Ce que nous faisons de vos données

Qui traite vos données

HAIDARA Cherif Ousmane, entreprise individuelle exerçant sous le nom commercial Kisma DGlabs, SIREN 109 276 188.
173 rue de Courcelles, 75017 Paris, France.
contact@kismain.fr · .

Ce que nous collectons, et pourquoi

Pour participer à une saison : votre identité, vos coordonnées, votre situation déclarée et les critères que vous posez. C'est ce qui permet au service de fonctionner ; sans ces éléments, il ne peut pas.

Vos convictions, si vous choisissez de les déclarer, uniquement si vous cochez la case prévue, décochée par défaut, sur l'écran des consentements. Vous pouvez la décocher à tout moment : vos déclarations sont alors effacées, pas seulement masquées, sans aucune conséquence sur votre visibilité ni votre participation.

Votre pièce d'identité, nous ne la recevons pas. Un prestataire spécialisé la contrôle et ne nous transmet qu'un résultat.

Les numéros que vous demandez à masquer, si vous vous servez de ce réglage. Nous n'en gardons qu'une empreinte, qui reconnaît le même numéro sans permettre de le retrouver, et ses deux derniers chiffres pour que vous relisiez votre liste. Nous ne lisons jamais votre carnet d'adresses, et nous ne vous dirons jamais si un numéro correspond à quelqu'un d'inscrit.

Ce que nous ne faisons pas

Nous ne calculons aucun score sur une personne : ni de désirabilité, ni de préparation, ni de popularité. Personne n'est classé parmi les autres. Nous n'analysons pas le contenu de vos messages : ni détection de sentiment, ni profilage, ni usage pour la mise en relation. Nous ne vendons ni ne cédons vos données. Nous n'entraînons aucune intelligence artificielle sur vos données, et nos prestataires n'y sont pas autorisés.

Qui voit votre dossier

Pendant les tours, parmi les membres de votre saison, seules les personnes qui remplissent vos critères fermes voient votre dossier, et celles pour qui vous avez levé l'un de ces critères. Elles le voient dans leur liste si vous remplissez aussi les leurs ; sinon, à part, sous leur liste, et elles peuvent lever leur critère pour vous seul·e. Vous n'en êtes pas averti·e, et rien ne vous dit qui vous a écarté·e, ni pourquoi.

Quand vous levez un critère pour une personne, nous gardons lequel, pour qui et quand. Elle ne le voit jamais, et cela s'efface avec votre compte.

Après les tours, votre dossier ne s'affiche plus que pour les personnes avec qui une conversation est ouverte, ou proposée.

Ce que nous mesurons entre deux personnes

Pour composer une saison, la personne qui l'organise voit, entre deux personnes, combien de leurs critères déclarés concordent, sous la forme « 8 critères sur 11 », suivie de la liste des divergences, nommées.

Elle n'existe qu'entre deux personnes : ce n'est pas une note qui vous suit, et personne n'est classé dans l'absolu. Ce n'est jamais un pourcentage. Elle n'est jamais enregistrée : elle est recalculée à chaque affichage et n'est écrite nulle part. Elle ne vous est jamais montrée, ni à votre tiers, ni à la personne en face, et aucune sélection n'en découle : la décision est prise par un humain qui l'écrit à la main.

Vos critères impératifs ne sont pas concernés : ils sont respectés ou ils ne le sont pas. Vos valeurs religieuses déclarées entrent dans ce décompte si vous y consentez, et retirer ce consentement ne vous coûte rien : ce que nous ne pouvons pas lire sort du décompte, ni pour ni contre.

Vos échanges

Ils sont conservés chiffrés et scellés. Trois personnes seulement peuvent les lire, et jamais à votre insu.

Le tiers de confiance que vous désignez. Il lit vos échanges, et ce n'est pas une option : accompagner une conversation sans la lire n'accompagne rien. Il lit toute la conversation, pendant toute la saison, et une fois désigné, il ne peut plus être changé. Il s'est engagé par écrit à ne rien copier, diffuser ni utiliser hors de ce rôle. Le tiers de la personne avec qui vous échangez, aux mêmes conditions : votre écran vous dit si c'est le cas, comme le sien le lui dit pour vous.

