POLITIQUE DE CONFIDENTIALITÉ

1. Objet et responsable du traitement

Cette politique explique comment KINITY traite vos données lorsque vous utilisez l’application mobile KINITY, le site kinity.fr et leurs services associés.

Responsable

KINITY, SASU au capital de 100 €

SIREN

108 997 883

Siège social

6 rue d’Armaillé, 75017 Paris, France

Pour toute question ou demande relative à vos données, contactez KINITY à contact@kinity.fr ou au 01 84 16 45 61.

2. Principes essentiels

• KINITY ne vend ni ne loue vos données personnelles.
• Les données sont limitées à ce qui est nécessaire au fonctionnement, à la sécurité, à la modération et au financement du service.
• La localisation précise de votre téléphone est utilisée uniquement avec l’autorisation du système et lorsque vous demandez une fonction qui en a besoin.
• Refuser le suivi ou la personnalisation publicitaire ne bloque pas l’accès à KINITY ; des publicités limitées, contextuelles ou non personnalisées peuvent rester affichées lorsque la loi le permet.

3. Données traitées dans l’application

Compte et profil

KINITY traite votre adresse électronique, un identifiant interne, les informations techniques d’authentification, votre nom ou pseudonyme, votre nom d’utilisateur, votre date de naissance, votre âge, le genre sélectionné, votre biographie, votre photo de profil, votre ville ou zone géographique déclarée, ainsi que vos préférences. Le mot de passe est géré de manière sécurisée par le service d’authentification de Supabase ; KINITY n’y accède jamais en clair.

Activités et participation

Lorsque vous créez, rejoignez ou gérez une activité, KINITY traite son titre, sa catégorie, sa description, ses images, sa date et son heure, son adresse et ses coordonnées géographiques, sa visibilité, sa capacité, son statut, son organisateur, les demandes de participation et la liste des participants. Les activités masquées de votre liste et vos choix de notification sont également enregistrés afin de respecter vos réglages.

Relations, blocages et signalements

KINITY traite les demandes d’amis, relations, invitations et partages d’activités, ainsi que les profils bloqués. Un signalement peut inclure son motif, vos précisions, le profil, l’activité ou le message concerné, des identifiants de contexte, son niveau de priorité, son état de traitement et les mesures prises. La personne signalée n’a pas accès à l’identité de l’auteur du signalement par l’intermédiaire de l’application.

Messages, photos et pièces jointes

Les messages directs et les échanges liés à une activité comprennent le texte, l’expéditeur, les destinataires ou participants, la date, l’état de lecture, les événements techniques de conversation et, le cas échéant, les photos ou pièces jointes. Ces contenus sont visibles uniquement par les personnes autorisées à participer à la conversation, sous réserve des besoins de sécurité, de modération et d’assistance décrits ci-dessous.

Notifications et appareil

Si vous autorisez les notifications, KINITY traite les jetons de notification Expo, Apple Push Notification service (APNs) ou Firebase Cloud Messaging (FCM), la plateforme de l’appareil, les préférences de réception, les événements à notifier et les informations techniques de livraison. Le contenu affiché sur l’écran verrouillé dépend de vos réglages iOS ou Android.

4. Localisation

Avec votre autorisation, l’application peut obtenir votre position précise au premier plan afin d’afficher les activités proches, centrer la carte, calculer une distance ou vous aider à sélectionner un lieu. KINITY ne suit pas en continu vos déplacements en arrière-plan et ne constitue pas un historique permanent de la position de votre téléphone.

En revanche, le lieu choisi pour une activité — adresse, libellé et coordonnées — est conservé avec cette activité et peut être visible des utilisateurs autorisés selon sa visibilité. Une ville ou localisation que vous ajoutez à votre profil peut également être visible sur celui-ci. Vous pouvez retirer l’autorisation de localisation dans les réglages de votre appareil ; les fonctions de proximité seront alors limitées.

5. Modération et lutte contre les abus

Pour protéger la communauté, KINITY contrôle certains contenus destinés à être publics : nom, nom d’utilisateur, biographie, description d’activité et photo de profil. Le contenu soumis à ce contrôle est transmis à OpenAI par une fonction serveur sécurisée afin d’identifier notamment les contenus haineux, sexuels explicites, menaçants, violemment graphiques ou dangereux. Les conversations privées ne sont pas envoyées à OpenAI dans le cadre de cette modération automatique.

