Politique de confidentialité

Le responsable du traitement est :

• MAYMAT Oscar
• Nom commercial : Groupe Maymat
• Statut : Entrepreneur individuel — micro-entreprise
• SIREN : 991 878 836
• SIRET : 991 878 836 00014

Email : groupe.maymat@gmail.com
Téléphone : 06 52 23 37 68

Kessaku peut collecter les données suivantes.

Données de compte

• adresse email ;
• pseudo ;
• mot de passe chiffré ;
• date de création du compte ;
• identifiants techniques du compte.

Données d’utilisation

• notes attribuées aux animés ;
• listes d’animés ;
• watchlist ;
• favoris ;
• statistiques de votes ;
• préférences de classement ;
• paramètres de profil ;
• badge, avatar, thème ou style de profil ;
• historique d’utilisation des fonctionnalités du site.

Données liées aux avis ou commentaires

Si l’utilisateur publie des avis ou commentaires, Kessaku peut conserver :

• le contenu publié ;
• la date de publication ;
• le compte associé ;
• les éventuelles actions de modération.

Données d’abonnement

Pour les utilisateurs Premium, Kessaku peut traiter :

• le type d’abonnement ;
• le statut de l’abonnement ;
• la date de début ;
• la date de renouvellement ;
• la date de résiliation ;
• l’identifiant client prestataire de paiement ;
• les informations nécessaires à la gestion du paiement et de la facturation.

Les données complètes de carte bancaire ne sont pas stockées par Kessaku. Elles sont traitées par prestataire de paiement.

Données techniques

Kessaku peut collecter :

• adresse IP ;
• logs de connexion ;
• type de navigateur ;
• appareil utilisé ;
• informations nécessaires à la sécurité du site ;
• cookies strictement nécessaires au fonctionnement du service ;
• cookies publicitaires ou traceurs, uniquement si l’utilisateur les accepte.

Les données personnelles sont utilisées pour :

• créer et gérer les comptes utilisateurs ;
• permettre la notation des animés ;
• permettre la création de listes, favoris et watchlist ;
• afficher les profils utilisateurs ;
• fournir les fonctionnalités gratuites ;
• fournir les fonctionnalités Kessaku Premium ;
• gérer les paiements, abonnements et résiliations ;
• assurer la sécurité du site ;
• détecter les fraudes, abus ou votes suspects ;
• modérer les contenus ;
• répondre aux demandes de support ;
• respecter les obligations légales et comptables ;
• améliorer le fonctionnement du site ;
• afficher de la publicité lorsque l’utilisateur a accepté les cookies ou traceurs nécessaires à cette finalité.

Les traitements reposent sur les bases légales suivantes :

• exécution du contrat, pour la création du compte, l’utilisation du site et la gestion de l’abonnement Premium ;
• consentement, pour les cookies publicitaires, les traceurs non strictement nécessaires et certaines communications optionnelles ;
• intérêt légitime, pour la sécurité, la prévention de la fraude, la modération et l’amélioration du service ;
• obligation légale, pour la conservation des éléments de facturation, justificatifs comptables et données nécessaires au respect de la loi.

Les données sont conservées pendant les durées suivantes :

• données de compte : pendant toute la durée d’existence du compte ;
• notes, listes, favoris et watchlist : pendant toute la durée d’existence du compte ;
• avis et commentaires : pendant toute la durée d’existence du compte, sauf suppression ou modération ;
• données d’abonnement : pendant la durée nécessaire à la gestion de l’abonnement ;
• données de facturation : jusqu’à 10 ans lorsque leur conservation est légalement obligatoire ;
• logs de sécurité : durée limitée nécessaire à la sécurité du site ;
• choix relatifs aux cookies : durée recommandée de 6 mois ;
• cookies publicitaires ou traceurs soumis au consentement : durée limitée à la finalité concernée, selon les paramètres des prestataires utilisés.

En cas de suppression du compte, certaines données peuvent être supprimées, anonymisées ou conservées lorsqu’une obligation légale l’impose.

Les données peuvent être accessibles :

• à l’éditeur du site ;
• à l’hébergeur OVH ;
• à prestataire de paiement pour la gestion des paiements ;
• aux prestataires publicitaires ou de mesure d’audience uniquement lorsque ces outils sont utilisés et que l’utilisateur a donné son consentement lorsque celui-ci est requis ;
• aux prestataires techniques strictement nécessaires au fonctionnement du site ;
• aux autorités compétentes lorsque la loi l’exige.

Kessaku ne vend pas les données personnelles des utilisateurs.

Kessaku utilise notamment les prestataires suivants :

• OVH SAS, pour l’hébergement du site ;
• prestataire de paiement, pour les paiements et abonnements ;
• [prestataire publicitaire à compléter], si Kessaku met en place de la publicité ;
• [outil de mesure d’audience à compléter], si Kessaku met en place un outil analytics.

Cette liste sera mise à jour en cas d’ajout de nouveaux prestataires.

Certains prestataires, notamment prestataire de paiement ou certains outils publicitaires, peuvent être amenés à traiter certaines données en dehors de l’Union européenne.

Dans ce cas, des garanties appropriées doivent être mises en place conformément au RGPD.

Conformément au RGPD, l’utilisateur dispose des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement ;
• droit d’opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit de retirer son consentement lorsque le traitement repose sur le consentement.

Pour exercer ses droits, l’utilisateur peut contacter :

groupe.maymat@gmail.com

L’éditeur pourra demander une preuve d’identité si nécessaire.

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la CNIL.

Kessaku met en œuvre des mesures raisonnables pour protéger les données personnelles, notamment :

• chiffrement des mots de passe ;
• limitation des accès ;
• sécurisation des connexions ;
• surveillance des comportements anormaux ;
• protection contre les accès non autorisés.

La présente politique peut être modifiée pour tenir compte de l’évolution du site, des traitements réalisés ou de la réglementation.