Politique De Confidentialité

Politique de confidentialité - KULTEO

Date de dernière mise à jour : 15/10/2026

1. RESPONSABLE DE TRAITEMENT

Kulteo (SAS, RCS Lyon 999 758 923, 6 avenue Roberto Rossellini, 69100 Villeurbanne) est responsable des traitements décrits ci-dessous. Kulteo s’engage à respecter la réglementation applicable à la protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD).

Contact du responsable du traitement : maxime.airaud@kulteo.io

2. DONNÉES TRAITÉES

  • Données de compte : pseudo, adresse e-mail, mot de passe (jamais conservé en clair) et date de naissance (chiffrée en base). Kulteo ne demande plus le prénom ni le nom.

Mise à jour Octobre 2026 : Ceux déjà fournis, ou envoyés par une version ancienne de l’application, ne sont plus affichés ni utilisés : ils seront supprimés au plus tard le 15/11/2026.

  • Données de profil : présentation, photo, bannière, préférences culturelles déclarées, et niveau de visibilité (privé ou public). Sans préférence déclarée, une tonalité et un média sont déduits de vos recommandations publiques, pour s’afficher sur votre profil.
  • Contenus : recommandations (texte et message vocal), réactions, commentaires et messages échangés entre utilisateurs et utilisatrices.
  • Relations : destinataires de vos recommandations, abonnements et abonnés, comptes bloqués, entrées de votre bibliothèque.
  • Journal d’activité : les activités qui vous concernent, sur les 30 derniers jours (voir article 3.6).
  • Registre de vos choix de confidentialité : chaque passage de votre profil en public ou en privé, chaque opposition, et chaque modification de votre date de naissance. Kulteo y enregistre l’acte et sa date, jamais la valeur saisie.
  • Données techniques : journaux de connexion du serveur, rapports d’erreur de l’application (article 4) et signaux de mesure d’usage (article 5).

3. FINALITÉS ET BASES LÉGALES

3.1 Gestion du compte et fourniture du service

Kulteo traite vos données de compte, de profil, vos contenus et vos relations pour vous fournir le service : publier et recevoir des recommandations, échanger, suivre des profils. Ces traitements reposent sur l’exécution du contrat que forment les CGU (article 6.1.b du RGPD). Votre date de naissance sert uniquement à vérifier votre âge.

3.2 Visibilité du profil

Un profil est privé par défaut. Le passage d’un profil en public repose sur votre consentement explicite, recueilli dans un dialogue dédié. Vos recommandations publiques peuvent révéler vos opinions, vos convictions ou d’autres données sensibles : en rendant votre profil public, vous choisissez de les rendre manifestement publiques (article 9.2.e du RGPD). Vous pouvez retirer ce consentement à tout moment, en revenant à un profil privé.

Pour les comptes existants à la mise en place de ce réglage, le 15/10/2026, le classement public repose sur l’intérêt légitime de Kulteo (article 6.1.f du RGPD). Il ne concerne que les comptes de personnes majeures dont le profil était déjà présenté dans la rubrique « Découvrir ». Vous pouvez vous y opposer à tout moment (article 21 du RGPD), dans les conditions de l’article 4.4 des CGU.

Le registre de vos choix de confidentialité permet à Kulteo de démontrer à quoi vous avez consenti, et quand (article 7.1 du RGPD).

3.3 Recherche

La recherche de profils par saisie vous permet de retrouver un profil à consulter, ou une personne à qui adresser une recommandation. Elle ne lit que le pseudo, et ne propose un profil privé qu’aux personnes qui ont déjà un lien avec lui. Elle relève du régime de visibilité décrit à l’article 3.2.

La recherche de recommandations sert à retrouver une œuvre ou une recommandation. Elle ne sert pas à dresser la liste des personnes associées à une œuvre : le pseudo des auteurs n’y est jamais un critère, les résultats ne sont ni triés ni regroupés par personne, et chaque groupe de résultats est limité à 20. Elle porte uniquement sur des recommandations publiées par leurs auteurs.

La recherche par identifiant exact retrouve une personne à partir de son pseudo ou de son adresse e-mail entiers. Elle est limitée par compte (20 recherches par minute et 100 par heure).

Le terme cherché n’est conservé ni par l’application ni par la mesure d’usage. Il peut figurer dans les journaux de connexion du serveur, conservés 12 mois au plus.

3.4 Abonnements et diffusion des recommandations publiques

Lorsque vous suivez un profil, Kulteo diffuse ses recommandations publiques dans votre fil « Ma communauté » et votre journal d’activité. Vos propres recommandations publiques sont diffusées de la même manière à vos abonnés, y compris lorsque votre profil est privé. Ces diffusions reposent sur l’exécution du contrat : vous choisissez de suivre un profil, et de publier une recommandation. Le message affiché au moment de la publication vous indique à qui elle sera partagée.

Pour ne pas vous présenter comme « à découvrir » une personne que vous connaissez déjà, Kulteo exclut des profils proposés sur l’accueil les personnes avec qui vous avez eu un échange privé. Cette exclusion est calculée à chaque affichage, n’est jamais enregistrée, et ne sert à rien d’autre.

