Confidentialité

Vos données restent chez vous.

Kamdoo ouvre l'ERP de votre société sur votre téléphone, et rien de plus. Il lui parle directement : Kamka IT, qui édite l'app, n'a accès à aucune de vos données. Seules vos notifications passent par un serveur à nous, dans une enveloppe que nous ne pouvons pas ouvrir. Voici exactement comment.

Dernière mise à jour : 28 octobre 2026

0mesure d'audience, publicité ou rapport de plantage

0mot de passe gardé par l'app

0notification que notre relais peut lire

0compte à créer chez Kamka IT

Le relais des notifications

Pour qu'un message de votre ERP arrive sur votre téléphone, il doit passer par Apple ou par Google. Notre relais fait le lien. Le message y passe chiffré pour votre seul téléphone : une enveloppe scellée, que ni le relais, ni Apple, ni Google ne peuvent ouvrir.

01
Votre téléphone

Crée une paire de clés pour chaque société. La clé privée ne le quitte jamais ; il donne la clé publique à votre ERP.
Seul à avoir la clé
02
L'ERP de votre société

Chiffre le message pour votre téléphone, avec sa clé publique, puis signe l'envoi.
Le message est le sien
03
Notre relais

Vérifie que l'envoi vient bien de votre ERP, puis transmet l'enveloppe telle quelle.
Une enveloppe fermée
04
Apple ou Google

Acheminent l'enveloppe jusqu'à votre téléphone, comme pour toutes les apps.
Une enveloppe fermée
05
Votre téléphone

Ouvre l'enveloppe avec sa clé privée et affiche le message.
Le seul à le lire

Qui voit quoi

Le relais est hébergé par Kamka IT sur un serveur loué chez OVHcloud, à Gravelines (France), à l'adresse push.kamdoo.app. Son code est public : kamka-ai/kamdoo-relais.

Qui	Voit	Ne voit pas	Garde
Notre relais	L'identifiant de notification de votre téléphone (le temps d'un envoi), une étiquette de 16 caractères qui dit au téléphone quelle clé utiliser, l'adresse IP du serveur qui envoie (et celle du téléphone quand il s'inscrit), l'heure et la taille de l'enveloppe.	Le texte du message, son expéditeur, la fiche concernée, votre nom.	Rien : ni base de données, ni fichier (le détail juste en dessous).
Apple ou Google	L'identifiant de votre téléphone, l'enveloppe chiffrée, l'étiquette, l'heure. Sur iPhone, le seul texte en clair est « Kamdoo » et « … », remplacé sur le téléphone par le vrai message.	Le texte du message, son expéditeur, votre ERP.	L'enveloppe au plus une heure si votre téléphone est éteint, puis elle est abandonnée. Selon leurs propres règles.
L'ERP de votre société	Le message, puisque c'est le sien, la clé publique de votre téléphone et l'adresse de livraison donnée par le relais.	La clé privée du téléphone, ni son identifiant Apple ou Google : il est scellé dans l'adresse de livraison.	L'adresse de livraison et la clé publique, tant que le téléphone est inscrit. Elles sont régies par votre société.
Kamka IT	En dehors du relais, rien : l'app n'envoie rien d'autre à Kamka IT, ni statistique ni rapport.	Vos messages, vos fiches, vos identifiants, l'adresse de votre ERP.	Rien.

Ce que le relais garde, exactement

Le relais n'a pas de base de données. Il ne retient que le strict nécessaire, en mémoire, et l'oublie aussitôt.

Aucune base
Rien n'est écrit sur disque : ni votre téléphone, ni vos messages, ni votre société.
Chez votre ERP
L'identifiant de notification de votre téléphone n'est pas stocké chez nous : il est scellé (chiffré avec une clé que seul le relais connaît) dans l'adresse de livraison. C'est votre ERP qui garde cette adresse ; le relais l'ouvre le temps d'un envoi, puis l'oublie.
10 minutes au plus
Un message trop long pour tenir dans une notification attend en mémoire que votre téléphone vienne le chercher. Il est remis une seule fois, puis effacé ; s'il n'est pas demandé, il est effacé au bout de 10 minutes.
2 minutes au plus
L'adresse IP de qui appelle le relais est comptée en mémoire pour bloquer les abus (trop de demandes à la minute), puis effacée. Elle n'est jamais écrite.
Aucun journal
Le relais n'écrit que son démarrage et, si Google refuse un envoi, le code d'erreur. Jamais d'identifiant, d'adresse ni de contenu. Le serveur qui l'héberge ne journalise pas les requêtes du relais.

