Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Cette politique décrit comment tes données personnelles sont traitées quand tu utilises l'application K7 et le site k7club.app (ensemble, « K7 »), conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

1. Qui est responsable de tes données

K7 n'est pas édité par une société. Le responsable du traitement est Nathan KREMER, particulier, qui édite K7 à titre non professionnel.

Pour toute question sur tes données ou pour exercer tes droits : deverlabs@gmail.com. Aucun délégué à la protection des données n'a été désigné, ce n'est pas obligatoire pour K7 : c'est l'éditeur qui te répond directement.

2. Les données collectées

2.1 À la création de ton compte

K7 fonctionne sur invitation, et tu te connectes avec Google, Apple ou Facebook. K7 ne te demande aucun mot de passe. À la connexion, K7 reçoit et enregistre :

• l'identifiant de ton compte chez ce fournisseur et un jeton technique de connexion ;
• ton nom et ton adresse email tels que le fournisseur les transmet (avec Apple, tu peux choisir de masquer ton adresse : K7 reçoit alors une adresse relais) ;
• ta photo de profil chez Google ou Facebook, quand il y en a une ;
• le code d'invitation utilisé et le compte qui t'a invité ;
• le nom d'utilisateur que tu choisis, et un numéro de membre attribué dans l'ordre des inscriptions.

Ton nom et ton adresse email ne sont jamais montrés aux autres membres. La photo venue de Google ou Facebook sert de photo de profil, visible par les autres, tant que tu n'en choisis pas une autre.

2.2 Ce que tu publies et enregistres dans K7

• tes notes (de 1 à 10), tes critiques, les films et séries que tu as vus et la date de visionnage que tu indiques, tes envies et ton top 10 ;
• tes publications, tes réponses dans les conversations, tes « j'aime » et « je n'aime pas », tes republications, et les GIF ou clips que tu y joins ;
• tes listes et ce qu'elles contiennent, les listes que tu suis ;
• les recommandations que tu envoies à un ami, avec ton message ;
• ton mémo privé sur un film ou une série ;
• ta bio et la photo de profil que tu choisis (redimensionnée sur ton téléphone avant l'envoi) ;
• les comptes que tu suis, tes abonnés, les demandes d'abonnement et les comptes que tu bloques ;
• les signalements que tu envoies : la publication ou le membre signalé, le motif choisi et, si tu en écris, tes précisions ;
• les publications que tu as signalées, gardées à part pour qu'elles restent masquées pour toi.

K7 ne te demande aucune donnée sensible. Garde en tête que ce que tu écris dans une critique ou une publication peut être lu par d'autres (voir la partie 4).

2.3 Ce qui est enregistré pendant que tu utilises K7

• Journal d'activité : tes actions dans l'app (une note, un ajout aux envies, un « j'aime », un partage, une suggestion ouverte...), avec leur date. Il ne contient jamais le texte de tes messages.
• Suggestions affichées : les films et séries qui t'ont été suggérés, leur rang et s'ils ont été affichés, pour mesurer la qualité des recommandations.
• Profil de goût : une suite de nombres calculée à partir de tes notes et de ce que tu as vu, qui sert à te recommander des titres et des personnes à suivre.
• Notifications : l'historique de tes notifications, tes réglages de notification, et le jeton qui permet d'envoyer des notifications push à ton téléphone.
• Session : à la connexion, l'adresse IP et le type d'appareil (« user agent ») associés à ta session.
• Journaux techniques : quand une requête échoue, le serveur note ton identifiant interne, l'opération et l'erreur, pour corriger les problèmes.
• Signalements te concernant : quand un membre signale une de tes publications ou ton profil, K7 enregistre le signalement (qui l'a envoyé, ce qui est visé, le motif) et la décision de l'éditeur. Si ton compte est suspendu, la date de suspension est enregistrée.

2.4 Ce que K7 ne collecte pas

• ni ta position, ni tes contacts, ni ton micro ;
• ni identifiant publicitaire, ni outil de mesure d'audience, ni outil de suivi des plantages ;
• la caméra sert uniquement à scanner un code d'invitation : rien n'est enregistré ni envoyé ;
• l'accès à tes photos sert uniquement à choisir ta photo de profil, ou à enregistrer dans ta galerie une image que tu crées dans K7.

3. Pourquoi, et sur quelle base légale

Les recommandations reposent sur une analyse automatique de tes goûts (un profilage au sens du RGPD). Elles ne produisent aucun effet juridique et ne t'affectent pas de manière significative : elles choisissent seulement les titres et les personnes qui te sont proposés.

4. Qui voit tes données

4.1 Les autres membres

• Ton profil est public par défaut : tes notes, critiques, publications, listes publiques et ton top 10 (si tu l'affiches) sont visibles par tout le monde, y compris par des personnes sans compte K7.
• En profil privé (« Modifier le profil »), ces contenus ne sont visibles que par les abonnés que tu as acceptés.
• Ton nom d'utilisateur, ta photo de profil, ta bio et ton numéro de membre restent visibles par tous, même en profil privé, pour qu'on puisse te trouver.
• Ce que tu publies sous la publication de quelqu'un (réponse, « j'aime ») est toujours visible par son auteur, qui peut le masquer ou le supprimer de sa conversation.
• Une recommandation n'est visible que par toi et son destinataire. Ton mémo privé n'est visible que par toi.
• Un signalement n'est visible que par l'éditeur : la personne signalée ne sait pas qui l'a signalée.
• Quand tu partages une image (par exemple en story), c'est toi qui choisis où elle va.