3.5 Bibliothèque

L’ajout d’une recommandation à votre bibliothèque sert uniquement à vous permettre de retrouver ce que vous avez choisi de garder. Il repose sur l’exécution du contrat. Kulteo enregistre le lien entre votre compte et la recommandation, et la date d’ajout. L’entrée est conservée jusqu’à son retrait, ou à défaut jusqu’à la suppression de votre compte (article 7).

3.6 Journal d’activité et notifications

Kulteo tient pour chaque personne un journal des activités qui la concernent (article 5.6 des CGU). Il repose sur l’exécution du contrat. Les activités y sont conservées 30 jours, puis effacées automatiquement.

Vos propres interactions (recommandation adressée ou envoyée, réaction, commentaire, message d’un échange privé, suivi) figurent donc nominativement dans le journal de leurs destinataires pendant 30 jours : votre pseudo, l’acte et sa date.

Lorsqu’une personne crée son compte depuis le lien d’une recommandation privée qui lui était adressée, son auteur en est informé. Cette information repose sur l’intérêt légitime de l’auteur (article 6.1.f du RGPD) : sa recommandation lui a servi d’invitation. Elle ne concerne que les recommandations privées et leur destinataire désigné.

Kulteo vous envoie aussi des notifications sur votre téléphone et des e-mails (par exemple à la réception d’une recommandation), qui s’adressent à vous par votre pseudo.

3.7 Destinataires d’une recommandation

Sur une recommandation privée adressée à plusieurs personnes, Kulteo présente à chaque participant les autres participants (pseudo et avatar), leurs réactions et leurs messages (article 5.2 des CGU). Cette présentation repose sur l’exécution du contrat : c’est l’échange commun que l’auteur a ouvert en adressant sa recommandation à plusieurs personnes.

3.8 Blocage

Le blocage d’un compte repose sur l’intérêt légitime des personnes à se protéger d’un contact non souhaité (article 6.1.f du RGPD). Kulteo enregistre les deux comptes concernés et la date du blocage. Le déblocage supprime cet enregistrement, et Kulteo ne conserve aucun historique des blocages.

Une opposition à ce traitement ne peut pas être accueillie : le blocage est la mesure de protection qu’une autre personne a demandée (article 21.1 du RGPD).

3.9 Sécurité et obligations légales

Kulteo conserve des journaux de connexion du serveur pour assurer la sécurité du service et répondre à ses obligations légales. Ce traitement repose sur l’intérêt légitime de Kulteo et sur ses obligations légales (articles 6.1.c et 6.1.f du RGPD).

4. DIAGNOSTIC DES ERREURS

Quand l’application rencontre une erreur, elle envoie à Kulteo un rapport technique afin que l’équipe puisse la corriger. Ce rapport contient la description de l’erreur, la version de l’application, le type d’appareil et de navigateur, les écrans parcourus juste avant, et l’identifiant technique de votre compte. Kulteo filtre ces rapports avant leur envoi pour qu’ils ne contiennent ni votre adresse e-mail, ni votre pseudo, ni vos messages, ni le contenu de vos recommandations. Votre adresse IP n’est pas enregistrée.

Ces rapports sont conservés 30 jours sur un serveur que Kulteo héberge elle-même en France, et ne sont transmis à aucun tiers. Ils ne servent ni à la publicité ni à mesurer votre usage de l’application. Aucun cookie ni traceur n’est déposé sur votre appareil pour ce traitement.

Ce traitement repose sur l’intérêt légitime de Kulteo à assurer le bon fonctionnement et la sécurité du service (article 6.1.f du RGPD). Vous pouvez vous y opposer en écrivant à contact@kulteo.io : Kulteo supprime alors les rapports rattachés à votre compte.

5. MESURE D’USAGE (TELEMETRYDECK)

5.1 Finalité et base légale

Kulteo mesure l’usage de l’application pour savoir quelles parties du service sont utilisées, et l’améliorer. Elle utilise pour cela le service TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Allemagne), qui agit en tant que sous-traitant.

Cette mesure repose sur l’intérêt légitime de Kulteo à améliorer son service (article 6.1.f du RGPD). Elle sert uniquement à la mesure d’audience, pour le compte de Kulteo, sans suivi entre applications ni recoupement avec un autre traitement.

5.2 Données traitées

  • Un identifiant aléatoire par appareil, enregistré dans le stockage local de votre appareil et envoyé avec chaque signal. Il s’agit d’un traceur au sens de l’article 82 de la loi Informatique et Libertés, utilisé pour la seule mesure d’audience.
  • Les actes mesurés (chargement d’une page, connexion, inscription, usage de certaines fonctions), avec des catégories qui les précisent, et le code d’invitation utilisé à l’inscription.
  • Les métadonnées de l’appareil (type d’appareil, version du système d’exploitation, version de l’application, cf. liste complète : https://telemetrydeck.com/docs/ingest/default-parameters/#web-analytics) et l’horodatage arrondi à l’heure.

