Politique de confidentialité
> Traduction fournie pour faciliter la compréhension. Cette version > française n'a été vérifiée ni par un juriste ni par un traducteur > professionnel. Original anglais de > la même version : /legal/privacy?lang=en
Date d'effet : 2026-10-31. Version : 2026-10-31. Cette version n'a pas été examinée par un juriste spécialisé en protection des données (voir la section 15).
Ce document décrit, aussi fidèlement que le comportement réel de l'application et du backend Kogoto actuels le permet, quelles données personnelles Kogoto traite, pourquoi, et quels choix et droits vous avez. Il est rédigé pour correspondre à la mise en œuvre réelle et actuelle — ce n'est pas un modèle générique. Lorsqu'une conclusion juridique (par ex. la base légale exacte d'un traitement) n'a pas encore été confirmée par un juriste, ce document le dit explicitement plutôt que d'affirmer une conformité qu'il ne peut pas encore démontrer.
1. Qui exploite Kogoto
Kogoto est actuellement exploité par une personne physique établie en Autriche, et non par une société immatriculée. Contact pour toute question, demande ou préoccupation relative à la vie privée : [email protected].
Le nom légal complet de l'exploitant et une adresse postale publiable ne figurent pas dans ce document. Cette section ne suffit donc pas encore à constituer des mentions légales autrichiennes formellement complètes (Impressum) — voir docs/OWNER_LEGAL_INPUTS_REQUIRED.md dans le dépôt Kogoto, qui suit ce point ouvert en vue de la publication (OWNER_LEGAL_INPUT_REQUIRED). Cela n'empêche pas de joindre Kogoto à l'adresse ci-dessus, d'exercer vos droits (section 9) ou de supprimer votre compte (section 10).
2. Contact pour la protection des données
Pour toute question sur cette politique ou vos données : [email protected].
3. Quelles données personnelles Kogoto traite
Kogoto est une application sociale de proximité : vous créez un compte, construisez un profil, découvrez des utilisateurs Kogoto à proximité via Bluetooth, vous connectez avec les personnes de votre choix, écrivez à vos connexions et publiez éventuellement des « stories » éphémères. Les données ci-dessous correspondent exactement à ce que l'application et le backend actuels collectent pour cela — voir docs/DATA_INVENTORY.md dans le dépôt Kogoto pour l'inventaire technique complet et détaillé que résume cette section.
Compte et identité
- Prénom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage Argon2 — Kogoto ne stocke jamais votre mot de passe réel et ne peut pas le récupérer), date de naissance (sert à calculer et vérifier votre âge ; seul votre âge, jamais votre date de naissance exacte, est montré aux autres utilisateurs), pays.
- Le statut de confirmation de l'e-mail et sa date.
- La version des Conditions d'utilisation/de la Politique de confidentialité acceptée à l'inscription et sa date.
- Si vous vous connectez avec Google ou Apple (facultatif) : l'identifiant de compte attribué par ce fournisseur (un identifiant opaque et stable), l'adresse e-mail certifiée par le fournisseur (chez Apple, il peut s'agir d'une adresse de relais privée) et votre nom si le fournisseur le transmet. Ces informations proviennent du jeton d'identité signé du fournisseur, vérifié par le backend de Kogoto ; Kogoto ne conserve aucun jeton d'accès Google ou Apple et ne stocke que le lien entre votre compte Kogoto et cet identifiant (
auth_identities). Une connexion via un fournisseur n'est jamais obligatoire — l'e-mail et le mot de passe restent disponibles, et vous pouvez ajouter un mot de passe plus tard.
Profil
- Bio, centres d'intérêt, votre photo de profil et les autres photos de galerie que vous choisissez de téléverser (jusqu'à 6).
- Vos photos de galerie sont visibles par les mêmes personnes que votre photo de profil : vos connexions acceptées et les personnes avec qui une demande de connexion est en attente, les personnes qui vous trouvent dans Nearby lorsque votre Nearby est activé, et les personnes présentes au même Spot Kogoto au même moment. Jamais par une personne que vous avez bloquée ou qui vous a bloqué, ni pendant la suspension de votre compte. Une photo supprimée n'est plus montrée à personne.
Stories
- Les photos et légendes facultatives que vous publiez en stories, visibles uniquement par vos connexions acceptées et supprimées automatiquement après 24 heures, sauf si vous en gardez une copie dans « Enregistrées »/« Anciennes stories » (qui reste alors visible par vous seul).
- Qui a vu l'une de vos stories, et quand — visible uniquement par vous, qui l'avez publiée. Le fait de voir votre propre story n'est jamais enregistré.
- Qui a aimé l'une de vos stories, et quand — visible uniquement par vous. Si vous aimez la story de quelqu'un d'autre, vous voyez votre propre j'aime, mais pas si d'autres l'ont aimée.
- Si vous mentionnez l'une de vos connexions acceptées dans une story, Kogoto enregistre cette mention et envoie à cette personne la photo de la story sous forme de message dans votre conversation (avec une notification, voir « Notifications »). Seules les connexions acceptées peuvent être mentionnées.
Proximité (« Nearby »)
- Si la découverte Nearby est activée, et pour combien de temps. Vous choisissez la durée de chaque session (30 minutes, 1, 2 ou 4 heures). Elle se désactive toujours automatiquement à la fin, et vous pouvez la désactiver ou en changer la durée à tout moment. Il n'existe pas d'option « toujours activé ».
- Un identifiant Bluetooth éphémère, généré aléatoirement et renouvelé, que votre téléphone diffuse lorsque Nearby est activé — il ne contient en lui-même ni votre nom, ni votre e-mail, ni aucune autre information identifiante ; c'est le backend de Kogoto qui le relie à votre compte lorsqu'un autre utilisateur ayant aussi activé Nearby le découvre.
- Kogoto n'utilise pas le GPS et ne collecte ni ne stocke les coordonnées géographiques exactes de votre appareil. La proximité avec un autre utilisateur n'est jamais indiquée que par une mention approximative (par ex. « très proche »), jamais par une distance exacte.
Events
- Si vous rejoignez un Event temporaire (pour un festival, une conférence, une fête ou tout autre rassemblement) depuis l'onglet Communauté, en scannant son code QR ou en saisissant son code, Kogoto enregistre l'Event que vous avez rejoint, quand, et jusqu'à quand dure votre participation (pendant toute la durée de l'Event — qui peut s'étendre sur plusieurs jours — ou jusqu'à ce que vous le quittiez).
- Kogoto conserve cet enregistrement des Events que vous avez rejoints (quel Event, quand, jusqu'à quand) tant que votre compte existe ; il n'est pas montré aux autres utilisateurs, figure dans votre export de données et est supprimé lorsque vous supprimez votre compte. Les participations passées ne sont actuellement pas supprimées automatiquement après un délai fixe ; si Kogoto introduit un tel délai, cette politique l'indiquera d'abord.
- Rejoindre un Event ne vous rend pas, en soi, visible par qui que ce soit. Cela permet seulement à Kogoto de vous montrer aussi aux autres membres du même Event lorsque la découverte Nearby est par ailleurs activée pour vous deux — la règle des sessions Nearby ci-dessus continue de s'appliquer pleinement. Il n'existe pas de liste des membres d'un Event ; les autres membres ne vous voient que selon cette règle Nearby.
