Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est STODEO, société par actions simplifiée dont le siège est situé 12 rue Gambetta, 42500 Le Chambon-Feugerolles, France. Pour toute question sur vos données, écrivez à support@kumaboard.app. L’identité complète de l’éditeur figure dans les mentions légales.

2. Le site de présentation et le support

Ce site présente KumaBoard et ses fonctionnalités. Il ne comporte ni formulaire de collecte, ni outil de mesure d’audience, ni cookie de suivi. Les captures montrent une instance de démonstration et ne contiennent aucune donnée client.

Le site est hébergé par Hetzner Online GmbH (Allemagne), sur un serveur administré par STODEO. Pour diffuser les pages et protéger le service, ce serveur enregistre des informations techniques telles que l’adresse IP, la date, la page demandée et le navigateur utilisé. Ce traitement repose sur l’intérêt légitime de STODEO à assurer la sécurité et le bon fonctionnement du site. Ces journaux sont conservés au plus douze mois.

Un lien vers notre adresse de support ouvre votre logiciel de messagerie ; aucun message n’est envoyé automatiquement. Si vous écrivez au support, STODEO utilise votre adresse e-mail et le contenu de votre message pour vous répondre. Ce traitement repose sur l’intérêt légitime de STODEO à traiter les demandes reçues, ou sur l’exécution de votre achat lorsque la demande concerne Premium. Ces échanges ne sont accessibles qu’à STODEO et à son prestataire de messagerie, et sont conservés trois ans après le dernier contact.

3. Vos données dans l’application

KumaBoard conserve sur votre appareil la configuration de vos serveurs, vos préférences, l’historique de monitoring et les notes d’incident. Les identifiants et clés de configuration utilisent le stockage sécurisé du système.

L’application se connecte directement aux serveurs Uptime Kuma que vous configurez. KumaBoard n’exploite pas de serveur central collectant vos données de monitoring. Les traitements et journaux de vos instances Kuma dépendent de leur configuration et de leur hébergement.

STODEO ne reçoit ni vos identifiants Kuma, ni vos données de monitoring, ni vos clés de fournisseurs IA.

4. Analyses IA et services externes

Les fonctionnalités IA sont facultatives. Si vous activez un fournisseur cloud, les données de monitoring sélectionnées sont envoyées à ce fournisseur avec votre consentement, afin de produire l’analyse demandée. Les règles de traitement et de conservation du fournisseur choisi s’appliquent.

Ollama permet d’utiliser un modèle accessible sur votre réseau. Vous pouvez également choisir un stockage vectoriel externe ; son activation demande un consentement distinct. Le choix d’un fournisseur local ne rend pas local un autre service externe que vous auriez configuré.

Vous pouvez modifier vos configurations et retirer votre consentement dans les réglages IA. Le retrait arrête les futurs envois depuis l’application ; il ne supprime pas automatiquement des données déjà traitées ou conservées par un fournisseur externe.

Certains fournisseurs IA sont établis hors de l’Union européenne. Consultez leurs conditions avant de les activer : l’envoi résulte de votre choix et de votre consentement, et STODEO ne reçoit pas ces données.

5. Notifications

Les notifications locales nécessitent l’autorisation du système et suivent les transitions de disponibilité lorsque l’application est ouverte. Aucun jeton push ni identifiant Kuma n’est transmis à un serveur KumaBoard dans cette version.

Les notifications que vous configurez directement dans Uptime Kuma, par exemple vers ntfy ou Telegram, sont gérées par votre serveur et les services que vous choisissez.

6. Achats Premium

Les achats sont traités et vérifiés par la boutique Apple ou Google. KumaBoard ne reçoit pas vos données de carte bancaire. L’application utilise les informations de transaction nécessaires pour vérifier et restaurer votre accès Premium.

Premium est un achat unique KumaBoard. Les fournisseurs IA externes peuvent appliquer leurs propres tarifs et conditions.

Apple et Google traitent ces données en tant que responsables de traitement indépendants, selon leurs propres politiques. STODEO reçoit des boutiques des rapports de ventes qui ne permettent pas de vous identifier directement.

7. Conservation et suppression

Vous pouvez retirer vos serveurs et leurs données associées depuis les réglages. Les données locales sont conservées pour les fonctions d’historique et de consultation, selon les périodes disponibles dans l’application.

La désinstallation supprime les données locales de l’application, mais certains éléments du trousseau iOS peuvent persister sur l’appareil ; ils sont supprimés au premier lancement si vous réinstallez l’application. Pour retirer un serveur ou une configuration IA, utilisez les commandes de suppression de l’application avant de la désinstaller. Pour les données déjà transmises à un service externe, référez-vous aux possibilités de suppression proposées par ce service.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité lorsqu’il s’applique. Pour les exercer, écrivez à support@kumaboard.app ; nous répondons dans un délai d’un mois.

Les données conservées uniquement sur votre appareil ne sont pas accessibles à STODEO : vous les consultez, les modifiez et les supprimez depuis l’application.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL ou à l’autorité de protection des données de votre pays.

9. Contact et conditions d’utilisation

Pour une question sur vos données ou cette politique, écrivez à support@kumaboard.app. N’envoyez aucun mot de passe, jeton de session ou clé API.

Les conditions d’utilisation et d’achat figurent dans les mentions légales.