Pour les techniciens : les normes et le détail

Le code est public, sous licence LGPL-3 : le relais sur github.com/kamka-ai/kamdoo-relais, le module Odoo kamdoo_connect sur github.com/kamka-ai/kamdoo-odoo. Chacun peut vérifier ce que dit cette page.
Chiffrement de bout en bout selon la norme du Web Push, celle des navigateurs : RFC 8030, RFC 8291 (échange de clés ECDH sur la courbe P-256, dérivation HKDF-SHA-256, chiffrement AES-128-GCM, encodage aes128gcm) et RFC 8292 (signature VAPID en ES256).
Les clés du téléphone (clé privée P-256 et secret d'authentification) sont rangées dans le trousseau d'iOS, partagé seulement avec l'extension de notification de Kamdoo, et dans le stockage chiffré d'Android.
Odoo 17 à 20 chiffre et signe de lui-même (Web Push natif). Sur Odoo 14, 15 et 16, le module gratuit kamdoo_connect, installé sur l'ERP, ajoute le même procédé.
L'adresse de livraison contient, scellés en AES-256-GCM avec une clé que seul le relais connaît : la plateforme, l'identifiant Apple ou Google du téléphone, une empreinte de la clé de signature de l'ERP et l'étiquette. Le relais refuse tout envoi dont la signature VAPID ne correspond pas à cette empreinte : seul l'ERP auquel votre téléphone s'est inscrit peut lui écrire.
L'étiquette est une empreinte (SHA-256) de l'adresse de l'ERP, de la base et de votre numéro d'utilisateur : elle ne contient aucun des trois.
Apple (APNs) reçoit une notification au texte neutre, à contenu modifiable : l'extension de Kamdoo la déchiffre sur l'iPhone avant l'affichage. Google (FCM) reçoit un message de données seules, déchiffré par l'app sur le téléphone. Validité : une heure.
App désinstallée : Apple ou Google le signalent, le relais répond 410 à l'ERP, qui oublie l'appareil.

Pour arrêter les notifications : Réglages › Notifications dans Kamdoo, ou les réglages du téléphone. Retirer une société désinscrit le téléphone de son ERP et efface sa clé. Le rappel du matin (vos activités du jour) est préparé sur le téléphone lui-même, sans serveur.

Ce que Kamdoo garde sur votre téléphone

l'adresse de l'ERP de votre société, le nom de la base, votre nom et votre identifiant de connexion ;
le nom, le logo et la couleur de votre société ;
la session ouverte avec votre ERP (comme un navigateur), pour vous éviter de vous reconnecter ;
vos réglages (langue, verrouillage par Face ID ou empreinte, accès rapides, chiffres suivis) ;
les dernières fiches ouvertes, et une copie de certains écrans (votre journée, vos applis, vos messages) pour les afficher hors ligne ;
pour les widgets, Siri et Gemini : votre société active, vos activités du jour et vos raccourcis, partagés uniquement entre Kamdoo et ses extensions sur le téléphone.

Ces données restent sur le téléphone. Retirer une société (Réglages › Retirer cette société du téléphone) ferme sa session et efface ce que Kamdoo gardait d'elle. Désinstaller l'app efface tout. Kamdoo ne garde jamais votre mot de passe.

Ce qui est échangé, et avec qui

Kamdoo n'échange des données qu'avec l'ERP de votre société, à l'adresse que vous avez saisie ou scannée : ce que vous consultez, créez ou modifiez. Ces données sont régies par votre société et par la politique de son ERP. Le QR code « Connecter mon téléphone » contient un jeton à usage unique, valable cinq minutes, jamais un mot de passe ni un identifiant.

Seule exception : les notifications, qui passent par notre relais dans les conditions décrites plus haut.

