement par carte avec Stripe, vidéos YouTube, messages écrits à contact@kalinoa.com). Ces transferts s'appuient sur les garanties prévues par ces prestataires pour les transferts hors de l'Union européenne. Pour les données venant du Cameroun, les conditions de transfert prévues par la loi n° 2024/017 et ses textes d'application s'appliquent.

7. Cookies et stockage sur l'appareil

Kalinoa n'utilise que des éléments indispensables au fonctionnement, sans publicité ni suivi :

8. Sécurité

Accès chiffré (HTTPS) ; mots de passe jamais conservés en clair ; chaque professionnel ne peut lire et modifier que ses propres données (contrôle au niveau de la base de données, testé automatiquement) ; liens de rendez-vous impossibles à deviner ; images rangées dans le dossier de chaque professionnel ; l'équipe de Kalinoa se connecte avec une double vérification, le support ne voit votre compte que si vous lui en ouvrez l'accès (24 heures), et chaque action sensible de l'équipe est notée dans un journal que personne ne peut modifier. En cas de violation de données, les autorités et les personnes concernées sont informées dans les conditions prévues par la loi.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer, et (dans l'UE) en recevoir une copie dans un format courant.

• Professionnels : la plupart des données se modifient directement dans l'espace, et vos clients, rendez-vous, encaissements, devis et factures se téléchargent depuis « Mes données », et le compte se supprime depuis « Mon compte » ; sinon, écrivez à contact@kalinoa.com.
• Clients : votre compte client se supprime depuis « Mes réservations ». Pour vos rendez-vous chez un professionnel, adressez-vous d'abord à lui ; vous pouvez aussi nous écrire, nous transmettrons et l'aiderons à répondre.

Réponse sous un mois. Vous pouvez saisir l'autorité de contrôle : au Cameroun, l'Autorité de protection des données à caractère personnel (APDP) ; en France, la CNIL (www.cnil.fr).

10. Mineurs

Les comptes professionnels sont réservés aux personnes majeures. Un client mineur réserve avec l'accord de ses parents ou de son représentant légal.

11. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en tête. Les changements importants sont signalés dans l'application.