- Les Events ne sont créés que par Kogoto ou par des Creators approuvés (vous ne pouvez pas en créer dans l'application). Un Event peut afficher aux personnes qui le rejoignent le nom de l'organisateur, une courte description et un logo.
Spots Kogoto
- Si vous rejoignez un Spot Kogoto (un lieu réel permanent — un café, un bar, un club, une université, une salle de sport ou un lieu d'événements — que vous rejoignez via son code QR ou un code court), Kogoto enregistre votre visite : quel Spot, quand vous l'avez rejoint, jusqu'à quand (vous choisissez une durée, au maximum 24 heures) et, si vous partez plus tôt, quand vous l'avez quitté. Si vous suivez un Spot, Kogoto enregistre cet abonnement jusqu'à ce que vous vous désabonniez ou supprimiez votre compte.
- Les autres ne voient qu'un nombre agrégé de personnes présentes à un Spot, sauf s'ils y sont eux-mêmes présents au même moment. Toute personne qui ouvre un Spot voit aussi son nombre total d'abonnés — uniquement un nombre, jamais qui suit le Spot. Kogoto ne tient aucune liste publique de présence.
- Durée de conservation des visites. Tant qu'une visite est en cours, Kogoto en a besoin pour vous afficher comme présent. Une visite terminée (vous êtes parti ou sa durée a expiré) est conservée 7 jours après sa fin, puis supprimée automatiquement. Lors de sa suppression, le total des visites du Spot augmente d'une unité — un nombre par Spot qui n'est pas lié à vous —, afin que les statistiques de l'organisateur restent exactes.
- Première adhésion. Séparément, la première fois que vous rejoignez un Spot, Kogoto enregistre cette date pour ce Spot (une seule fois, conservée tant que votre compte et le Spot existent). Elle sert à ce que le message de bienvenue du Spot ne vous soit montré qu'une fois, à ce que l'application sache que vous avez déjà rejoint un Spot (par exemple pour ne plus vous suggérer de premier Spot), au nombre de visiteurs différents pour l'organisateur et aux campagnes d'ambassadeurs (ci-dessous). Elle n'est jamais montrée aux autres utilisateurs et est supprimée lorsque vous supprimez votre compte.
- Message de bienvenue. Si l'organisateur du Spot a activé un message de bienvenue, Kogoto vous le montre une fois, lors de votre première adhésion, avec le nom et la photo de profil de l'organisateur, et enregistre qu'il a été affiché.
- Aucune coordonnée géographique n'est enregistrée pour un Spot — son emplacement réel ne ressort que de son nom et de sa description.
- Avis sur les Spots. Si vous donnez un avis sur un Spot, Kogoto enregistre votre note (1 à 5), le texte éventuel et la date. Votre avis est affiché avec votre prénom aux personnes qui consultent les avis de ce Spot (jamais à quelqu'un que vous avez bloqué ou qui vous a bloqué) ; vous pouvez le modifier ou le supprimer, et il est supprimé avec votre compte. Kogoto ne publie jamais rien sur Google ou un autre site d'avis ; un lien vers une page d'avis externe ne s'ouvre que si vous le choisissez.
- Deux personnes présentes au même Spot au même moment peuvent s'envoyer une demande de connexion normale sans activer Nearby. Cela ne crée aucun enregistrement Bluetooth/de proximité et ne révèle aucune distance.
Annonces des Spots que vous avez rejoints ou suivez, et des Events que vous avez rejoints
- L'organisateur d'un Spot ou d'un Event (Kogoto lui-même ou un Creator indépendant approuvé — voir ci-dessous) peut envoyer des annonces pratiques via Kogoto. Il ne s'agit pas de SMS.
- Pour un Spot, l'organisateur choisit le public de chaque annonce : les personnes actuellement présentes au Spot, ses abonnés, ou les deux (une personne présente et abonnée ne la reçoit qu'une fois). Suivre un Spot peut donc vous abonner à ses annonces. Pour un Event, seules les personnes qui l'ont actuellement rejoint peuvent en recevoir (les Events n'ont pas d'abonnés).
- L'organisateur choisit les destinataires — des personnes individuelles, plusieurs personnes ou toutes celles qui sont actuellement éligibles. Pour cela, l'organisateur (pour un Creator : le compte du Creator) voit la liste des personnes actuellement éligibles pour le public choisi, n'affichant que le prénom, la photo de profil de chacune, un court identifiant permettant de distinguer les homonymes, et si elle est présente et/ou abonnée. L'organisateur ne voit jamais votre e-mail, votre numéro de téléphone, votre date de naissance ni d'autres informations de compte, et ne peut pas vous contacter en dehors de Kogoto. Votre présence dans la liste dépend de vous : vous n'y figurez que tant que vous avez rejoint le Spot/l'Event ou suivez le Spot, que vous n'avez pas désactivé les annonces et que vous n'avez pas bloqué l'organisateur.
LEGAL_REVIEW_REQUIRED: communication des prénoms et photos des présents/abonnés à des Creators indépendants (base légale, transparence envers les utilisateurs existants, Creator en tant que destinataire/responsable de ces données). - Vous ne recevez plus les annonces d'un Spot lorsque vous le quittez (ou que votre visite prend fin) et que vous ne le suivez pas — désabonnez-vous pour ne plus recevoir les annonces aux abonnés. Vous ne recevez plus les annonces d'un Event lorsque vous le quittez ou qu'il se termine. Vous n'en recevez aucune d'une personne que vous avez bloquée ou qui vous a bloqué, ni pendant la suspension de votre compte.
- Désinscription : désactiver « Annonces des Spots et Events » dans les paramètres de notification de l'application arrête toutes les annonces qui vous sont destinées — vous ne recevez alors ni notification push ni copie dans la boîte de réception. L'éligibilité, y compris ce réglage, est vérifiée à chaque envoi.
- Kogoto revérifie chaque personne sélectionnée au moment de l'envoi ; toute personne qui n'est plus éligible est ignorée, et chacune reçoit l'annonce une fois.
- Kogoto enregistre chaque annonce (organisateur, Spot/Event, public choisi, texte, date, nombre de personnes éligibles et de destinataires) et votre copie (et si vous l'avez lue), afin de l'afficher dans votre boîte de réception dans l'application. Les annonces sont supprimées après 90 jours.
Publications du fil d'un Spot et j'aime
- L'organisateur d'un Spot (Kogoto ou le Creator du Spot) peut publier sur la page du Spot des publications (« actualités ») avec du texte et des images. Kogoto enregistre chaque publication, ses images (réencodées, sans métadonnées telles que la localisation), l'Event qu'elle mentionne, son auteur et son statut. Publier n'informe personne ; un organisateur peut l'envoyer séparément comme annonce (voir ci-dessus).
- Si vous aimez une publication, Kogoto enregistre que vous l'avez aimée et quand. Les autres utilisateurs, l'organisateur et les outils d'administration de Kogoto ne voient que le nombre total de j'aime, jamais qui a aimé. Retirer votre j'aime le supprime, et vos j'aime sont supprimés avec votre compte ou avec la publication. Aimer une publication ne revient jamais à suivre ou rejoindre le Spot ni à vous abonner aux annonces.
- Vous pouvez signaler une publication dans l'application. Kogoto peut masquer ou supprimer toute publication.