Et nous, seulement si vous demandez l'ouverture d'un échange ou en cas de signalement. L'accès est alors limité à la conversation et à la période concernées, il est enregistré, et l'autre personne en est toujours informée.

Un tiers de confiance accompagne, il ne se substitue jamais : il ne peut ni modifier vos critères, ni décider à votre place, et cela ne se règle nulle part.

Ce qu'un modèle de langage voit de vous

Le modèle est fourni par Anthropic, société située aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues par l'article 46 du RGPD et incorporées au contrat qui nous lie à ce fournisseur ; vous pouvez nous en demander copie. Ce qui lui est transmis l'est pour la seule durée du calcul et ne sert à entraîner aucun modèle.

Nous avons décidé de faire tourner ce modèle dans l'Union européenne, chez Amazon Web Services, en région Paris. Cette bascule n'est pas encore faite : pour l'instant, le traitement a lieu aux États-Unis.

Il sert à trois choses : proposer des sujets dans un échange, aider la personne qui examine les dossiers à préparer son entretien, et, si vous le demandez tous les deux, comparer vos réponses aux mises en situation. Il ne recommande jamais d'accepter ni de refuser quelqu'un. Aucun modèle ne produit ici de score, de classement, de pourcentage de compatibilité ni d'avis sur votre couple. La concordance décrite plus haut est calculée par nos serveurs, pas par lui, et il n'en reçoit rien.

Aucun mot que vous avez écrit ne lui est transmis, à une exception près, que vous déclenchez vous-mêmes : la comparaison de vos réponses aux mises en situation lui transmet ces réponses-là, et rien d'autre. Vos messages ne quittent jamais nos serveurs.

Ce qui lui est transmis, et rien d'autre : votre genre déclaré, votre âge en années, le fait que votre identité soit vérifiée ou non, neuf réponses choisies dans des listes et les critères de recherche que vous avez posés. Jamais votre nom, votre adresse, votre téléphone, votre date de naissance, votre photo, ni vos convictions, sous aucune forme. Le service fonctionne entièrement sans lui.

Pour savoir précisément ce qui a été transmis vous concernant, écrivez-nous : nous vous le dirons champ par champ.

Votre photo, après le dévoilement

Chaque photo affichée porte une marque propre à la personne qui la regarde : une capture d'écran l'emporte avec elle, et un signalement nous permet de dire de quel écran l'image est partie. Elle ne nomme ni vous, ni nous.

Empêcher une capture d'écran, en revanche, aucun navigateur ne le permet, et nous ne le promettons pas. La marque est ce qui existe, et elle vaut pour vous deux.

Vos appels

Quand vous vous parlez de vive voix, votre voix passe par nos serveurs, en France, et l'appel est enregistré. La page de l'appel vous le dit avant que vous ne décrochiez, et rejoindre l'appel vaut acceptation, consignée à chaque fois.

L'enregistrement existe pour une raison, et une seule : votre tiers de confiance peut entrer pendant l'appel, et s'il n'a pas pu être là, le réécouter ensuite. Peuvent l'écouter : vous deux, vos tiers de confiance, et la modération, uniquement sur signalement. Nous ne l'écoutons pas autrement, il n'est ni transcrit ni analysé.

Votre numéro de téléphone n'est jamais demandé ni transmis. Les deux personnes d'un binôme disposent de deux heures d'appel pour toute la saison. La visio, elle, n'est jamais enregistrée.

Les proches que vous invitez

Si vous invitez des proches dans l'espace des familles, nous gardons leur prénom, leur nom, leur téléphone et, s'ils en ont une, leur adresse chiffrée, le temps de la saison seulement : tout part à sa clôture, ou dès que vous retirez un proche. Ils n'ont pas de compte, ne lisent rien et n'écrivent nulle part. La visio des familles n'est jamais enregistrée.

