Confidentialité

Politique de confidentialité

Dernière mise à jour : 28 avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles, au sens du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés modifiée, est :

Voir également les mentions légales.

2. Quelles données sont concernées ?

2.1 Données saisies pour les simulations

Pour fonctionner, les simulateurs ont besoin que vous renseigniez certaines informations concernant votre situation : situation maritale, statut professionnel, revenus bruts ou nets imposables, nombre d'enfants, mode de garde, montants relatifs aux dispositifs d'optimisation (PER, dons, emploi à domicile), informations relatives à un bien immobilier, etc.

Ces données ne quittent jamais votre navigateur. Elles sont stockées localement (technologie localStorage) sur votre appareil, sous les clés suivantes :

  • kolib_foyer : composition du foyer, statuts professionnels et revenus
  • kolib_scenarios : jusqu'à 5 simulations sauvegardées avec leurs résultats
  • kolib-theme : votre préférence d'apparence (clair / sombre)
  • kolib-last-version, kolib_privacy_acked : drapeaux internes pour ne pas vous afficher plusieurs fois la même information

Aucune copie de ces données n'est transmise, ni stockée, ni accessible à l'éditeur ou à un quelconque tiers. La synchronisation entre appareils n'est pas prise en charge : vos données existent uniquement sur l'appareil et le navigateur où vous les avez saisies.

2.2 Données transmises automatiquement à l'hébergeur

Comme tout site web, l'accès à Kolib génère, côté serveur, des journaux techniques (adresse IP, type de navigateur, page consultée, horodatage). Ces journaux sont gérés par l'hébergeur Vercel Inc. à des fins de sécurité, de prévention de la fraude et de fonctionnement technique du service. Ils ne sont pas exploités à des fins commerciales par l'éditeur.

2.3 Mesure d'audience (Vercel Web Analytics)

Pour comprendre l'usage du service et améliorer les simulateurs, Kolib utilise Vercel Web Analytics, une solution de mesure d'audience intégrée à la plateforme d'hébergement et conçue dans une logique de protection de la vie privée :

  • Aucun cookie n'est posé sur votre appareil.
  • Aucune empreinte numérique (fingerprinting) n'est calculée.
  • L'identifiant visiteur, lorsqu'il est nécessaire, est un identifiant haché (hash) temporaire, renouvelé chaque jour : il ne permet pas de vous suivre d'un jour à l'autre, ni d'un site à l'autre.
  • Votre adresse IP est utilisée uniquement, en périphérie, pour déduire le pays approximatif ; elle n'est ni conservée, ni associée à un événement.
  • Aucun suivi inter-sites ; les données collectées ne sont jamais réconciliées avec d'autres sites.
  • Les données collectées (URL visitée, source de provenance, type d'appareil, pays approximatif) sont agrégées et ne permettent pas de vous identifier.

Cette configuration répond aux critères d'exemption de consentement publiés par la CNIL pour la mesure d'audience. Aucune bannière de consentement n'est donc affichée. Si vous le souhaitez, vous pouvez utiliser une extension de navigateur de blocage (uBlock Origin, Privacy Badger, etc.) pour neutraliser le script : cela n'altère en rien le fonctionnement des simulateurs.

Pour plus d'informations sur le fonctionnement de Vercel Web Analytics, voir la documentation de confidentialité Vercel.

3. Finalités et bases légales

  • Fonctionnement du simulateur (saisies stockées localement) : exécution du service demandé par l'utilisateur. Le stockage local est strictement nécessaire à la fourniture du service ; à ce titre, il bénéficie de l'exemption prévue à l'article 82 de la loi Informatique et Libertés (transposition de la directive ePrivacy).
  • Mesure d'audience anonyme : intérêt légitime de l'éditeur à comprendre l'usage de son service pour l'améliorer, dans une configuration conforme aux critères d'exemption CNIL.
  • Sécurité, journaux techniques de l'hébergeur : intérêt légitime de l'hébergeur à protéger l'intégrité du service.

