Politique de confidentialité – KauraFrance

1. Champ d’application

La présente politique s’applique à l’application mobile Kaura (iOS et Android) et à tout traitement de données effectué dans le cadre de votre utilisation de Kaura.

2. Données que nous traitons

2.1 Données de compte

• Identifiants : email, identifiant de compte (interne), méthode de connexion (email / Google / Apple).
• Profil : pseudo, photo de profil, bio.
• Coordonnées : numéro de téléphone (si renseigné).
• Nom : si vous choisissez de le renseigner dans votre profil (si applicable selon vos réglages actuels).
• Numéro de téléphone : collecté afin de permettre, si vous y consentez explicitement, la mise en relation avec vos contacts déjà inscrits sur Kaura. Si vous autorisez l’accès à votre carnet d’adresses (facultatif), l’application compare les numéros de manière technique afin d’identifier les correspondances et vous proposer de retrouver vos contacts. Le numéro de téléphone n’est pas utilisé à des fins publicitaires, ni vendu, ni transmis à des tiers à des fins commerciales.

2.2 Contenus et interactions (UGC)

• Publications : textes, photos, métadonnées associées (date/heure), statut public ou privé par post.
• Collections : listes/collections créées par l’utilisateur (et leur visibilité selon les options de l’app).
• Signalements : signalements d’utilisateurs, de messages, de posts ou de collections (contenu du report, contexte et éléments nécessaires au traitement).
• Blocages : relations de blocage entre utilisateurs.

2.3 Messages privés

Kaura permet l’échange de messages privés. Important : les messages ne sont pas chiffrés de bout en bout (pas de chiffrement “end-to-end”). Ils sont stockés et traités afin de permettre la messagerie, la sécurité et la modération.

2.4 Localisation

Kaura ne collecte pas votre localisation GPS en arrière-plan. En revanche, vous pouvez ajouter une localisation dans un post (par exemple le lieu où vous étiez) : cette information est alors traitée comme un élément du contenu publié.

2.5 Données techniques

Kaura indique ne pas mettre en place de tracking publicitaire ni de cookies au sens web. Toutefois, comme tout service en ligne, certains éléments techniques peuvent être traités pour assurer le fonctionnement et la sécurité (par exemple : journaux techniques, événements d’erreur, identifiants techniques nécessaires à l’envoi de notifications).

2.5.1 Accès aux contacts (facultatif)

L’accès au carnet d’adresses de votre appareil est entièrement facultatif. Si vous acceptez cet accès, les numéros sont utilisés uniquement pour identifier les correspondances avec des comptes existants sur Kaura. Aucun contact n’est exploité à des fins commerciales ou publicitaires.

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Créer et gérer votre compte (authentification email/Google/Apple, gestion du profil).
  Base légale : exécution du contrat (fourniture du service).
• Fournir les fonctionnalités sociales (publication, collections, interactions, visibilité public/privé par post).
  Base légale : exécution du contrat.
• Messagerie privée (envoi, réception, stockage, affichage).
  Base légale : exécution du contrat.
• Modération, signalements et sécurité (traiter les reports, prévenir les abus, gérer les blocages, faire respecter les règles).
  Base légale : intérêt légitime (sécurité et intégrité du service) et/ou exécution du contrat.
• Support et communication (répondre aux demandes, assistance).
  Base légale : exécution du contrat et/ou intérêt légitime.
• Mise en relation avec vos contacts (si vous autorisez l’accès à votre carnet d’adresses).
  Base légale : consentement de l’utilisateur pour l’accès aux contacts ; exécution du contrat pour la fonctionnalité de mise en relation.

4. Âge minimum et mineurs

Kaura est destinée aux personnes âgées d’au moins 13 ans. Si vous êtes mineur, vous devez vous assurer d’être autorisé à utiliser l’application conformément au droit applicable et aux règles de votre responsable légal.

