Politique de confidentialité

Version 1.2 — 30 juillet 2026

La présente politique décrit comment Kanap collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement est l'éditeur de l'application Kanap. Pour toute question relative à vos données : privacy@kanap.tv.

2. Données collectées

Dans le cadre de l'utilisation de l'application Kanap, nous collectons :

• Données de compte : prénom, nom, pseudo, adresse e-mail, et numéro de téléphone si vous en fournissez un — il est facultatif et sert à vous mettre en relation avec vos contacts.
• Données d'usage : programmes consultés, recherches, notes, préférences, interactions, afin de personnaliser vos recommandations.
• Avis écrits et commentaires : le texte que vous publiez sur une œuvre, ou en réponse à quelqu'un, est conservé et affiché sous votre pseudo. Selon l'endroit où vous le publiez, il est visible de vos amis ou de toute la communauté.
• Données techniques : type d'appareil, système d'exploitation, identifiants techniques nécessaires au fonctionnement et aux notifications, journaux d'erreur et de performance.
• Localisation approximative : notre outil de mesure d'audience déduit de votre adresse IP une localisation approximative — ville, code postal et coordonnées d'une précision de l'ordre de dix kilomètres. L'application n'accède pas à la position de votre appareil et ne vous demande jamais cette autorisation. La région utilisée par le service, elle, est celle que vous déclarez.
• Contacts : avec votre autorisation explicite, les numéros de votre répertoire sont comparés (sous forme normalisée) pour retrouver vos amis déjà sur Kanap.
• Historique de visionnage importé : si vous reliez Netflix, Prime Video ou Letterboxd, la liste des titres que vous y avez regardés. Cet import est facultatif, et nous ne vous demandons jamais le mot de passe de la plateforme : vous vous connectez sur sa page officielle, affichée dans une fenêtre de l'application. Le plus souvent, l'historique est lu directement sur votre appareil et seule la liste des titres nous est transmise. Lorsque ce mode n'est pas disponible, Netflix passe par un repli où le cookie de session de votre compte est transmis à nos serveurs pour aller y chercher le même historique : il y est alors chiffré, conservé uniquement pour rafraîchir votre import, et effacé dès que vous déliez la plateforme ou que vous supprimez votre compte. Pour Letterboxd, il s'agit d'un fichier d'export que vous nous envoyez vous-même.
• Photo de profil : si vous en ajoutez une, l'image que vous fournissez (appareil photo ou galerie).
• Messages vidéo : si vous enregistrez un avis vidéo, la vidéo — image et son, incluant votre visage et votre voix — est collectée. Vous en choisissez la visibilité (vos amis ou la communauté). L'audio est transcrit automatiquement en texte, pour l'accessibilité et la modération.
• Vos retours : si vous répondez au formulaire « Aide-nous à améliorer Kanap », votre réponse — le texte libre compris — nous parvient via notre outil de mesure d'audience, et elle est rattachée à votre compte.

3. Finalités

Vos données sont utilisées pour : fournir le service de recommandation, personnaliser les suggestions à partir de vos notes et de votre historique — y compris celui que vous importez —, permettre les fonctions sociales (team, partages, avis écrits, commentaires et avis vidéo), envoyer les notifications que vous avez activées, mesurer l'usage de l'application et recueillir vos retours pour l'améliorer.

4. Base légale

Les traitements reposent selon les cas sur l'exécution du contrat (fourniture du service), votre consentement (contacts, notifications, import de votre historique de visionnage, mesure d'audience) et notre intérêt légitime (sécurité, amélioration).

5. Outils tiers

• PostHog (mesure d'audience et recueil de vos retours, hébergement UE) — analyse de l'usage de l'application. Ces données ne sont pas anonymes : une fois que vous êtes connecté, les événements sont rattachés à votre compte. PostHog déduit également de votre adresse IP la localisation approximative décrite au § 2.
• Firebase Cloud Messaging — envoi des notifications push.
• TMDB — métadonnées et affiches de films/séries.
• Google (API Gemini) — transcription automatique de l'audio de vos messages vidéo (le traitement peut avoir lieu hors UE).
• Hébergement objet (UE) — stockage des messages vidéo et des photos de profil sur des serveurs situés dans l'Union européenne.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Sa fermeture, depuis Paramètres › Supprimer mon compte, est immédiate et irréversible.

Sont supprimés à ce moment-là : votre profil et vos identifiants de connexion, vos notes, vos avis écrits, vos listes, vos amis et vos demandes d'amitié, vos notifications et les jetons d'envoi associés, ainsi que vos liens vers les plateformes de streaming — cookie de session compris — et l'historique de visionnage que vous en aviez importé. Vos messages vidéo, fichiers inclus, et votre photo de profil sont effacés de nos espaces de stockage.

Ne sont pas encore effacés automatiquement, mais cessent d'être affichés et ne sont plus rattachés à un compte actif : le texte de vos commentaires, les personnes que vous suiviez et le lien d'amitié tel qu'il figure du côté de vos amis, vos préférences de recommandation (genres écartés, titres de référence, favoris épinglés), les journaux du moteur de recommandation, vos états d'avancement dans l'application, le prénom des invités que vous aviez créés pour le mode Duo, et les codes d'appairage TV expirés. Sont également conservées les traces de modération et de blocage — sans elles, un compte suspendu pourrait réapparaître — et, si vous avez accepté la licence créateur, la preuve horodatée de cette acceptation, adresse IP comprise. Vous pouvez demander l'effacement de tout cela à privacy@kanap.tv ; nous y procédons sous trente jours. Les données que la loi nous impose de conserver le sont pour la durée qu'elle prévoit.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer : privacy@kanap.tv. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés. Les échanges avec l'application sont chiffrés en transit. Vos messages vidéo sont conservés dans un espace de stockage privé et ne sont accessibles qu'au moyen de liens temporaires signés. Le cookie de session éventuellement transmis lors d'un import (§ 2) est chiffré avant d'être stocké et n'est jamais renvoyé à l'application.

9. Modifications

Cette politique est versionnée : son numéro et sa date figurent en haut de page. Elle peut être mise à jour et complétée, notamment lors de la publication des mentions légales définitives.