Une décision automatisée peut empêcher la publication d’un contenu. Elle ne produit pas d’effet juridique ni d’effet significatif comparable. Vous pouvez demander un réexamen humain ou contester un refus en écrivant à contact@kinity.fr. KINITY conserve principalement une empreinte cryptographique du contenu et la décision technique pendant une courte durée, et non une copie supplémentaire du contenu brut à cette seule fin.

Des limitations de fréquence et journaux techniques pseudonymisés peuvent aussi être utilisés pour prévenir les inscriptions automatisées, le spam, les tentatives d’intrusion et l’usage abusif du formulaire de contact.

6. Publicité et consentement

L’application utilise Google AdMob afin d’afficher des publicités. Selon votre région, vos choix et les autorisations du téléphone, le SDK Google Mobile Ads peut traiter l’adresse IP, une localisation générale estimée, des identifiants de l’appareil ou publicitaires, des informations de diagnostic, ainsi que les annonces affichées et les interactions avec celles-ci. Ces données servent à diffuser et mesurer les annonces, lutter contre la fraude et, uniquement lorsque vous l’acceptez et que la loi le permet, personnaliser la publicité.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, vos choix sont recueillis au moyen de la plateforme de gestion du consentement de Google. Vous pouvez les revoir depuis Paramètres → Confidentialité publicitaire dans l’application lorsque cette option est disponible. Sur iPhone, l’autorisation de suivi peut également être modifiée dans les réglages iOS. Consultez la politique de confidentialité de Google.

7. Données traitées sur le site

Le formulaire de contact traite votre nom, adresse électronique, sujet, message et consentement afin de transmettre votre demande à KINITY. Des empreintes cryptographiques pseudonymisées dérivées de l’adresse IP et de l’adresse électronique limitent les abus ; l’adresse IP brute n’est pas enregistrée en clair dans la base utilisée pour cette limitation.

La page Suppression du compte permet d’envoyer une demande lorsque l’application est inaccessible. Elle traite l’adresse électronique du compte, le nom ou pseudonyme fourni, la confirmation de la demande et les éventuelles précisions nécessaires à sa vérification.

8. Finalités et bases juridiques

9. Visibilité et destinataires

Selon vos réglages et l’usage du service, votre profil, votre photo, vos activités et certains éléments de participation peuvent être visibles par d’autres utilisateurs. Une activité privée et ses échanges restent limités aux personnes autorisées. Avant de publier une adresse, une photo ou un message, vérifiez qu’ils ne révèlent pas d’informations que vous souhaitez garder privées.

Au sein de KINITY, seules les personnes habilitées peuvent accéder aux données lorsque cela est nécessaire pour l’assistance, la sécurité, la modération, la gestion d’un signalement ou le respect d’une obligation légale. Les autorités peuvent en recevoir lorsqu’une demande juridiquement valable l’impose.

10. Prestataires

• Supabase : authentification, base de données, stockage des images et pièces jointes, fonctions serveur et synchronisation en temps réel.
• OpenAI : analyse automatisée des seuls contenus publics soumis à la modération, notamment textes et photos de profil.
• Google : AdMob pour la publicité ; Google Maps Platform et Places pour les cartes, adresses et recherches de lieux ; FCM pour les notifications Android.
• Apple : APNs pour la livraison des notifications sur iOS et services de distribution de l’application.
• Expo : services techniques de compilation et, selon le canal disponible, acheminement des notifications.
• Resend : envoi des courriels d’authentification, de support, de retour utilisateur et des messages du site.
• Vercel : hébergement et sécurité du site kinity.fr.
• OVHcloud : hébergement de la messagerie professionnelle de KINITY.

Chaque prestataire ne reçoit que les données nécessaires à sa mission et intervient selon le rôle juridique et les engagements qui lui sont applicables. Certains services, notamment publicitaires, peuvent également agir comme responsables indépendants pour leurs propres traitements.

11. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Selon le service et le pays, ces transferts reposent sur une décision d’adéquation, le cadre de protection des données UE–États-Unis lorsque le destinataire y est valablement certifié, ou des clauses contractuelles types complétées, lorsque nécessaire, par des mesures supplémentaires. Vous pouvez demander des informations sur les garanties applicables à contact@kinity.fr.