Creators
- Kogoto peut approuver des organisateurs, entreprises ou personnes indépendants comme Creators, qui gèrent leurs propres Spots/Events dans le portail Creator. Les Creators ne sont pas Kogoto. Si vous postulez, Kogoto enregistre votre statut de Creator (en examen/approuvé/refusé/suspendu) et la date de son changement, la version des Conditions Creator de Kogoto que vous avez acceptée et sa date, les Spots/Events et images que vous soumettez, ainsi qu'un journal de vos actions de Creator (par exemple création, modification ou soumission de contenu et envoi d'annonces) et des décisions de modération de Kogoto à leur sujet (approbation, ou refus avec son motif).
- Candidature Creator. Pour postuler, vous communiquez à Kogoto votre nom et/ou le nom de votre organisation, un numéro de téléphone et une courte description des Spots/Events que vous souhaitez gérer. Vous pouvez postuler avec votre compte Kogoto existant, ou créer un compte Creator dans le portail Creator (confirmé par un code envoyé par e-mail). Un compte Creator créé ainsi n'a pas de profil dans l'application Kogoto : pour le compte lui-même, Kogoto enregistre votre nom, votre adresse e-mail, le hachage du mot de passe et les informations Creator ci-dessus (ainsi que les enregistrements décrits dans cette section) — votre date de naissance est vérifiée pour l'âge minimum mais n'est pas enregistrée, et aucun pays, centre d'intérêt ou autre donnée de profil n'est collecté. Si vous souhaitez ensuite utiliser l'application Kogoto avec le même e-mail, vous y complétez d'abord un profil. Le numéro de téléphone n'est pas vérifié ; il sert uniquement à l'équipe Kogoto pour vous contacter au sujet de votre candidature ou de votre contenu Creator, n'est visible que par les administrateurs de Kogoto et n'est jamais montré aux autres utilisateurs ni publié. Ces informations sont conservées tant que votre compte existe et supprimées avec lui.
LEGAL_REVIEW_REQUIRED: base légale des données de candidature Creator (mesures précontractuelles vs intérêt légitime). - Les Spots créés par un Creator approuvé sont publiés immédiatement dans l'application, et leurs modifications restent en ligne. Kogoto peut ensuite à tout moment examiner, dépublier, refuser, désactiver ou archiver un Spot (et peut revenir à une vérification des nouveaux Spots avant publication).
- Les Events créés par un Creator approuvé sont eux aussi publiés immédiatement dans l'application (leur code QR et leur code d'accès fonctionnent tout de suite), et leurs modifications restent en ligne. Kogoto peut ensuite à tout moment examiner, dépublier, refuser, désactiver ou supprimer un Event, et suspendre ou révoquer un Creator (et peut revenir à une vérification des nouveaux Events avant publication).
- E-mails Creator. Kogoto vous envoie des e-mails au sujet de votre compte Creator : codes ou liens d'inscription et de connexion, réinitialisations de mot de passe, et le résultat de votre candidature (approuvée, non approuvée — avec le motif indiqué par Kogoto —, suspendue ou terminée). Lorsqu'une personne postule, les administrateurs de Kogoto reçoivent un e-mail indiquant son nom, le nom de son organisation (le cas échéant) et l'heure de la candidature ; le numéro de téléphone et les autres informations restent dans la console d'administration. Ces e-mails sont envoyés via Brevo (section 6), renvoyés en cas d'échec, et leurs données d'envoi sont supprimées après une durée limitée.
- Connexion au portail Creator. Dans le portail Creator, vous pouvez vous connecter avec votre e-mail et votre mot de passe Kogoto ou — lorsque c'est proposé — avec Google ou Apple. Une connexion Google/Apple y mène au même compte Kogoto que celui de l'application pour cette identité Google/Apple (jamais à un second compte) ; les mêmes données que pour la connexion dans l'application s'appliquent.
- Les Creators voient des statistiques agrégées sur leur propre contenu (abonnés, personnes présentes, nombre total d'adhésions, participants). Ils ne voient des personnes individuelles que dans la liste des destinataires d'annonces décrite ci-dessus (prénom, photo de profil, court identifiant). Ils ne voient jamais l'e-mail, le numéro de téléphone ou d'autres coordonnées de quiconque.
Connexions et messages
- Les demandes de connexion que vous envoyez ou recevez, leur statut (en attente, acceptée, refusée, annulée, expirée ou bloquée), et toute courte question/réponse « Ask » échangée avant l'acceptation. Une connexion acceptée est ce que Kogoto appelle un « Meetup ».
- Les messages que vous envoyez dans une conversation avec une connexion acceptée — texte, et toute photo que vous envoyez directement dans le chat (y compris un selfie « Souvenir de Meetup ») — et la date d'envoi et de lecture de chaque message.
- Toute réaction emoji ajoutée à un message, et le fait qu'un message réponde à un message antérieur.
Blocage et signalement (sécurité)
- Les personnes que vous avez bloquées (information privée — la personne bloquée n'apprend jamais qui l'a bloquée).
- Les signalements que vous déposez contre un autre utilisateur, un message, une demande de connexion ou une story, y compris la catégorie et toute description fournie. Les signalements sont confidentiels — voir la page « Fonctionnement des signalements » dans l'application et
docs/DATA_INVENTORY.mdpour savoir exactement qui peut voir leur contenu (uniquement l'exploitant de Kogoto, via les outils d'administration privés — la personne signalée n'apprend jamais qui l'a signalée). - Les administrateurs de Kogoto peuvent examiner, publier, dépublier, refuser ou supprimer le contenu des Spots/Events, et conservent un journal de ces actions de modération et d'administration.
Notifications
- Le jeton de notification push de votre appareil (si vous autorisez les notifications), la langue de l'application sur cet appareil (afin que les notifications soient rédigées dans cette langue) et vos préférences de notification (demandes de connexion, messages, stories, annonces de Spots et d'Events, et aperçu des messages).
- Contenu d'une notification de message. Lorsque quelqu'un vous envoie un message ou une photo dans le chat, ou vous mentionne dans une Story, Kogoto envoie une notification push via Google Firebase Cloud Messaging (sur un iPhone, Firebase la transmet au service de notifications push d'Apple). Elle contient le prénom de l'expéditeur ou de l'expéditrice, un court texte générique dans la langue de votre application (« Nouveau message », « Vous a envoyé une photo », « Vous a mentionné dans une Story ») ainsi que des identifiants internes permettant à l'application d'ouvrir la bonne conversation. Une notification indiquant qu'une personne a réagi à votre message contient son prénom et l'emoji choisi.
- Les aperçus de messages sont désactivés tant que vous ne les activez pas. Le texte d'un message (ses 180 premiers caractères) n'est inclus que si Kogoto a rendu les aperçus disponibles et que vous avez activé « Afficher l'aperçu des messages » dans les réglages de notification de l'application ; par défaut, il n'y a pas d'aperçu. Actuellement, Kogoto laisse les aperçus indisponibles pour tout le monde (un réglage côté serveur), de sorte qu'aujourd'hui aucune notification ne contient de texte de message, quel que soit votre réglage.
