KinoLemon — Politique de confidentialité
Date d'entrée en vigueur : 10 février 2026
Dernière mise à jour : 14 juillet 2026
1. Qui nous sommes
KinoLemon est exploité par Galactiv EOOD, une entreprise enregistrée en Bulgarie ("nous", "notre", "nos").
Contact pour les questions de confidentialité : max@kinolemon.com
Nous sommes le responsable du traitement de toutes les données personnelles traitées via kinolemon.com.
2. Quelles données nous collectons
Données que tu fournis directement
| Donnée | Quand | Finalité |
|---|---|---|
| Adresse e-mail | Inscription | Création de compte, connexion, notifications de DM |
| Nom d'affichage | Configuration initiale | Affiché sur ton profil public |
| Ville | Configuration initiale | Te mettre en relation avec des utilisateurs proches |
| Sélections de chaînes YouTube | Utilisation de l'appli | Construire ton profil de goûts pour les matchs |
| Messages privés | Envoi de DM | Acheminer les messages vers d'autres utilisateurs |
| Signalements | Signalement d'un utilisateur | Examiner les violations de conduite |
Données collectées automatiquement
| Donnée | Origine | Finalité |
|---|---|---|
| Adresse IP, type de navigateur, informations sur l'appareil | Cloudflare | Suivi des performances, prévention des abus |
| Pages visitées, durée de session | Google Analytics | Comprendre comment les gens utilisent KinoLemon |
| Jetons d'authentification | Supabase Auth | Te garder connecté |
Données que nous recevons de tiers
| Donnée | Origine | Finalité |
|---|---|---|
| E-mail, nom | Google (si tu te connectes via Google OAuth) | Création de compte |
| Nom de la chaîne, miniature, métadonnées publiques | YouTube Data API | Afficher les infos de chaîne sur KinoLemon |
Nous n'accédons pas à ton historique de visionnage ni à d'autres données YouTube privées. Si tu choisis d'importer tes abonnements, nous demandons un accès en lecture seule à ta liste d'abonnements pour t'afficher des chaînes à sélectionner.
3. Base légale du traitement (RGPD art. 6)
| Traitement | Base légale |
|---|---|
| Création de compte et connexion | Exécution du contrat (Art. 6(1)(b)) |
| Match et affichage des profils | Exécution du contrat (Art. 6(1)(b)) |
| Acheminement des messages entre utilisateurs | Exécution du contrat (Art. 6(1)(b)) |
| Notifications e-mail pour les nouveaux DM | Consentement (Art. 6(1)(a)) - tu peux te désinscrire dans Paramètres |
| Analyses (Cloudflare, Google Analytics) | Intérêt légitime (Art. 6(1)(f)) - amélioration du Service |
| Prévention des abus et gestion des signalements | Intérêt légitime (Art. 6(1)(f)) - sécurité des utilisateurs |
4. Comment nous utilisons tes données
Nous utilisons tes données pour :
- Créer et maintenir ton compte.
- Te mettre en relation avec des utilisateurs de ta ville qui partagent des chaînes YouTube.
- Afficher ton profil public (nom d'affichage, ville, chaînes) aux autres utilisateurs.
- Acheminer les messages directs entre toi et d'autres utilisateurs.
- Envoyer des notifications par e-mail à propos de nouveaux messages (si tu l'actives).
- Examiner les signalements d'utilisateurs et faire respecter nos Conditions d'utilisation.
- Surveiller les performances et améliorer le Service.
Pas de :
- Vendre tes données à qui que ce soit.
- Te montrer des publicités ni partager des données avec des annonceurs.
- Utiliser tes données pour du profilage ou des décisions automatisées au-delà du matching basé sur les chaînes.
5. Qui peut voir tes données
Les autres utilisateurs de KinoLemon peuvent voir :
- Ton nom d'affichage
- Ta ville
- Tes sélections de chaînes YouTube
Les autres utilisateurs ne peuvent pas voir :
- Ton adresse e-mail
- Ton adresse IP ou les informations sur ton appareil
- Tes messages avec d'autres utilisateurs
Prestataires qui traitent des données pour notre compte :
| Prestataire | Rôle | Localisation | Infos de confidentialité |
|---|---|---|---|
| Supabase | Base de données, authentification | UE (Francfort) | supabase.com/privacy |
| Cloudflare | Hébergement, analytics | Global (CDN), traitement dans l'UE | cloudflare.com/privacypolicy |
| OAuth, analytics | USA (avec protections de données de l'UE) | policies.google.com/privacy | |
| Resend (ou prestataire applicable) | Envoi d'e-mails | USA | resend.com/legal/privacy-policy |
Tous les sous-traitants sont liés par des accords de traitement des données.
