En une phrase. KILOLA vérifie une fois que tu es bien étudiant, supprime les pièces qui ont servi à le vérifier, et ne vend aucune donnée personnelle. Ce que tu publies sous un nom d'Ombre est caché aux autres étudiants, jamais à la modération.
Sommaire
- Qui traite tes données
- Ce que nous collectons, et pourquoi
- Les pièces de certification
- Combien de temps nous gardons chaque donnée
- L'anonymat, et ses limites
- Les comptes de moins de 18 ans
- Avec qui les données sont partagées
- Tes droits, et comment les exercer
- Comment les données sont protégées
- Nous écrire
1. Qui traite tes données
KILOLA est une plateforme sociale et de divertissement réservée aux étudiants certifiés des universités et grandes écoles de Côte d'Ivoire. Le traitement des données personnelles est soumis à la loi ivoirienne n. 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, sous le contrôle de l'ARTCI (Autorité de Régulation des Télécommunications de Côte d'Ivoire).
Ton établissement n'est pas responsable de ce traitement. Il intervient uniquement pour vérifier que tu es bien inscrit chez lui, et il ne voit que ce que la section 7 décrit.
2. Ce que nous collectons, et pourquoi
Nous ne demandons que ce qui sert, et nous le disons à l'écran au moment où nous le demandons.
| Donnée | À quoi elle sert | Qui la voit |
|---|---|---|
| Numéro de téléphone | Se connecter, recevoir le code de vérification | Toi seul. Jamais affiché aux autres étudiants |
| Date de naissance | Uniquement la porte des 18 ans | Personne. Elle n'est jamais affichée |
| Carte étudiante, photo de toi | Vérifier que tu es étudiant | Le vérificateur habilité de ton école, une fois |
| Matricule | Garantir un seul compte par personne et par école | Personne après la décision : seule une empreinte est gardée |
| Nom réel | Vérification, et réquisition légale | Jamais public |
| Pseudonyme, école, filière, niveau | Ton profil, les classements, les groupes de promotion | Selon ce que tu règles dans « Confidentialité » |
| Ce que tu publies | Le fil, les commentaires, les stories, l'Ombre | Selon l'audience que tu choisis à la publication |
| Appareils connectés | Te montrer tes sessions et te permettre de les fermer | Toi seul |
Ce que nous ne collectons pas
Pas de localisation précise en continu. Pas tes contacts. Pas de données de santé, d'opinion politique ou religieuse, ni d'origine ethnique. Les données de position GPS contenues dans les photos que tu envoies sont retirées à l'envoi, avant même d'être enregistrées.
3. Les pièces de certification
C'est le point le plus sensible du service, et celui où nous en gardons le moins.
- Ta carte étudiante et ta photo sont envoyées dans un espace privé qui n'est jamais servi par le web.
- Elles sont visibles uniquement des vérificateurs habilités de ton établissement, et chaque ouverture est enregistrée : qui a regardé, quand, quel dossier. Ce journal te protège, et il protège aussi le vérificateur.
- Elles sont supprimées dès que la décision est prise, qu'elle soit favorable ou non. Il ne reste alors que : la décision, sa date, l'identifiant du vérificateur, le motif s'il y a refus, et une empreinte de ton matricule qui permet d'empêcher un second compte sans conserver le matricule lui-même.
- Une tâche automatique passe chaque nuit et vérifie qu'aucune pièce n'a survécu à sa décision. Cette tâche est testée, pas seulement écrite.
4. Combien de temps nous gardons chaque donnée
| Donnée | Durée |
|---|---|
| Carte étudiante, photo de vérification | Supprimées après la décision |
| Numéro de téléphone, pseudonyme, scolarité | Vie du compte |
| Date de naissance | Vie du compte |
| Publications, commentaires, messages | Vie du compte, sauf suppression par toi |
| Stories | 24 heures |
| Notifications | 90 jours |
| Codes de vérification | Quelques minutes, puis effacés |
| Journal des actions sensibles | Conservé. Il ne contient que des identifiants internes, aucune donnée personnelle |
| Votes des compétitions | Conservés sans ton nom après suppression du compte : un résultat publié doit rester vérifiable |
5. L'anonymat, et ses limites
Le Mode Ombre te permet de publier sans que les autres étudiants sachent qui tu es. Nous préférons le dire clairement plutôt que de laisser croire à un anonymat total :
Anonyme pour les autres, jamais pour la plateforme. Toute publication anonyme reste reliée à ton compte certifié dans notre base. C'est précisément ce qui rend l'Ombre tenable : sans cela, ce serait une boîte à insultes sans recours.
