Ton espace.Tes choix.
Keila reste utilisable sans compte. Le compte et la synchronisation sont facultatifs. Aucune publicité, aucun outil de mesure d’audience et aucun suivi entre applications ne sont intégrés.
Qui est responsable
Keila est éditée par Thomas Cohen, entrepreneur individuel, 8 chemin des Hauts Graviers, 91370 Verrières-le-Buisson, France. Il est responsable des traitements décrits sur cette page. Pour toute question sur tes données : hello@keila.app.
Ni publicité ni pistage
Keila n’affiche pas de publicité, ne lit pas l’identifiant publicitaire de ton iPhone et n’intègre aucun outil d’analyse d’audience, de suivi entre applications ou de rapport de plantage. Tes données ne sont ni vendues, ni louées, ni partagées avec des annonceurs ou des courtiers en données.
Pourquoi ces traitements ?
Les adresses, le carnet, le compte, la synchronisation, les avis, les profils, les repas à plusieurs et les nouvelles servent à te fournir le service que tu utilises. La localisation, la synchronisation des préférences alimentaires, les alertes sur iPhone et les envies apprises dépendent de ton accord, que tu peux retirer à tout moment. La modération, l’examen des retours et la protection contre les abus servent l’intérêt légitime de garder un catalogue fiable et un service sûr.
Âge minimum
Keila s’adresse aux personnes d’au moins 15 ans. Si tu as moins de 15 ans, ne crée pas de compte, ne publie pas d’avis et n’active pas de profil public sans l’accord d’un parent.
Connexion et compte privé
Supabase gère la session de connexion et l’identifiant de ton compte. La connexion par email utilise ton adresse et un code à usage unique. Avec Apple, Apple transmet un identifiant propre à Keila, ton adresse email ou une adresse relais si tu choisis de masquer la tienne et, à la première connexion, le prénom que tu acceptes de partager. Ce prénom est gardé dans ton compte pour te le proposer ; il reste facultatif et modifiable. La connexion n’active pas à elle seule la synchronisation de tes données. Le carnet synchronisé est privé et n’est pas accessible aux autres utilisateurs.
Favoris et goûts synchronisés
Tes favoris et leurs résumés publics restent disponibles sur ton appareil. Après activation dans Compte et sauvegarde, leurs identifiants et dates d’enregistrement sont synchronisés avec ton prénom, tes cuisines, ton budget indicatif et ton quartier habituel. Les résumés des restaurants proviennent des adresses publiées par Keila. Les modifications faites hors connexion peuvent rester en attente ; leur état est indiqué dans Compte et sauvegarde. Ajouter à ton compte les adresses gardées sans compte est un choix explicite.
Personnalisation facultative
Tes préférences alimentaires peuvent révéler des convictions. Keila ne demande pas ta religion. Leur utilisation sur cet appareil demande ton accord. Leur enregistrement dans ton compte privé Supabase exige ensuite un accord distinct, via Inclure mes exigences, dans Compte et sauvegarde. Tu peux retirer cette synchronisation sans effacer tes choix sur ce téléphone, ou effacer tes exigences dans Mes préférences, Exigences alimentaires. Tes favoris restent indépendants.
Stockage des préférences
Sur iPhone, les préférences alimentaires et le profil de découverte sont conservés localement dans le trousseau iOS avec une protection liée à cet appareil. Les espaces invité et compte sont séparés. Un marqueur local empêche de reprendre automatiquement un ancien profil après une réinstallation ordinaire. L’aperçu web utilise le stockage local du navigateur. Si tu actives leur synchronisation, une copie des données choisies est également enregistrée dans ton compte privé Supabase. Tes exigences ne sont pas transmises aux fournisseurs de carte ni inclus dans les retours envoyés à l’équipe.
Envies apprises
Désactivé tant que tu ne l’actives pas dans Mes préférences, Apprendre de ce que je consulte retient les fiches ouvertes plus de quelques secondes, avec leur durée plafonnée, et les menus consultés, en plus de tes favoris, du Carnet et des avis que tu écris. Keila en tire des cuisines, des quartiers et des fourchettes de prix qui font seulement remonter des adresses, jamais tes exigences ni tes filtres. Cet historique reste dans le stockage local de cet appareil, séparé par compte, limité à 500 consultations de moins de six mois. Il n’est ni synchronisé ni envoyé. Oublier mon historique l’efface immédiatement.