Lorsque des données sont transférées hors de l'UE, elles sont protégées par des Clauses Contractuelles Types ou des garanties équivalentes.
7. Tes droits (RGPD)
En tant que résident de l'UE, tu as le droit de :
- Accéder à tes données - demander une copie de tout ce que nous détenons sur toi.
- Rectifier tes données - corriger des informations inexactes dans Paramètres ou en nous contactant.
- Supprimer tes données - supprimer ton compte dans Paramètres, ou nous écrire. Nous effacerons ton profil, tes chaînes et tes messages.
- Limiter le traitement - nous demander de limiter comment nous utilisons tes données.
- Portabilité des données - demander tes données dans un format lisible par machine.
- T'opposer au traitement fondé sur l'intérêt légitime (ex : analytics).
- Retirer ton consentement aux notifications e-mail à tout moment dans Paramètres.
Pour exercer l'un de ces droits, écris à max@kinolemon.com. Nous te répondrons sous 30 jours.
Tu as aussi le droit de déposer une plainte auprès de la Commission pour la protection des données personnelles (CPDP) en Bulgarie (cpdp.bg) ou auprès de ton autorité de contrôle locale dans l'UE.
8. Conservation des données
| Donnée | Conservation |
|---|---|
| Données de compte et de profil | Jusqu'à suppression de ton compte |
| Messages privés | Jusqu'à suppression de ton compte (les messages des deux côtés sont supprimés lorsque l'un des utilisateurs supprime son compte) |
| Signalements | Jusqu'à 12 mois après résolution |
| Données analytics | Selon les durées de conservation par défaut de Google Analytics et Cloudflare (jusqu'à 26 mois). Les événements bruts d'attribution first-party sont supprimés après 90 jours. |
| Sauvegardes | Supprimées sous 30 jours après suppression du compte |
| Données Google / YouTube (jeton OAuth, abonnements importés) | Jeton d'accès OAuth : supprimé sous 15 minutes (cookie de session uniquement). Liste d'abonnements : jamais stockée. Chaînes que tu ajoutes : conservées jusqu'à ce que tu les retires ou que tu supprimes ton compte (purgées sous 30 jours). |
9. Sécurité des données
Nous protégeons tes données avec :
- Chiffrement en transit (HTTPS/TLS).
- Chiffrement au repos (Supabase gère le chiffrement de la base de données).
- Row Level Security (RLS) dans Supabase, garantissant que les utilisateurs n'accèdent qu'à leurs propres données.
- Authentification sécurisée via Supabase Auth (hachage bcrypt, jetons JWT).
- Les jetons d'accès OAuth pour Google et YouTube ne sont stockés que dans des cookies éphémères, HTTP-only (jamais dans notre base de données), et toutes les connexions OAuth utilisent PKCE.
Aucun système n'est parfaitement sécurisé. Si nous découvrons une violation de données affectant tes données personnelles, nous te notifierons, ainsi que les autorités compétentes, comme l'exige le RGPD (sous 72 heures).
10. Enfants
KinoLemon n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données sur des enfants de moins de 16 ans. Si nous apprenons que c'est le cas, nous les supprimerons rapidement. À l'inscription, nous demandons ton année de naissance — uniquement l'année — pour faire respecter cette limite d'âge.
Si tu penses qu'un enfant de moins de 16 ans utilise KinoLemon, contacte-nous à max@kinolemon.com.
11. Services API YouTube et données utilisateur Google
KinoLemon utilise les services API YouTube et la connexion Google. En utilisant ces fonctionnalités, tu acceptes également d'être lié par la Politique de confidentialité Google et les Conditions d'utilisation de YouTube.