- Photo de profil de l'expéditeur ou de l'expéditrice (versions récentes de l'application). Une notification de chat peut afficher la photo de profil de l'expéditeur ou de l'expéditrice. La photo elle-même n'est pas envoyée via Google ou Apple : la notification ne contient qu'un jeton temporaire, valable 2 heures et uniquement pour cet expéditeur et pour vous comme destinataire. Votre téléphone l'utilise pour télécharger une petite copie de la photo (192 × 192 pixels) directement auprès de Kogoto. À ce moment, Kogoto vérifie à nouveau que vous avez toujours le droit de voir cette photo — la même règle que dans l'application (une connexion acceptée ou une demande en attente entre vous, aucun blocage dans un sens ou dans l'autre, les deux comptes actifs) — et sinon n'envoie rien. Le jeton ne peut servir à rien d'autre, n'apparaît pas dans les journaux de requêtes de Kogoto, et la photo est marquée pour ne pas être conservée par les caches ; si elle ne peut pas être chargée, la notification n'affiche que le nom.
- L'affichage du prénom de l'expéditeur ou de l'expéditrice sur l'écran verrouillé dépend des réglages de notification de votre téléphone ; sur Android, Kogoto marque les notifications de message comme privées afin que l'écran verrouillé puisse en masquer le contenu.
- Pour chaque annonce qui vous est envoyée, si sa notification push a été acceptée pour livraison par le service push (et non si vous l'avez vue) — afin que le récapitulatif de l'organisateur n'affiche que des totaux agrégés.
Langue
- La langue de l'application que vous avez choisie (anglais, allemand, français, espagnol, italien ou portugais) est enregistrée sur votre appareil. Lorsque votre appareil s'inscrit aux notifications push, Kogoto enregistre cette langue avec le jeton push de l'appareil afin que les notifications arrivent dans votre langue. Dans le portail Creator, la langue que vous choisissez est enregistrée avec votre compte afin que les e-mails Creator soient envoyés dans cette langue. Il s'agit uniquement d'une préférence d'affichage ; elle n'est jamais montrée aux autres utilisateurs ni utilisée à d'autres fins.
Analyse produit
- Kogoto enregistre un petit ensemble fixe d'événements d'utilisation liés à votre compte : ouverture de l'application ; activation ou désactivation de Nearby ; adhésion à un Event ou départ ; adhésion à un Spot Kogoto, départ, abonnement ou désabonnement ; les étapes de demande / acceptation / refus / confirmation / annulation d'un Meetup (connexion) ; et la réussite ou l'échec d'une notification push vers votre appareil (
user_events— voirdocs/DATA_INVENTORY.md). - Ces événements sont stockés uniquement dans la base de données de Kogoto. Aucun service d'analyse, SDK ou traceur publicitaire tiers n'est utilisé, et il n'existe aucune collecte générique d'événements — seulement la liste fermée ci-dessus. Ils ne contiennent aucun contenu de message ou de story, aucune localisation, aucune adresse e-mail et aucun identifiant Bluetooth, push ou publicitaire brut.
- Ils sont principalement lus sous forme agrégée — total des utilisateurs actifs, rétention, taux d'acceptation des Meetups, utilisation des fonctionnalités — et jamais pour vous cibler ou vous montrer de la publicité. Une exception : si vous êtes attribué à une campagne d'ambassadeur (voir ci-dessous), Kogoto évalue individuellement certains de vos propres événements pour décider si vous comptez pour cette campagne. Ils sont conservés tant que votre compte existe et supprimés lorsque vous le supprimez.
Campagnes d'ambassadeurs
- Situation actuelle. Kogoto peut collaborer avec des Creators approuvés (« ambassadeurs ») qui promeuvent l'un de leurs propres Spots pendant une période limitée contre une rémunération forfaitaire pour un contenu convenu. L'attribution et l'évaluation individuelles des nouveaux utilisateurs décrites dans la suite de cette section ne sont pas actives. Si Kogoto les active, elles ne s'appliqueront qu'aux personnes qui s'inscrivent ensuite avec une version de l'application leur ayant affiché cette Politique de confidentialité (version 2026-10-31 ou ultérieure) lors de l'inscription — jamais aux comptes existant auparavant, jamais aux moins de 18 ans et jamais à une activité antérieure à leur activation.
- Pourquoi. En plus de la rémunération forfaitaire, une campagne peut prévoir un bonus plafonné pour de nouveaux utilisateurs réellement actifs, versé manuellement après vérification. Pour ne payer que pour de vrais nouveaux utilisateurs actifs — et non pour des inscriptions fictives ou ponctuelles —, Kogoto doit attribuer les nouveaux utilisateurs à une campagne et vérifier s'ils sont devenus actifs. Cela n'utilise aucun lien de parrainage, aucun identifiant d'appareil et aucune vérification d'adresse IP.
- Attribution par votre première adhésion à un Spot. Vous n'êtes attribué à une campagne que si vous avez créé votre compte Kogoto pendant celle-ci et que votre première adhésion au Spot de la campagne (l'enregistrement décrit sous « Spots Kogoto ») a eu lieu pendant la campagne et dans les 7 jours suivant votre inscription. Vous ne pouvez être attribué qu'à une seule campagne au total. Rejoindre un Spot n'est jamais considéré comme la preuve que vous étiez physiquement proche de quelqu'un. Vous n'êtes attribué que si l'application vous a affiché cette version de la Politique de confidentialité (ou une version ultérieure) lors de votre inscription. Les personnes qui avaient moins de 18 ans lors de leur inscription ne sont jamais attribuées, afin que l'utilisation d'un mineur ne soit jamais évaluée pour la rémunération d'un partenaire.
- Votre droit d'opposition. Vous pouvez vous opposer à cette évaluation à tout moment, sans avoir à vous justifier, par e-mail à [email protected] (depuis l'adresse e-mail de votre compte). Vous n'êtes alors plus jamais attribué ; une entrée encore ouverte est clôturée comme « non comptée » sans évaluer d'autre activité. Vous pouvez retirer votre opposition plus tard.
- La période de qualification de 14 jours. Pour décider si vous comptez, Kogoto évalue individuellement pour vous des données qu'il conserve déjà, issues de vos 14 premiers jours après l'inscription (seuls les événements de cette période comptent) : combien de fois et sur combien de jours différents vous avez ouvert l'application (au moins 5 ouvertures sur au moins 3 jours différents, 3 au plus comptées par jour), si vous avez activé Nearby au moins une fois, si vous avez suivi le Spot, et si votre compte est actif, vérifié et non suspendu. Il s'agit de vos propres événements de l'« Analyse produit » ci-dessus (ouverture de l'application, activation de Nearby, abonnement/désabonnement à un Spot) ; rien d'autre vous concernant n'est évalué. Seul le résultat est enregistré avec la campagne : compté ou non, un code de motif, les dates et ces nombres.
- L'ambassadeur voit des totaux pour sa campagne, mis à jour une fois par jour : combien de nouveaux utilisateurs ont été attribués, combien se sont qualifiés et combien ne comptent pas (encore), ainsi que la rémunération qui en résulte. Pendant une campagne, ces totaux et le bonus ne s'affichent qu'à partir de 5 personnes attribuées. Après la fin de la campagne, les totaux exacts s'affichent, car la rémunération en dépend — dans une petite campagne, un ambassadeur qui vous a invité personnellement peut éventuellement en déduire si vous avez été compté. Il ne voit jamais votre nom, votre profil, votre compte ni aucun enregistrement de votre activité. Les administrateurs de Kogoto voient un court code de référence, les dates et les nombres, pour vérifier un paiement ; tout examen d'abus est effectué manuellement.