Les repas à plusieurs
Un repas enregistre son organisateur, son titre, les adresses proposées, les réponses et le prénom facultatif des participants. Les critères alimentaires que tu utilises pour proposer directement trois adresses restent sur ton appareil. Quand tu demandes d’abord au groupe ses besoins, le repas est enregistré dans Supabase avec sa zone, sa date, son budget et les filtres de recherche de l’organisateur, y compris d’éventuels critères alimentaires ; chaque participant y indique son régime, son niveau d’exigence casher, les organismes acceptés, ses exigences de cuisson, son budget et un prénom facultatif. Les personnes qui ont le lien voient les prénoms et le nombre de réponses ; seul l’organisateur reçoit le détail des besoins, sans qu’on puisse savoir qui a répondu quoi. Avec un compte, un participant retrouve sa réponse sur ses appareils. Sans compte, un jeton aléatoire privé permet de modifier la réponse depuis le même navigateur ou appareil ; il ne prouve pas une identité et peut être perdu en effaçant le stockage.
Avis publics et modération
Si tu choisis de publier un avis, Supabase enregistre ta note, ton commentaire, les critères facultatifs, le prénom public confirmé, l’accord aux règles et les dates. Tu peux ajouter un plat, ton budget par personne et jusqu’à quatre photos. Les photos sont redimensionnées, réencodées et conservées dans un espace privé ; elles suivent la modération de l’avis. Un lien déjà chargé peut rester valide cinq minutes après un retrait. Un avis est publié dès l’envoi. Un filtre automatique repère les insultes et les propos haineux dans le prénom, le commentaire et le plat : l’avis concerné reste alors visible par toi seul jusqu’à sa relecture par l’équipe, qui garde le motif du filtre pour cette relecture. Après un avis retiré par l’équipe, toute nouvelle version pour cette adresse, même après suppression, est aussi relue avant d’être publique. Les autres utilisateurs ne reçoivent ni ton email ni ton identifiant de connexion. Un identifiant d’auteur distinct permet de masquer ses avis. Tu peux retrouver, modifier et supprimer tes avis dans ton profil, sous Mes avis.
Profils et listes partagées
Le profil social est facultatif. Son nom, sa présentation et sa photo s’affichent pour qui ouvre ton lien ou scanne ton code ; tes listes et tes avis n’y apparaissent que si tu les partages. Visible depuis tes avis permet d’ouvrir ton profil depuis tes avis. Tes favoris existants ne sont pas publiés automatiquement. Le suivi est enregistré dans Supabase ; aucun carnet de contacts n’est importé. Le nombre de tes abonnés et de tes suivis est visible sur ton profil ; leurs listes ne sont visibles que par toi. Sur un profil, Keila peut indiquer quelles personnes que tu suis le suivent aussi. Scanner un code utilise l’appareil photo, avec ta permission, seulement pour lire le code : aucune image n’est prise ni gardée. Ton adresse email, tes exigences alimentaires et ta position ne sont pas affichées sur le profil. Les profils peuvent être signalés et les personnes bloquées.
Ta photo de profil
Une photo est choisie à ta demande dans la photothèque, redimensionnée et réencodée avant son envoi dans un espace privé Supabase. Son accès utilise un lien temporaire de cinq minutes. Si tu masques le profil, un lien déjà obtenu peut rester valide jusqu’à son expiration. Une ancienne photo est supprimée après son remplacement lorsque le réseau le permet ; les photos restantes sont retirées avant la suppression du compte.
Les photos de carte
Pendant un repas, le jeu Prends la carte en photo utilise l’appareil photo, avec ta permission. Le plat est tiré au hasard sur ton téléphone : Keila ne lit pas la photo, et elle ne quitte pas ton appareil tant que tu ne choisis pas Envoyer à Keila. Cet envoi demande un compte et ton accord explicite : tu confirmes qu’aucun visage n’apparaît et tu autorises Keila à afficher la photo pour présenter la carte de l’adresse. Avant l’envoi, la photo est réduite et réencodée en JPEG, sans sa position ni ses autres métadonnées. Elle est rangée dans un espace privé Supabase avec l’adresse concernée, l’identifiant de ton compte et la date, puis relue par l’équipe avant toute publication. Elle ne dit rien de la cacheroute de l’adresse et ne modifie aucune fiche à elle seule. Les envois sont limités à six par jour. Une photo refusée est effacée lors de sa relecture. Si tu supprimes ton compte, une photo envoyée reste, puisque tu as autorisé son affichage, mais elle n’est plus liée à toi.