Remarque : en France, certaines opérations fondées sur le consentement peuvent nécessiter l’accord d’un responsable légal en dessous d’un certain âge. Kaura indiquant ne pas faire de tracking publicitaire à ce jour, les traitements principaux reposent sur la fourniture du service.

5. Partage des données et destinataires

Vos données peuvent être partagées uniquement lorsque cela est nécessaire au fonctionnement de Kaura, à la sécurité, ou à l’exécution des services techniques que nous utilisons. Nous ne vendons pas vos données.

5.1 Prestataires techniques

• Google Firebase : Firebase Auth (authentification), Firebase Cloud Messaging (notifications), Firebase Storage (stockage médias).
• Supabase : base de données et/ou services applicatifs (selon votre architecture), Supabase Storage (stockage médias).

5.2 APIs “culture” (métadonnées)

Kaura utilise des APIs tierces pour récupérer des informations sur les œuvres (ex : titres, descriptions, jaquettes, métadonnées), notamment : TMDB, IGDB, Google Books, YouTube, Deezer. En règle générale, ces services peuvent recevoir des informations techniques (comme l’adresse IP et les paramètres de requête) nécessaires à la réponse.

6. Visibilité des contenus

Kaura ne propose pas à ce stade de profil “privé/public” au niveau du compte. En revanche, vous pouvez définir chaque post en public ou privé. Les posts privés ne sont accessibles qu’aux utilisateurs autorisés par les règles de l’application (par exemple : vous seul, selon la configuration produit).

7. Conservation des données

• Compte : conservé tant que votre compte est actif.
• Suppression de compte : immédiate lorsque vous la déclenchez dans l’application.
• Contenus : supprimés avec le compte, y compris posts/collections, selon le fonctionnement annoncé.
• Signalements et éléments liés à la sécurité : peuvent être conservés pour une durée limitée si nécessaire à la gestion des abus, à la prévention de la fraude et au respect d’obligations légales. (À défaut de règle spécifique, une durée typique est de quelques mois.)
• Journaux techniques : conservés pour une durée limitée, strictement nécessaire à la sécurité et au diagnostic. (Durée à préciser si vous mettez en place une politique interne.)

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (contrôles d’accès, règles de sécurité côté base de données, communications chiffrées en transit lorsque disponibles via les prestataires). Malgré cela, aucun système n’est totalement sécurisé.

Point important : les messages privés ne sont pas chiffrés de bout en bout. Évitez de partager des informations hautement sensibles dans la messagerie.

9. Transferts hors Union européenne

Les prestataires utilisés (ex : Google/Firebase, Supabase) peuvent traiter certaines données depuis ou vers des pays situés hors de l’Union européenne, selon leurs infrastructures et configurations. Lorsque des transferts hors UE ont lieu, ils sont encadrés par des mécanismes reconnus (par exemple, clauses contractuelles types).

10. Vos droits (RGPD)

Conformément au RGPD, vous disposez notamment des droits suivants :

• Accès à vos données
• Rectification de vos données
• Suppression (y compris suppression du compte dans l’app)
• Opposition et limitation (selon les cas)
• Portabilité (selon les cas)

Pour exercer vos droits : écrivez à ginisty.nico@gmail.com. Nous pouvons vous demander une preuve raisonnable d’identité pour éviter une divulgation non autorisée. Délai de réponse habituel : 30 jours.

11. Réclamations auprès de l’autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés).

12. Cookies, analytics et publicité

À ce jour, Kaura indique ne pas utiliser de cookies web ni de tracking publicitaire. Si cela évolue (ex : analytics, mesure d’audience, publicité), nous mettrons à jour cette politique et, lorsque requis, nous solliciterons votre consentement.

13. Modération et signalements

Kaura propose des outils de signalement (utilisateurs, messages, posts, collections) et de blocage. Les signalements sont reçus automatiquement et traités ensuite manuellement par l’éditeur afin de décider des mesures appropriées (suppression, restriction, etc.).

14. Contact

Pour toute question relative à la confidentialité : ginisty.nico@gmail.com