Politique de confidentialité

1. Qui est responsable#

KiftMe est édité par KIFTME LTD, société enregistrée en Angleterre et au pays de Galles sous le numéro 17037940, dont le siège est au 20 Wenlock Road, London, N1 7GU, Royaume-Uni. KIFTME LTD décide de la façon dont tes informations sont utilisées : c’est le « responsable du traitement ».

Pour toute question sur tes informations ou pour exercer tes droits : [email protected].

Représentant dans l’Union européenne (article 27 du RGPD) : en cours de désignation. En attendant, écris à la même adresse.

Cette politique concerne l’application KiftMe (site et applications mobiles). L’ancien service de cartes « Kift » a sa propre politique.

2. Les informations que nous utilisons#

Ce que tu nous donnes

• Ton compte : adresse e-mail, mot de passe (enregistré chiffré par notre service de connexion, nous ne le voyons jamais), ou ton compte Apple ou Google si tu te connectes avec l’un d’eux (nous recevons alors ton adresse e-mail, ou l’adresse relais d’Apple si tu choisis de masquer la tienne).
• Ton profil : prénom, nom d’utilisateur, date de naissance, et si tu le souhaites genre, bio et photo.
• Ce que tu publies : tes Sujets (titre, texte, jusqu’à 35 images, lien), tes expressions, tes messages, tes réponses aux sujets à deux.
• Ta ville, si tu la choisis dans la liste. Si tu n’en choisis pas, nous en déduisons une, au niveau de la ville seulement, à partir de ton adresse IP, avec une base installée sur nos propres serveurs.
• Tes réglages : notifications, heures calmes, visibilité de ton profil, Résonances activées ou non, expressions incluses ou non dans ton Portrait.
• Tes signalements, blocages et recours, avec le texte que tu y écris.
• Tes demandes à l’équipe : dans l’app (Réglages → Assistance), l’objet choisi, ton message, tes réponses et les images que tu joins, rattachés à ton compte ; sans compte (formulaire de l’Aide), ton nom, ton adresse e-mail, le motif et ton message.
• Tes réponses à nos demandes d’avis par e-mail, si tu y réponds.

Ce que nous calculons

• Le Miroir : les grandes façons de voir d’un Sujet, à partir des expressions de tous ceux qui ont répondu, et le groupe dans lequel se trouve la tienne.
• Ton Portrait : les thèmes qui reviennent dans les expressions que tu as choisi d’y mettre. Toi seul le vois.
• Les Résonances : des personnes dont les expressions résonnent avec les tiennes (sujets en commun, positions proches, tranche d’âge, ville ou pays).
• Les heures où tu ouvres l’app, pour t’envoyer les notifications à un moment qui te convient.
• L’origine de tes Résonances : nous gardons la trace des personnes de ta toute première Résonance (seulement l’identifiant interne de leurs comptes). Elle n’est jamais montrée à personne.

Ce qui est enregistré automatiquement

• Connexion et sécurité : adresse IP, type d’appareil et de navigateur, ville et pays approximatifs de connexion, sessions ouvertes.
• Ton fuseau horaire, pour les notifications.
• Le jeton de notification de ton téléphone ou navigateur, si tu acceptes les notifications.
• Des événements d’usage, sans le texte de ce que tu écris : par exemple « un Sujet a été créé ».
• La mesure d’audience décrite dans la politique cookies.
• La campagne qui t’a amené, si tu arrives par un lien de l’une de nos campagnes : la source, le support, le nom de la campagne et de l’annonce indiqués dans le lien (par exemple « meta »), le type de page d’arrivée et l’heure. Elle est rattachée à ton compte si tu le crées dans les 24 heures. Sur Android, si tu installes l’app depuis l’une de nos campagnes, le Play Store transmet à l’app ces mêmes informations de campagne, et rien d’autre : l’app les garde au plus 7 jours sur ton téléphone et les rattache à ton compte si tu le crées dans ce délai.
• Avec ton accord « publicité » seulement : les identifiants de clic de Meta (fbclid, cookies _fbc et _fbp) et de TikTok (ttclid, cookie _ttp), ton adresse IP et ton type de navigateur au moment où ces informations nous sont transmises.

Si tu signales une atteinte au droit d’auteur

Le formulaire peut être rempli sans compte. Nous utilisons ton nom, ton e-mail, ton organisation et ta description uniquement pour traiter la demande et te répondre ; ton identité n’est pas communiquée à la personne visée. Ces informations sont gardées jusqu’à la fin du traitement de la demande et des recours éventuels.

KiftMe Plus

Si tu t’abonnes, le paiement passe par Stripe sur le web, ou par l’App Store et Google Play dans les applications. Nous ne voyons jamais ton numéro de carte. Nous gardons l’état de ton abonnement, l’historique des paiements, et ta déclaration si tu te rétractes ou résilies.