Photos, tickets et documents

Quand vous photographiez ou scannez un ticket pour une note de frais, le texte (montant, date, commerçant) est lu sur le téléphone (Vision d'Apple, ML Kit de Google exécuté sur l'appareil). La photo est jointe à la note de frais dans l'ERP de votre société ; rien n'est envoyé à Kamka IT. Les fichiers partagés vers Kamdoo depuis une autre app sont gardés sur le téléphone le temps de les envoyer à votre ERP, puis effacés.

Autorisations du téléphone

Appareil photo : lire le QR code de votre société, scanner des codes-barres, des tickets et des documents, joindre des photos à vos dossiers.
Position (facultative) : jointe à votre pointage d'arrivée ou de départ, si vous l'acceptez. Elle n'est lue qu'au moment où vous pointez et n'est envoyée qu'à l'ERP de votre société. Vous pouvez la couper dans Réglages › Notifications › Position au pointage.
Contacts : seulement pour enregistrer dans votre téléphone, quand vous le demandez, la fiche d'un client ou d'un collègue. Kamdoo ne lit pas vos contacts.
Face ID / empreinte : verrouiller l'accès à Kamdoo, si vous l'activez. La vérification se fait sur le téléphone ; Kamdoo ne reçoit aucune donnée biométrique.
Notifications : messages privés et mentions, rappel du matin, minuteur d'une tâche en cours.
Réseau local : joindre l'ERP de votre société quand il est installé sur le réseau de l'entreprise.

Assistants (Siri, Apple Intelligence, Gemini)

Si vous utilisez Kamdoo avec l'assistant de votre téléphone, votre demande est traitée par cet assistant selon les règles d'Apple ou de Google. Kamdoo répond à partir de votre ERP, et toute modification demandée à la voix attend votre confirmation.

Enfants

Kamdoo est un outil professionnel ; il ne s'adresse pas aux enfants.

Ce site

Le site kamdoo.app ne dépose aucun cookie, ne mesure pas l'audience et n'appelle aucun service extérieur. Il retient seulement, dans votre navigateur, le mode jour ou nuit que vous avez choisi. Si vous avez rempli le formulaire « Me prévenir », retiré depuis la sortie sur l'App Store, votre adresse e-mail est enregistrée dans le logiciel de gestion de Kamka IT, uniquement pour vous écrire le jour de la sortie de Kamdoo. Pour la faire effacer : contact@kamka-it.com.

Supprimer vos données

Kamdoo, l'app de Kamka IT, ne crée aucun compte chez nous : il n'y a pas de compte à fermer. Voici comment effacer ce qui existe.

Tout ce que Kamdoo garde d'une société : dans Kamdoo, Réglages › Retirer cette société du téléphone. L'app ferme la session, demande à l'ERP de la société d'oublier ce téléphone pour les notifications, efface la clé de chiffrement et tout ce qu'elle gardait de cette société. Désinstaller Kamdoo efface tout le reste.
Les notifications seulement : dans Kamdoo, Réglages › Notifications › Messages et mentions, à couper. Le téléphone est retiré des notifications de chaque ERP et sa clé est effacée. Apple ou Google invalident l'identifiant de notification du téléphone quand l'app est désinstallée.
Vos données dans l'ERP de votre société (fiches, messages, pièces jointes, pointages) : elles appartiennent à votre société. Demandez à son administrateur d'y accéder, de les corriger ou de les supprimer.
Votre adresse donnée à l'ancien formulaire « Me prévenir » de ce site : écrivez à contact@kamka-it.com, elle est effacée sous 30 jours.

Ce qui reste ensuite : rien chez Kamka IT. Le relais des notifications ne garde ni identifiant ni message (voir plus haut). Ce que votre société conserve dans son ERP relève de sa propre politique.

Vos droits

Les données de votre société sont gérées par votre société dans son ERP : adressez-vous à elle pour y accéder, les corriger ou les supprimer. Kamdoo ne crée aucun compte : il n'y a rien à supprimer chez Kamka IT. L'éditeur de Kamdoo est Kamka IT ; pour toute question : contact@kamka-it.com.

Modifications

Cette politique peut évoluer avec l'application ; la date en haut de page indique la dernière version.

Une question ?

Écrivez-nous, c'est l'équipe qui fait Kamdoo qui vous répond.

contact@kamka-it.com