Politique de confidentialité

1. Qui est responsable de vos données

Kulto est édité par Valentin Vionnet, personne physique agissant à titre non professionnel, en qualité de responsable de traitement au sens du Règlement général sur la protection des données (RGPD).

Contact : service@kulto.fr

Conformément à la loi pour la confiance dans l'économie numérique, l'adresse postale de l'éditeur n'est pas publiée sur le site mais est détenue par l'hébergeur, qui peut la communiquer aux autorités judiciaires sur réquisition.

Pour toute question relative à vos données personnelles, écrivez à service@kulto.fr.

2. Âge minimum

Kulto est réservé aux personnes âgées de 15 ans ou plus. Ce seuil correspond à l'âge du consentement numérique fixé par la loi française. Lors de l'inscription, vous confirmez avoir au moins 15 ans.

Si nous avons connaissance qu'un compte a été créé par une personne de moins de 15 ans, ce compte est supprimé. Un représentant légal peut nous signaler une telle situation à service@kulto.fr.

3. Les données que nous collectons

3.1 Données que vous nous fournissez directement

À la création du compte

• Adresse e-mail
• Mot de passe (jamais stocké en clair : seule une empreinte chiffrée est conservée)
• Nom d'utilisateur
• Acceptation des conditions générales et confirmation d'âge

Dans votre profil

• Nom ou pseudonyme affiché
• Photo de profil
• Biographie
• Catégories culturelles préférées
• Réglage public ou privé du compte
• Préférences de notifications

Quand vous publiez

• Catégorie (film, série, livre, restaurant, musique) et sous-type
• Titre et sous-titre de l'œuvre ou du lieu
• Note attribuée
• Avis rédigé
• Mots-clés
• Photos que vous ajoutez

Quand vous interagissez

• Mentions « j'aime »
• Commentaires
• Publications sauvegardées
• Éléments ajoutés à votre liste à découvrir
• Abonnements et demandes d'abonnement
• Comptes que vous bloquez
• Signalements que vous émettez (motif, précisions éventuelles, contenu ou compte visé)

3.2 Données générées par le service

• Notifications reçues, avec l'identifiant de la personne à l'origine de l'action
• Dates de création et de modification de vos contenus
• Dates de connexion et d'activité, gérées par notre prestataire d'authentification

3.3 Données techniques

Notre hébergeur enregistre des journaux techniques comprenant notamment des adresses IP, à des fins de sécurité, de détection d'abus et de bon fonctionnement du service.

3.4 Notifications push

L'application Kulto peut vous envoyer des notifications push pour vous informer d'une recommandation reçue, d'un like ou d'un commentaire sur vos publications, ou d'un nouvel abonné. Cette fonctionnalité repose sur Firebase Cloud Messaging (Google) et nécessite la collecte d'un jeton d'appareil, identifiant technique attribué à votre téléphone.

Vous pouvez refuser les notifications au niveau du système d'exploitation ou les désactiver dans les réglages de l'application.

4. Pourquoi nous traitons ces données, et sur quelle base légale

• Compte et authentification

  Finalité : Vous permettre d'accéder au service

  Base légale : Exécution du contrat (art. 6.1.b)

• Publications, notes, avis, photos

  Finalité : Fonction principale du service

  Base légale : Exécution du contrat (art. 6.1.b)

• Abonnements, likes, commentaires

  Finalité : Fonctionnalités sociales du service

  Base légale : Exécution du contrat (art. 6.1.b)

• Notifications dans l'application

  Finalité : Vous informer de l'activité vous concernant

  Base légale : Exécution du contrat (art. 6.1.b)

• Notifications push

  Finalité : Vous alerter sur votre appareil

  Base légale : Consentement (art. 6.1.a)

• Signalements et blocages

  Finalité : Sécurité des utilisateurs, modération

  Base légale : Intérêt légitime (art. 6.1.f)

• Journaux techniques

  Finalité : Sécurité, prévention de la fraude et des abus

  Base légale : Intérêt légitime (art. 6.1.f)

• Conservation des données d'identification

  Finalité : Répondre aux réquisitions judiciaires

  Base légale : Obligation légale (art. 6.1.c)

Nous ne faisons pas de publicité ciblée, pas de profilage publicitaire, et nous ne vendons aucune donnée.

5. Qui a accès à vos données

5.1 Les autres utilisateurs

Toujours visible de toute personne connectée à Kulto : votre nom d'utilisateur, votre nom affiché, votre photo de profil et votre biographie.

