Aller au contenu principal
Kairo
FR FrançaisEN English

Politique de confidentialité

Technologies Ichigo Ichie inc. | Kairo | En vigueur depuis le 28 octobre 2026

1. Portée et organisation responsable

Technologies Ichigo Ichie inc. (dénomination légale anglaise : Ichigo Ichie Technologies Inc.), société constituée sous le régime de la Loi canadienne sur les sociétés par actions et immatriculée au Québec (NEQ 1182333485), exploite Kairo. Site Web : joinkairo.ca. Soutien : support@joinkairo.ca. Avis juridiques, vie privée et droit d'auteur : contact@joinkairo.ca.

La présente Politique décrit les pratiques de Kairo à la date d'entrée en vigueur indiquée ci-dessus. La Société est responsable en vertu de la loi québécoise du secteur privé et de la LPRPDE lorsqu'elle s'applique. Les questions sont adressées au rôle « Responsable de la protection des renseignements personnels » à contact@joinkairo.ca.

2. Authentification et compte

Les comptes des membres sont créés exclusivement au moyen de Connexion avec Apple ou de Connexion avec Google. Kairo reçoit du fournisseur un identifiant de compte et une adresse courriel, ainsi que les attributs nécessaires à l'authentification. Pour Connexion avec Google, ces attributs comprennent aussi le nom et l'adresse de l'image du compte Google, que le service d'authentification conserve dans le dossier qu'il tient pour le compte; les attributs de Connexion avec Apple ne comprennent ni l'un ni l'autre. Kairo ne montre ni ce nom ni cette image conservés aux autres membres et ne copie pas l'image dans un profil. Kairo n'émet aucun mot de passe aux membres. La création d'un compte par tout autre moyen est refusée par le service d'authentification avant même qu'un compte n'existe; un compte de membre est donc toujours un compte Apple ou Google.

À la connexion, l'application peut recevoir du fournisseur le prénom du membre, afin que l'étape du nom, lors de la création du profil, puisse le proposer comme point de départ. Apple ne le transmet que la première fois qu'un compte Apple est autorisé pour Kairo, lorsque l'application le demande; Google transmet le prénom du compte Google à chaque connexion. Pour un membre qui a un compte Apple, l'étape du nom est facultative lorsque la connexion ne propose aucun nom (section 3). Pour cette suggestion, l'application ne lit que le prénom, jamais le nom de famille. Elle ne garde la suggestion que dans la mémoire de l'application, ne l'enregistre pas sur l'appareil et ne la transmet nulle part. Par ailleurs, la session de connexion que l'application conserve sur l'appareil, pour que le membre reste connecté, contient les renseignements de compte que le fournisseur transmet au service d'authentification : pour un compte Google, le nom et l'adresse de l'image du compte Google, et pour un compte Apple ni l'un ni l'autre (section 7). Rien de la suggestion n'est enregistré avant que le membre n'appuie sur Continuer à l'étape du nom, qui enregistre ce que le champ contient alors, modifié ou non, comme nom du profil du membre (section 3); lorsque le nom est facultatif et que le champ est vide, Continuer n'enregistre rien. Lorsque le champ affiche un nom provenant d'Apple ou de Google, l'étape indique au membre qu'il provient de son compte Apple ou Google et qu'il peut le modifier; lorsque le nom est facultatif, l'étape indique qu'un nom peut être ajouté plus tard dans Modifier le profil. Tant qu'un membre n'a pas choisi de nom, les autres membres voient à sa place un code généré qui commence par KA-; un membre qui termine sans nom le garde jusqu'à ce qu'il en ajoute un dans Modifier le profil.

Les attributs de plateforme peuvent comprendre le pays de vitrine et des renseignements de tranche d'âge ou d'assurance de l'âge lorsqu'ils sont disponibles.

3. Profil et renseignements sensibles

Pour terminer la création d'un profil dans l'application, une personne doit faire cinq choses :

  • Consentir aux Conditions d'utilisation et à la présente Politique de confidentialité.
  • Saisir un nom; un membre qui a un compte Apple peut l'omettre lorsque la connexion ne propose aucun nom.
  • Ajouter au moins trois photos.
  • Inscrire sa date de naissance.
  • Indiquer une ville.