Votre bilan

Du quarantième jour à la clôture, et après pour qui n'a pas répondu, vous pouvez partager votre bilan : où vous en êtes au terme de la saison, ce que vous avez pensé du service, et quelques mots si vous le voulez. Tout est facultatif, et c'est votre réponse qui vaut accord. Nous nous en servons pour corriger le service, et pour rien d'autre.

La réponse sur l'issue de votre saison ne nomme personne et n'est montrée à personne : nous la lisons en comptes, jamais en taux, et elle ne sert jamais à une publicité. Votre texte n'est repris, sans votre nom, que si vous cochez la case prévue pour cela.

Pour une saison de lancement, un questionnaire plus long s'y ajoute. Ses réponses sont gardées sans nom ni date : seule la case « vous pouvez me recontacter », décochée par défaut, les relie à vous.

Comment vos convictions sont protégées

Elles sont chiffrées avec une clé propre à votre saison, elle-même protégée par une seconde clé détenue par un prestataire français distinct de notre hébergeur, qui ne voit jamais vos réponses. À la clôture de la saison, la clé de saison est détruite : vos réponses deviennent définitivement illisibles, y compris pour nous.

Combien de temps

Où vivent vos données

Dans l'Union européenne, aux exceptions nommées ci-dessous. Nos prestataires sont liés par un contrat et n'agissent que sur nos instructions, à une exception près, Telegram, dite plus bas.

Le modèle de langage, décrit plus haut, en est une tant qu'il tourne aux États-Unis.

L'autre concerne votre tiers de confiance, et lui seul : pour le prévenir qu'une session s'ouvre, nous lui envoyons un message par WhatsApp, service de Meta, société située aux États-Unis, sous clauses contractuelles types, ou par Telegram s'il le préfère. Telegram est un service établi hors de l'Union européenne, avec lequel nous n'avons aucun contrat : le tiers qui le choisit le fait en le sachant. Ce message est le même pour tout le monde, « Une session vous attend. », avec un lien vers son portail. Il ne contient ni votre prénom, ni votre nom, ni rien de vos échanges. Un tiers qui préfère le courriel le choisit sur son portail, et nous ne passons plus par une messagerie pour lui.

Qui travaille pour nous, et où

La liste complète des prestataires qui touchent à vos données. Ceux qui sont liés à nous par contrat ne vendent, ne cèdent ni ne réutilisent quoi que ce soit.

Un prestataire qui s'y ajoute y figure avant de recevoir la moindre donnée.

Kismain sur votre téléphone

Vous pouvez poser Kismain sur l'écran d'accueil de votre téléphone. C'est le même service, au même endroit : rien de nouveau n'est collecté.

Votre téléphone peut afficher le nombre de messages non lus sur l'icône. Ce nombre est dessiné par votre téléphone, à partir de ce qu'il lit quand vous ouvrez Kismain. Il ne part nulle part. Ce réglage est éteint tant que vous ne l'avez pas demandé.

Nous ne vous envoyons aucune notification. Ni la nuit, ni pour vous faire revenir, ni quand quelqu'un vous écrit. Le faire supposerait d'enregistrer votre téléphone chez Apple ou chez Google et de leur confier une adresse d'appareil, traitée hors de l'Union. Aujourd'hui, le code qui le ferait n'existe pas. Nous avons décidé d'ouvrir cette possibilité plus tard, encadrée par trois règles : éteinte par défaut, retrait en un clic qui détruit l'adresse chez nous le jour même, et un message identique pour tout le monde, sans prénom ni extrait. Cette page changera avant que la première notification ne parte.

Si quelqu'un partage votre téléphone, sachez que l'icône se voit. Elle ne porte que notre nom et notre emblème, et ne dit rien de ce que le service fait.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment.

La suppression se fait en deux étapes. Un export complet vous est proposé avant, et l'écran de suppression vous indique ce qui subsiste, pour combien de temps et pour quel motif.

Pour exercer un droit : contact@kismain.fr. Réponse sous un mois. Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.