- Si vous supprimez votre compte, le lien avec vous est supprimé : une entrée en attente est clôturée comme « non comptée », une entrée comptée le reste (le travail de l'ambassadeur a été fait), et il reste une entrée de campagne anonyme (statut, dates au jour près, nombres) nécessaire pour justifier le paiement. Votre export de données inclut votre propre entrée de campagne.
- Si vous êtes ambassadeur, Kogoto enregistre vos campagnes : le Spot, la période, la prestation promotionnelle convenue, les conditions de rémunération, si la prestation a été livrée, le montant calculé, le montant approuvé et versé, la date et la référence du paiement, ainsi qu'un journal d'audit de chaque modification. Vos coordonnées de paiement ne sont pas enregistrées dans Kogoto. Votre export de données inclut vos campagnes.
- Base légale : section 5. Quels enregistrements sont conservés, et combien de temps : section 8.
Site web de Kogoto (kogoto.app)
- Le site est servi par Cloudflare. Comme tout serveur web, Cloudflare traite votre adresse IP et les données de requête pour délivrer les pages et les protéger contre les attaques, et votre navigateur peut signaler les connexions échouées à Cloudflare (journalisation des erreurs réseau).
- Le site lui-même ne dépose aucun cookie et n'enregistre rien dans le stockage de votre navigateur. Il utilise Cloudflare Web Analytics (un script qui compte les pages vues, les sites référents, le type de navigateur/d'appareil et la vitesse de chargement ; Cloudflare indique ne pas utiliser de cookies ni d'empreinte numérique pour cela) et le compteur de campagnes de Kogoto : lorsque vous ouvrez une page ou touchez un lien vers un store ou Instagram, un événement comportant la source de campagne figurant dans le lien que vous avez ouvert (par exemple un code QR sur une affiche), la page, le type d'appareil et de système d'exploitation et le type d'événement est enregistré dans le stockage d'analyse de Cloudflare. Pour attribuer un clic ultérieur vers un store à la bonne campagne, la source de campagne est transmise dans les liens vers les autres pages de kogoto.app, et non enregistrée sur votre appareil. Aucun identifiant ne vous est attribué, et le code du site ne lit ni n'enregistre votre adresse IP. Rien de tout cela n'est lié à un compte Kogoto.
Sécurité et technique
- Les journaux standard de requêtes/erreurs conservés par l'hébergeur et le framework backend de Kogoto pour faire fonctionner et sécuriser le service (voir
docs/DATA_PROCESSORS_AND_TRANSFERS.md). Le code de l'application Kogoto lui-même ne journalise ni mots de passe, ni jetons, ni codes de vérification/réinitialisation, ni contenus de messages. - Protection contre les abus : pour limiter les tentatives répétées de connexion, d'inscription et de saisie de codes, Kogoto enregistre brièvement des compteurs liés à l'adresse e-mail ou, pour les portails web Creator et Admin, à l'adresse IP (environ 7 jours).
- Sauvegardes. Une fois par jour, une tâche automatisée (exécutée pendant sa durée sur des serveurs de GitHub) crée une copie chiffrée de la base de données et des fichiers stockés de Kogoto et la dépose, chiffrée côté client, dans Cloudflare R2 dans l'UE. Les copies quotidiennes sont conservées 35 jours et une copie par mois pendant 13 mois ; elles ne servent qu'à restaurer le service après une panne.
Kogoto ne collecte pas : votre localisation GPS exacte, votre numéro de téléphone (aucun champ de numéro de téléphone n'existe dans l'application — la seule exception est la candidature Creator, voir « Creators » ci-dessus), vos contacts, vos journaux de SMS/appels ni l'audio du microphone.
4. Pourquoi Kogoto traite ces données, et si elles sont obligatoires
La plupart des données ci-dessus sont nécessaires pour créer un compte et utiliser les fonctionnalités essentielles de Kogoto (e-mail, mot de passe, date de naissance, prénom, pays et, pour quiconque utilise Nearby/la messagerie/les stories, les données dont ces fonctionnalités ont intrinsèquement besoin). La bio, les centres d'intérêt, les photos de galerie supplémentaires et les stories sont facultatifs. Voir docs/DATA_INVENTORY.md pour le détail obligatoire/facultatif par champ.
5. Base légale (provisoire — sous réserve d'examen juridique)
Cette section indique les bases légales que l'exploitant de Kogoto estime actuellement applicables au regard du Règlement général sur la protection des données (RGPD). Cela n'a pas encore été confirmé par un juriste et ne constitue pas une certification juridique.
- Exécution d'un contrat (art. 6, par. 1, point b) RGPD) : données de compte et de profil, Nearby, Events, Spots Kogoto, connexions et messagerie — tous directement nécessaires pour fournir le service Kogoto auquel vous vous êtes inscrit.
- Intérêt légitime (art. 6, par. 1, point f) RGPD) : journalisation de sécurité, prévention de la fraude et des abus, limitation de débit, le système de signalement/blocage/modération, diagnostics de plantage et l'analyse produit agrégée interne décrite à la section 3 — nécessaires pour assurer la sécurité de Kogoto et de ses utilisateurs et pour exploiter et améliorer le service.
- Campagnes d'ambassadeurs : l'accord avec un ambassadeur — exécution d'un contrat avec l'ambassadeur (art. 6, par. 1, point b) RGPD) et, pour les justificatifs de paiement, obligations légales (art. 6, par. 1, point c) RGPD). Décider si un nouvel utilisateur attribué compte (seulement une fois activé, voir la section 3) : intérêt légitime (art. 6, par. 1, point f) RGPD) — l'intérêt de Kogoto à ne rémunérer ses partenaires que pour de nouveaux utilisateurs réellement actifs et à prévenir les inscriptions fictives. Kogoto l'a mis en balance avec vos intérêts et droits : seules quelques données d'utilisation déjà conservées, issues de vos 14 premiers jours, sont utilisées, seul le résultat est enregistré, cela n'a aucun effet sur votre utilisation de Kogoto, cela ne s'applique jamais aux moins de 18 ans ni aux personnes à qui cette information n'a pas été affichée lors de l'inscription, et vous pouvez vous y opposer à tout moment sans avoir à vous justifier (section 9). Cette évaluation a été faite par l'exploitant ; elle n'a pas été examinée par un avocat.
- Consentement (art. 6, par. 1, point a) RGPD) : notifications push (une autorisation du système d'exploitation que vous accordez ou refusez, et des réglages par catégorie dans l'application que vous contrôlez), les aperçus de messages (désactivés tant que vous ne les activez pas), ainsi que toute future fonctionnalité facultative non nécessaire au service essentiel.
- Encore à confirmer (
LEGAL_REVIEW_REQUIRED) : la photo de l'expéditeur ou de l'expéditrice dans les notifications de chat (exécution du contrat — la photo vous est déjà visible dans l'application — ou intérêt légitime), les sauvegardes quotidiennes et la conservation de 7 jours des visites de Spots terminées (intérêt légitime à exploiter et restaurer le service), ainsi que l'analyse du site web (intérêt légitime ; le site n'enregistre rien sur votre appareil). - Obligation légale (art. 6, par. 1, point c) RGPD) : conservation de certains enregistrements si l'exploitant est soumis à une obligation légale de conservation (voir
docs/DATA_RETENTION_POLICY.md).