Signalements et personnes bloquées
Le motif et les précisions d’un signalement sont privés et accessibles à l’équipe pour traiter le problème. Le masquage d’un auteur concerne ton compte et peut être annulé depuis ton profil, dans Réglages et aide. Les demandes répétées sont limitées par des compteurs liés au compte, sans relevé de position. Les notes externes n’impliquent pas l’importation du texte des avis ou des profils de leurs auteurs.
Les nouvelles et les alertes
Les réponses de groupe et les nouvelles activités rendues visibles par les personnes suivies peuvent apparaître dans Tes nouvelles. Tu peux couper chaque catégorie. Le rappel après un repas reste désactivé tant que tu ne le choisis pas ; il est prévu le lendemain à 19 h, heure de Paris, après une visite indiquée dans le Carnet. Écrire un avis l’annule. Les alertes sur iPhone nécessitent un accord distinct et la permission iOS. Elles utilisent le jeton de notification que ton iPhone reçoit d’Apple, conservé dans Supabase avec un identifiant d’installation tiré au hasard, et passent par le service de notifications d’Apple. Elles peuvent citer le prénom affiché d’une personne que tu suis ou qui te suit, le nom d’une adresse ou le titre d’un repas ; jamais tes exigences ni une adresse postale. Les envois sont limités à cinq par jour, dont deux nouvelles sociales, entre 9 h et 22 h heure de Paris ; seules les alertes d’un repas à plusieurs (vote ouvert, votes, table choisie) partent aussi la nuit.
Recherche et position
Le texte recherché et les filtres sont traités dans l’app. À ta demande et avec ta permission, la position sert à trier les lieux proches ou à proposer un quartier habituel. La position précise n’est pas enregistrée dans le carnet ni envoyée à Supabase. Seul le quartier choisi peut être conservé dans ton profil et synchronisé si tu actives cette fonction. Pour te proposer les jeux quand tu es à table, Keila retient sur ton téléphone, pendant trois heures, les fiches que tu as ouvertes et les adresses que tu as appelées depuis Keila (l’adresse et l’heure, rien d’autre) ; si tu as déjà autorisé la localisation, ta position est lue sur le téléphone, à l’ouverture d’Explorer à l’heure d’un repas, et n’en sort pas. Tu peux retirer la permission de localisation dans les réglages iOS.
Autour de toi : des zones sur ton iPhone
Autour de toi est coupé tant que tu ne l’allumes pas, dans Profil, Notifications : trois interrupteurs séparés, À table, Retour de repas et À tester tout près. Allumé, il demande la position « Toujours » à ton iPhone. Keila ne suit pas ton trajet : ton iPhone surveille seulement des zones de 100 à 150 m autour d’au plus 20 adresses que tu as choisies (une fiche ouverte ou une adresse appelée depuis Keila dans les trois dernières heures, ta liste À tester) et réveille Keila quand tu y entres ou en sors. Sur le téléphone sont gardés la liste de ces adresses, avec leur nom, leurs coordonnées et leurs horaires, l’heure d’entrée dans une zone tant que tu y es, et l’heure des dernières notifications prévues, pour respecter les écarts entre elles. Les notifications sont programmées par le téléphone lui-même. Rien de tout cela n’est envoyé à Keila, à Supabase ou à un autre prestataire : ni ta position, ni tes entrées et sorties, ni le fait qu’une notification a été montrée. Couper les trois interrupteurs arrête la surveillance et annule les notifications prévues ; tu peux aussi retirer la position « Toujours » dans les réglages de ton iPhone.
Cartographie et liens
La carte utilise MapLibre et les fonds OpenFreeMap sur iPhone comme sur le web, à partir de données OpenStreetMap. Son chargement implique des échanges techniques avec le fournisseur du fond, notamment ton adresse réseau et la zone affichée. Ton profil alimentaire ne lui est pas transmis. Si tu ouvres un itinéraire, un site ou un appel, l’application choisie reçoit les informations nécessaires à cette action et applique ses propres règles de confidentialité.