3. Pourquoi nous les utilisons#

Chaque usage repose sur une base prévue par le règlement européen sur la protection des données (RGPD) :

4. L’intelligence artificielle#

KiftMe utilise des modèles d’intelligence artificielle fournis par d’autres sociétés pour :

• faire apparaître les grandes façons de voir d’un Sujet et les formuler (le Miroir) ;
• repérer les thèmes d’un Sujet, qui servent au Portrait, aux Résonances et à la recherche ;
• chercher des Sujets par le sens et rapprocher des sujets et des expressions proches ;
• estimer le ton d’une expression (les émotions qui ressortent des mots, comme la joie ou l’inquiétude), utilisé pour les Résonances et, en totaux de groupe seulement, dans KiftMe Plus ; jamais ce que tu ressens, que personne ne peut savoir à ta place ;
• vérifier les textes et les images avant leur publication (contenus interdits ou dangereux).

Avant l’envoi, nous retirons les adresses e-mail, numéros de téléphone, liens, noms d’utilisateur (@), adresses postales et numéros bancaires. Aucun identifiant de compte n’est envoyé. Un prénom écrit dans une expression peut, lui, être envoyé.

Ces traitements valent aussi pour les 15-17 ans.

Les textes rédigés par une IA peuvent être imparfaits. Aucune décision qui t’affecte gravement n’est prise par une IA seule : un contrôle automatique peut retenir ou refuser un Sujet avant sa publication, mais tu peux toujours demander qu’une personne réexamine la décision (voir les conditions d’utilisation).

Si une expression contient des mots qui font penser à une détresse, KiftMe te propose des ressources d’aide. Cette détection se fait sur nos serveurs et rien n’en est gardé. Si une expression contient une menace, une personne de l’équipe l’examine.

5. Avec qui elles sont partagées#

Les autres personnes sur KiftMe

• Un Sujet public est visible par tous, même sans compte. Un Sujet partagé par lien est visible par ceux qui ont le lien.
• Tes expressions ne sont jamais montrées telles quelles : les autres voient la synthèse du Miroir, sans ton nom. Une expression n’est montrée à une autre personne que si vous acceptez tous les deux de vous découvrir.
• Ton profil n’est trouvable que si tu l’as choisi (adultes seulement). Ton Portrait n’est visible que par toi.
• Tes messages sont visibles par les personnes de la conversation.

Nos prestataires

Ils traitent tes informations pour notre compte, seulement pour le service qu’ils nous rendent :

Quand tu touches « Lire » sur une vidéo YouTube ou TikTok liée à un Sujet, le lecteur de ce site se charge et ce site reçoit tes informations de navigation selon ses propres règles.

Meta et TikTok, pour mesurer nos publicités

Il n’y a pas de publicité dans KiftMe. Pour se faire connaître, KiftMe diffuse des publicités sur Facebook et Instagram (Meta Platforms Ireland Limited, Irlande) et sur TikTok (TikTok Technology Limited, Irlande). Seulement si tu acceptes la publicité, et seulement si tu as 18 ans ou plus :

• les pixels de Meta et de TikTok se chargent sur le site de KiftMe et leur signalent les pages que tu vois, sauf les pages dont l’adresse contient un code d’accès ou un identifiant (lien d’invitation, conversation, Miroir, profil) ;
• notre serveur leur indique cinq étapes de ton parcours : la création de ton compte, la création d’un Sujet, un Sujet auquel au moins 3 autres personnes ont répondu, l’ouverture du paiement de KiftMe Plus, et ton premier paiement de KiftMe Plus avec son montant et sa devise ;
• avec chaque étape, nous leur envoyons ton adresse e-mail et ton identifiant de compte transformés par hachage (SHA-256) : ils ne reçoivent pas ton adresse écrite en clair, mais peuvent la reconnaître si elle correspond à un compte chez eux. S’y ajoutent les identifiants de clic, ton adresse IP et ton type de navigateur.

Meta et TikTok ne reçoivent jamais ce que tu écris : ni tes expressions, ni tes messages, ni le titre ou le contenu d’un Sujet. Ce que tu fais dans l’application mobile (inscription, sujet commencé, abonnement à KiftMe Plus) ne leur est jamais transmis, même si tu as accepté la publicité sur le site.

Pour la collecte par leurs pixels et l’envoi de ces informations, KIFTME LTD et chacune de ces sociétés sont responsables conjointement (article 26 du RGPD). Ce que Meta et TikTok font ensuite de ces informations relève de leurs propres politiques : Meta et TikTok, qui décrivent aussi leurs transferts hors de l’Union européenne.

Tu peux retirer ton accord à tout moment dans la politique cookies : les pixels se taisent, leurs cookies sont effacés de ton navigateur et notre serveur n’envoie plus rien, y compris les étapes encore en attente. Si ton navigateur envoie le signal Global Privacy Control, il vaut un refus.

Les autorités

Si la loi nous y oblige, ou pour protéger la vie ou la sécurité d’une personne, nous pouvons transmettre des informations aux autorités compétentes.