Un signal ne contient jamais de contenu : ni terme cherché, ni titre d’œuvre, ni pseudo, ni message. TelemetryDeck utilise les trois premiers segments de l’adresse IP pour déduire le pays, puis les supprime sans les stocker.

5.3 Conservation et hébergement

Les données sont hébergées en Europe (Allemagne et Pays-Bas) et conservées ; TelemetryDeck n’engage aucune suppression datée : https://telemetrydeck.com/docs/guides/privacy-faq/

5.4 Vous opposer à la mesure d’usage

Vous pouvez désactiver la mesure d’usage à tout moment, depuis le réglage « Aider à améliorer Kulteo » des Paramètres de l’application.

Pour plus d’informations : https://telemetrydeck.com/privacy/

6. DURÉES DE CONSERVATION

  • Données de compte et de profil, contenus et relations : pendant la durée d’utilisation du service, puis selon l’article 7 à la suppression du compte.
  • Prénom et nom fournis avant leur retrait du formulaire d’inscription : supprimés au plus tard le 15/11/2026.
  • Entrées de la bibliothèque : jusqu’à leur retrait, ou jusqu’à la suppression du compte (article 7).
  • Journal d’activité : 30 jours.
  • Registre de vos choix de confidentialité : tant que le compte existe, et supprimé avec lui.
  • Blocages : jusqu’au déblocage, ou jusqu’à la suppression de l’un des deux comptes.
  • Rapports d’erreur : 30 jours.
  • Journaux de connexion du serveur : 12 mois au plus.

7. SUPPRESSION DE COMPTE

Vous pouvez supprimer votre compte à tout moment via les paramètres de l’application. La suppression efface toutes vos données personnelles, y compris celles qu’un blocage rendait indisponibles, hormis les éléments anonymisés décrits ci-dessous. Votre profil est retiré de toutes les surfaces de découverte sous 24 heures ouvrées au plus.

Ce qui est effacé :

  • vos messages, écrits et vocaux, et votre message personnel sur chacune de vos recommandations ;
  • les activités où vous figurez, dans votre journal comme dans celui des autres personnes ;
  • les relations de suivi et de blocage où vous figurez, dans un sens comme dans l’autre ;
  • le registre de vos choix de confidentialité.

Ce qui reste chez les autres : les messages que vos interlocuteurs vous ont écrits restent lisibles pour eux. Une recommandation que vous avez envoyée reste chez ses destinataires, avec l’œuvre recommandée, et vous y êtes présenté ou présentée comme « Compte indisponible ».

Ce qui est conservé sous forme anonymisée : les entrées de votre bibliothèque que vous n’avez pas retirées, et les recommandations publiques qu’on vous a fait suivre, restent rattachées à votre compte anonymisé. Kulteo les conserve à des fins statistiques (combien de recommandations sont gardées ou transmises, à quel rythme, sur quels types d’œuvres), et aucun écran ne permet de les reconstituer. Pour effacer entièrement votre bibliothèque, retirez-en les recommandations avant de supprimer votre compte.

8. VOS DROITS

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d’accès : obtenir une copie de vos données. Ce droit ne porte pas sur les données qu’un tiers a rendues indisponibles, par la suppression de son compte ou par un blocage (article 15.4 du RGPD).
  • Droit de rectification : corriger vos données inexactes.
  • Droit à l’effacement : supprimer vos données, via la fonction de suppression de compte (article 7).
  • Droit à la portabilité : récupérer vos données dans un format structuré.
  • Droit d’opposition : vous opposer aux traitements fondés sur l’intérêt légitime, dans les conditions décrites pour chacun d’eux.
  • Droit à la limitation : limiter certains traitements.
  • Droit de retirer votre consentement à tout moment, notamment en revenant à un profil privé.

Pour exercer ces droits, contactez Kulteo à : maxime.airaud@kulteo.io

Vous pouvez également introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

9. SOUS-TRAITANTS ET TRANSFERTS DE DONNÉES

  • OVH (France) héberge le site, l’application, la base de données, les messages vocaux, ainsi que les outils de diagnostic des erreurs et de supervision du serveur, que Kulteo administre elle-même.
  • Brevo (France) envoie les e-mails du service.
  • Google Firebase achemine les notifications sur téléphone. Ce service peut impliquer un transfert de données vers les États-Unis, encadré par les garanties prévues par le RGPD (https://firebase.google.com/support/privacy#international_data_transfers).
  • TelemetryDeck (Allemagne) assure la mesure d’usage (article 5).
  • Cloudinary stocke et diffuse les images du service, dont votre photo de profil et votre bannière. Une image remplacée ou supprimée est effacée de Cloudinary. Cloudinary ne garantit pas un hébergement dans l’Union européenne : ces images peuvent être traitées dans l’Union européenne, aux États-Unis, au Royaume-Uni, à Singapour et en Israël. Les transferts vers les États-Unis reposent sur la certification de Cloudinary au Data Privacy Framework UE-États-Unis, et les autres sur des engagements contractuels appropriés (https://cloudinary.com/privacy#section10).

10. SÉCURITÉ

Kulteo met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction.