Politique de confidentialité

1. Responsable du traitement

Kizuki est responsable du traitement des données personnelles collectées via la plateforme (voir l'identité complète de l'éditeur sur la page Mentions légales). Pour toute question ou demande relative à tes données : kizukiclub@gmail.com.

2. Données que nous collectons

Selon ton usage du Service, nous collectons :

• Prénom, adresse email, numéro de téléphone et date de naissance, lors de la création de compte ;
• Pseudo et avatar choisis, utilisés dans la Communauté et le profil ;
• Messages postés dans les salons, groupes et conversations privées de la Communauté ;
• Commentaires, mentions « j'aime » et vidéos enregistrées sur le Labo ;
• Statut d'abonnement (Freemium/Premium) et historique de paiement ;
• Demandes de rendez-vous RDV Pro : créneau souhaité, coordonnées de contact, et description libre de ton besoin. Cette description peut, selon ce que tu choisis d'y écrire, révéler des informations sur ta santé physique ou mentale, une catégorie de donnée à laquelle le RGPD accorde une protection renforcée (article 9). En rédigeant cette description et en validant ta demande, tu consens expressément à ce que Kizuki traite cette information dans le seul but de te mettre en relation avec un·e professionnel·le adapté·e. Tu n'es jamais obligé·e d'y détailler plus que nécessaire.

Nous ne demandons jamais de photo de profil : les profils Kizuki reposent sur un pseudo et un avatar, pas sur ton visage.

3. Pourquoi nous les utilisons, et sur quelle base légale

Ces données servent à créer et sécuriser ton compte, fournir l'accès au contenu correspondant à ton abonnement, faire fonctionner la Communauté et les rendez-vous RDV Pro, traiter les paiements, répondre à tes demandes auprès du support, et améliorer le Service.

• Exécution du contrat (les CGU et les CGV) : création de compte, accès au contenu, paiements, RDV Pro.
• Consentement explicite : le contenu potentiellement sensible que tu renseignes dans une demande RDV Pro (voir article 2), et les préférences de notification.
• Intérêt légitime : sécurité du Service (lutte contre le partage de compte et les abus), modération de la Communauté, mesure d'audience technique minimale.
• Obligation légale : conservation des données de facturation.

4. Qui a accès à ces données

Nous faisons appel à des prestataires spécialisés qui traitent certaines données pour notre compte, strictement dans le cadre de leur mission et dans le respect du RGPD :

• Clerk (États-Unis) : gestion de l'authentification et des comptes ;
• Stripe (États-Unis / Irlande) : traitement des paiements Premium ; Kizuki ne voit ni ne stocke jamais ton numéro de carte bancaire ;
• Hostinger : hébergement technique de la plateforme et de ses données ;
• Un·e professionnel·le partenaire RDV Pro reçoit ta demande (créneau, besoin décrit) uniquement une fois que Kizuki la lui a transmise, dans le seul cadre de la consultation ;
• Les autres membres de la Communauté voient ton pseudo, ton avatar et les messages que tu publies dans les espaces où tu les postes, jamais ton nom complet, ton email ou ton téléphone.

Certains de ces prestataires sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent, imposé contractuellement à chaque prestataire. Nous ne vendons aucune donnée personnelle à des tiers, à des fins publicitaires ou autres.

5. Durée de conservation

Tes données de compte et de Communauté sont conservées tant que ton compte est actif. À la suppression de ton compte (possible à tout moment depuis Ton profil), elles sont retirées, sous réserve des durées suivantes :

• Données de facturation : 10 ans (obligation légale comptable) ;
• Description d'une demande RDV Pro : supprimée 12 mois après le rendez-vous, sauf litige en cours ;
• Compte inactif (jamais reconnecté) : anonymisé ou supprimé après 3 ans.

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de définir des directives sur leur sort après ta mort. Tu peux les exercer directement (modification du profil, suppression de compte) ou en nous écrivant à kizukiclub@gmail.com ; nous répondons dans un délai maximum d'un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Cookies et sessions

Kizuki n'utilise que des cookies strictement nécessaires au fonctionnement du Service : maintenir ta session de connexion et sécuriser l'accès à l'espace créateur. Ces cookies ne nécessitent pas de consentement au sens de la réglementation « ePrivacy », et c'est pourquoi tu ne vois pas de bandeau de consentement sur le site. Kizuki n'utilise aucun cookie publicitaire, de mesure d'audience tiers ou de traçage entre sites.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données contre l'accès non autorisé, la perte ou l'altération : chiffrement des échanges (HTTPS), hachage des sessions sensibles, accès à l'espace créateur restreint et protégé par mot de passe, et sous-traitants choisis pour leurs propres garanties de sécurité.

9. Contact et réclamation

Pour toute question relative à cette politique ou à tes données : kizukiclub@gmail.com. Autorité de contrôle française : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, cnil.fr.