Cadre légal & transparence

KOHSTO est conçu et maintenu depuis la France par un product builder indépendant. La plateforme documente les usages responsables du streaming et du VPN à destination du grand public et des organisations.

• Statut : service numérique indépendant édité en France (éditeur : KOHSTO - contact@kohsto.com)
• Direction de la publication et responsabilité éditoriale : KOHSTO
• Service accessible en mode invité ou via un compte utilisateur hébergé chez Supabase

L'application web et les API reposent sur des fournisseurs spécialisés, sélectionnés pour leur conformité RGPD et leurs engagements de sécurité.

• Front-end, CDN et journalisation : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis (datacenters UE et USA)
• Base de données, authentification et stockage des comptes : Supabase B.V., Amsterdam (projet hébergé dans l'Union européenne)
• Cache et limitation d'abus : Upstash Inc. (Redis serverless, régions UE/USA) ; conservation des clés d'IP limitée à la durée du plafond (60 s)
• Résolution géographique ponctuelle : ip-api.com (IP-API, États-Unis) pour transformer l'adresse IP en pays, résultat mis en cache 24 h

Pour toute question juridique, demande de droit ou signalement de contenu, merci de privilégier le canal écrit afin d'assurer la traçabilité.

• Email unique de contact : contact@kohsto.com
• Requêtes traitées sous deux jours ouvrés maximum
• Toute demande d'accès ou de suppression de données doit indiquer l'email utilisé sur la plateforme

Les visuels, logos et métadonnées utilisés pour décrire les contenus restent la propriété de leurs ayants droit ; KOHSTO fournit une couche éditoriale et d'orchestration.

• Éléments éditoriaux (textes, interface web, extension, orchestrateur) : © KOHSTO
• Métadonnées programmes : The Movie Database (TMDB) - https://www.themoviedb.org
• Données de disponibilité et offres : JustWatch - https://www.justwatch.com
• Les marques citées (Netflix, Disney+, NordVPN, etc.) appartiennent à leurs propriétaires respectifs

Le financement du service combine publicité consentie, affiliations traçables et soutien volontaire ; chaque activation est documentée dans la politique de confidentialité.

• Publicité display via Google AdSense uniquement après consentement 'Marketing'
• Redirections affiliées vers certains fournisseurs de VPN ; chaque clic notifie la plateforme KOHSTO Cloud (provider, plateforme, identifiant optionnel de device)
• Soutien facultatif via Buy Me a Coffee (plateforme opérée par Buy Me a Coffee Inc.)

Le service applique le principe de minimisation : aucune donnée personnelle n'est requise pour consulter les catalogues ; les comptes facultatifs servent à synchroniser sa veille et ses préférences.

• Comptes et watchlists hébergés chez Supabase (email, mot de passe chiffré, contenus suivis, préférences et historique des recherches)
• Limitation d'abus : adresse IP et user-agent stockés temporairement dans Upstash (durée égale à la fenêtre de rate limiting)
• Cookiebot (Cybot A/S) collecte votre consentement ; les scripts statistiques ou marketing restent inactifs tant que vous n'avez pas opté pour les catégories correspondantes
• Droits RGPD exercés en écrivant à contact@kohsto.com ou via la page compte (suppression du profil)