Chez VikîA.eu (KPN Digital S.A.S.), nous nous engageons à respecter la confidentialité de vos données et à veiller attentivement au respect de la réglementation en vigueur.
Dernière mise à jour : 27 septembre 2026 — cette politique couvre le site vikia.eu et l'application mobile vikîA.
Chez VikîA.eu (KPN DIGITAL S.A.S.), nous nous engageons à respecter la confidentialité des données personnelles de nos utilisateurs. Nous attachons une grande importance à la protection de vos Données Personnelles et veillons attentivement au respect de la réglementation relative à la vie privée.
Cette politique de confidentialité décrit comment nous collectons, utilisons, et protégeons les informations de nos utilisateurs.
Le responsable de traitement est KPN DIGITAL (S.A.S.), 20 impasse Mes Délices, 14000 Caen — voir les mentions légales.
Nous collectons les données personnelles suivantes à travers les formulaires du site — formulaire de contact, inscription à la newsletter et candidature au réseau Safe Place Angela :
L'application collecte le strict nécessaire à son fonctionnement. Nous ne demandons ni date de naissance, ni adresse postale, ni numéro de téléphone.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom, ville | Créer et identifier votre compte, et afficher les contenus de votre commune | Exécution du service que vous avez demandé (article 6.1.b du RGPD) |
| Position géographique | Afficher les commerces, événements et Safe Places situés autour de vous. La position est utilisée à l'instant où vous ouvrez la fonctionnalité, puis abandonnée : nous ne conservons aucun historique de vos déplacements, et la géolocalisation ne fonctionne jamais en arrière-plan. | Votre consentement, révocable à tout moment dans les réglages de votre téléphone (article 6.1.a) |
| Transactions de fidélité montant, commerçant, date et heure |
Créditer vos points, vous permettre de les dépenser, et permettre au commerçant partenaire de suivre sa propre activité de fidélisation | Exécution du programme de fidélité auquel vous adhérez (article 6.1.b) |
Les notifications que vous recevez sont émises depuis notre propre infrastructure Microsoft Azure, hébergée en France. Aucun service tiers de notification n'est utilisé, et aucun identifiant publicitaire n'est collecté.
Aucun outil tiers de mesure d'audience n'est intégré à l'application — ni Google Analytics, ni Firebase, ni aucun équivalent. Nous ne suivons pas votre parcours dans l'application et ne construisons aucun profil d'usage.
Les seules statistiques dont nous disposons sont celles que l'App Store et Google Play mettent à disposition de tout éditeur dans leurs consoles respectives — nombre de téléchargements, versions installées, taux de plantage. Ces données sont agrégées et anonymes : elles ne nous permettent d'identifier aucun utilisateur. Elles sont collectées par Apple et par Google en qualité de responsables de traitement indépendants, selon leurs propres politiques de confidentialité, sur lesquelles nous n'avons pas la main.
Les données collectées sont utilisées exclusivement pour :
Nous ne faisons ni profilage publicitaire, ni décision automatisée. Vos données ne servent jamais à vous cibler pour le compte de tiers.
Ce que voit un commerçant partenaire. Un commerçant chez qui vous cumulez des points accède aux transactions réalisées dans son propre établissement — montant, date et solde de points. Il ne voit ni vos achats chez d'autres commerçants, ni votre position, ni votre activité dans l'application.
Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Vos informations ne sont jamais cédées à des courtiers en données, à des régies publicitaires ni à des tiers à des fins de prospection.
En revanche, faire fonctionner le site et l'application suppose de recourir à un nombre limité de prestataires techniques, qui agissent comme sous-traitants au sens de l'article 28 du RGPD : ils traitent les données uniquement sur nos instructions, pour la finalité décrite, et n'ont pas le droit de les réutiliser à leurs propres fins.
