← Retour à l'application

Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

1. Responsable du traitement

Matthieu Courtois, entrepreneur individuel

Chemin de la Haute Couvelée — BP 490 — 98836 Dumbéa Mairie Cedex, Nouvelle-Calédonie

Contact : support@keeva.work

2. Données collectées

Dans le cadre de l'utilisation de l'application KALEA (ci-après « le Service »), les données suivantes sont collectées :

  • Données de compte : adresse email, mot de passe conservé sous forme d'empreinte (hachage bcrypt : le mot de passe n'est jamais enregistré en clair et ne peut pas être reconstitué à partir de l'empreinte), société de rattachement ;
  • Données professionnelles saisies par l'utilisateur : informations sur le matériel suivi (nom, marque, modèle, numéro de série), plans de maintenance, historique des interventions, documents joints (carnets d'entretien au format PDF) et photos des machines.

3. Finalités du traitement

Ces données sont collectées pour :

  • permettre l'authentification et l'accès sécurisé au Service ;
  • assurer le suivi de maintenance du parc matériel de l'entreprise utilisatrice ;
  • générer des rappels et alertes d'échéance d'entretien.

4. Base légale

Le traitement repose sur l'exécution du service demandé par l'utilisateur (base contractuelle) et, le cas échéant, sur l'intérêt légitime de l'éditeur à assurer le bon fonctionnement et la sécurité du Service.

5. Destinataires des données

Les données sont hébergées et traitées par les sous-traitants techniques suivants, dans le seul cadre du fonctionnement du Service :

  • Supabase Pte. Ltd. — base de données, authentification, stockage de fichiers ;
  • GitHub, Inc. — hébergement de l'interface de l'application ;
  • Resend — envoi des e-mails du Service (codes de connexion, réinitialisation de mot de passe, rappels d'échéance) ;
  • Stripe — traitement des paiements des offres payantes. Les données de carte bancaire ne transitent pas par KALEA et n'y sont pas conservées : elles sont saisies et conservées par Stripe ;
  • Google (API Gemini) — analyse des carnets d'entretien déposés et recherche automatique de photos de machines.

Ces prestataires n'utilisent pas les données à des fins autres que l'exécution du Service. Aucune donnée n'est vendue ni partagée à des fins commerciales avec des tiers.

Certaines fonctionnalités ponctuelles (recherche automatique d'une photo de machine, analyse d'un carnet d'entretien par intelligence artificielle) transmettent une requête à des prestataires tiers spécialisés — Google (API Gemini) pour l'analyse. Cette requête contient la description de la machine, le contenu du carnet d'entretien déposé et, le cas échéant, la photo de la machine. Elle a pour seule finalité de fournir la fonctionnalité demandée par l'utilisateur au moment où il l'active ; ces prestataires n'utilisent pas les données à d'autres fins.

Ces prestataires peuvent héberger les données hors de Nouvelle-Calédonie, notamment dans l'Union européenne, aux États-Unis et en Asie. Les transferts s'appuient sur les garanties contractuelles prévues par ces prestataires, notamment les clauses contractuelles types de la Commission européenne lorsqu'elles s'appliquent.

6. Durée de conservation

Les données de compte et les données métier sont conservées pendant toute la durée d'utilisation du Service, puis supprimées dans un délai de 30 jours suivant la demande de suppression ou la clôture du compte. La marche à suivre figure sur la page Suppression de compte : elle indique ce qui est effacé, ce qui est conservé (les factures liées à un abonnement payant, dix ans, obligation comptable) et le délai appliqué. Les journaux d'envoi des rappels sont conservés 12 mois. Les documents joints et les photos sont supprimés avec la machine concernée ou avec le compte. La copie locale enregistrée sur l'appareil pour la consultation hors connexion est conservée 7 jours au maximum et effacée à la déconnexion.

Les rappels par e-mail envoient le nom de la machine et sa prochaine échéance à l'adresse configurée dans l'application. Cette adresse peut être modifiée et les rappels désactivés à tout moment depuis la rubrique « Mon compte ».

7. Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données personnelles. Ces droits peuvent être exercés en écrivant à : support@keeva.work.

8. Sécurité

Le Service met en œuvre des mesures techniques raisonnables (authentification sécurisée, cloisonnement des données par entreprise cliente) pour protéger les données contre tout accès non autorisé.

9. Cookies et traceurs

Le Service n'utilise aucun cookie de mesure d'audience, de publicité ou de traçage. Seul un mécanisme de stockage technique local, strictement nécessaire au maintien de la connexion de l'utilisateur, est utilisé.

10. Modification de la politique

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.

Privacy policy

Last updated: 17 September 2026

1. Data controller

Matthieu Courtois, sole trader

Chemin de la Haute Couvelée — BP 490 — 98836 Dumbéa Mairie Cedex, New Caledonia

Contact: support@keeva.work

2. Data collected

When using the KALEA application (the “Service”), the following data is collected:

  • Account data: email address, password kept as a hash (bcrypt hashing: the password is never stored in clear text and cannot be recovered from the hash), company the account is linked to;
  • Professional data entered by the user: information about the equipment tracked (name, brand, model, serial number), maintenance plans, service history, attached documents (service manuals in PDF format) and machine photos.

3. Purposes of the processing

This data is collected in order to:

  • enable authentication and secure access to the Service;
  • ensure maintenance tracking of the customer company's equipment fleet;
  • generate maintenance due-date reminders and alerts.

4. Legal basis

The processing is based on the performance of the service requested by the user (contractual basis) and, where applicable, on the legitimate interest of the publisher in ensuring the proper functioning and security of the Service.

5. Recipients of the data

The data is hosted and processed by the following technical processors, solely for the purpose of operating the Service:

  • Supabase Pte. Ltd. — database, authentication, file storage;
  • GitHub, Inc. — hosting of the application interface;
  • Resend — sending the Service's emails (sign-in codes, password resets, due-date reminders);
  • Stripe — processing payments for the paid plans. Card details do not pass through KALEA and are not stored by it: they are entered and kept by Stripe;
  • Google (Gemini API) — analysis of uploaded service manuals and automatic search for machine photos.

These providers do not use the data for any purpose other than providing the Service. No data is sold or shared for commercial purposes with third parties.

Certain occasional features (automatic search for a machine photo, analysis of a service manual by artificial intelligence) send a request to specialised third-party providers — Google (Gemini API) for the analysis. That request contains the description of the machine, the content of the uploaded service manual and, where applicable, the machine photo. Its sole purpose is to provide the feature requested by the user at the moment they activate it; these providers do not use the data for any other purpose.

These providers may host the data outside New Caledonia, in particular in the European Union, the United States and Asia. Such transfers rely on the contractual safeguards offered by these providers, in particular the European Commission's standard contractual clauses where they apply.

6. Retention period

Account data and business data are kept for as long as the Service is used, then deleted within 30 days of a deletion request or of the account being closed. The procedure is set out on the Account deletion page: it states what is erased, what is kept (invoices relating to a paid subscription, ten years, an accounting obligation) and how long it takes. Reminder delivery logs are kept for 12 months. Attached documents and photos are deleted together with the machine concerned or with the account. The local copy stored on the device for offline viewing is kept for a maximum of 7 days and erased on sign-out.

Email reminders send the machine name and its next due date to the address configured in the application. That address can be changed and reminders can be disabled at any time from the “My account” section.

7. User rights

In accordance with the General Data Protection Regulation (GDPR), each user has the right to access, rectify, erase, restrict, object to and port their personal data. These rights may be exercised by writing to: support@keeva.work.

8. Security

The Service implements reasonable technical measures (secure authentication, data segregation per customer company) to protect the data against any unauthorised access.

9. Cookies and trackers

The Service uses no audience measurement, advertising or tracking cookies. Only a local technical storage mechanism, strictly necessary to keep the user signed in, is used.

10. Changes to the policy

This policy may be updated. The date of the last update appears at the top of this page.