4. Durées de conservation

  • Données stockées dans votre navigateur : aussi longtemps que vous ne les supprimez pas vous-même. Elles peuvent également disparaître si vous videz le cache de votre navigateur, changez d'appareil, utilisez le mode navigation privée ou nettoyez les données du site.
  • Mesure d'audience (Vercel Web Analytics) : données conservées de manière agrégée et anonyme par Vercel, selon les paramètres du plan utilisé pour Kolib. Aucune donnée individuelle ré-identifiable n'est conservée.
  • Journaux techniques d'hébergement : conservés pour une durée limitée par l'hébergeur, à des fins de sécurité, de prévention de la fraude et de diagnostic technique. Voir la politique de confidentialité de Vercel.

5. Destinataires et sous-traitants

Les données ne sont ni vendues, ni partagées à des fins commerciales. L'éditeur s'appuie sur un seul sous-traitant technique :

  • Vercel Inc. (États-Unis) — hébergement, distribution et mesure d'audience anonyme. Vercel adhère au Data Privacy Framework UE-États-Unis, encadrant le transfert de données depuis l'Espace économique européen.

6. Vos droits

Conformément au RGPD, vous disposez de plusieurs droits sur vos données personnelles. Compte tenu de l'architecture de Kolib (données chez vous, pas chez nous), ces droits s'exercent essentiellement directement depuis votre navigateur :

  • Accès et rectification : les données saisies dans les simulateurs sont visibles et modifiables à tout moment depuis l'interface de Kolib.
  • Effacement : utilisez le bouton « Effacer mes données » présent dans l'application (icône corbeille). Vous pouvez aussi vider le localStorage manuellement depuis les paramètres de votre navigateur, ou supprimer le site dans les paramètres « Données des sites ».
  • Limitation : utilisez le mode navigation privée de votre navigateur pour empêcher toute persistance entre sessions.
  • Portabilité : en pratique, ce droit est sans objet puisque l'éditeur ne détient aucune copie de vos données. Vous conservez en revanche le contrôle direct sur celles-ci dans votre navigateur.
  • Opposition : vous pouvez vous opposer à la mesure d'audience en activant une extension de blocage côté navigateur (uBlock Origin, Privacy Badger, etc.).
  • Retrait du consentement : aucun de nos traitements n'étant fondé sur le consentement, ce droit n'est pas applicable.

Si vous estimez, malgré nos efforts, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à :

7. Cookies et stockage local

Kolib n'utilise aucun cookie de suivi publicitaire ou marketing. Le service repose uniquement sur du localStorage dit « strictement nécessaire » au sens de la directive ePrivacy : il sert à conserver vos saisies et préférences afin que vous n'ayez pas à les ressaisir à chaque visite. À ce titre, il ne nécessite pas de consentement préalable.

Vous pouvez à tout moment supprimer ces données via le bouton dédié dans l'application, ou via les paramètres de votre navigateur.

8. Sécurité de vos données et bonnes pratiques

Vos données restant sur votre appareil, leur sécurité dépend en grande partie du soin que vous apportez à votre environnement :

  • Sur un appareil partagé (ordinateur familial, poste public), pensez à effacer vos données avant de quitter le service.
  • Préférez le mode navigation privée si vous ne souhaitez aucune persistance entre vos sessions.
  • N'incluez pas d'informations identifiantes dans les noms que vous donnez à vos scénarios sauvegardés (préférez des intitulés génériques comme « Salaire 2026 »).

9. Mineurs

Kolib s'adresse à un public adulte dans le cadre de simulations fiscales. Le service ne s'adresse pas spécifiquement aux mineurs de moins de 15 ans (seuil fixé par la loi Informatique et Libertés en France) et ne met en œuvre aucun traitement fondé sur le consentement, étant donné l'absence de pisteurs et de comptes utilisateur.

10. Modifications de cette politique

Cette politique pourra évoluer pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut du document. En cas de changement substantiel, l'information sera rendue visible dans l'application.