6. Qui reçoit vos données (sous-traitants)
Kogoto fait appel aux prestataires d'infrastructure externes suivants pour exploiter le service. Chacun agit en tant que sous-traitant de Kogoto pour les données décrites — Kogoto ne vend vos données à personne et ne les partage avec aucun annonceur ni courtier en données. Voir docs/DATA_PROCESSORS_AND_TRANSFERS.md pour le détail technique complet de ce tableau.
| Prestataire | Utilisation | Ce qu'il traite |
|---|---|---|
| Render | Hébergement de l'application backend (Francfort, Allemagne) | Toutes les données transitant par le backend de Kogoto |
| Supabase | Base de données et stockage de fichiers privé (Francfort, Allemagne) | Données de compte, de profil, de messages et médias au repos |
| Cloudflare | Couche réseau et de sécurité devant le backend (via Render), adresses des portails web Creator/Admin et site kogoto.app, analyse du site et stockage des sauvegardes chiffrées (Cloudflare R2, UE) | Adresse IP et données de requête de chaque connexion ; statistiques d'utilisation du site ; fichiers de sauvegarde chiffrés (Cloudflare ne peut pas les déchiffrer) |
| GitHub (Microsoft) | Exécute la tâche automatisée de sauvegarde quotidienne | Pendant les quelques minutes de chaque exécution, la base de données et les fichiers sauvegardés ; rien n'est conservé après la tâche |
| Google Firebase | Notifications push ; diagnostics de plantage/erreur de l'application (Crashlytics) | Jeton push de l'appareil, contenu des notifications (pour un message du chat : le prénom de l'expéditeur ou de l'expéditrice, un texte générique et, pour la photo, uniquement un jeton temporaire — jamais la photo elle-même ; le texte du message uniquement si les aperçus sont disponibles et que vous les avez activés — actuellement indisponibles pour tout le monde ; voir la section 3, « Notifications ») ; pour les diagnostics de plantage, uniquement une trace d'exécution et des informations sur l'appareil/le système/la version de l'application — jamais un identifiant utilisateur, un e-mail ou d'autres données personnelles |
| Apple (Apple Push Notification service) | Distribution des notifications push sur les iPhone (transmises par Firebase) | Jeton push de l'appareil et contenu de notification décrit pour Google Firebase |
| Brevo | E-mails transactionnels (codes ou liens de vérification et de connexion, réinitialisations de mot de passe, e-mails de candidature et de décision Creator) | Votre adresse e-mail et le contenu de l'e-mail (un code ou lien à usage unique, ou la mise à jour du compte Creator ; pour les administrateurs, le nom, l'organisation et l'heure de la candidature) |
| Google (Se connecter avec Google) | Fournisseur d'identité pour la connexion facultative « Continuer avec Google » (application et, lorsque c'est proposé, portail Creator) | L'identifiant de compte Google, l'e-mail et le nom contenus dans le jeton d'identité que vous autorisez Google à émettre pour Kogoto. Utilisés uniquement pour créer votre compte Kogoto ou vous y connecter. Kogoto ne conserve aucun jeton d'accès Google. |
| Apple (Se connecter avec Apple) | Fournisseur d'identité pour la connexion facultative « Se connecter avec Apple » (application iOS et, lorsque c'est proposé, portail Creator) | L'identifiant de compte Apple et, lors de la première autorisation uniquement, l'e-mail (éventuellement une adresse de relais privée) et le nom contenus dans le jeton d'identité. Utilisés uniquement pour créer votre compte Kogoto ou vous y connecter. Kogoto ne conserve aucun jeton Apple. |
Les événements d'analyse produit de la section 3 sont internes : ils sont stockés uniquement dans la base de données de Kogoto (hébergée par Supabase, indiqué ci-dessus) et ne sont envoyés à aucun prestataire d'analyse. Kogoto n'utilise actuellement aucun SDK publicitaire, aucun SDK d'analyse tiers ni aucun courtier en données.
7. Transferts internationaux de données
Le backend de Kogoto fonctionne chez Render à Francfort, en Allemagne, et sa base de données et son stockage de fichiers privé fonctionnent chez Supabase à Francfort, en Allemagne (UE). Plusieurs prestataires sont des entreprises situées hors de l'Espace économique européen (EEE), ou y emploient du personnel et des sous-traitants ultérieurs, principalement aux États-Unis. Lorsque des données personnelles leur parviennent, le transfert repose sur :
- Render (Render Services, Inc., États-Unis) : Render indique sur sa page de confiance être certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework, DPF) ; son avenant relatif au traitement des données contient en outre les clauses contractuelles types de l'UE (CCT). Les sous-traitants ultérieurs de Render (Amazon Web Services, Google Cloud, Cloudflare, ClickHouse) sont situés aux États-Unis.
- Supabase (Supabase Pte. Ltd., Singapour, avec Supabase, Inc., États-Unis) : la base de données, le stockage de fichiers et leurs sauvegardes restent dans la région choisie (Francfort) ; l'accès du support, les journaux du service et l'administration du compte peuvent concerner Singapour et les États-Unis. Ces transferts reposent sur les CCT de l'avenant relatif au traitement des données de Supabase.
- Cloudflare (Cloudflare, Inc., États-Unis) : CCT de l'avenant relatif au traitement des données de Cloudflare (et le DPF lorsque Cloudflare est certifié). Le stockage des sauvegardes est limité à l'UE.
- Google (Firebase Cloud Messaging, Crashlytics, Connexion avec Google), Apple (service de notifications push, Connexion avec Apple) et GitHub (tâche de sauvegarde) : ces services traitent des données aux États-Unis et ailleurs selon les conditions de traitement des données du prestataire concerné (pour Firebase, y compris des CCT).
- Brevo (Sendinblue SAS, France) : stocke et traite les données dans l'UE.
Ces indications reprennent les informations publiées par les prestataires eux-mêmes. Kogoto n'a pas encore vérifié lui-même la liste officielle du Data Privacy Framework pour Google, Apple, Cloudflare et GitHub, ni confirmé pour chaque prestataire que ses conditions de traitement des données sont acceptées pour le compte de Kogoto ; cette section sera mise à jour ensuite.
Vous pouvez demander une copie des garanties applicables (voir la section 2 pour nous contacter).
8. Durée de conservation de vos données
Voir docs/DATA_RETENTION_POLICY.md pour le détail complet des durées de conservation par catégorie. En résumé : la plupart de vos données — y compris votre profil, vos médias, vos messages, votre état Nearby/Event/Spot et les événements d'analyse produit de la section 3 — sont conservées tant que votre compte existe (annonces Creator et vos copies : 90 jours), et supprimées lorsque vous supprimez votre compte (voir la section 10 ci-dessous) — avec des exceptions limitées pour les données que l'exploitant de Kogoto estime devoir conserver brièvement pour des raisons de sécurité, de prévention des abus ou des raisons légales même après la suppression, chacune étant listée dans ce document.
Durées particulières :
- Visites de Spots : les visites en cours tant qu'elles durent ; les visites terminées 7 jours après leur fin, puis suppression automatique. La première adhésion à chaque Spot : tant que votre compte (et le Spot) existe. Les totaux de visites par Spot sont des nombres anonymes et sont conservés.
