Protection des Données
Personnelles (RGPD)

Chez Kallup, vos données vous appartiennent. Voici comment nous les utilisons — en toute transparence.

Dernière mise à jour : mai 2026

Notre engagement en bref

✓Aucune donnée vendue ou utilisée à des fins publicitaires.
✓Aucun numéro de carte bancaire stocké sur nos serveurs.
✓Suppression complète de votre compte disponible à tout moment.
✓Réponse garantie sous 30 jours pour toute demande RGPD.

1. Responsable du traitement

Le responsable du traitement des données est Stéphane Guery, contactable à l'adresse suivante : steph.guery@gmail.com.

2. Données collectées et finalités

Kallup collecte uniquement les données nécessaires au bon fonctionnement du service de gestion de planning. Rien de superflu, rien de revendu.

Identité — Nom, prénom — pour vous identifier au sein de votre groupe.
Contact — Adresse email — pour la connexion, les notifications d'invitation et la récupération de mot de passe.
Données d'usage — Dates et types d'indisponibilités — pour générer le planning de votre groupe.
Paiement — En cas d'abonnement Premium, les données bancaires sont traitées exclusivement par Stripe. Kallup ne stocke aucun numéro de carte bancaire.

3. Hébergement et destinataires des données

Hébergement

Le présent site est hébergé par la société Vercel Inc., dont le siège social est situé au 340 S Lemon Ave #1192, Walnut, CA 91789, USA. Les données sont stockées sur les serveurs de Vercel, utilisant l'infrastructure d'Amazon Web Services (AWS), avec des points de présence en Europe (Francfort, Paris).

Vercel Inc. — 340 S Lemon Ave #1192, Walnut, CA 91789, USA

Site : vercel.com · Contact : privacy@vercel.com

La gestion du nom de domaine kallup.app est assurée par la société OVH SAS, située au 2 rue Kellermann, 59100 Roubaix, France.

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France

Tél. : +33 9 72 10 10 07 · Site : ovhcloud.com

Sous-traitants techniques

Vos données sont strictement confidentielles. Elles ne sont partagées qu'avec :

Membres de vos groupes — Nom, prénom et indisponibilités — uniquement visibles par les membres des groupes auxquels vous appartenez.
Neon / Prisma — Base de données PostgreSQL serverless — stockage sécurisé de vos informations.
Resend — Envoi d'emails transactionnels (invitations, notifications d'événements).
Stripe — Traitement des paiements pour l'abonnement Premium — certifié PCI DSS.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins publicitaires.

4. Utilisation des données Google OAuth

Kallup utilise les services Google OAuth pour synchroniser vos événements (répétitions, concerts) avec votre Google Calendar. Nous accédons uniquement aux données strictement nécessaires : ID d'événement, titres, dates. Ces données ne sont jamais partagées avec des tiers et sont supprimées automatiquement lors de la suppression de votre compte ou de la déconnexion de votre calendrier.

Portées OAuth demandées

·openid — identification de votre compte Google
·email — adresse email pour la connexion
·https://www.googleapis.com/auth/calendar — lecture/écriture des événements (uniquement si vous activez la synchronisation)

Vous pouvez révoquer cet accès à tout moment depuis les permissions de votre compte Google ou depuis vos paramètres de profil Kallup.

Ce traitement est conforme à la Google API Services User Data Policy, incluant les exigences relatives à l'utilisation limitée des données.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas d'inactivité prolongée de plus de 2 ans, vos données personnelles sont supprimées automatiquement.

Vous pouvez également supprimer votre compte et toutes les données associées à tout moment depuis vos paramètres de profil.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants sur vos données personnelles :

Accès

Obtenir une copie de vos données.

Rectification

Corriger des informations inexactes.

Suppression

Effacer vos données (droit à l'oubli).

Portabilité

Recevoir vos données dans un format structuré.

Opposition

S'opposer à certains traitements.

Limitation

Restreindre temporairement le traitement.

Pour exercer ces droits, contactez-nous à : steph.guery@gmail.com. Nous nous engageons à répondre dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

Retour à l'accueil