Kairo demande trois photos parce que les membres se rencontrent en personne : trois photos réduisent l'usurpation d'identité et aident les membres à se reconnaître lors de la rencontre. Kairo utilise les photos pour présenter un membre à d'autres personnes (sections 3 et 6), pour vérifier que les photos exigées sont présentes avant qu'un membre termine son inscription ou organise une activité, et pour les conserver et les supprimer avec le compte et les répertorier dans l'exportation des données. Kairo n'analyse pas ce qu'une photo montre, n'envoie les photos à aucun service d'analyse d'images et met en balance la minimisation de ce qu'il demande et cette finalité de sécurité. Une personne de l'équipe de Kairo peut ouvrir une photo d'un membre ou d'une activité visée par un signalement, pour traiter ce signalement et pour rien d'autre, et ne l'envoie nulle part. Kairo peut vérifier les photos conservées pour y déceler des données de localisation intégrées, afin de confirmer qu'elles ont été retirées.

Tous les autres éléments du profil sont facultatifs et ne sont recueillis que lorsque la personne les ajoute : d'autres photos, une biographie, le genre, le mode Kairo, les intérêts, les langues, les réponses de profil, l'école, la profession, la taille et les loisirs. Pendant la création du profil, Kairo invite la personne à ajouter un genre, une courte biographie et des loisirs; chacun peut être passé, et la personne peut ajouter ou modifier n'importe quel élément de son profil en tout temps. Le genre comprend l'option « Préfère ne pas dire ». L'adhésion à une communauté est également facultative.

Les versions antérieures de l'application demandaient aussi les genres recherchés. Kairo ne demande plus ce renseignement et, lorsqu'un profil le contient encore, ne le montre pas aux autres membres.

Un membre qui consulte un profil peut en voir le nom, l'âge, la ville, la biographie, les loisirs, la profession, le genre, les langues, les intérêts, le mode Kairo, les réponses de profil et les photos. L'âge est calculé à partir de la date de naissance, et ni la date de naissance ni l'adresse courriel ne font partie d'un profil. Un profil ne peut être consulté que par un membre connecté, une fois que son titulaire a terminé de le créer, et pas entre deux membres lorsque l'un a bloqué l'autre. Le nom est aussi affiché sur les activités du membre et dans les conversations.

Le genre et les genres recherchés peuvent révéler l'orientation sexuelle ou d'autres renseignements intimes, tout comme l'adhésion à une communauté identitaire, par exemple une communauté 2SLGBTQIA+ ou une communauté BDSM/kink/fétichisme. L'adhésion à une communauté identitaire exige un consentement exprès, donné sur un écran distinct. Kairo consigne un consentement distinct pour chaque communauté à laquelle une personne adhère, avec la version de la présente Politique en vigueur à ce moment. Le mode Kairo correspond à ce pour quoi un membre dit être ici. Les choix que Kairo offre sont Nouvelles amitiés, Bonne compagnie, Je ne sais pas encore et Essayer de nouvelles choses, et aucun d'eux ne concerne le sexe, le genre ou l'orientation des personnes qu'un membre souhaite rencontrer ni n'exprime une intention romantique ou sexuelle. Kairo n'offre plus un ancien choix qui exprimait une intention de rencontres amoureuses; lorsqu'un profil le contient encore, l'application ne le montre pas et ne le compte pas pour les points.

4. Localisation et lieux

Lorsque la fonction est permise, l'appareil obtient une position et Kairo arrondit la latitude et la longitude à deux décimales avant tout stockage. À la latitude de Montréal, la cellule ainsi obtenue mesure environ 1,11 km nord-sud sur environ 0,78 km est-ouest; à celle de Toronto, environ 1,11 km sur environ 0,81 km. Kairo ne stocke pas la coordonnée brute précise dans les tables applicatives et aucun serveur de Kairo ne la reçoit.

Kairo utilise la localisation arrondie pour classer les activités selon leur proximité et montrer à quelle distance se trouve chacune, ce que les autres membres ne voient que sous forme d'une fourchette approximative (à proximité, environ 5 km, environ 10 km ou plus loin) et jamais comme un chiffre exact, et pour situer les activités qu'un membre organise, lesquelles portent la localisation arrondie et l'étiquette de ville de l'hôte afin que les membres des environs puissent les trouver.

