Politique de Confidentialité de Kiyoru

1. Responsable du Traitement

Le responsable du traitement de vos données personnelles est l'équipe de Kiyoru ([Nom de la Société / Développeur]).

Pour toute question, tout doute ou toute demande concernant la gestion de vos données personnelles, vous pouvez nous contacter à tout moment à l'adresse dédiée : [email protected].

2. Données Collectées et Finalités

Nous collectons uniquement les données strictement nécessaires pour vous fournir les services de suivi, de profil personnel et de participation à la communauté :

• Données de Compte et Authentification: Nom d'utilisateur, adresse e-mail, biographie et photo de profil. L'authentification est confiée à l'infrastructure sécurisée de Firebase Auth ; aucun mot de passe n'est jamais conservé en clair sur nos serveurs.
• Activité de Suivi et de Visionnage: Films, épisodes et saisons marqués comme vus, historique chronologique, progression par épisode (bitmask), statistiques personnelles et rewatch. Ces données constituent le cœur de l'expérience Kiyoru et sont enregistrées pour synchroniser votre bibliothèque.
• Contenus Générés par l'Utilisateur (UGC): Critiques, commentaires dans les fils de discussion des épisodes, listes personnalisées, tier lists, votes aux sondages et billets de cinéma virtuels. Tous les textes envoyés sont traités comme du texte brut sécurisé afin de prévenir les failles de sécurité (ex. attaques XSS).
• Données de Diagnostic et Anti-Abus: Journaux système temporaires côté serveur (ex. adresses IP) conservés à court terme uniquement pour garantir la stabilité de l'infrastructure, atténuer les attaques malveillantes et appliquer des limites de fréquence (rate limiting) sur nos API. L'intégrité des requêtes est protégée par Firebase App Check afin d'empêcher l'accès de bots non autorisés.

3. Fonctionnalités Basées sur l'Intelligence Artificielle et le Traitement Vocal

Kiyoru intègre des outils fondés sur des modèles d'intelligence artificielle et d'apprentissage automatique (ex. Workers AI ou API LLM sécurisées) pour améliorer l'accessibilité et l'interaction :

• Traductions Instantanées (Catalogue et Fils): Si vous activez la traduction sur un synopsis, sur un fil de discussion entier ou sur le commentaire d'un autre utilisateur, le texte original est envoyé en mémoire au modèle de langage (ex. Workers AI ou fournisseur LLM) exclusivement pour vous restituer la version traduite dans la langue de votre choix. Le texte traduit n'est ni associé à votre profil ni réutilisé pour vous profiler.
• Saisie Vocale et Transcription Éphémère (Audio-to-Text): Si vous utilisez le micro pour enregistrer une critique, un commentaire ou une note de visionnage :
  • Le fichier ou le flux audio est traité exclusivement pour générer la transcription textuelle.
  • Kiyoru n'enregistre, ne conserve ni n'archive aucun enregistrement vocal sur ses serveurs. La donnée audio est détruite instantanément dès que la transcription est terminée.
• Génération Assistée de Critiques et de Visionnages: Le texte transcrit ou vos indications peuvent être retravaillés par l'IA pour vous aider à mettre en forme votre journal de visionnage, à synthétiser ou à rédiger le commentaire.
• Aucun Entraînement de Modèles: Vos textes, saisies vocales et contenus privés ne sont ni vendus ni utilisés pour entraîner des modèles d'intelligence artificielle publics ou de tiers.

4. Confidentialité Sélective à 4 Niveaux

Kiyoru vous offre un outil unique et granulaire pour décider qui peut accéder aux différentes sections de votre profil (Favoris, Rewatch, Statistiques, Listes, Votes, Billets de Cinéma) :

Note sur les discussions de la Communauté : les commentaires et réactions publiés dans les fils publics dédiés aux séries ou à des épisodes précis sont visibles par les autres membres habilités de la communauté. Pour protéger l'expérience de tous, la plateforme met en œuvre une protection anti-spoiler côté serveur qui ne débloque les discussions qu'aux personnes ayant effectivement enregistré le visionnage du contenu concerné.

5. Modération des Contenus et Gestion des Images

Pour garantir une communauté sûre, accueillante et exempte de contenus illicites, nous adoptons des contrôles automatisés et procéduraux :

• Analyse de Sécurité des Avatars: Les photos de profil téléversées sont vérifiées par des outils de vision artificielle (Google Cloud Vision SafeSearch) afin d'identifier et d'exclure automatiquement les contenus pour adultes, violents ou inappropriés. Les images au résultat incertain sont soumises à une révision humaine par les modérateurs.
• Empreintes Techniques (Hash): Afin d'empêcher les tentatives répétées de téléversement d'images déjà refusées, le système génère et mémorise une empreinte numérique (SHA-256 et hash perceptuel pHash). Le hash associé à votre profil est considéré comme une donnée personnelle et est supprimé en cas de suppression du compte.
• GIF et Stickers dans les Commentaires: L'intégration des GIF et animations s'effectue via les API de Klipy. Kiyoru ne stocke pas sur ses serveurs les fichiers multimédias de tiers ; il enregistre uniquement l'identifiant technique du média sélectionné.