Données utilisateur Google auxquelles nous accédons
Lorsque tu te connectes avec Google, nous recevons l'adresse e-mail de ton compte Google et des informations de profil de base (ton nom) via les scopes openid, email et profile. Lorsque tu choisis de connecter YouTube, nous demandons un accès en lecture seule à ta liste d'abonnements YouTube via le scope youtube.readonly. Nous n'accédons jamais à ton historique de visionnage, à tes vidéos privées, ni à aucune autre donnée Google ou YouTube.
Comment nous utilisons les données utilisateur Google
- Les données de connexion Google servent uniquement à créer et sécuriser ton compte KinoLemon et à te connecter.
- Ta liste d'abonnements YouTube est récupérée en direct et affichée dans ton navigateur pour que tu puisses choisir les chaînes à ajouter à ton profil.
- Seules les chaînes que tu sélectionnes explicitement sont enregistrées. Nous les utilisons uniquement pour construire ton profil de goûts et te mettre en relation avec des membres proches qui suivent les mêmes chaînes. Nous n'utilisons jamais les données utilisateur Google à des fins publicitaires ou de prise de décision automatisée.
Comment nous partageons, transférons ou divulguons les données utilisateur Google
Nous ne vendons pas les données utilisateur Google, et nous ne les partageons, transférons ou divulguons à des tiers que dans les cas suivants :
- Des prestataires d'infrastructure qui exploitent le Service pour notre compte dans le cadre d'accords de traitement des données : Supabase (base de données et authentification, hébergé dans l'UE) et Cloudflare (hébergement de l'application).
- Les autres membres ne voient jamais que les noms et les miniatures des chaînes que tu as choisi d'ajouter à ton profil, ainsi que le nombre de chaînes que vous avez en commun. Ils ne voient jamais ton adresse e-mail, ta liste complète d'abonnements, ni tes jetons d'accès.
Nous ne transférons jamais les données utilisateur Google à des annonceurs ou à des courtiers en données, et nous ne les utilisons jamais à des fins sans rapport avec les fonctionnalités de mise en relation décrites ci-dessus.
Comment nous protégeons les données utilisateur Google
- Toutes les données sont chiffrées en transit (HTTPS/TLS) et chiffrées au repos.
- Le Row Level Security dans notre base de données garantit que toi seul peux lire tes propres sélections de chaînes.
- Ton jeton d'accès YouTube n'est stocké que dans un cookie éphémère (15 minutes), HTTP-only, et n'est jamais écrit dans notre base de données. Nous ne demandons ni ne conservons de jeton d'actualisation de longue durée pour les imports d'abonnements.
- Notre flux OAuth utilise PKCE et un paramètre state protégé contre le CSRF pour aider à prévenir l'interception des jetons.
Conservation et suppression des données utilisateur Google
Ta liste d'abonnements YouTube n'est jamais stockée sur nos serveurs ; elle est utilisée de façon transitoire dans ton navigateur pendant l'import, et ton jeton d'accès expire au bout de 15 minutes. Les chaînes que tu choisis d'ajouter sont conservées jusqu'à ce que tu les retires ou que tu supprimes ton compte. Lorsque tu supprimes ton compte, toutes tes données sont définitivement supprimées sous 30 jours.
Tu peux révoquer à tout moment l'accès de KinoLemon à tes données Google et YouTube depuis la page des autorisations de ton compte Google.
Utilisation limitée
L'utilisation et le transfert par KinoLemon des informations reçues des API Google vers toute autre application respecteront le Règlement relatif aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.
12. Transferts internationaux
Tes données sont stockées dans l'UE (Supabase, Francfort). Certains prestataires (Google, Resend) peuvent traiter des données aux États-Unis.
Ces transferts sont protégés par des Clauses Contractuelles Types approuvées par la Commission européenne.
13. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité. Si nous apportons des changements importants, nous te notifierons par e-mail ou via un avis sur le Service. La date "Dernière mise à jour" en haut reflète toujours la version la plus récente.
14. Contacter
Pour toute question ou demande liée à la confidentialité :
E-mail : max@kinolemon.com
Entité : Galactiv EOOD, Bulgarie
KinoLemon ne collecte que ce qui est nécessaire pour t'aider à trouver les tiens. Rien de plus.