Les géocodeurs des plateformes Apple et Google reçoivent quant à eux une coordonnée brute, non arrondie, ou le texte d'une recherche de lieu, et seulement lorsqu'un geste du membre, ou l'actualisation de l'application décrite ci-dessous, interroge le service de géocodage du système d'exploitation. Cela se produit lorsqu'un membre recherche un lieu à explorer, y compris lorsque la recherche s'ouvre avec la ville enregistrée du membre, ou la ville qu'il explore, déjà dans son champ, auquel cas le nom de cette ville est envoyé comme requête; lorsqu'un membre dépose une épingle sur la carte d'exploration; et lorsque l'application convertit une position de l'appareil en nom de ville, ce qu'elle fait lorsque le membre autorise la localisation à l'inscription, lorsque le membre touche une commande de partage de sa localisation dans le fil ou dans les Paramètres, lorsque le membre choisit d'utiliser sa localisation approximative quand l'application lui demande s'il veut garder sa ville et, une fois qu'un membre a choisi la position de l'appareil pour sa localisation (voir ci-dessous) et que l'appareil l'autorise encore, lorsque l'application revient au premier plan, au plus une fois toutes les six heures et sans aucun geste. Lorsqu'une commande de partage trouve une ville, ou que l'application en trouve une après que le membre a choisi d'utiliser sa localisation approximative quand l'application le lui demande, l'application l'enregistre comme ville du profil du membre, à la place d'une ville saisie. Lorsque cette actualisation trouve une ville qui diffère de la ville du profil, l'application l'enregistre de la même façon. L'actualisation n'écrase jamais une ville que le membre a choisie (voir ci-dessous). Il s'agit des services d'Apple et de Google, utilisés à leurs propres fins; Kairo ne stocke ni ne reçoit la valeur brute. L'application n'envoie d'elle-même ni la ville saisie ni la ville enregistrée à l'un ou l'autre de ces services.

Une ville saisie ou enregistrée dans un profil est associée, sur l'appareil, à une liste de lieux canadiens intégrée à l'application, sur les deux plateformes, sans permission et sans géocodeur réseau. Les noms de lieux et leurs emplacements approximatifs contiennent des données de GeoNames (geonames.org), sous licence CC BY 4.0 (creativecommons.org/licenses/by/4.0/). Données modifiées : limitées aux lieux canadiens, coordonnées arrondies.

Lorsqu'un membre saisit une ville au lieu de partager une position, par exemple après avoir refusé la demande du système d'exploitation, puis poursuit au-delà de l'étape de localisation, l'application cherche cette ville dans la liste intégrée. Si la liste nomme le lieu, l'application consigne le consentement du membre à la localisation et conserve, comme cellule de localisation du membre, le centre de ce lieu sur la même grille à deux décimales. Cette cellule provient de la ville saisie, jamais d'une position de l'appareil, et Kairo l'utilise de la même façon qu'une cellule venant de l'appareil. Une ville que la liste ne nomme pas ne donne aucune cellule. Le retrait du consentement à la localisation l'efface (section 13). Tant que le consentement du membre à la localisation est en vigueur, le membre peut aussi choisir une ville plus tard : dans les Paramètres, dans Modifier le profil si sa localisation provient déjà d'une ville, ou quand l'application lui demande s'il veut garder sa ville. L'application conserve alors le centre de cette ville comme cellule de localisation du membre ou, si la liste ne nomme pas la ville, retire la cellule conservée. Choisir une ville de cette façon ne consigne aucun nouveau consentement.

Kairo conserve aussi une trace indiquant si le membre a choisi la position de l'appareil ou une ville pour sa localisation, et à quel moment ce choix a changé pour la dernière fois. La trace ne change que lorsque le membre fait ce choix : en touchant une commande qui partage sa localisation, en choisissant d'utiliser sa localisation approximative quand l'application le lui demande, ou en choisissant une ville, soit comme décrit ci-dessus, soit en saisissant une ville dans Modifier le profil alors qu'aucune cellule de localisation n'est conservée. L'actualisation ne la modifie jamais. Tant que la trace indique que le membre a choisi une ville, le serveur de Kairo refuse de conserver une cellule que l'application tire de la position de l'appareil, à moins que le membre ne choisisse plutôt l'appareil. Un membre qui n'a fait ni l'un ni l'autre de ces choix depuis que Kairo a commencé à conserver cette trace n'en a aucune. L'application peut demander à un tel membre s'il veut garder sa ville ou utiliser sa localisation approximative. La trace est conservée avec le profil du membre et est incluse dans l'exportation des données du membre. Le retrait du consentement à la localisation ne la modifie pas (section 13). Elle n'est jamais montrée aux autres membres.

Les journaux d'hébergement et de plateforme peuvent contenir la ville, le code postal, la région, le pays et le fuseau horaire dérivés de l'adresse IP.

5. Activités, interactions et communications

Kairo recueille les activités, les demandes de participation et les réponses (y compris le délai de réponse), les choix sur les cartes d'activité, les blocages, les conversations et messages, les liens de partage, les évaluations après rencontre, les signalements, les acceptations juridiques, les consentements communautaires, les droits d'abonnement, les jetons de notification poussée et les traces de livraison, les traces de suppression, les dossiers de modération, les empreintes de contournement de bannissement, les événements d'assurance de l'âge, les dossiers de Trophées et les jetons décrits à la section 9, ainsi que les dossiers de points, de cadeaux, de quêtes et de « Recommandé pour vous » décrits dans la même section. Des registres d'exploitation consignent l'activité de lecture, d'exploration et de changement de localisation — la surface utilisée, le nombre de lignes retournées, ainsi que le fait et le moment d'un changement de localisation — et sont purgés sur une courte fenêtre glissante. Le délai de réponse alimente la réputation de l'hôte (section 9).

Kairo conserve le texte de chaque message sur ses serveurs afin de le transmettre et de l'afficher aux personnes de la conversation. Les messages ne sont pas chiffrés de bout en bout. Chaque message est vérifié par un filtre de texte automatisé au moment de l'envoi. Un message envoyé ne peut pas être modifié. Lorsqu'une des deux personnes quitte une conversation individuelle, la conversation et ses messages sont supprimés pour les deux.

Une personne peut signaler une activité aussi bien qu'un membre. Lorsqu'elle signale une activité, Kairo enregistre qui l'organise afin que le signalement puisse être examiné, et enregistre un refus de sa part pour cette activité afin qu'elle n'apparaisse plus dans son Accueil. L'exportation de ses données comprend chaque signalement qu'elle a fait; pour un signalement visant une activité, elle n'indique pas l'hôte, que Kairo a identifié et que la personne n'a pas fourni.

Kairo n'exploite pas actuellement de système de billetterie ou de gestion des communications de soutien; la correspondance envoyée aux adresses publiées est traitée comme du courriel ordinaire.

6. Photos et partage

Les photos sont réencodées avant le téléversement, de sorte que les métadonnées EXIF de position GPS et de date de capture de la source ne sont pas reportées. Les photos autres que les photos d'album sont servies par un chemin de diffusion à lecture publique; une personne qui obtient une URL d'image valide peut être en mesure de la récupérer, sans ouvrir de session.

Un lien de partage créé par une personne utilisatrice expose, à quiconque détient le lien et sans authentification : le nom affiché et la première photo de profil de la personne qui partage, le titre de l'activité, sa catégorie et ses étiquettes d'intérêt, son heure de début, son étiquette de ville, ainsi que la photo de couverture de l'activité, téléversée par l'hôte. Il n'expose pas le lieu de rencontre. Les robots d'aperçu récupèrent ces images automatiquement lors du transfert d'un lien, de sorte qu'un simple transfert peut amener un tiers à récupérer les photos sans que personne n'ouvre l'application. Un lien de partage cesse de fonctionner 24 heures après l'heure de début de l'activité, peut être révoqué en tout temps par la personne qui l'a créé et peut être désactivé par l'hôte; la trace du lien est conservée après qu'il a cessé de fonctionner. Par ailleurs, le texte de partage envoyé avec le lien peut contenir l'adresse exacte du lieu, puisqu'il est composé à partir du champ de lieu de l'activité.