Chargement des photographies
Les photos des adresses sont notamment hébergées dans Supabase. D’autres images peuvent provenir de l’hébergeur indiqué par leur source. L’hébergeur reçoit les données techniques nécessaires, comme ton adresse réseau et l’adresse de l’image demandée. Ton profil de préférences ne fait pas partie de cette demande d’image. Les menus et galeries officielles ouverts à ta demande relèvent aussi des règles du site consulté.
Propositions et corrections
Un retour contient ton message, les informations du lieu, un lien éventuel et, uniquement si tu le renseignes, ton e-mail. L’équipe Keila y accède pour examiner le retour et te répondre si nécessaire. Le contenu n’est pas public. Le dispositif anti-abus des retours utilise une empreinte de ton adresse réseau et des compteurs de fréquence, distincts de ton message.
Prestataires et transferts
Keila s’appuie sur trois prestataires. Supabase héberge les adresses, les comptes, les carnets synchronisés, les avis et leurs photos, les photos de carte, les profils, les choix à plusieurs, les nouvelles et les retours, dans sa région de Londres, au Royaume-Uni. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne : le niveau de protection y est reconnu équivalent à celui de l’Union européenne. Supabase peut aussi accéder à ces données depuis les États-Unis et Singapour pour exploiter son service ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Apple fournit la connexion avec Apple et l’acheminement des alertes sur iPhone ; ces données sont traitées par Apple selon ses propres engagements de confidentialité. OpenFreeMap fournit les fonds de carte. Chacun ne reçoit que ce qui est nécessaire à son rôle et s’engage, par ses conditions, à protéger ces données. Ces prestataires conservent aussi des journaux techniques selon leurs propres règles.
Combien de temps on garde tes données
Ton compte, ton prénom, ton carnet et tes goûts synchronisés, tes préférences alimentaires synchronisées, ton profil, tes suivis, tes avis et leurs photos sont gardés jusqu’à ce que tu les effaces ou que tu supprimes ton compte. Une photo de carte acceptée est gardée tant qu’elle sert à présenter la carte de l’adresse ; une photo refusée est effacée lors de sa relecture. Un compte resté trois ans sans connexion est supprimé, avec tout ce qui lui est lié ; tu peux aussi nous écrire pour qu’on efface plus tôt un compte que tu n’utilises plus. Un repas ne prend plus de réponses après sept jours. Le repas est ensuite effacé automatiquement, avec ses réponses, ses votes, ses prénoms et les nouvelles qui en parlent, 30 jours après sa date ; s’il n’a pas de date, 30 jours après sa fermeture, soit 37 jours après sa création. La suppression du compte de l’organisateur l’efface plus tôt, et la réponse d’un participant connecté disparaît aussi avec son compte. Les nouvelles expirent au bout de 30 jours, les rappels après sept jours, puis sont effacées dans la semaine qui suit. Le jeton de notification n’est plus utilisé après 60 jours sans mise à jour et il est effacé après 90 jours. Un retour est supprimé 90 jours après sa clôture. Les empreintes et compteurs anti-abus sont effacés après deux jours. La suppression du compte efface aussi tes contributions, tes signalements et les données de modération qui leur sont liées.
Exercer tes droits
Tu peux accéder à tes données, les faire rectifier ou effacer, en recevoir une copie dans un format lisible par une machine, t’opposer à un traitement ou en demander la limitation, et retirer un accord à tout moment. Depuis ton profil, tu peux déjà modifier ton prénom et tes envies, couper la sauvegarde, effacer tes exigences alimentaires ou ton carnet, supprimer tes avis et supprimer ton compte. Pour le reste, écris à hello@keila.app, avec la référence d’un retour si tu l’as : une réponse t’est apportée dans un délai d’un mois. Tu peux aussi adresser une réclamation à la CNIL, sur cnil.fr.
Une question, une erreur, une adresse ?
Écrivez-nous, c’est lu.
hello@keila.appAide et contactNotre méthodeMentions légalesMis à jour le 6 octobre 2026