- Participations aux Events : tant que votre compte existe ; il n'y a actuellement aucune suppression automatique après un délai fixe (voir la section 3).
- Annonces et vos copies : 90 jours.
- Sessions de connexion (jetons de rafraîchissement) : jusqu'à leur expiration ou votre déconnexion, les jetons expirés étant supprimés après environ 90 jours ; codes de vérification et de réinitialisation et compteurs de protection contre les abus : environ 7 jours.
- Jetons de photo d'expéditeur dans les notifications : valables 2 heures ; Kogoto ne les enregistre pas.
- Campagnes d'ambassadeurs : tant que l'évaluation individuelle n'est pas active, il n'existe aucune entrée concernant des personnes attribuées. Ensuite, l'entrée d'une personne attribuée est conservée avec la campagne aussi longtemps que nécessaire pour calculer, vérifier et justifier la rémunération de l'ambassadeur ; si vous supprimez votre compte, elle perd son lien avec vous et seule une entrée anonyme subsiste. Les justificatifs de campagne et de paiement sont conservés aussi longtemps que la loi l'exige pour les documents commerciaux (en Autriche, en général sept ans ; pas encore confirmé par un conseiller fiscal).
- Sauvegardes : les données que vous supprimez, ou qui sont supprimées selon ces règles, peuvent subsister dans les sauvegardes quotidiennes chiffrées jusqu'à leur expiration (35 jours ; copies mensuelles 13 mois). Les sauvegardes ne servent qu'à restaurer le service ; les données restaurées à partir d'une sauvegarde sont de nouveau supprimées selon ces règles.
- Ancienne copie de la base de données (Irlande). Lorsque Kogoto a transféré sa base de données de l'Irlande à Francfort le 23 octobre 2026, l'ancienne base (un projet Supabase distinct en Irlande, UE) a été conservée telle quelle comme solution de repli. Elle n'est pas utilisée par l'application et seul l'exploitant y a accès. Elle contient les données dans leur état à cette date, y compris des comptes supprimés depuis ; les suppressions ultérieures n'y sont pas reportées. Kogoto supprimera cette copie, puis retirera ce paragraphe.
9. Vos droits
Sous réserve des conditions et exceptions prévues par le RGPD, vous pouvez avoir le droit :
- d'accéder à une copie des données personnelles que Kogoto détient sur vous (voir la section 11 « Exporter vos données » pour l'option en libre-service dans l'application) ;
- de rectification des données inexactes — la plupart des champs du profil peuvent être modifiés directement dans l'application ;
- à l'effacement (« droit à l'oubli ») — voir la section 10 « Supprimer votre compte » ;
- à la limitation du traitement, dans les cas prévus par le RGPD ;
- à la portabilité des données, pour les données que vous avez fournies et qui sont traitées de manière automatisée sur la base d'un contrat ou d'un consentement — voir la section 11 ;
- de vous opposer à un traitement fondé sur l'intérêt légitime — en particulier à l'évaluation des campagnes d'ambassadeurs (section 3), à tout moment et sans avoir à vous justifier ; Kogoto vous en exclut alors ;
- de retirer votre consentement à tout moment, pour tout traitement fondé sur le consentement (par ex. les notifications push ou les aperçus de messages), sans remettre en cause la licéité du traitement effectué avant ce retrait.
Pour exercer l'un de ces droits, contactez [email protected]. Kogoto répondra conformément au droit applicable ; certaines demandes peuvent nécessiter de vérifier que vous êtes le titulaire du compte avant que Kogoto puisse y donner suite, afin d'éviter qu'une autre personne accède à vos données ou les supprime.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Autriche, il s'agit de l'Österreichische Datenschutzbehörde (autorité autrichienne de protection des données) — https://www.dsb.gv.at.
10. Supprimer votre compte
Vous pouvez supprimer définitivement votre compte Kogoto à tout moment depuis Paramètres → Supprimer le compte, après avoir confirmé votre mot de passe (ou vous être reconnecté avec Google ou Apple si votre compte n'a pas de mot de passe Kogoto). Cela, immédiatement : vous déconnecte partout (chaque session active est révoquée), arrête la découverte Nearby et la diffusion Bluetooth, désinscrit votre appareil des notifications push, et supprime votre profil, vos photos de galerie, stories, connexions, messages, votre état Nearby, vos participations aux Events, vos visites de Spots, abonnements, premières adhésions et avis, les blocages que vous avez établis, les signalements que vous avez déposés et les événements d'analyse produit, en une seule transaction de base de données et conformément à docs/DATA_RETENTION_POLICY.md. Une entrée de campagne d'ambassadeur perd son lien avec vous (section 3) ; si vous êtes ambassadeur, vos campagnes en cours prennent fin. Les copies dans les sauvegardes expirent comme décrit à la section 8. La suppression est irréversible.
11. Exporter vos données
Vous pouvez demander une copie lisible par machine (JSON) de vos propres données Kogoto depuis Paramètres → Mes données et confidentialité → Télécharger mes données. L'export contient votre profil, les métadonnées de votre galerie/de vos stories, vos connexions, les messages que vous avez envoyés, les blocages et signalements que vous avez effectués, vos préférences de notification, vos visites de Spots encore conservées (7 derniers jours et visites en cours), les Spots que vous suivez, votre première adhésion à chaque Spot (et quand son message de bienvenue a été affiché), vos propres avis sur les Spots, les Events que vous avez rejoints et, le cas échéant, votre entrée de campagne d'ambassadeur ou (en tant qu'ambassadeur) vos campagnes. Il n'inclut jamais votre hachage de mot de passe, aucun jeton d'accès/de rafraîchissement/de vérification/de réinitialisation, aucune donnée privée d'un autre utilisateur ni aucune information sur qui vous a signalé (voir la section 3 ci-dessus et docs/DATA_INVENTORY.md pour savoir exactement ce qui est inclus ou non, et pourquoi).
12. Enfants et âge minimum
Kogoto exige que chaque titulaire de compte ait au moins 16 ans, ce qui est appliqué à la saisie de votre date de naissance lors de l'inscription et, de manière indépendante, par le backend (un client ne peut pas contourner ce contrôle). Kogoto ne collecte pas sciemment de données personnelles de personnes de moins de 16 ans. Les personnes de 16 ou 17 ans ne sont jamais attribuées à des campagnes d'ambassadeurs. Voir docs/GOOGLE_PLAY_AGE_CLASSIFICATION_REVIEW.md et les Normes de protection de l'enfance pour l'approche de Kogoto en matière de protection de l'enfance, y compris pour les utilisateurs de 16 à 17 ans.
13. Mesures de sécurité
Les mots de passe sont hachés avec Argon2 (jamais stockés ni journalisés en clair). Les jetons de rafraîchissement, les codes de vérification d'e-mail et les codes de réinitialisation de mot de passe ne sont jamais stockés en clair — seul un hachage cryptographique de chacun est conservé. Toutes les communications entre l'application Kogoto et son backend utilisent HTTPS. Les sauvegardes sont chiffrées avant de quitter la tâche de sauvegarde, avec une clé que seul l'exploitant détient. Les liens utilisés par les notifications pour charger la photo d'un expéditeur sont signés, limités à un expéditeur et un destinataire, et expirent après 2 heures. Les prestataires d'hébergement et de base de données/stockage de Kogoto (Render, Supabase) appliquent leurs propres mesures de sécurité au niveau de l'infrastructure ; l'exploitant de Kogoto n'a pas audité ni certifié de manière indépendante les garanties techniques spécifiques de ces prestataires, et cette politique n'affirme pas de manière générale que « toutes les données sont chiffrées » — voir docs/DATA_PROCESSORS_AND_TRANSFERS.md pour savoir exactement ce qui a été vérifié ou non. Si vous pensez avoir trouvé un problème de sécurité, consultez SECURITY.md dans le dépôt Kogoto.