12. Durées de conservation

• Compte, profil, relations et préférences : pendant la vie du compte, puis suppression ou anonymisation lorsque le compte est supprimé, sous réserve des éléments qui doivent être conservés ci-dessous.
• Activités, participations et conversations : pendant leur disponibilité dans le service. Lorsqu’une activité est retirée de la liste d’un participant, elle peut rester nécessaire aux autres participants. En cas de suppression d’un compte ou d’une activité, les éléments utiles à la continuité des échanges peuvent être anonymisés plutôt qu’effacés lorsque cela protège les droits des autres utilisateurs.
• Photos et pièces jointes : tant qu’elles sont associées à un profil, une activité ou une conversation accessible, puis suppression selon l’action de l’utilisateur et les contraintes de sauvegarde.
• Position du téléphone : utilisée ponctuellement pour la fonction demandée et non conservée comme historique continu. Le lieu d’une activité reste conservé avec celle-ci.
• Jetons de notification : jusqu’à leur invalidation, la désactivation des notifications, la déconnexion de l’appareil ou la suppression du compte. Les traces de livraison sont conservées pendant la durée nécessaire au diagnostic et à la sécurité du service.
• Contrôles de modération et anti-abus : les autorisations de publication sont éphémères ; les requêtes de quota sont conservées au plus 24 heures. Les signalements et mesures associées sont conservés pendant leur traitement puis, en accès restreint, pendant la durée nécessaire à la sécurité et à la défense des droits, en principe au plus cinq ans après leur clôture.
• Demandes de contact : le temps d’y répondre, puis au plus douze mois après le dernier échange, sauf suivi contractuel ou contentieux.
• Demandes d’exercice de droits : le temps de les traiter, puis les éléments de preuve strictement nécessaires pendant la durée de prescription applicable, en principe cinq ans.
• Données publicitaires : selon les durées définies par Google et les partenaires présentés dans l’interface de consentement.

Les copies de sauvegarde sont progressivement écrasées selon les cycles du prestataire et ne sont restaurées qu’en cas d’incident. Une donnée peut être conservée plus longtemps lorsqu’une obligation légale, une enquête ou la défense d’un droit l’exige, avec un accès limité à cette finalité.

13. Suppression du compte

Vous pouvez supprimer votre compte directement dans l’application depuis Paramètres → Supprimer le compte. Si vous ne pouvez plus accéder à l’application, utilisez la page Suppression du compte KINITY.

La suppression entraîne la fermeture du compte et l’effacement ou l’anonymisation des données rattachées, sauf lorsqu’une conservation limitée est nécessaire à la sécurité, aux droits d’autres utilisateurs, à une obligation légale ou à la défense d’un droit. KINITY peut demander une vérification raisonnable de votre identité afin d’éviter la suppression du compte d’un tiers.

14. Vos droits

Selon votre situation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements déjà réalisés licitement, et définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à contact@kinity.fr, en indiquant le droit concerné et l’adresse électronique du compte. KINITY répond en principe sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, auquel cas vous en serez informé. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable et dans la mesure nécessaire. Vous pouvez également saisir la CNIL.

15. Sécurité

KINITY met en œuvre des mesures adaptées au risque : communications chiffrées, contrôle des accès, séparation des fonctions privilégiées, règles d’accès au niveau des données et du stockage, limitation de fréquence, validation des contenus et surveillance des erreurs. Aucun système n’étant infaillible, KINITY évalue les incidents et informe les personnes ou autorités lorsque la réglementation l’exige.

16. Utilisateurs majeurs

KINITY est réservé aux personnes âgées de 18 ans ou plus. La date de naissance sert notamment à vérifier cette condition et à présenter l’âge sur le profil. Si KINITY apprend qu’un compte appartient à une personne mineure, il peut le suspendre et supprimer les données associées. Un parent ou représentant légal peut signaler un tel compte à contact@kinity.fr.

17. Cookies et technologies similaires

À la date de cette politique, le site kinity.fr n’utilise pas de cookie publicitaire ni d’outil de mesure d’audience soumis au consentement. Des mécanismes strictement nécessaires peuvent être utilisés pour assurer le fonctionnement et la sécurité du site. Si de nouveaux cookies facultatifs sont ajoutés, une information et un choix appropriés seront proposés avant leur dépôt.

Dans l’application, les identifiants et technologies du SDK publicitaire Google sont régis par vos choix de confidentialité décrits à la section 6 et par les réglages de votre appareil.

18. Évolution de la politique

Cette politique peut évoluer pour refléter une nouvelle fonctionnalité, un nouveau prestataire ou une modification légale. La date et le numéro de version seront mis à jour. En cas de changement important, KINITY vous en informera dans l’application ou par un autre moyen adapté avant son entrée en vigueur lorsque cela est requis.