Album. Kairo comporte un album photo privé pour les activités auxquelles un membre participe. Kairo conserve un album pour chaque activité qu'un membre organise et pour chaque activité à laquelle il est accepté. L'album est créé lorsque le membre publie l'activité, ou lorsque sa demande de participation à celle-ci est acceptée, et l'application le montre au membre une fois l'activité commencée. Pour les activités qui existaient déjà lorsque Kairo a ajouté l'album, l'album a été créé à ce moment-là. Une fois l'activité commencée, le membre peut ajouter jusqu'à cinq photos à partir de la photothèque du téléphone, écrire une note privée pouvant compter jusqu'à 500 caractères, choisir la photo qui sert de couverture à l'album et masquer l'album. Le masquage peut être annulé, et un album masqué reste celui du membre, répertorié comme masqué. Avec chaque album, Kairo conserve aussi un lien vers l'activité, la catégorie et l'heure de début de l'activité, le fait que le membre l'a organisée ou s'y est joint et le moment où l'album a été créé. Le titre, la ville et la photo de couverture de l'activité ne sont pas copiés dans l'album, mais lus à partir de l'activité elle-même. Pour chaque photo, Kairo conserve son nom de fichier, sa place dans l'album et le moment où elle a été ajoutée.

Photos d'album. Comme les autres photos, une photo d'album est réencodée sur le téléphone avant le téléversement. L'application retire ensuite du fichier ses données Exif, où est conservée la position GPS d'une photo, ses données XMP et IPTC et tout commentaire. Un fichier que l'application ne peut pas vérifier de cette façon n'est pas téléversé. Avec chaque photo, l'application téléverse une copie plus petite, de 400 pixels de largeur, produite de la même façon. Juste avant un téléversement, le serveur de Kairo donne à l'application un nom pour chaque photo. Le nom ne porte aucun identifiant du membre ni de l'activité, et il fonctionne pendant 15 minutes, pour un téléversement par ce membre dans cet album. Le serveur supprime son enregistrement d'un nom dès que la photo est ajoutée. L'enregistrement d'un nom qui expire sans avoir servi est supprimé la prochaine fois que le membre ajoute des photos à un album, ou avec l'album ou le compte. Les photos d'album sont conservées dans un stockage privé, et non sur le chemin public décrit ci-dessus. L'application montre à un membre ses photos d'album au moyen de liens créés dans la propre session du membre, et chaque lien fonctionne pendant une heure. Quiconque détient un tel lien peut récupérer cette photo jusqu'à ce que le lien expire ou que la photo soit supprimée du stockage. Kairo n'effectue aucun balayage ni aucune analyse de ce que montrent les photos d'album.

Qui peut voir un album. Aucun autre membre, y compris l'hôte de l'activité, ne peut voir l'album d'un membre, ses photos, le nombre de photos qu'il contient, sa note ni la photo qui lui sert de couverture. Les systèmes propres à Kairo lisent un album pour le montrer à son titulaire, pour y enregistrer les modifications de celui-ci, pour produire l'exportation des données de ce titulaire, pour le retirer ou le dissocier comme décrit ci-dessous et pour en supprimer les photos. Une personne de l'équipe de Kairo ayant accès à ces systèmes peut aussi, techniquement, lire un album et en ouvrir les photos.

Combien de temps un album est conservé. Un album est retiré lorsque l'activité est annulée ou supprimée avant son début, ou lorsque la place du membre prend fin avant ce début, et tous les albums sont supprimés avec le compte. Une fois l'activité commencée, l'album est conservé jusqu'à ce que le compte soit supprimé, et ses photos sont conservées jusqu'à ce que le membre les supprime ou supprime le compte. La fin de la place du membre, une annulation, un bannissement ou la désactivation de l'album par Kairo ne les supprime pas. Kairo peut désactiver l'album pour tous. Tant qu'il est désactivé, l'application n'affiche aucun album et aucune photo ne peut être ajoutée. Si une activité déjà commencée est supprimée, par exemple parce que son hôte a supprimé son compte, l'album de chaque autre membre est conservé, avec ses photos, sa note ainsi que la catégorie et l'heure de début de l'activité, mais sans lien vers celle-ci. L'album n'affiche alors plus le titre, la ville ni la photo de couverture de l'activité. Un membre ne peut pas supprimer un album en tant que tel. Supprimer toutes ses photos le laisse vide.

Suppression des photos d'album. Un membre peut supprimer une photo, ou toutes ses photos d'un album, depuis l'album. Kairo supprime aussitôt les enregistrements des photos supprimées, et l'application supprime ensuite immédiatement du stockage chaque photo et sa copie plus petite. Toutes les dix minutes, le serveur de Kairo vérifie aussi s'il reste de tels fichiers et les supprime, de même que tout fichier d'album qui a été téléversé, mais jamais ajouté à un album. La suppression du compte supprime du stockage chaque photo d'album que le membre a ajoutée, avec sa copie plus petite, et Kairo vérifie qu'elles ont disparu avant de supprimer le compte.

