Confidentialité

Vos données, notre responsabilité

Cette page détaille la manière dont KOHSTO gère la collecte de données, la mesure d'audience, la sécurité et la monétisation pour offrir un service transparent et respectueux de votre vie privée. Dernière mise à jour : 12 octobre 2025.

Collecte minimale

KOHSTO fonctionne par défaut en mode invité ; les comptes facultatifs ajoutent uniquement les données nécessaires à la synchronisation multi-appareils.

En mode visiteur, nous conservons des journaux techniques agrégés (horodatage, route, pays, user-agent tronqué) pour la sécurité et l'observabilité
Un compte Supabase enregistre votre email, un mot de passe chiffré, la langue, vos watchlists, préférences (genres/pays), historique de recherche et alertes configurées
Les watchlists invité et caches (genres, contenus consultés) sont stockés dans votre navigateur via localStorage uniquement si vous acceptez la catégorie 'Préférences'

Mesure d’audience responsable

Nous privilégions des indicateurs agrégés et limitons le dépôt de traceurs aux besoins explicitement consentis.

Vercel Analytics et Speed Insights mesurent performance et erreurs sans cookies, avec données agrégées conservées 30 jours
Google Tag Manager et Google Analytics 4 ne se chargent qu'après consentement 'Statistiques' ; GA4 anonymise les IP et n'utilise pas d'identifiants publicitaires
PostHog n'est pas activé en production ; aucun autre outil de profilage n'est déployé

Monétisation transparente

Les revenus visent à financer l'infrastructure sans profilage individuel.

Google AdSense est déclenché uniquement après consentement 'Marketing' ; Google peut déposer ses propres cookies conformément à vos choix
Les redirections affiliées (/redirect/[provider]) notifient KOHSTO Cloud du provider, de la plateforme et éventuellement d'un identifiant de device fourni par l'appareil utilisé
Le bouton Buy Me a Coffee redirige vers Buy Me a Coffee Inc. qui traite directement les données de paiement

Hébergement & sécurité

Nous sélectionnons des prestataires conformes et appliquons des mesures de sécurité proportionnées.

Application web, CDN et journaux d'erreurs : Vercel Inc. (UE/USA) avec rétention de 30 jours
Base de données, authentification et emails transactionnels : Supabase B.V. (UE)
Cache, rate limiting et compteurs anti-abus : Upstash Inc. (Redis serverless, TTL jusqu'à 24 h)
Résolution de pays : ip-api.com (États-Unis) reçoit votre adresse IP pour fournir un code pays ; seul le résultat est conservé 24 h dans notre cache

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Accéder, rectifier, exporter ou supprimer votre compte Supabase et les watchlists associées
Demander la limitation ou l'opposition aux traitements fondés sur l'intérêt légitime (logs techniques, rate limiting)
Retirer à tout moment votre consentement cookies via l'icône Cookiebot ou en effaçant vos cookies
Contacter la CNIL (www.cnil.fr) si la réponse fournie par KOHSTO ne vous satisfait pas

Prestataires impliqués

Nous collaborons avec un nombre restreint de sous-traitants ; chacun applique les mesures de sécurité adaptées à son périmètre.

Supabase B.V. (UE) – authentification, base de données et envoi de mails
Vercel Inc. (UE/USA) – hébergement, CDN, analytics et speed insights
Upstash Inc. (UE/USA) – cache Redis et prévention des abus
Cybot A/S (Danemark) – Cookiebot pour la gestion du consentement
Google LLC (USA) – Google Tag Manager, Google Analytics 4 et Google AdSense (selon consentement)
IP-API.com (USA) – service de géolocalisation par adresse IP

Gestion du consentement

Le bandeau Cookiebot vous permet de configurer précisément les catégories de traceurs activés sur KOHSTO.

Essentiels : cookies Supabase et stockage session requis pour la sécurité et l'authentification
Préférences : activation du stockage local (watchlist invitée, filtres, langue)
Statistiques : chargement de Google Analytics 4 et envoi d'événements page_view
Marketing : activation de Google AdSense et des balises partenaires affiliés

Besoin d’une précision ?

Écrivez à contact@kohsto.com ; nous répondons sous cinq jours ouvrés. Joignez l'email de votre compte pour accélérer le traitement.

contact@kohsto.com

Soutenez ce projet

Si vous trouvez ce service utile et souhaitez soutenir le projet, offrez-moi un café ! Chaque contribution aide à maintenir et améliorer la plateforme. ☕