Politique de confidentialité

1. Préambule

La présente politique décrit comment kokincity.com traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Elle s'applique à tout utilisateur du site, qu'il soit visiteur, inscrit ou désinscrit récent.

Cette politique complète les Conditions Générales d'Utilisation et les Mentions légales.

2. Responsable du traitement

Le responsable du traitement est l'éditeur du site, agissant à titre non-professionnel, dont les modalités de contact sont publiées dans les Mentions légales.

Aucun délégué à la protection des données (DPO) n'a été désigné, le site n'étant pas tenu d'en désigner un (article 37 RGPD : ni autorité publique, ni traitements à grande échelle de données sensibles à grande échelle au sens de la jurisprudence).

3. Données collectées & finalités

Seules les données strictement nécessaires au fonctionnement du service sont collectées (principe de minimisation, art. 5 RGPD).

Aucune donnée sensible spéciale au sens de l'article 9 RGPD (origine raciale, opinions politiques, convictions religieuses, données de santé, etc.) n'est collectée. Les informations relatives à la sexualité ou aux préférences libertines sont fournies volontairement par l'utilisateur dans le seul but d'alimenter son profil au sein de la communauté.

4. Bases légales du traitement

• Exécution du contrat (art. 6.1.b RGPD) : compte, profil, messagerie, fonctionnalités du service.
• Consentement (art. 6.1.a RGPD) : informations volontaires de profil (envies, recherche, photos), inscription à des notifications éventuelles.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du site, lutte contre le spam et la fraude, modération des contenus, conservation des logs de connexion.
• Obligation légale (art. 6.1.c RGPD) : conservation des données d'identification dans les délais imposés par la loi française (LCEN, données de connexion).

5. Durées de conservation

• Compte actif : tant que le compte existe.
• Compte inactif : suppression automatique après 24 mois sans connexion (cf. CGU art. 8).
• Compte supprimé : effacement des données de profil sous 30 jours, conservation des messages échangés en archive limitée pendant 12 mois (intérêt légitime : protection des autres membres en cas de signalement a posteriori).
• Logs de connexion (IP, horodatages) : 12 mois (LCEN art. 6 II).
• E-mail post-suppression : pseudonymisation immédiate, conservation d'un hash technique pendant 3 ans pour empêcher la re-création immédiate d'un compte par un membre banni.

6. Destinataires des données

Les données collectées sont destinées exclusivement à l'éditeur du site et aux membres du Site dans la stricte limite des informations qu'ils ont choisi de rendre publiques sur leur profil.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales, publicitaires ou de profilage.

Les données ne peuvent être communiquées à des tiers que dans les cas suivants :

• réquisition judiciaire ou administrative légalement justifiée ;
• obligation légale de coopération avec les autorités françaises ;
• mise à disposition strictement technique auprès des sous-traitants listés ci-dessous (hébergement, anti-bot).

7. Hébergement & sous-traitants

Hébergeur

Les données et fichiers (avatars, photos) sont stockés sur des serveurs Hostinger situés en Union Européenne. Aucun transfert vers un pays tiers hors UE n'est effectué dans le cadre normal du service.

reCAPTCHA Google (page de connexion uniquement)

Le formulaire de connexion intègre Google reCAPTCHA v3 pour la protection contre les bots et le credential stuffing. Lors du chargement de la page de connexion, Google peut traiter votre adresse IP, des informations sur votre navigateur et des signaux comportementaux à des fins de détection automatisée. Ces traitements relèvent de la politique de confidentialité Google. Le service est utilisé sur le fondement de l'intérêt légitime du site à se prémunir des accès frauduleux.

8. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès : recevoir une copie des données vous concernant.
• Droit de rectification : corriger des informations inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : supprimer votre compte et les données associées (sous réserve des durées de conservation légales).
• Droit à la limitation : geler temporairement le traitement de vos données.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
• Droit aux directives post-mortem sur le sort de vos données après votre décès (art. 85 loi Informatique et Libertés).

Pour exercer ces droits, contactez l'éditeur à contact@kokincity.com en précisant la nature de votre demande. Une réponse vous sera apportée dans un délai maximal de 30 jours. Une vérification d'identité légère pourra être demandée pour empêcher l'accès frauduleux à votre compte.

9. Cookies & traceurs

Le site utilise un nombre volontairement minimal de cookies et stockages locaux :

• Cookie de session PHP (PHPSESSID et apparentés) : strictement nécessaire au maintien de la connexion. Durée : session navigateur. Pas de consentement requis (art. 82 loi Informatique et Libertés, exemption "strictement nécessaire").
• localStorage mlb-theme : mémorise votre choix de thème (Pop / Claire). Aucune donnée personnelle, simple chaîne "pop" ou "claire". Persiste jusqu'à effacement manuel.
• Cookies reCAPTCHA Google : déposés par Google sur la page de connexion uniquement, pour la détection des bots. Vous pouvez consulter le détail dans la politique Google.

Aucun cookie publicitaire, aucun outil de mesure d'audience tiers, aucun traceur de réseau social n'est utilisé. kokincity.com n'utilise pas Google Analytics, Meta Pixel, ni équivalent.

Vous pouvez à tout moment supprimer les cookies déjà déposés via les paramètres de votre navigateur. La suppression des cookies de session vous déconnectera automatiquement.

10. Sécurité

L'éditeur met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte, la destruction et la divulgation accidentelle :

• chiffrement TLS/HTTPS systématique du trafic ;
• mots de passe hachés et salés (algorithme bcrypt via PHPAuth) ;
• en-têtes HTTP de sécurité (CSP, HSTS, X-Frame-Options, etc.) ;
• sauvegardes régulières par l'hébergeur ;
• journalisation des accès sensibles ;
• accès aux données restreint à l'éditeur du site.

Aucune sécurité n'étant absolue, l'utilisateur s'engage de son côté à choisir un mot de passe robuste et à ne pas le réutiliser sur d'autres services.

11. Mineurs

Le site est strictement réservé aux personnes majeures (18 ans révolus). Aucune donnée concernant un mineur n'est sciemment collectée. Si vous constatez la présence d'un mineur sur le Site ou de données concernant un mineur, signalez-le immédiatement à contact@kokincity.com. Le compte et les données associées seront supprimés sans délai.

12. Modification de la politique

Cette politique peut être mise à jour pour s'adapter aux évolutions du Site, à la législation, ou aux recommandations de la CNIL. La date de dernière mise à jour est indiquée en tête de page. Les modifications substantielles vous seront notifiées par e-mail ou bandeau sur le Site.