Exportation des albums. L'exportation des données d'un membre répertorie chaque album que Kairo conserve pour ce membre, y compris les albums des activités qui n'ont pas encore commencé. Pour chaque album, elle indique l'activité à laquelle il appartient tant que celle-ci existe, le fait que le membre l'a organisée ou s'y est joint, la catégorie et la date de début de l'activité, la note, la photo qui sert de couverture, si l'album est masqué et la date à laquelle l'album a été créé. Elle répertorie chacune des photos d'album du membre par son nom de fichier, avec son album, son activité, sa place dans l'album et la date à laquelle elle a été ajoutée. Les fichiers des photos eux-mêmes ne figurent pas dans l'exportation. Comme l'indique l'écran Télécharger mes données, un membre peut en demander des copies en écrivant à contact@joinkairo.ca. Les albums des autres membres et les enregistrements des noms décrits ci-dessus ne figurent pas dans l'exportation.

7. Appareil, diagnostics et journaux

Les systèmes opérationnels peuvent consigner l'adresse IP, l'agent utilisateur, le chemin et l'heure de la requête, l'identifiant d'utilisateur authentifié et la géographie approximative dérivée de l'IP. D'autres champs techniques consignés par la plateforme d'hébergement peuvent comprendre l'opérateur réseau et des empreintes d'appareil.

Sentry reçoit les pannes, les erreurs et des échantillons de traçage de performance, accompagnés d'un bloc de contexte d'appareil produit par le logiciel de Sentry lui-même — habituellement le modèle et le fabricant, le système et le build, l'écran, la mémoire et le stockage, la batterie, l'orientation, la langue, le fuseau horaire et l'heure de démarrage. Kairo configure Sentry pour n'identifier les événements que par un identifiant de compte, et retire le bloc de requête ainsi que le bloc de diagnostic « extra » avant l'envoi, de sorte que les champs de profil, les corps de messages et l'appartenance aux communautés ne transitent pas par ces canaux. La relecture de session, les captures d'écran, la capture de la hiérarchie des vues et le profilage sont désactivés. Deux limites sont énoncées clairement : les rapports de panne natifs et les fils d'Ariane recueillis par le logiciel de plateforme de Sentry sont assemblés hors du filtre de Kairo, et les titres d'erreur et les traces d'exécution peuvent contenir des identifiants techniques, des chemins de fichiers, des identifiants internes d'enregistrement — par exemple celui d'une conversation ou d'une activité — et du texte d'erreur provenant de fournisseurs. L'adresse IP de l'appareil parvient au point d'entrée de Sentry du seul fait de la connexion; sa conservation relève d'un réglage du compte Sentry.

Les jetons de notification poussée, la plateforme de l'appareil et sa langue sont conservés afin de permettre la livraison des notifications. Le contenu transmis au relais de notification est décrit à la section 10.

L'application conserve sur l'appareil lui-même : la session d'ouverture et le matériel d'authentification; les préférences de langue et d'apparence; un brouillon d'activité non publié, comprenant le texte de lieu saisi; l'état d'exploration de voyage, soit la ville sélectionnée et jusqu'à trois villes récentes avec leurs coordonnées arrondies; les rappels de vérification de sécurité; la trace des activités dont l'invitation à évaluer a été traitée ou écartée; la trace des fonctions, communautés, demandes de participation et conversations déjà vues, laquelle comprend les identifiants de ces demandes et conversations ainsi que le dernier statut connu de chaque demande; les Trophées que cet appareil a déjà célébrés; les avis de récompense que cet appareil a déjà affichés, soit le nom d'au plus quatre récompenses pour chaque compte qui s'y est connecté; le dernier jour où Kairo a été ouvert sur cet appareil et le nombre de jours de suite, soit un jour et un nombre, et non un journal; par compte, la trace des offres d'abonnement que la personne a écartées; et, par compte, la trace du moment où l'explication sur l'assurance de l'âge a été présentée et du résultat de la dernière tentative. L'application ne transmet jamais à Kairo les traces des Trophées célébrés, des avis de récompense affichés et des jours de suite. Comme les autres données de l'application, les sauvegardes de l'appareil peuvent les inclure. Le tout est supprimé à la fermeture de session, de même que les notifications que Kairo avait programmées sur l'appareil. Pendant que la personne ajoute des photos à un album ou à son profil, ou choisit une photo de couverture pour une activité, l'application conserve aussi des fichiers temporaires de ces photos dans son cache sur l'appareil : une copie de chaque photo d'origine, avec toute donnée de localisation qu'elle porte, et les versions que l'application produit pour le téléversement. Elle les efface lorsque cet ajout de photos prend fin, ou, pour la couverture d'une activité en cours de création, lorsque l'activité est publiée ou que la couverture ou le brouillon est abandonné, ou, si l'application a été arrêtée avant ce moment, la prochaine fois qu'elle démarre.

