Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
En bref
• Tes données servent à faire fonctionner Kumma, pour toi et ta famille.
• Kumma n'affiche pas de publicité, n'utilise pas de traceurs publicitaires et ne vend pas tes données.
• Les données de ta famille sont hébergées dans l'Union européenne, à Paris. Quelques prestataires techniques reçoivent le strict minimum hors de l'UE, avec des garanties.
• Tu peux supprimer ton compte depuis l'app, et exercer tes autres droits en écrivant à hello@kumma.app.
Qui est responsable de tes données
Kumma est édité par Nesrine Benayad, entrepreneuse individuelle, domiciliée chez EuraTechnologies, 165 avenue de Bretagne, 59000 Lille, responsable du traitement de tes données. Pour toute question : hello@kumma.app.
Les données que Kumma utilise
• Ton compte : ton adresse e-mail et ton prénom.
• Ta famille : le prénom de ton enfant, sa date de naissance ou son âge, et ce que tu choisis de noter sur lui. Le prénom de l'autre adulte du quotidien, et ses coordonnées si tu les renseignes.
• Ce que tu écris dans Kumma : rendez-vous, rappels, choses à préparer, transmissions, réponses de la clôture du soir.
• Des informations de santé, seulement si tu les écris : une fièvre, un médicament, une allergie, un rendez-vous médical.
• Des données techniques : un identifiant de session et, si tu les actives, un jeton pour recevoir les notifications.
• Ta position, seulement quand tu cherches une pharmacie ou un lieu autour de toi, pour cette recherche uniquement. Elle n'est pas enregistrée.
Pourquoi Kumma les utilise
• Faire fonctionner l'app : ranger ce que tu écris, te le ressortir au bon moment, partager ce qui doit l'être. Base légale : l'exécution du service que tu utilises (CGU).
• Personnaliser l'aide à ta famille, à partir de ce que tu y écris. Base légale : l'exécution du service.
• Traiter tes informations de santé. Base légale : ton consentement explicite.
• T'envoyer les notifications que tu as activées. Base légale : ton accord, donné dans les réglages de ton téléphone.
• Protéger ton compte et prévenir les abus. Base légale : l'intérêt légitime.
Ce que Kumma apprend sur ta famille reste dans ta famille et ne sert à personne d'autre.
Ce que Kumma ne fait pas
• Vendre, louer ou céder tes données.
• Afficher de la publicité ou utiliser des traceurs publicitaires.
• Construire un profil commercial à partir de tes données.
Informations de santé
Kumma traite des informations de santé uniquement lorsque tu choisis d'en saisir. Ces données bénéficient d'une protection renforcée.
• Avant d'enregistrer une information de santé, Kumma te demande ton accord, séparément des conditions d'utilisation. Tu peux refuser : le reste de Kumma continue de fonctionner. Tu peux retirer ton accord à tout moment dans Profil, puis Paramètres. Les informations déjà enregistrées ne sont pas supprimées automatiquement.
• Les informations de santé ajoutées à une transmission partagée ou à la fiche de ton enfant sont visibles par l'autre adulte de la famille. Un rappel de médicament reste seulement sur ton téléphone.
• Une transmission que tu n'as pas encore partagée reste sur ton téléphone : l'autre adulte ne la voit qu'une fois partagée. Un point ajouté à une transmission déjà partagée est visible tout de suite.
• Les notifications n'affichent jamais de détail médical sur l'écran verrouillé.
L'intelligence artificielle
Seulement avec ton accord : quand tu écris ou dictes quelque chose à Kumma, une intelligence artificielle aide à le comprendre et à le ranger : une date, un rendez-vous, un sac à préparer. Pour ça, ton texte est envoyé à Mistral AI, une entreprise française, avec le prénom de ton enfant et celui de l'autre adulte de ta famille. Si tu les as notés dans le profil de ton enfant, ses horaires sont aussi envoyés (école, jours de cantine, garderie, coucher, réveil), pour mieux comprendre des phrases comme « après l'école ». Jamais le nom ni l'adresse de l'école, jamais de donnée de santé, et rien de ton profil personnel. Si tu n'as pas donné ton accord santé, une phrase qui parle de santé (une fièvre, un médicament, un soin, un spécialiste) n'est pas envoyée à Mistral : ton téléphone la range seul. Un simple rendez-vous chez le pédiatre, le médecin ou le dentiste est envoyé comme un rendez-vous ordinaire. Avec ton accord santé, ta phrase est envoyée telle quelle. Le tout est traité dans l'Union européenne. Mistral ne conserve pas les textes au-delà du temps nécessaire pour générer la réponse, et ne les utilise pas pour entraîner ses modèles. Le texte part avant d'être rangé : même ce que tu rendras privé ensuite passe par Mistral. Si tu refuses, Mistral ne reçoit rien, et Kumma range ce que tu écris avec des règles plus simples, directement sur ton téléphone. Tu peux changer d'avis à tout moment dans Profil, puis Paramètres. Kumma ne prend aucune décision importante à ta place : ce qu'il propose, tu le confirmes ou tu le corriges.
