Politique de confidentialité

Qui nous sommes

Kabi est édité par YLC NETWORK FZC, société de zone franche de droit émirati, dont le siège est situé Business Centre, Sharjah Publishing City Free Zone, Sharjah, Émirats arabes unis, titulaire de la licence commerciale n° 300641 délivrée par la Sharjah Publishing City Free Zone Authority. Kabi est une app de la suite YLC.

Contact : support@ylcnetwork.com. Ton message arrive chez une personne.

Les écrans appartiennent à des sociétés de flotte (compagnies de taxis, exploitants de VTC, régies) qui utilisent Kabi. Pour les données de ses écrans, c'est la société de flotte qui décide de ce qu'ils affichent et de l'endroit où ils circulent, et Kabi traite ces données pour son compte. Pour les comptes du tableau de bord, le responsable est YLC NETWORK FZC.

Ce que l'app de l'écran collecte

Un identifiant d'installation : un identifiant aléatoire que l'app tire pour elle-même au premier lancement. Ce n'est ni un numéro de téléphone, ni un numéro de série, ni un identifiant publicitaire.

Une clé d'écran : quand un admin de la société tape dans le tableau de bord le code d'activation affiché à l'écran, celui-ci reçoit sa propre clé, une seule fois. Sur l'appareil, la clé est gardée chiffrée par l'Android Keystore ; nos serveurs n'en gardent qu'un condensat SHA-256. Elle peut être révoquée à tout moment depuis le tableau de bord.

Des informations techniques jointes à chaque appel : la version de l'app, s'il s'agit d'une tablette ou d'une TV, et si l'appareil est un kiosque géré. Nous notons aussi quand l'écran a été vu en ligne pour la dernière fois.

La position, sur les tablettes seulement : l'app lit la position de l'appareil par le service de localisation d'Android, uniquement quand l'app est ouverte à l'écran (premier plan). Elle ne demande jamais la localisation en arrière-plan, et ne la lit jamais sur une TV. Un point est noté environ toutes les 30 secondes ou tous les 100 mètres, pour cibler les pubs par zone et pour que la société sache où sont ses écrans. Le trajet détaillé est gardé 30 jours, puis effacé automatiquement chaque nuit ; il en reste des comptes horaires par zone, sans coordonnées. La dernière position connue de chaque écran s'affiche sur sa fiche dans le tableau de bord.

La preuve de diffusion : chaque fois qu'une pub passe, l'écran note laquelle, l'heure de début, la durée, la zone et le point où elle a été jouée. C'est ce qui est montré et facturé aux annonceurs ; ces lignes sont gardées avec les statistiques de la société tant qu'elle utilise Kabi, et comptées dans des totaux horaires.

L'app n'utilise pas la caméra : elle ne prend aucune photo, n'enregistre ni vidéo ni son, et n'en envoie aucun. Elle ne collecte aucune donnée sur les passagers ni sur les chauffeurs. Elle n'a ni identifiant publicitaire, ni SDK de publicité ou de mesure d'audience, ni services Google.

Ce que l'écran affiche, et qui cela touche

Les vidéos et images des pubs sont téléchargées depuis notre stockage (Supabase) par des liens signés de courte durée, et gardées sur l'appareil pour que l'écran continue de diffuser sans réseau.

La météo : l'écran la demande à notre serveur, qui la demande à Open-Meteo pour une case d'environ 0,1° (une dizaine de kilomètres) autour de l'écran. Open-Meteo ne reçoit jamais l'identité de l'écran.

Les flux d'actualité choisis par la société sont récupérés par notre serveur, pas par l'écran ; seuls les titres et les dates s'affichent.

Les tuiles « lien » et « mini-jeu » ouvrent, dans l'app, des pages web choisies par la société. Ces sites voient l'adresse IP de l'écran, comme tout site. Tout ce qu'ils stockent est effacé à la fermeture de la page.

Les QR codes : un passager peut scanner le QR d'une pub avec son propre téléphone. Le scan passe par notre serveur, qui le compte avec la pub, l'heure et le pays donné par notre hébergeur, puis renvoie vers l'annonceur. L'adresse IP n'est jamais conservée : seul un condensat du jour, à clé, sert à limiter les abus, et il est effacé sous un jour.

Les comptes du tableau de bord

On entre dans le tableau de bord avec son compte YLC (account.ylcnetwork.com). Kabi reçoit l'identifiant du compte YLC, l'adresse e-mail vérifiée et le nom. Kabi n'a pas de mot de passe à lui.

Dans une société, nous gardons ton rôle (admin, gestionnaire de contenu, lecture seule), les invitations envoyées ou reçues (l'adresse e-mail de l'invité ; l'e-mail d'invitation part par Resend), et un journal des actions sensibles (activation, révocation ou transfert d'un écran, changement de rôle, prix).

Les contenus mis en ligne : vidéos et images des pubs, noms des annonceurs, logos et couleurs de la société, zones dessinées sur la carte, réglages des tuiles.

Les paiements des sociétés passent par Whop (Whop Inc., États-Unis), vendeur officiel, sur sa propre page. Aucune donnée de carte ne nous parvient ; nous recevons les événements de paiement (identifiants, montants, état).

Un membre YLC peut lancer une campagne sur une flotte ouverte et la payer en crédits YLC. Les crédits sont tenus par YLC, la même société ; Kabi garde la campagne, son budget et les crédits réservés, consommés et rendus.

La carte du tableau de bord est dessinée avec les tuiles d'OpenFreeMap, chargées par ton navigateur : OpenFreeMap voit ton adresse IP et la zone affichée.

Quand la génération d'images par IA est proposée dans le tableau de bord et que tu t'en sers, le texte de ta demande est envoyé à OpenAI (États-Unis) pour créer l'image. Ton adresse e-mail n'est jamais envoyée.

Les sous-traitants

Supabase héberge la base, le stockage des fichiers et la connexion, dans l'Union européenne (Paris). Vercel héberge et sert le tableau de bord et l'API. Resend envoie les e-mails. Whop encaisse les paiements. Open-Meteo fournit la météo. OpenFreeMap fournit les tuiles de carte. OpenAI crée les images quand cette fonction est utilisée. Chacun traite les données sur nos instructions et pour aucun autre but. Nous ne vendons pas de données et ne les partageons avec aucun tiers pour sa propre publicité.

Sécurité

Tous les échanges entre l'app, le tableau de bord et nos serveurs sont chiffrés en transit (HTTPS). Les données de chaque société sont isolées de celles des autres par les règles de la base. Les écrans ne parlent jamais directement à la base : ils appellent notre API avec leur propre clé.

Tes droits et la suppression

Tu peux demander à accéder à tes données, à les corriger, à les effacer ou à en recevoir une copie, ou t'opposer à leur usage. Un admin de la société peut à tout moment libérer ou désactiver un écran, ce qui révoque sa clé. Désinstaller l'app efface tout ce qu'elle garde sur l'appareil.

Pour supprimer un compte du tableau de bord, les données d'un écran ou celles d'une société, écris à support@ylcnetwork.com. Nous répondons sous 30 jours. Pour les données traitées pour le compte d'une société de flotte, nous pouvons lui transmettre ta demande.

Tu peux aussi saisir l'autorité de protection des données de ton pays.

Public

Kabi est un service professionnel pour les entreprises. Le tableau de bord n'est pas destiné aux moins de 18 ans.

Changements

Quand ce que Kabi collecte change, cette page change d'abord, et sa date avec elle.