6. Localisation des Données et Sécurité

Vos données sont protégées par des protocoles cryptographiques conformes à l'état de l'art, aussi bien en transit (TLS/HTTPS) qu'au repos (at rest) :

• Infrastructure Cloud (Cloudflare): La base de données de production (Cloudflare D1), le stockage protégé des avatars (Cloudflare R2) et la logique backend (Cloudflare Workers) résident sur des architectures distribuées conformes aux normes de protection des données personnelles de l'Union européenne.
• Base de Données Locale (IndexedDB): Une copie locale de vos données de visionnage et de votre bibliothèque est archivée directement sur votre appareil pour permettre une navigation instantanée et un support hors ligne. Ces données restent entièrement sous votre contrôle local.
• Métadonnées de Catalogue: Fiches d'information, affiches et détails des films, séries TV et anime sont fournis via des API externes (TMDB, TheTVDB, catalogues d'anime). Il s'agit de métadonnées publiques relatives aux œuvres, totalement séparées de vos informations personnelles.

7. Publicité, Modèle Économique et Statistiques Agrégées

• Aucune Publicité: Actuellement, Kiyoru n'héberge aucune bannière publicitaire, n'inclut aucun réseau publicitaire tiers et ne lit ni ne suit les identifiants publicitaires uniques de votre appareil (ex. IDFA d'Apple ou AAID de Google).
• Aucune Vente de Données Personnelles: Nous ne vendons, ne cédons ni ne partageons avec des intermédiaires (data brokers) ou des annonceurs vos données personnelles, vos contacts ou votre historique individuel.
• Statistiques et Tendances Agrégées: Nous pouvons générer et traiter des analyses statistiques sectorielles à grande échelle fondées sur des tendances agrégées et entièrement anonymisées (par exemple : pourcentages globaux de rewatch d'une série, popularité agrégée des genres, tendances d'achèvement des saisons). Ces rapports ne contiennent aucun identifiant de compte, ne permettent en aucun cas de remonter jusqu'à vous et ne sont pas considérés comme des données personnelles au sens du RGPD (Considérant 26).

8. Durées de Conservation (Data Retention)

• Données de Profil et de Suivi: Vos données sont conservées pendant toute la durée de vie de votre compte actif.
• Fichiers d'Avatar Refusés ou en Recours: Les images téléversées qui ne passent pas les contrôles de modération ou qui sont en attente de réclamation sont définitivement supprimées du stockage R2 par des procédures automatiques dans un délai compris entre 7 et 30 jours.
• Fichiers d'Importation Externe: Si vous utilisez la fonction d'importation de l'historique depuis d'autres plateformes (ex. TV Time), le fichier fourni est traité une seule fois et supprimé automatiquement dans un délai de 30 jours.

9. Vos Droits (RGPD) et Suppression du Compte

Conformément aux articles 15 à 22 du Règlement (UE) 2016/679 (RGPD), vous disposez pleinement du droit de :

• Accéder à vos données et les transférer (Art. 20): Vous pouvez demander et exporter l'historique complet de vos visionnages et de vos listes dans un format ouvert et lisible par machine (JSON/CSV) à tout moment depuis les paramètres.
• Rectifier les informations: Vous pouvez modifier directement votre nom d'utilisateur, votre bio, votre avatar et vos préférences depuis l'application ou en demander la mise à jour.
• Suppression Totale et Droit à l'Oubli (Art. 17): Vous pouvez supprimer votre compte directement depuis l'application. La suppression entraîne :
  • La suppression immédiate et permanente de votre bibliothèque personnelle, des listes privées, des identifiants et des hash personnels ;
  • La suppression définitive des fichiers de votre avatar de nos serveurs d'archivage ;
  • Anonymisation des commentaires publics : pour préserver la cohérence et l'utilité des discussions communautaires, le texte des commentaires déjà publiés dans les fils des épisodes ou des films restera visible, mais sera irréversiblement dissocié de votre identité (l'auteur apparaîtra comme utilisateur anonyme ou supprimé).
• Exercice des Droits et Réclamations: Pour exercer l'un quelconque de vos droits, écrivez à [email protected]. Si vous estimez que le traitement de vos données enfreint la réglementation en vigueur, vous avez toujours le droit d'introduire une réclamation auprès de l'autorité de contrôle nationale (en Italie : le Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

10. Conditions d'Âge

Kiyoru est destinée aux personnes âgées de 14 ans ou plus (ou de l'âge minimum requis par la législation de votre pays de résidence pour le consentement aux services numériques). Nous ne collectons pas intentionnellement de données relatives à des mineurs en dessous de cette limite.

11. Modifications de cette Politique

Si nous devions apporter des modifications substantielles à la présente politique — par exemple à l'occasion de l'introduction de nouveaux services payants, d'intégrations avec des processeurs de paiement ou de circuits promotionnels — nous vous en informerons clairement et avec un préavis adéquat par une notification dans l'application avant l'entrée en vigueur des nouveautés.