La voix : la dictée et la lecture du Brief à voix haute ne passent par Gradium, une entreprise française, qu'avec ton accord pour l'IA. Dans ce cas, l'enregistrement de ta dictée ou le texte de ton Brief est transmis à Gradium par nos serveurs, traité uniquement en Europe (France et Allemagne), puis effacé dès que la transcription ou la voix est produite. Gradium ne l'utilise jamais pour entraîner ses modèles. Une phrase qui parle de santé n'est jamais envoyée à Gradium. Sans ton accord, Gradium ne reçoit rien : la dictée se fait avec la reconnaissance vocale de ton iPhone, et selon ta version de l'app, le Brief est lu par la voix de ton iPhone ou seulement affiché à l'écran. L'iPhone peut aussi prendre le relais quand Gradium ne répond pas. Apple peut traiter ta voix selon ses propres règles quand la reconnaissance sur l'appareil n'est pas disponible.
Qui voit quoi dans ta famille
• Ce qui est partagé : les rendez-vous, les choses à préparer et les transmissions partagées sont visibles par les deux adultes de la famille.
• Ce qui reste à toi : tes rendez-vous privés, tes réponses à la clôture du soir et ton profil ne sont visibles que par toi.
• Une famille Kumma compte au maximum deux adultes pendant la bêta. Cette limite est appliquée par le serveur.
Où sont traitées tes données
Les données de ta famille sont hébergées dans l'Union européenne, chez Supabase, sur des serveurs à Paris. Voici les prestataires qui interviennent :
• Supabase reçoit toutes les données de ton compte et de ta famille, pour héberger l'app. À Paris, tant que ton compte existe.
• Mistral AI reçoit le texte de ta saisie, pour comprendre ce que tu écris. Dans l'Union européenne, sans conservation au-delà de la réponse.
• Gradium reçoit, seulement avec ton accord pour l'IA, l'enregistrement de ta dictée et le texte de ton Brief, pour transcrire ta voix et lire ton Brief à voix haute. En Europe (France et Allemagne), sans conservation.
• Resend reçoit ton adresse e-mail et le contenu des e-mails de connexion, pour t'envoyer ton code de connexion. Il peut traiter et conserver certaines données aux États-Unis, jusqu'à 30 jours.
• Expo reçoit un jeton de notification et le texte de la notification, pour t'envoyer les notifications que tu as activées. Aux États-Unis ; le contenu des notifications n'est pas conservé.
• Apple reçoit un jeton de notification, pour livrer les notifications sur ton iPhone. Aux États-Unis.
Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.
Combien de temps Kumma garde tes données
Tes données sont conservées tant que ton compte existe. Tu peux supprimer ton compte à tout moment depuis l'app : à partir de Profil, avec « Supprimer mon compte ». La suppression est immédiate et définitive.
Si tu es le seul adulte de ta famille, tout est supprimé : ton compte, ton profil, ta famille (enfants, planning, transmissions, préparations, informations gardées par Kumma), ton historique de clôtures du soir, tes notes personnelles et tes données privées.
Si un autre adulte fait partie de ta famille, ton compte, ton profil, ton historique de clôtures du soir, tes notes personnelles et tes données privées sont supprimés. Ce que vous partagiez reste dans la famille : les enfants, le planning, les transmissions et les préparations. Ton prénom, tel qu'il est écrit dans ton profil, est retiré de « qui s'en charge », « qui a transmis » et « qui a vu ». En revanche, les textes que tu as écrits (titres d'événements, notes, transmissions) restent tels quels, même s'ils contiennent ton prénom. Les tâches que tu avais prises redeviennent à prévoir.
Sur ton téléphone, la copie locale de tes données est effacée quand la suppression réussit. Si la suppression ne peut pas être confirmée (par exemple sans connexion), l'app te le dit et tu peux réessayer.
Copies temporaires. Nos serveurs font une sauvegarde automatique chaque jour. Les données supprimées y restent au maximum 7 jours, puis disparaissent. Ces sauvegardes ne sont pas accessibles depuis l'app. Notre prestataire d'e-mails (Resend) conserve une copie des e-mails de connexion envoyés pendant 30 jours. Notre prestataire d'analyse du texte (Mistral) et notre prestataire de voix (Gradium) ne conservent rien.
Tes droits
Tu peux à tout moment :
• consulter tes données et en obtenir une copie ;
• les corriger ;
• les supprimer, directement dans l'app (à partir de Profil, avec « Supprimer mon compte ») ;
• t'opposer à un traitement ou en demander la limitation ;
• retirer ton consentement pour tes informations de santé.
Écris à hello@kumma.app : tu recevras une réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Les enfants
Kumma est réservé aux parents et aux adultes majeurs. Les informations sur ton enfant sont saisies par toi, pour l'organisation de votre quotidien. Kumma ne s'adresse jamais directement à un enfant.
Sécurité
Les échanges entre l'app et les serveurs sont chiffrés. Chaque famille n'accède qu'à ses propres données, et ce contrôle est appliqué par le serveur lui-même.
Modifications
Si cette politique change de façon importante, tu en seras informé dans l'app avant que le changement s'applique.