Politique de confidentialité
Kotoba Interactive respecte votre vie privée et applique le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) ainsi que la loi française Informatique et Libertés modifiée. Cette page explique quelles données nous traitons et pourquoi.
1. Responsable du traitement
Kotoba Interactive, micro-entreprise représentée par Chloé THIEL, 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08, éditrice du site kotobainteractive.com. Pour toute question relative à vos données : contact@kotobainteractive.com.
2. Données collectées
kotobainteractive.com est avant tout un média (articles et vidéos). La lecture du site ne nécessite aucun compte. La création d'un compte est facultative et sert uniquement aux fonctionnalités communautaires (commenter, mettre en favori, suggérer des articles).
Données de compte
- Identification : adresse e-mail, nom d'utilisateur, nom affiché et, en option, photo de profil.
- Authentification : mot de passe haché avec bcrypt (jamais stocké en clair) et date de dernière connexion.
- Le compte repose sur un identifiant Kotoba commun à l'écosystème (ChineseSRS, EnglishSRS, JapaneseSRS, KoreanSRS) : un même compte peut donc servir sur plusieurs plateformes de la famille.
Contenus que vous publiez
- Commentaires : texte de vos commentaires et réponses sous les articles, avec leur statut de modération (visible, masqué ou signalé).
- Favoris : la liste des articles que vous enregistrez dans votre liste de lecture.
- Suggestions d'articles : titre et description des sujets que vous proposez à la rédaction.
Données techniques et de mesure d'audience
- Préférences : thème clair/sombre et choix de cookies, stockés localement sur votre terminal et jamais envoyés à un serveur.
- Sécurité : adresse IP et journaux de connexion, utilisés pour la limitation de débit et la prévention des abus.
- Mesure d'audience : uniquement si vous y consentez, via Google Analytics 4 avec IP anonymisée (pages vues, source de trafic, durée de visite).
- Retargeting publicitaire : uniquement si vous y consentez, via les pixels Meta, TikTok et X.
3. Finalités et bases légales
- Fourniture du service : gestion du compte, commentaires, favoris et suggestions (exécution du contrat, art. 6.1.b RGPD).
- Sécurité : prévention de la fraude et des abus, modération (intérêt légitime, art. 6.1.f RGPD).
- Mesure d'audience et publicité : statistiques et retargeting (consentement, art. 6.1.a RGPD).
4. Partage des données
Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au service :
- OVH SAS : hébergement et base de données (France).
- Prestataire d'envoi d'e-mails : e-mails de compte et de sécurité (vérification, réinitialisation), le cas échéant.
- Google Analytics 4 : mesure d'audience (avec consentement).
- Meta, TikTok, X : pixels de retargeting (avec consentement).
5. Sécurité des données
- Mots de passe hachés avec bcrypt (12 tours).
- Connexions chiffrées HTTPS / TLS.
- Sessions signées et déposées dans un cookie httpOnly.
- Limitation de débit contre les attaques par force brute.
- Modération des contenus publics (commentaires).
6. Durée de conservation
- Compte actif
- Tant que le compte existe
- E-mail non vérifié
- Supprimé après 30 jours
- Après suppression du compte
- Effacement sous 30 jours
- Commentaires, favoris, suggestions
- Supprimés avec le compte
- Journaux de sécurité
- 90 jours
- Préférences et consentement
- 6 mois
- Mesure d'audience
- 13 mois maximum
7. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement (vous pouvez supprimer votre compte à tout moment) ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition ;
- droit de retirer votre consentement à tout moment ;
- droit d'introduire une réclamation auprès de la CNIL.
Pour exercer vos droits, écrivez-nous à contact@kotobainteractive.com. Nous répondons dans un délai maximal d'un mois.
8. Protection des mineurs
La création d'un compte est réservée aux personnes âgées d'au moins 13 ans. Pour les 13 à 16 ans résidant dans l'Union européenne, le consentement d'un titulaire de l'autorité parentale est requis (art. 8 RGPD).
9. Notification de violation
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL dans les 72 heures (art. 33 RGPD) et, en cas de risque élevé, nous vous en informerons (art. 34 RGPD).
10. Transferts hors UE
Google Analytics, Meta, TikTok et X peuvent effectuer des transferts de données hors Union européenne. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, pour les États-Unis, sur le Data Privacy Framework.
Liens utiles
Dernière mise à jour : 16 février 2026.