4.2 Les prestataires techniques de K7

Ils traitent les données pour le compte de K7, uniquement pour faire fonctionner le service :

Les notifications passent ensuite par le service de notification d'Apple ou de Google, selon ton téléphone. La génération des recommandations utilise un modèle d'intelligence artificielle de Cloudflare qui ne reçoit que des textes du catalogue (titres, résumés, genres), jamais tes données.

4.3 Les services tiers

Certains services sont contactés directement, et appliquent leur propre politique de confidentialité :

• Google, Apple et Meta (Facebook), pour la connexion. Quand tu supprimes ton compte, K7 révoque son accès chez Facebook si ton compte y est relié, et chez Apple ou Google quand c'est avec lui que tu confirmes la suppression. Un autre fournisseur relié garde l'accès accordé à K7 : tu peux le retirer depuis ses réglages.
• KLIPY (Kikliko, Inc., États-Unis), pour chercher et afficher des GIF et des clips : ton téléphone lui envoie directement ta recherche, la langue et un identifiant pseudonyme (ni ton identifiant K7, ni ton nom, ni ton email), et KLIPY reçoit ton adresse IP. Politique de KLIPY.
• TMDB, d'où viennent les affiches et images des films : ton téléphone les charge depuis ses serveurs, qui voient ton adresse IP. Aucune donnée de ton compte ne lui est envoyée.
• YouTube (Google), quand tu lances une bande-annonce : elle est lue par le lecteur YouTube, et Google reçoit ton adresse IP et peut utiliser ses propres traceurs. Politique de Google.

4.4 Les autorités

Tes données peuvent être communiquées aux autorités judiciaires ou administratives sur demande légale.

5. Transferts hors de l'Union européenne

La base de données et les prestataires de K7 sont situés aux États-Unis : tes données y sont donc transférées. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (« EU-US Data Privacy Framework ») pour les entreprises certifiées, et à défaut par les clauses contractuelles types de la Commission européenne prévues dans les accords de traitement de ces prestataires. Tu peux en demander une copie à deverlabs@gmail.com.

6. Combien de temps

Ce qui est effacé à la suppression de ton compte est détaillé sur la page Supprimer son compte.

7. Tes droits

Tu disposes des droits suivants sur tes données :

• Accès et portabilité (art. 15 et 20 RGPD) : obtenir une copie de tes données, dans un format lisible par une machine. Sur demande par email.
• Rectification (art. 16) : modifier ton profil et tes contenus directement dans l'app, ou nous écrire.
• Effacement (art. 17) : supprimer un contenu ou ton compte entier depuis l'app, ou suivre la page Supprimer son compte.
• Opposition (art. 21) : t'opposer aux traitements fondés sur l'intérêt légitime, par exemple la mesure des recommandations.
• Limitation (art. 18) : demander le gel d'un traitement le temps d'examiner une contestation.
• Retrait du consentement : couper les notifications dans les réglages de ton téléphone ou de l'app.
• Directives après ton décès (art. 85 de la loi Informatique et Libertés) : indiquer ce que tu souhaites qu'il advienne de tes données.

Écris à deverlabs@gmail.com, de préférence depuis l'adresse liée à ton compte, en indiquant ton nom d'utilisateur. Une réponse t'est apportée dans un délai d'un mois (prolongeable de deux mois si la demande est complexe, auquel cas tu en es informé).

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

8. Cookies et traceurs

• Site k7club.app : aucun cookie, aucune mesure d'audience. Cloudflare traite ton adresse IP pour afficher le site et le protéger.
• Application : un cookie de session, conservé dans le stockage sécurisé de ton téléphone (trousseau iOS ou keystore Android), te garde connecté. Il est strictement nécessaire au service et ne demande donc pas ton consentement (art. 82 de la loi Informatique et Libertés). L'app garde aussi une copie temporaire de tes données pour s'afficher plus vite (voir la partie 6), et le module de connexion Google conserve sa propre session.
• K7 n'utilise aucun identifiant publicitaire et ne te suit pas d'une app à l'autre.
• Seul le lecteur YouTube, quand tu lances une bande-annonce, peut utiliser les traceurs de Google (voir 4.3).

9. Sécurité

• Toutes les communications sont chiffrées (HTTPS, TLS).
• La base de données et ses sauvegardes sont chiffrées au repos par leur hébergeur.
• Aucun mot de passe n'est stocké pour toi : la connexion passe par Google, Apple ou Facebook.
• Ton cookie de session est rangé dans le stockage sécurisé de ton téléphone.
• Le nombre de requêtes est limité pour freiner les abus, et seul l'éditeur a accès aux données.

En cas de violation de données présentant un risque pour toi, la CNIL est notifiée sous 72 heures et tu en es informé si le risque est élevé (art. 33 et 34 RGPD).

10. Mineurs

K7 est réservé aux personnes de 15 ans et plus. Si nous apprenons qu'un compte appartient à une personne plus jeune, il est supprimé. Un parent peut nous écrire à deverlabs@gmail.com.

11. Modifications

Cette politique peut évoluer avec K7. La date en haut de page indique la dernière version. En cas de changement important, tu en es informé dans l'app avant qu'il s'applique.