14. Modifications de cette politique
Si cette politique change d'une manière qui affecte substantiellement le traitement de vos données, Kogoto met à jour la date d'effet ci-dessus et en informe les utilisateurs (par ex. par e-mail ou par un avis dans l'application). Cette politique vous informe ; vous n'avez pas à l'accepter. Lorsque Kogoto se fonde sur votre consentement, il le demande séparément, et l'utilisation de Kogoto n'est jamais considérée comme un consentement.
2026-10-31 : une mise à jour consolidée. (1) Visites de Spots : le texte antérieur indiquait que Kogoto ne conservait aucun historique des Spots visités ; en réalité, les visites terminées étaient conservées. Depuis le 2026-10-31, les visites terminées sont supprimées 7 jours après leur fin ; l'enregistrement de première adhésion, le message de bienvenue et les totaux de visites anonymes sont désormais décrits, ainsi que les avis sur les Spots et le nombre d'abonnés visible. (2) Events : les participations passées sont conservées tant que votre compte existe (l'affirmation antérieure « aucun historique » était inexacte) ; l'« Event rapide » et le réglage dans les Paramètres, supprimés, ne sont plus décrits. (3) Notifications : la photo de l'expéditeur ou de l'expéditrice dans les notifications de chat (via un jeton de 2 heures, chargée directement auprès de Kogoto) ; les aperçus de messages ne sont actifs que si vous les activez. (4) Campagnes d'ambassadeurs : campagnes à rémunération forfaitaire, et évaluation individuelle des propres événements d'un nouvel utilisateur attribué, qui n'est pas active et, si elle est activée, ne s'applique qu'aux personnes qui s'inscrivent ensuite et à qui cette version a été affichée (sections 3, 5, 8, 9, 12). (5) Prestataires et transferts par prestataire (sections 6 et 7), y compris Cloudflare, GitHub (tâche de sauvegarde), les sauvegardes chiffrées et l'ancienne copie de la base de données en Irlande ; le site kogoto.app n'enregistre plus rien sur votre appareil. (6) Listes de l'export et de la suppression complétées ; les langues de l'application incluent désormais l'espagnol, l'italien et le portugais. Les utilisateurs existants sont informés par e-mail. Non examinée par un avocat.
2026-10-19 (application 1.2.1) : les notifications de message affichent désormais le prénom de l'expéditeur ou de l'expéditrice et un texte générique dans la langue de votre application ; elles sont distribuées via Google Firebase et, pour les iPhone, via le service de notifications push d'Apple (désormais mentionné à la section 6). Kogoto enregistre la langue de l'application de chaque appareil et une préférence « Aperçu des messages » ; le texte du message n'est pas inclus tant que les aperçus sont désactivés (ils le sont pour tout le monde). Simple mise à jour de la date ; aucune nouvelle acceptation n'est requise. LEGAL_REVIEW_REQUIRED.
2026-10-05 : les Spots des Creators sont désormais publiés immédiatement, tout comme leurs Events (le contenu d'un Creator approuvé n'attend plus de vérification) ; nouvelles informations sur les e-mails Creator (e-mails de candidature, de décision, de connexion et de réinitialisation, et l'avis aux administrateurs d'une nouvelle candidature), la connexion au portail Creator avec Google ou Apple (menant au même compte Kogoto), la préférence de langue enregistrée (langue push de l'appareil, langue des e-mails Creator) et le statut de livraison push des annonces par destinataire ; les Events peuvent désormais durer plusieurs jours, et une adhésion à un Event dure aussi longtemps que l'Event. Simple mise à jour de la date d'effet ; il n'existe pas d'étape distincte « accepter la Politique de confidentialité », aucune nouvelle acceptation n'est donc demandée. Les Conditions Creator ont été mises à jour en conséquence (version 2026-10-08, que les Creators acceptent à nouveau dans le portail). LEGAL_REVIEW_REQUIRED — voir docs/LEGAL_REVIEW_2026-10.md.
2026-09-23 : les sessions Nearby sont désormais choisies par vous (30 minutes à 4 heures) ; votre galerie est visible par les personnes qui voient déjà votre photo de profil ; les personnes présentes au même Spot peuvent s'envoyer des demandes de connexion sans Nearby ; nouvelles informations sur les annonces des Spots/Events rejoints ou des Spots suivis (présents, abonnés ou les deux ; l'organisateur choisit les destinataires individuellement dans une liste affichant le prénom et la photo de profil des personnes éligibles ; avec une désinscription qui arrête les push et les copies en boîte de réception), le programme Creator (y compris le numéro de téléphone non vérifié de la candidature Creator) et la vérification du contenu des Creators avant publication, les publications du fil d'un Spot et les j'aime visibles uniquement en total, les journaux de modération/d'administration et la conservation des annonces pendant 90 jours. Simple mise à jour de la date d'effet ; aucune nouvelle acceptation n'est demandée. LEGAL_REVIEW_REQUIRED : base légale des annonces Creator aux présents et aux abonnés (contrat vs intérêt légitime vs consentement ; suffisance de l'abonnement comme information, et application des règles ePrivacy/prospection directe aux annonces aux abonnés) et des journaux d'administration.
2026-09-03 : ajout d'une information dédiée sur l'analyse produit interne de Kogoto (user_events) à la section 3, avec sa base légale à la section 5 et une précision à la section 6 ; ajout des Spots Kogoto aux sections 3 et 5 ; description de la messagerie à la section 3 étendue aux photos dans le chat (« Souvenir de Meetup »), aux réactions emoji et aux réponses ; section 10 alignée sur l'intitulé « Supprimer le compte » de l'application et sur la cascade de suppression réelle. Simple mise à jour de la date d'effet — aucune nouvelle acceptation n'est demandée.
2026-08-30 : ajout des informations sur « Continuer avec Google » /« Se connecter avec Apple » (sections 3 et 6). Simple mise à jour de la date d'effet ; aucune nouvelle acceptation n'est demandée. Les connexions facultatives via ces fournisseurs restent désactivées tant que l'exploitant n'a pas fourni les identifiants client requis.
15. État de l'examen juridique
Cette Politique de confidentialité a été rédigée pour décrire fidèlement le comportement technique réel et actuel de Kogoto, mais elle n'a pas été examinée ni approuvée par un juriste spécialisé en protection des données, et Kogoto n'affirme pas qu'elle est complète ou juridiquement suffisante pour toutes les juridictions. Ce n'est pas une déclaration de conformité certifiée — voir docs/OWNER_LEGAL_INPUTS_REQUIRED.md et docs/PLAY_STORE_PRIVACY_SAFETY_READINESS.md pour ce qui reste à faire.
Voir aussi: Privacy Policy · Terms of Service · Community Guidelines · Creator Terms · Support