8. Finalités

  • Fournir comptes, profils, activités, demandes, conversations, partages, notifications et soutien.
  • Fournir à chaque membre son album privé des activités qu'il organise ou auxquelles il se joint (section 6).
  • Appliquer la règle 18+ et l'assurance de l'âge.
  • Classer les activités selon l'imminence, la proximité, les intérêts communs et les signaux de confiance et de sécurité.
  • Fournir les Trophées, les quêtes, les points d'expérience (XP), le niveau, les cadeaux, le Parcours et les souvenirs : enregistrer les activités et les étapes de profil qui comptent, établir et consigner chaque attribution, et montrer à chaque membre sa propre progression, son niveau, ses cadeaux et ses souvenirs.
  • Décider, à partir de la réponse de l'hôte au sujet d'un membre dans les questions que l'application pose après une activité, si la première activité à laquelle ce membre a pris part compte pour les points et les quêtes.
  • Proposer des quêtes à un membre qui a activé « Recommandé pour vous ».
  • Informer un membre qui a activé les notifications de récompenses des points obtenus lorsqu'un hôte approuve sa première demande de participation à une activité.
  • Prévenir les abus, la fraude, le pourriel, le contournement de bannissement et les incidents; enquêter sur les signalements et appliquer les règles.
  • Diagnostiquer les erreurs et maintenir la fiabilité et la sécurité.
  • Respecter la loi, préserver la preuve et établir, exercer ou défendre des droits en justice.

9. Profilage et traitement automatisé

Kairo utilise un score algorithmique pour ordonner les activités. Un score de pertinence est établi à partir du moment où l'activité commence, de sa proximité et du nombre d'intérêts déclarés que la personne qui consulte partage avec elle. Ce score est ensuite multiplié par un indice de confiance propre à l'hôte, calculé à partir de cinq signaux le concernant : les mesures de modération inscrites à son dossier au cours des 90 derniers jours; l'utilisation de l'application au cours des 7 derniers jours; le fait d'avoir répondu à au moins 80 % de ses demandes de participation en moins de 48 heures au cours des 28 derniers jours; son taux d'annulation sur 28 jours; et une légère bonification pour un hôte dont la première activité date de moins de 14 jours et qui n'a jamais fait l'objet d'une mesure de modération. Les activités sont ensuite ordonnées selon ce produit, l'heure de début et l'identifiant servant à départager.

Du côté de la personne qui consulte, seuls ses intérêts déclarés sont utilisés. Kairo ne construit pas de profil comportemental de cette personne à partir de ses choix sur les cartes d'activité; ses choix sur les cartes d'activité servent uniquement à éviter de présenter deux fois la même activité. Il s'agit d'un profilage des hôtes au sens courant des lois sur la vie privée. Il sert au classement et à la sécurité et n'est pas présenté comme une décision exclusivement automatisée produisant à elle seule des effets juridiques. Aucun fournisseur tiers d'IA générative n'est utilisé et aucun logiciel d'intelligence artificielle ou d'apprentissage automatique ne traite les données des membres.

