Politique de confidentialité

Le responsable du traitement des données collectées sur Kalya est la société éditrice de la plateforme. Pour toute demande relative à tes données personnelles, tu peux écrire à privacy@kalya.example.

Nous collectons les données suivantes :

• Données de compte : pseudo, e-mail, numéro de téléphone, mot de passe (haché), date de naissance.
• Contenus publiés : vidéos, photos, messages, commentaires.
• Données d'usage : historique de visionnage, likes, abonnements, interactions.
• Données techniques : adresse IP, user-agent, identifiant d'appareil.
• Données KYC (créateurs) : pièce d'identité et informations bancaires pour les retraits — stockées chiffrées (AES-256-GCM).

Tes données sont utilisées pour :

• fournir le service (affichage du feed, notifications, paiements)
• assurer la sécurité de la plateforme (lutte contre la fraude, modération)
• améliorer la qualité du service (analyse d'usage anonymisée)
• respecter les obligations légales (comptabilité, KYC, réquisitions)

Tes données ne sont pas vendues. Elles peuvent être partagées avec :

• Nos prestataires techniques (hébergement, streaming vidéo, paiement), sous clauses strictes de confidentialité
• Les autorités légales en cas de réquisition judiciaire valable

Tes données de compte sont conservées tant que ton compte est actif, puis pendant 12 mois après sa suppression pour des raisons légales. Les contenus publiés soft-deletes restent 30 jours avant effacement définitif, pour te permettre de les restaurer si besoin.

Conformément au RGPD et aux réglementations équivalentes, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données.

Pour exercer l'un de ces droits, rends-toi dans Paramètres → Confidentialité, ou écris-nous à privacy@kalya.example. Nous te répondrons sous 30 jours maximum.

Nous appliquons les mesures techniques et organisationnelles appropriées pour protéger tes données : chiffrement en transit (TLS), chiffrement au repos pour les données sensibles (AES-256), segmentation des accès, audits réguliers.