Politique de
confidentialité
1. Responsable du traitement
L'application Kynkr est éditée par Kylian Vuillemin, développeur indépendant basé en France.
Contact : contact@kynkr.app
En tant que responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), nous nous engageons à traiter vos données personnelles dans le respect de la vie privée et de la réglementation applicable.
2. Données collectées
Données d'identification et de compte
- Adresse e-mail (inscription et authentification)
- Numéro de téléphone (vérification OTP, optionnel)
- Pseudo et date de naissance
- Photo de profil (optionnel)
Données de profil
- Genre, orientation sexuelle, statut relationnel
- Localisation floue (ville ou région — jamais la position GPS précise)
- Biographie et préférences de style de vie
- Fuseau horaire et langue
⚠️ Données sensibles (Article 9 RGPD) : Kynkr traite des données relatives à la vie sexuelle et à l'orientation sexuelle. Ces données ne sont collectées qu'avec votre consentement explicite, donné lors de l'inscription ou de l'utilisation des fonctionnalités concernées. Vous pouvez retirer ce consentement à tout moment.
Données d'usage et de couple
- Réponses au quiz de compatibilité et préférences personnelles
- Souvenirs, souhaits, défis et journaux (sauvegardés dans votre espace personnel)
- Messages échangés avec votre partenaire
- Données des jeux de complicité (idées réalisées, notes — optionnel)
- Profil d'attachement et langue d'amour (optionnel)
Données techniques
- Adresse IP anonymisée (derniers octets masqués)
- Type d'appareil, version de l'application
- Journaux de connexion (conservés 90 jours)
- Token de notification push (si notifications activées)
3. Bases légales du traitement
| Traitement | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat (CGU) |
| Fonctionnalités couple (quiz, souvenirs, messagerie) | Exécution du contrat |
| Données sensibles (orientation, pratiques) | Consentement explicite |
| Localisation floue | Consentement |
| Journaux de sécurité, prévention fraude | Intérêt légitime |
| Notifications push | Consentement |
| Statistiques d'usage anonymisées | Consentement (opt-in) |
4. Sous-traitants et transferts
Kynkr utilise les services tiers suivants pour son fonctionnement :
| Service | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE (Frankfurt) |
| Expo / EAS | Build et distribution de l'application | USA |
| Twilio | Envoi de SMS OTP | USA |
| RevenueCat | Gestion des abonnements | USA |
| Vercel | Hébergement du site kynkr.app et mesure d'audience sans cookie | USA / UE |
| Resend | Envoi des e-mails de support | USA |
| Stripe | Paiements sécurisés | USA |
Les transferts hors UE sont encadrés par des clauses contractuelles types (CCT) conformes au RGPD. Les données hébergées sur Supabase restent dans l'Union Européenne.
5. Durées de conservation
| Données | Durée |
|---|---|
| Données de compte et profil | Jusqu'à suppression du compte (délai de carence de 30 jours inclus) |
| Messages, souvenirs, journaux | Jusqu'à suppression du compte |
| Journaux de connexion | 90 jours (purge automatique) |
| Données de facturation | 10 ans (obligation légale) |
| Adresse e-mail de la liste d'attente | Jusqu'à l'ouverture de l'application, ou sur simple demande |
| Réponses aux sondages | Le temps de l'analyse ; identité effacée à la suppression du compte |
| Hash email banni (anti-réinscription) | Indéfinie (irréversible, non nominatif) |
Après suppression du compte, un délai de carence de 30 jours est appliqué avant la suppression définitive, permettant l'annulation en cas d'erreur.
6. Liste d'attente du site
Si tu laisses ton adresse e-mail sur kynkr.app pour être prévenu·e de l'ouverture, elle est enregistrée avec la date d'inscription et une empreinte non réversible de ton adresse IP (utilisée uniquement pour limiter les abus). Elle sert exclusivement à t'avertir de l'ouverture de l'application. Base légale : ton consentement. Elle est supprimée à l'ouverture si tu ne crées pas de compte, ou sur simple demande à contact@kynkr.app.
7. Mesure d'audience du site
Le site kynkr.app utilise Vercel Web Analytics pour compter les visites (pages vues, pays, type d'appareil). Cet outil n'utilise aucun cookie, ne dépose rien sur ton appareil et ne te suit pas d'un site à l'autre : aucune donnée personnelle n'est conservée. Base légale : intérêt légitime à connaître la fréquentation du site.
8. Sondages dans l'application
Tu peux répondre à des sondages destinés à orienter l'évolution de Kynkr. Pour établir des statistiques, ton genre et ta tranche d'âge (jamais ta date de naissance) sont associés à ta réponse. Les groupes de moins de 5 personnes ne sont jamais affichés à l'équipe.
Par défaut, ta réponse est anonyme : l'équipe ne voit que des chiffres. Si tu décoches « Rester anonyme », ton pseudo devient visible de l'équipe, qui peut te recontacter pour un retour détaillé. Tu peux changer ce choix, ou ta réponse, à tout moment. Si tu supprimes ton compte, le lien avec ton identité est effacé et seules des statistiques non identifiantes subsistent.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données (export RGPD disponible dans l'app)
- Droit de rectification — modifier vos informations depuis votre profil
- Droit à l'effacement — supprimer votre compte depuis Paramètres > Sécurité
- Droit à la portabilité — exporter vos données au format JSON
- Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement — à tout moment, sans effet rétroactif
- Droit de réclamation — auprès de la CNIL
Pour exercer vos droits, contactez-nous à contact@kynkr.app. Nous répondons dans un délai maximum de 30 jours.
10. Sécurité des données
Kynkr met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :
- Chiffrement des données en transit (TLS 1.3)
- Chiffrement des capsules temporelles (côté serveur, clé en Vault)
- Authentification sécurisée avec détection de nouveaux appareils
- Politiques d'accès par rangée (Row Level Security) sur toutes les tables
- Adresses IP anonymisées dans les journaux
- Mots de passe hashés (bcrypt via Supabase Auth)
En cas de violation de données présentant un risque élevé, la CNIL sera notifiée dans les 72 heures conformément à l'article 33 du RGPD, et les utilisateurs concernés seront informés sans délai injustifié.
11. Application à contenu adulte
⚠️ Kynkr est une application réservée aux personnes majeures (18 ans et plus). La date de naissance est vérifiée à l'inscription. Tout contenu généré par les utilisateurs reste strictement privé entre partenaires liés et n'est pas accessible à des tiers.
Les photos et médias partagés dans l'application sont stockés dans des espaces de stockage privés sécurisés, accessibles uniquement via des liens signés temporaires (durée limitée).
12. Cookies et traceurs
L'application mobile Kynkr n'utilise pas de cookies. Le site web kynkr.app n'utilise pas de cookies de traçage ou publicitaires. Seul le stockage local (AsyncStorage) est utilisé dans l'application pour des données fonctionnelles (préférences, session).
13. Protection des mineurs
Kynkr est strictement interdit aux mineurs. Nous ne collectons sciemment aucune donnée de personnes de moins de 18 ans. Si nous apprenons qu'un mineur a créé un compte, celui-ci sera immédiatement supprimé.
14. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé par notification dans l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.
L'utilisation continue de l'application après notification vaut acceptation des modifications.
Notre équipe répond dans les 30 jours : contact@kynkr.app.