| Prestataire | Rôle | Données concernées | Hébergement |
|---|---|---|---|
| Microsoft Azure Microsoft Ireland Operations Ltd. |
Hébergement du backend de l'application mobile et émission des notifications | Compte utilisateur, points de fidélité, données techniques de fonctionnement | Union européenne — France |
| OVHcloud OVH SAS |
Hébergement du site vikia.eu, de l'application web et des bases associées | Données transmises via les formulaires, contenus de l'annuaire et de l'agenda | Union européenne — France |
| Hetzner Hetzner Online GmbH — mentions légales |
Serveur de traitement et entrepôt de données de la plateforme vikîA | Données techniques nécessaires au fonctionnement du service et données d'annuaire | Union européenne — Allemagne |
| Time4VPS Interneto vizija UAB |
Sauvegarde du serveur Hetzner | Copie de sauvegarde des données ci-dessus | Union européenne — Lituanie |
| Formspree Formspree Inc. |
Réception et acheminement des formulaires de contact et de candidature Safe Place | Les champs que vous saisissez : établissement, nom du responsable, ville, téléphone, e-mail | Hors UE — États-Unis |
| Cloudflare Turnstile Cloudflare, Inc. |
Vérification anti-robot du formulaire, préalable à son envoi | Adresse IP et caractéristiques techniques du navigateur. Aucun champ du formulaire ne lui est transmis. | Hors UE — États-Unis |
L'intégralité de vos données de compte, de géolocalisation et de fidélité est hébergée dans l'Union européenne, répartie entre la France, l'Allemagne et la Lituanie. Ces données ne font l'objet d'aucun transfert vers un pays tiers.
Les deux seuls transferts hors de l'Union européenne concernent les formulaires du site — Formspree et Cloudflare Turnstile — et sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne. Formspree chiffre les données au repos (AES-256) et en transit (TLS 1.2 minimum), et est certifié SOC 2 Type II.
Nous pouvons enfin être amenés à communiquer des données si la loi nous y oblige — réquisition judiciaire ou demande d'une autorité compétente.
Le cas particulier des Safe Places. Lorsqu'un commerce est référencé comme Safe Place dans l'application vikîA, seules ses coordonnées professionnelles sont rendues publiques : enseigne, adresse, horaires. Les coordonnées personnelles du responsable saisies lors de la candidature restent internes et ne sont jamais affichées. Hors de Caen, les Safe Places sont reprises des listes publiées par les villes qui portent le dispositif Angela : nous n'en reprenons que ces mêmes coordonnées professionnelles, et tout établissement peut demander sa rectification ou son retrait à angela@vikiaplus.fr.
Aucune donnée n'est collectée sur les personnes qui cherchent une Safe Place. Consulter la carte des lieux refuges ne nécessite ni compte, ni formulaire, ni identification.
Nous conservons vos données pour la durée strictement nécessaire à la finalité poursuivie.
Formulaires du site. 3 ans à compter du dernier contact pour les demandes et les candidatures Safe Place non abouties ; toute la durée du partenariat, puis 3 ans, pour les Safe Places actives ; jusqu'au retrait de votre consentement pour la newsletter.
Compte et fidélité dans l'application. Vos données de compte et l'historique de vos transactions de fidélité sont conservés tant que votre compte est actif, puis supprimés 3 ans après votre dernière utilisation de l'application. Avant cette suppression, nous vous prévenons par e-mail : une simple connexion suffit à conserver votre compte et vos points. Vous pouvez également demander la suppression à tout moment, sans attendre ce délai : nous y procédons sous un mois.
Géolocalisation. Aucune conservation : votre position est utilisée au moment de l'affichage, puis abandonnée.
Au-delà de ces durées, les données sont supprimées ou anonymisées.
Conformément à la législation française et européenne, les utilisateurs disposent des droits suivants :
Nous appliquons les mesures de sécurité standards pour protéger vos informations personnelles contre tout accès non autorisé, usage inapproprié, ou divulgation.
Pour toute question concernant cette politique de confidentialité, ou pour exercer vos droits, veuillez nous contacter :
KPN DIGITAL est établie en France, et l'ensemble de ses traitements est hébergé au sein de l'Union européenne. Nous appliquons le RGPD (Règlement UE n° 2016/679) et la loi n° 78-17 du 6 janvier 1978 modifiée. L'autorité de contrôle compétente est la CNIL.
Cette politique est revue régulièrement et mise à jour à chaque évolution de nos traitements, de nos prestataires ou de la réglementation applicable. La date de la dernière mise à jour figure en tête de page.
