Politique de confidentialité

Ce que nous ne collectons PAS

Pas de compte, pas d’adresse e-mail, pas de mot de passe. Pas de cookies de suivi. Aucun script tiers d’analyse, de publicité ou d’empreinte numérique. Aucun profil de votre comportement de visionnage côté serveur.

Ce qui reste sur votre propre appareil

Vos préférences, vos mentions « j’aime », votre historique, vos vidéos enregistrées et vos recherches sont stockés exclusivement et localement dans votre navigateur (IndexedDB/localStorage). Ces données ne quittent jamais votre appareil et ne nous sont ni visibles ni accessibles. La personnalisation est calculée entièrement dans votre propre navigateur.

Ce qui transite brièvement par notre serveur

Pour récupérer des résultats de recherche, nous envoyons votre terme de recherche à notre fonction serverless (dans le corps de la requête, pas dans l’URL). Nous ne l’associons à aucune identité et ne le conservons pas. Pour la lecture, votre navigateur charge les segments vidéo et les vignettes directement depuis les sources (CDN) — avec votre propre adresse IP, pas la nôtre ; nous ne sommes pas intermédiaires et ne pouvons donc pas voir ce que vous regardez. Contre les abus, nous utilisons une empreinte temporaire et non traçable (renouvelée chaque jour) uniquement pour la limitation de débit ; aucune adresse IP n’est conservée.

Signaler un contenu

Un signalement ne contient que l’élément signalé et le motif — aucune donnée personnelle sur la personne qui signale.

Effacer vos données

Comme aucune copie n’existe côté serveur, une seule pression sur « Effacer toutes mes données » (dans les Réglages) constitue une suppression complète. C’est votre droit à l’effacement au titre du RGPD, exercé instantanément — il ne reste rien de notre côté.

Sauvegarde chiffrée

Comme votre profil ne vit que sur cet appareil, il disparaît si le navigateur vide son stockage ou si vous changez de téléphone. Les Réglages proposent une sauvegarde chiffrée : un fichier que vous téléchargez et conservez vous-même. Il est chiffré en AES-GCM-256 avec une clé dérivée d’une phrase de six mots générée automatiquement (PBKDF2-HMAC-SHA-256, 600 000 itérations). Nous ne voyons jamais le fichier, ni la phrase, ni la clé — il n’y a ni téléversement ni compte.

Deux choses que nous préférons dire clairement plutôt que d’enfouir. Premièrement : perdre la phrase, c’est perdre la sauvegarde, définitivement et par conception — nous ne pouvons pas la réinitialiser, puisque nous ne l’avons pas. Votre profil actuel sur l’appareil reste intact dans tous les cas. Deuxièmement : le chiffrement protège le fichier si quelqu’un d’autre s’en empare. Il ne vous protège pas contre une phrase faible que vous auriez choisie vous-même (c’est pourquoi nous en générons une) ni contre une copie compromise de ce site, puisque c’est nous qui servons le JavaScript détenant la clé. Telle est la limite honnête du chiffrement côté navigateur.

Âge

Le service est exclusivement destiné aux adultes (18+) et n’est pas destiné aux mineurs.

Contact et exercice de vos droits

Le bouton « Effacer toutes mes données » dans les Réglages est la voie la plus rapide et la plus complète — il n’existe aucune copie côté serveur que nous puissions supprimer. Pour tout ce que ce bouton ne peut pas faire (une question sur l’empreinte de limitation de débit, une opposition ou toute autre demande RGPD), écrivez à info@kinoloom.com. Les informations sur l’exploitant et son établissement sont publiées sur notre page de contact.