Politique de confidentialité

Qui est responsable

Kizuma est un service de suivi d’animés et de films, avec un cercle social (amis, groupes) et un catalogue partagé. L’hébergement et l’exploitation du service en ligne, lorsqu’ils existent, sont assurés par l’éditeur de l’instance que tu utilises.

Données de compte

• Pseudo
• Adresse e-mail (récupération du mot de passe)
• Mot de passe stocké uniquement sous forme de hash (jamais en clair)
• Date de création du compte
• Rôle administrateur éventuel, photo de profil et de couverture si tu en envoies

Profil et contenu que tu saisis

• Profil Otaku (goûts, œuvres, personnages, texte « à propos »)
• Bibliothèque : animés et films, statuts (watchlist, en cours, vu, abandonné), notes, commentaires, tier list, recommandation oui/non
• Photos de profil et de couverture stockées sur le serveur de l’instance

Données sociales

• Amitiés et demandes
• Groupes, adhésions, rôles, invitations de groupe
• Discussions et réponses de groupe
• Recommandations d’œuvres envoyées à un autre membre
• Activité visible dans le cercle (selon les règles de visibilité du code : bibliothèque complète réservée aux amis)
• Notifications internes, y compris lorsqu’un ami regarde le même animé en cours
• Abonnements Web Push (endpoint du navigateur et clés techniques p256dh/auth), uniquement si tu actives les notifications sur un appareil. Kizuma envoie alors le message directement via le protocole Web Push, sans prestataire publicitaire.

Kizuma ne compare pas les bibliothèques de deux personnes qui n’ont pas le droit de se voir.

Feedback bêta

Si tu envoies un avis depuis l’application, Kizuma enregistre : identifiant et pseudo, catégorie, message, résultat attendu éventuel, note sur 5, chemin de page, user-agent, type d’appareil estimé, largeur et hauteur d’écran déclarées, date. La V1 du formulaire n’envoie pas de capture d’écran.

Mesure d’utilisation

Un journal interne (evenements_utilisation) peut enregistrer : identifiant utilisateur, type d’événement (page vue, connexion, ajout d’œuvre, etc.), famille de page, type et identifiant d’objet, appareil estimé à partir du user-agent, date. Ce journal ne contient pas d’adresse IP.

Kizuma n’intègre pas de publicité, pas de cookies publicitaires tiers, et ne vend pas tes données.

Cookies et session

Un cookie de session signé est indispensable pour rester connecté et pour le jeton CSRF. Il n’est pas utilisé pour de la publicité. En HTTPS, le cookie est marqué Secure lorsque la configuration l’exige.

Services externes

• E-mails transactionnels (réinitialisation de mot de passe) via le serveur SMTP configuré par l’instance, si SMTP est renseigné.
• TMDB : métadonnées publiques des œuvres (titre, affiche, épisodes, identifiants). Kizuma interroge TMDB avec les identifiants d’œuvres, pas avec ton nom, ton e-mail ou ta bibliothèque personnelle.
• JustWatch, via l’API TMDB Watch Providers : noms de plateformes de streaming en France affichés sur certaines fiches, sans lien d’achat.

This product uses the TMDB API but is not endorsed or certified by TMDB. Les disponibilités de streaming s’appuient sur JustWatch.

Conservation et sauvegardes

Tant que le compte existe, les données restent dans la base de l’instance. Les sauvegardes Kizuma (outil interne) conservent des copies de la base et des fichiers envoyés : 7 sauvegardes quotidiennes et 4 hebdomadaires, selon la rétention du code. Après suppression d’un compte, une copie peut donc subsister dans ces archives jusqu’à leur rotation.

Tes droits

• Accès et rectification : profil, bibliothèque, e-mail depuis l’application (Mon compte, fiches, profil Otaku).
• Suppression : « Supprimer mon compte » dans Mon compte, avec mot de passe et saisie du mot SUPPRIMER. L’action est irréversible sur la base active.
• Opposition : tu peux cesser d’utiliser le service et supprimer le compte. Les journaux techniques minimaux des sauvegardes suivent la rétention ci-dessus.

Pour une demande qui ne passe pas par l’application, utilise le contact indiqué en haut de cette page s’il est configuré.