Politique de Confidentialité

Chez Karma Troc, la protection de votre vie privée est au cœur de notre contrat de confiance. Cette politique détaille comment nous traitons vos données conformément au Règlement Général sur la Protection des Données (RGPD).

1. Données collectées et Finalités

A. Données d'Identité et de Profil Public

We collectons votre adresse e-mail et votre nom/prénom via Firebase Authentication pour la création et la sécurisation de votre compte.

Votre profil contient également votre score de confiance (Trust Score), votre compteur d'échanges validés, votre statut (« Visiteur » ou « Citoyen ») ainsi que vos soldes Karma principal et en attente (pour les services). Ces données de réputation sont publiques afin de personnaliser l'expérience de confiance et guider le voisinage.

B. Données de Localisation

Karma applique un principe strict de minimisation et d'anonymisation géographique pour préserver votre vie privée :

• Masquage GPS : Votre position exacte ou votre adresse ne sont jamais stockées sur nos serveurs ni partagées avec d'autres utilisateurs.
• Distance en temps réel : Lors de la validation par Handshake, le système calcule à la volée la distance approximative entre les participants. Cette donnée brute est immédiatement effacée et n'est pas conservée en tant que position GPS.
• Floutage Hexagonal H3 (Annonces & Signalements) : La localisation des objets troqués et des alertes du Phare est anonymisée à l'aide d'un index hexagonal H3 (résolution 10, environ 66m de diamètre) combiné à un déplacement aléatoire dynamique (jittering) avant suppression irréversible des coordonnées d'origine.
• Protection du Profil par Geohash (Kismet) : L'emplacement de votre profil pour les mises en relation de voisinage est limité à un code Geohash de 5 caractères, restreignant la précision à une échelle communale d'environ 4,9 km de rayon.

C. Données liées aux Échanges et aux Transactions

Lorsque vous réalisez un échange via le Handshake, Karma Troc enregistre de manière immuable : la date et l'heure de l'échange, le montant de Karma engagé ou transféré, ainsi que la catégorie de l'échange (objet physique ou service).

Le système génère également un historique agrégé du nombre d'échanges et du volume de Karma circulant entre vous et chacun de vos partenaires. Cet historique, stocké de façon strictement symétrique, est invisible pour les tiers.

D. Données de Notation (Double Scellement)

Lorsque vous notez un partenaire ou que vous êtes noté, l'application enregistre les notes attribuées sur chacun des 5 critères comportementaux, la moyenne calculée, l'identifiant du troc et la date. Ces informations servent exclusivement à calculer votre Trust Score et à alimenter votre radar de profil. Les notes individuelles et l'historique brut des critères ne sont jamais publiés individuellement ni partagés.

E. Contenus et Médias (L'Alchimiste Photo & Le Scribe)

Lorsque vous utilisez nos outils d'IA pour créer ou enrichir une annonce, les images sont analysées par L'Alchimiste Photo pour identifier l'objet, et vos textes peuvent être optimisés par Le Scribe. Ces médias sont stockés sur Google Cloud Storage et ne sont utilisés que pour les besoins de l'annonce.

F. Données Vocales (Le Majordome)

Le Majordome traite vos commandes vocales via les services de reconnaissance vocale d'Apple ou de Google. Les fichiers audio sont traités de manière éphémère pour la transcription et ne sont pas conservés.

2. Sécurité et Prévention Avancée des Fraudes (Phase 3)

Dans le cadre de l'intérêt légitime de sécurité et de protection communautaire, Karma Troc intègre des algorithmes d'analyse automatisés en tâche de fond pour repérer et bloquer les comportements malveillants :

• Horodatages des échanges : Les dates et heures des scans Handshake sont analysées pour identifier des patterns atypiques, comme des cadences de validation anormalement régulières ou standardisées (comportement de bots).
• Historique et variance des évaluations : Les notes sont comparées aux moyennes globales pour écarter automatiquement du calcul de réputation les évaluations aberrantes (tentatives de lynchage ou de sur-évaluation coordonnée).
• Suivi de la masse monétaire : L'écart entre la valeur comptable proposée et le Karma finalement transféré après application du multiplicateur (Karma détruit ou kaBurned) est tracé pour identifier les fuites de valeur économiques ou l'injection de faux services.
• Fréquence par rôles : Le volume d'échanges par tranche de 24h est surveillé pour faire appliquer les hard-limits de vélocité des nouveaux comptes.

3. Fondements Juridiques du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : Pour matérialiser les handshakes, transférer le Karma de manière intègre et vous fournir le service d'entraide.
• Votre consentement : Spécifiquement pour la localisation géodésique et l'usage du micro.
• L'intérêt légitime : Pour la sécurité de la plateforme, la protection des membres et la lutte algorithmique contre la fraude et la création monétaire artificielle.

4. Destinataires des données

Vos données applicatives et vos identifiants sont hébergés de manière sécurisée sur les serveurs de Google Firebase / Google Cloud Platform (Zone Europe / Paris, France). Aucune donnée de profil, de transaction ou de notation n'est jamais revendue, louée, transmise à des régies publicitaires ou partagée avec des tiers à des fins commerciales.

5. Durée de conservation

Les données d'échange, de solde et de notation sont conservées pendant toute la durée de vie active du compte pour maintenir la stabilité du graphe de confiance local. En cas d'inactivité prolongée et ininterrompue de 2 ans, vos données personnelles identifiables sont automatiquement anonymisées ou supprimées.

6. Notifications de rappel (Régulation des flux)

Si vous n'avez pas validé l'évaluation bilatérale d'un échange dans les 24 heures suivant sa finalisation, une tâche planifiée (cron) génère une notification push de rappel unique. Ce mécanisme est entièrement automatisé, ne fait l'objet d'aucun profilage commercial et le ticket d'attente (pending_ratings) est immédiatement et définitivement détruit dès soumission des notes.

7. Vos Droits (RGPD) & Exportation

Conformément au RGPD (Articles 15 à 22), vous disposez des droits d'accès, de rectification, d'opposition, de portabilité et d'effacement de vos données personnelles.

Vous pouvez à tout moment demander une copie complète des données stockées vous concernant ou initier l'effacement de vos informations en utilisant les fonctions de transparence directes intégrées dans votre application :

• Droit d'accès & Portabilité : Génère un export complet de vos métadonnées (profil, échanges, historique Ka), disponible dans les paramètres iOS ou via le formulaire ci-dessous.
• Droit de rectification : Signalez toute information inexacte ou incomplète vous concernant — notre DPO la corrigera sous 30 jours.
• Droit à l'effacement : La suppression de compte déclenche un archivage logique sécurisé (Soft Delete) de 30 jours (porté à 90 jours en cas de litige ou d'alerte fraude non résolue), avant destruction irréversible par le backend.

Notre Délégué à la Protection des Données est joignable à : dpo@karmatroc.com — délai légal de réponse : 30 jours (Article 12 RGPD).

8. Sécurité technique

Nous utilisons des protocoles de chiffrement SSL/TLS pour tous les transferts de données et appliquons des règles de sécurité Firestore strictes (Security Rules) interdisant toute lecture ou écriture directe par des tiers non authentifiés ou en dehors de nos Cloud Functions sécurisées.

9. Modifications

Nous nous réservons le droit d'adapter cette politique au fil des évolutions de notre protocole. Toute mise à jour majeure fera l'objet d'une notification dédiée au sein de l'application.