Nous ne vendons pas tes informations. Elles ne servent à aucune publicité en dehors de la mesure décrite ci-dessus, faite avec ton accord.

6. Transferts hors de l’Union européenne#

KIFTME LTD est au Royaume-Uni, que la Commission européenne reconnaît comme offrant une protection adéquate. Certains prestataires sont aux États-Unis ou ailleurs hors de l’UE : ces transferts reposent sur le cadre de protection des données UE–États-Unis quand le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous les gardons#

Quand ton compte est supprimé, ton nom d’utilisateur reste bloqué 30 jours (pour que personne ne le prenne aussitôt), puis redevient libre. Nous effaçons tes expressions, ton Portrait, tes Résonances, tes images, tes réglages, tes messages et tes demandes à l’équipe (Assistance), avec leurs réponses et leurs images. Restent, détachés de ton identité : un Sujet auquel d’autres personnes ont répondu, les messages que les autres t’ont écrits (dans leur conversation), et les signalements. Si tu as payé (KiftMe Plus), une fiche minimale (adresse e-mail, prénom, date de naissance) est archivée de façon sécurisée pendant 10 ans pour nos obligations comptables, puis effacée ; sans paiement, rien n’est archivé. Les messages liés à un dossier de sécurité ouvert sont gardés jusqu’à sa clôture. La trace de la toute première Résonance (l’identifiant interne des comptes, sans nom ni autre information) est gardée, y compris après la suppression d’un compte.

8. Tes droits#

• Voir et télécharger tes informations : depuis les réglages, tu reçois un fichier.
• Corriger ton prénom, ton nom d’utilisateur, ta bio, ton genre, ta ville et ton adresse e-mail dans les réglages. Ta date de naissance : écris-nous.
• Supprimer ton compte depuis les réglages (90 jours pour changer d’avis).
• T’opposer aux Résonances (un interrupteur dans les réglages), retirer une expression de ton Portrait, couper le résumé par e-mail ou les notifications.
• Retirer ton consentement à l’enregistrement des sessions et à la mesure de nos publicités, dans la politique cookies.
• Limiter l’usage de tes informations ou demander qu’elles soient transmises à un autre service : écris-nous.

Écris à [email protected] pour tout le reste. Nous répondons sous un mois. Tu peux aussi saisir la CNIL (cnil.fr) ou l’autorité de protection des données de ton pays.

9. Si tu as entre 15 et 17 ans#

Il faut avoir au moins 15 ans pour utiliser KiftMe. Entre 15 et 17 ans :

• ton profil n’est jamais trouvable ni public ;
• les Résonances ne te proposent que des personnes de 15 à 17 ans ;
• tu ne reçois pas nos demandes d’avis par e-mail et KiftMe Plus ne t’est pas proposé ;
• rien n’est jamais transmis à Meta ni à TikTok, même si la publicité a été acceptée sur ton appareil ;
• tes réponses ne figurent jamais dans les analyses de KiftMe Plus (exploration du Miroir, statistiques des sujets) : elles comptent seulement dans le Miroir que tout le monde voit ;
• tes expressions passent par les mêmes outils d’IA que celles des adultes (voir plus haut), sans ton nom.

Si tu découvres qu’un enfant de moins de 15 ans utilise KiftMe, écris-nous : son compte sera supprimé.

10. Si tu vis aux États-Unis#

Tu as les mêmes droits que ceux décrits plus haut. Nous ne vendons pas tes informations. Nous ne les partageons pour la publicité qu’avec ton accord, donné dans le bandeau des cookies (Meta et TikTok, voir « Avec qui elles sont partagées ») : sans cet accord, rien n’est partagé. Le signal Global Privacy Control de ton navigateur vaut un refus.

Ce que tu exprimes peut parler de ta santé, physique ou mentale. Ces informations servent uniquement à faire fonctionner KiftMe (Miroir, Portrait, Résonances) et sont transmises aux prestataires listés plus haut pour ce seul usage. Si tu vis dans l’État de Washington ou au Nevada, tu peux demander à les voir ou à les supprimer à [email protected].

Signal « Do Not Track » : KiftMe ne réagit pas à ce signal, mais notre mesure d’audience fonctionne sans cookie tant que tu n’as pas accepté le bandeau.

11. Sécurité#

Les échanges sont chiffrés (HTTPS), les jetons de notification sont chiffrés dans notre base, les images sont nettoyées de leurs métadonnées (dont la position GPS) à l’envoi, et l’accès aux outils de modération est réservé à l’équipe, avec double authentification.

12. Changements et contact#

Si cette politique change de façon importante, nous te prévenons dans l’app ou par e-mail avant que le changement s’applique. La date en haut de la page indique la version en vigueur.

Contact : [email protected] - KIFTME LTD, 20 Wenlock Road, London, N1 7GU, Royaume-Uni.