Ton nom d'Ombre change d'un fil à l'autre, pour qu'on ne puisse pas te suivre d'une conversation à la suivante. Les horodatages y sont volontairement imprécis, parce qu'une heure à la seconde près permet de recouper qui a publié quoi.
La levée de l'anonymat n'est possible que sur réquisition légale ou en cas de danger grave. Elle exige une double validation, un motif écrit, et elle est inscrite au journal. Aucun autre motif n'est admis.
6. Les comptes de moins de 18 ans
Une partie des étudiants de première année n'a pas encore 18 ans. La date de naissance vérifiée lors de la certification fait foi, jamais celle déclarée à l'inscription : sinon la règle se contournerait en mentant.
- Un compte de moins de 18 ans ne reçoit aucun message d'une personne qu'il ne suit pas. Sans exception, et sans réglage possible.
- Les rubriques Couronne, Crush et certaines offres sont réservées aux majeurs.
- Quand la certification n'a pas permis d'établir la date de naissance, l'âge est traité comme inconnu, pas comme majeur. En cas de doute, nous protégeons.
7. Avec qui les données sont partagées
Aucune donnée personnelle n'est vendue. Jamais, à personne.
- Ton établissement voit ton dossier de certification pendant son examen, puis la liste de ses étudiants certifiés. Les statistiques qu'il consulte sont agrégées : il voit combien d'étudiants ont réagi à une annonce, jamais lesquels.
- Les partenaires commerciaux ciblent une école, une commune, un niveau. Jamais une personne. Ils ne reçoivent aucune donnée permettant de t'identifier.
- Les autorités, uniquement sur réquisition légale régulière.
8. Tes droits, et comment les exercer
La loi n. 2013-450 te donne des droits sur tes données. Ils s'exercent depuis l'application, sans écrire à personne et sans attendre.
Accéder à tes données et les récupérer
Dans l'application : Moi, puis Paramètres, puis Mes données. Tu télécharges un fichier lisible qui contient tout ce qui est rattaché à ton compte. Il ne contient rien qui appartienne à quelqu'un d'autre : ni les messages reçus, ni les crushs que d'autres ont déclarés pour toi, parce que ce serait lever leur anonymat.
Corriger tes données
Ton pseudonyme et ton profil se modifient librement. Ton école, ta filière et ton niveau viennent de la certification : ils ne se changent pas librement, sinon la vérification ne voudrait plus rien dire. Une erreur se corrige en refaisant une demande de certification.
Supprimer ton compte
Dans l'application, au même endroit. Ton compte devient invisible immédiatement, et tu as 30 jours pour revenir sur ta décision. Passé ce délai, tout ce qui permet de te reconnaître est effacé : numéro, pseudonyme, date de naissance, publications, crushs, badges. Tes votes aux compétitions restent comptés sans ton nom, parce qu'un résultat publié ne se réécrit pas.
Si tu n'as plus accès à l'application, la marche à suivre est décrite sur la page Supprimer mon compte.
T'opposer
Les notifications se règlent catégorie par catégorie, dans Paramètres, puis Préférences de notifications. Pendant les périodes d'examens déclarées par ton école, les notifications non essentielles se taisent d'elles-mêmes.
9. Comment les données sont protégées
- Les mots de passe ne sont jamais stockés en clair.
- Les pièces de certification sont chiffrées et hors de portée du web.
- Tu vois tes appareils connectés et tu peux fermer n'importe quelle session à distance. Changer ton mot de passe ferme toutes les autres.
- Le QR de ta carte change en permanence : une capture d'écran ne sert à rien quelques secondes plus tard.
- Les accès aux données sensibles sont journalisés. Le journal ne contient aucune donnée personnelle, seulement des identifiants internes.
10. Nous écrire
Pour une question sur tes données, une demande d'accès ou une réclamation : confidentialite@kilola.fun. Nous répondons sous 30 jours.
Tu peux aussi saisir l'ARTCI, autorité de contrôle en Côte d'Ivoire, si tu estimes que tes droits ne sont pas respectés.