Si votre compte est public (réglage par défaut) : vos publications, notes, avis, photos, commentaires, listes d'abonnés et d'abonnements sont visibles de toute personne connectée à Kulto.

Si votre compte est privé : vos publications ne sont visibles que des comptes dont vous avez accepté la demande d'abonnement.

5.2 Point important concernant les photos

Les photos que vous téléversez — photo de profil et photos de publications — sont stockées sur un espace de stockage public.

Concrètement : toute personne connaissant l'adresse directe d'une image peut l'afficher, y compris sans compte Kulto et sans être abonnée à vous. Le réglage « compte privé » masque vos publications dans l'application, mais ne rend pas les fichiers images inaccessibles à qui en détient l'URL.

Nous vous invitons à en tenir compte avant de publier une photo à caractère personnel. Une évolution de ce fonctionnement est à l'étude.

5.3 Nos sous-traitants

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte et sont contractuellement tenus de les protéger :

• Supabase Inc.

  Rôle : Base de données, authentification, stockage des fichiers

  Localisation des données : Union européenne (Francfort, Allemagne)

• Vercel Inc.

  Rôle : Hébergement de l'application et du site

  Localisation des données : Infrastructure mondiale, société établie aux États-Unis

• Google (Firebase Cloud Messaging)

  Rôle : Notifications push

  Localisation des données : États-Unis

5.4 Transferts hors Union européenne

Nos données sont stockées sur des serveurs situés en Allemagne. Toutefois, Supabase Inc. et Vercel Inc. sont des sociétés de droit américain. À ce titre, un accès à vos données depuis les États-Unis ne peut être totalement exclu, notamment dans le cadre de réquisitions administratives ou judiciaires américaines.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, et par les accords de traitement des données conclus avec chacun de ces prestataires.

5.5 Services culturels tiers

Pour vous permettre de rechercher des œuvres et des lieux, Kulto interroge les services suivants : TMDB (films et séries), OpenLibrary et Google Books (livres), Spotify (musique) et Google Places (restaurants).

Ces services reçoivent le terme que vous recherchez. Ils ne reçoivent ni votre identité, ni votre adresse e-mail, ni aucun identifiant de compte Kulto.

5.6 Autorités

Nous pouvons être amenés à communiquer des données aux autorités judiciaires ou administratives sur réquisition régulière.

6. Combien de temps nous conservons vos données

• Compte et contenus associés

  Durée de conservation : Tant que votre compte est actif

• Après suppression du compte

  Durée de conservation : Effacement sous 30 jours maximum

• Compte inactif

  Durée de conservation : Suppression après 3 ans sans connexion, après information préalable par e-mail

• Signalements émis ou reçus

  Durée de conservation : 1 an après traitement, sous forme anonymisée

• Journaux techniques

  Durée de conservation : Selon la politique de rétention de notre hébergeur, généralement quelques semaines

• Données d'identification (obligation légale)

  Durée de conservation : 1 an à compter de la création du contenu

• Jetons de notification push

  Durée de conservation : Jusqu'à la déconnexion ou la désinstallation de l'application

7. Vos droits

Le RGPD vous confère les droits suivants :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes, directement depuis votre profil ou en nous écrivant
• Droit à l'effacement — supprimer votre compte et vos données
• Droit à la limitation — demander la suspension d'un traitement
• Droit à la portabilité — recevoir vos données dans un format lisible par machine
• Droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime
• Droit de retirer votre consentement — à tout moment, pour les traitements qui en dépendent

Comment les exercer : écrivez à service@kulto.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Suppression immédiate : vous pouvez supprimer votre compte à tout moment depuis les réglages de l'application, sans passer par nous.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

CNIL
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
www.cnil.fr

9. Cookies

Kulto utilise uniquement des cookies strictement nécessaires au fonctionnement du service : ils maintiennent votre session ouverte entre deux visites et sécurisent votre connexion. Ces cookies sont déposés par notre prestataire d'authentification.

Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. C'est pourquoi aucune bannière de consentement ne vous est présentée : les cookies strictement nécessaires en sont dispensés.

Si cette situation évoluait, cette politique serait mise à jour et votre consentement serait recueilli au préalable.

10. Sécurité

Vos données sont protégées par le chiffrement des communications (HTTPS), un système de règles d'accès au niveau de la base de données limitant chaque utilisateur à ses propres données, et le hachage des mots de passe.

Aucun système n'étant infaillible, nous vous recommandons d'utiliser un mot de passe unique et robuste. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais.

11. Modification de cette politique

Cette politique peut être modifiée pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, vous en serez informé dans l'application ou par e-mail.

Pour toute question : service@kulto.fr