Légal

Politique de confidentialité

Le principe tient en une phrase : Kura collecte le minimum pour fonctionner, et rien pour la publicité.

Ce que nous stockons

Ton adresse e-mail, ton pseudo, ta photo de profil si tu en mets une, ta bio, ta ville si tu la renseignes, ton compte Instagram si tu le renseignes, tes notations de films et d'albums, les dates de séance que tu déclares — ce qui fait ton journal —, tes critiques, ta liste « à voir », tes collections, tes abonnements et tes points de contribution.

S'y ajoute ce que tu règles toi-même et qui sert à te proposer quelque chose : tes genres musicaux favoris, les plateformes de streaming auxquelles tu es abonné, et les disponibilités que tu signales à la communauté.

Ta ville est saisie à la main, jamais relevée : Kura n'utilise pas la géolocalisation et ne demande donc aucune autorisation de position.

Où c'est stocké

Sur Supabase, dans la région eu-west-3 (Paris, Union européenne). Ton mot de passe n'y est jamais enregistré en clair : seule une empreinte cryptographique est conservée, et elle ne permet pas de retrouver le mot de passe d'origine.

Les fiches de films et les pochettes déjà consultées sont également gardées sur ton appareil, pour que l'app reste utilisable hors ligne. Ce cache ne contient aucune donnée personnelle et disparaît avec l'app.

Qui voit quoi

Public pour les membres connectés : ton pseudo, ta photo, ta bio, ta ville, ton Top 5, tes notations, tes critiques, tes collections publiques, tes points. C'est le principe même de l'affinité culturelle — sans notations visibles, il n'y a rien à comparer.
Jamais visible : ton adresse e-mail, ton mot de passe, ta liste « à voir » hors des fonctions qui la croisent avec celle d'une personne que tu as choisie.

Une précision sur la photo de profil : elle est déposée sur un espace de stockage public, et son adresse est donc lisible par qui la possède, sans compte Kura. C'est ce qui permet à ton portrait de s'afficher partout dans l'app sans authentifier chaque image. Personne ne peut deviner cette adresse, mais elle n'est pas secrète : n'y mets rien que tu ne mettrais pas sur une photo de profil publique.

Ces règles ne sont pas seulement affichées : elles sont appliquées par la base de données elle-même, ligne par ligne. Une requête qui tenterait d'écrire au nom de quelqu'un d'autre est refusée par le serveur, pas par l'app.

Ce que nous ne faisons pas

Aucun traceur publicitaire, aucun SDK d'analyse tiers.
Aucune revente, aucun partage commercial, aucun profilage publicitaire.
Aucun accès à ta position, à tes contacts, à ton micro ou à tes photos — sauf l'image que tu choisis toi-même comme avatar.

Ce qui sort de l'app

Les recherches de films partent chez TMDB et les recherches de musique chez MusicBrainz. Les pochettes et les portraits d'artistes viennent de Deezer, et à défaut de Wikimedia Commons ; les biographies d'artistes, de Wikipédia.

Ces requêtes contiennent ce que tu cherches, pas qui tu es : un titre, un nom d'artiste, un identifiant de film. Ni ton compte, ni ton e-mail, ni un identifiant publicitaire n'y figurent, et aucun de ces services n'a de compte Kura auquel rattacher ce qu'il reçoit. Le détail des sources.

Signalements et blocages

Quand tu signales un contenu, Kura enregistre ton identifiant, ce qui est visé, le motif et ton commentaire éventuel. Ces signalements ne sont lisibles que par la modération de Kura : la personne visée n'apprend jamais qui l'a signalée, et toi non plus tu ne peux pas les relire — c'est ce qui te protège.

Quand tu bloques quelqu'un, Kura enregistre la paire de comptes concernée ; elle sert uniquement à vous rendre invisibles l'un à l'autre, et la personne bloquée n'en est pas informée. Tu retrouves et défais tes blocages dans Réglages → Compte → Comptes bloqués. Les uns comme les autres disparaissent avec ton compte.

Les notifications

Kura en envoie trois sortes : le retour à froid — la question posée un mois puis un an après une notation —, l'annonce des nouveaux abonnés et des invitations à une liste, et le signalement qu'un film de ta liste « à voir » est devenu disponible sur une plateforme à laquelle tu es abonné.

Toutes sont locales, posées par l'app sur l'appareil. Kura n'a pas de serveur de notifications : c'est l'app qui, à son ouverture, compare ce qu'elle trouve à ce qu'elle avait déjà vu — ce qui explique qu'elles arrivent quand tu ouvres Kura, et non à l'instant où la chose se produit. Aucun serveur n'est prévenu que tu as noté un film, et tu peux les couper à tout moment dans les réglages de l'app ou d'iOS.

Combien de temps

Tes données restent tant que ton compte existe. Elles sont effacées immédiatement à sa suppression. Les journaux techniques de l'hébergeur, qui ne contiennent pas de contenu de profil, sont conservés quelques jours à des fins de sécurité et de diagnostic.

Tes droits

Conformément au RGPD, tu peux accéder à tes données, les corriger, les exporter et les effacer :

Accès et correction : depuis ton profil dans l'app.
Export : Réglages → Mes données → créer une sauvegarde. Le fichier contient tes notations, tes critiques, tes collections et ton profil.
Effacement : Profil → Réglages → Compte → Supprimer mon compte. La suppression est immédiate et définitive : profil, notations, critiques, votes, points, collections et abonnements, dans les deux sens.

Pour toute autre demande, écris à l'adresse de contact. Tu peux également saisir la CNIL.

Les mineurs

Kura n'est pas destiné aux moins de 13 ans et ne collecte pas sciemment leurs données.

Modifications

Cette politique peut évoluer avec l'app. Toute modification substantielle sera annoncée dans l'app avant d'entrer en vigueur.

Dernière mise à jour : août 2026 — Kura V1 (bêta).