Trophées

Trophées et profilage. Les Trophées font partie de Kairo. Dès que vous avez terminé la configuration de votre profil et accepté une version de la présente Politique qui décrit les Trophées comme faisant partie de Kairo, Kairo enregistre votre participation aux activités et calcule vos Trophées à partir de ce registre : chaque activité que vous publiez, et chaque activité de groupe pour laquelle votre demande est acceptée; pour chacune, sa catégorie, son moment prévu et son nombre de places, le fait qu'elle ait été annulée ou que vous l'ayez quittée avant son début, et des jetons opaques représentant les personnes acceptées avant son début pendant que vous en faisiez partie (vous y compris, pour une activité que vous avez rejointe; pour une activité que vous organisez, toutes les personnes que vous avez acceptées avant son début), jamais leurs noms. Le dossier ne conserve aucune localisation, aucun lieu et aucun message. Pour les Trophées liés aux quêtes décrites plus bas sous Quêtes, Kairo utilise aussi les renseignements qui y sont décrits. Les Quêtes sont facultatives, et elles ne changent rien à ce que vous pouvez faire sur Kairo. Il s'agit de profilage : Kairo utilise des renseignements personnels pour évaluer certains aspects de votre comportement dans les activités. Aucun réglage ne désactive les Trophées pour un seul membre, et votre dossier est supprimé avec votre compte.

Jetons dans les dossiers d'autres membres. Tant que vous n'avez pas accepté une version de la présente Politique qui décrit les Trophées comme faisant partie de Kairo, Kairo ne tient aucun dossier de Trophées à votre sujet et n'établit aucun Trophée pour vous. Dès que vous l'avez fait, lorsque votre demande est acceptée pour une activité, un jeton opaque représentant cette acceptation, jamais votre nom, peut être conservé dans le dossier de Trophées de son hôte et des autres membres qui ont un dossier pour cette activité, afin que l'activité puisse compter pour eux.

Comment un résultat est établi. Une activité compte une fois commencée, si elle n'a pas été annulée avant son début et que, quand vous l'avez publiée ou quand votre demande a été acceptée, vous aviez terminé la configuration de votre profil et accepté une version de la présente Politique qui décrit les Trophées comme faisant partie de Kairo. Une activité que vous organisez compte si, avant son début, vous aviez accepté au moins deux personnes différentes. Une activité de groupe que vous avez rejointe compte si, pendant que vous en faisiez partie, au moins deux personnes, vous y compris, avaient été acceptées, à moins que vous ne l'ayez quittée vous-même avant son début. Les activités à conversation individuelle ne comptent que pour leur hôte. Une activité ne compte jamais plus de personnes qu'elle n'a de places, et les personnes qui partent ou suppriment leur compte par la suite comptent quand même. Une personne n'est comptée qu'à partir d'une acceptation de demande enregistrée après qu'elle a accepté une version de la présente Politique qui décrit les Trophées comme faisant partie de Kairo.

L'Explorateur. Vous obtenez votre premier Trophée, L'Explorateur, lorsque vous terminez la configuration de votre profil. Kairo le détermine à partir du moment où vous avez terminé, que votre profil comporte déjà. Les points qu'il rapporte sont consignés comme décrit sous Points, niveau et cadeaux.

Résultats automatisés des Trophées. Kairo détermine vos Trophées uniquement au moyen de règles automatisées appliquées à votre dossier de participation et, pour les quêtes décrites sous Quêtes, aux renseignements qui y sont décrits; chaque résultat affiché a été déterminé automatiquement. Vous pouvez demander quels renseignements personnels ont été utilisés, les principales raisons, les principaux facteurs et paramètres ayant mené à un résultat, ainsi que la rectification de renseignements personnels inexacts, et présenter vos observations à un membre de l'équipe de Kairo en mesure de réviser le résultat, en écrivant à contact@joinkairo.ca.

Exportation. L'exportation de vos données comprend votre progression, les Trophées obtenus et vos souvenirs. Elle comprend aussi votre propre part de chaque dossier de participation : le fait que vous ayez organisé l'activité, que vous l'ayez quittée avant son début, la date à laquelle elle était prévue, sa catégorie et le fait qu'elle ait été annulée avant son début. Elle exclut la clé interne du dossier, son lien vers l'activité précise, son nombre de places et tous les jetons opaques, et elle indique si vous aviez activé les Trophées avant qu'ils ne fassent partie de Kairo. Si Kairo désactive les Trophées pour tous, l'enregistrement se poursuit, mais la progression, les Trophées, le Parcours et les souvenirs ne sont ni affichés ni inclus dans les exportations jusqu'à leur réactivation. Vos dossiers de points, de cadeaux et de quêtes, décrits plus bas sous Points, cadeaux et quêtes, demeurent dans les exportations que les Trophées soient activés ou non. L'exportation de vos données répertorie aussi vos albums et chacune de vos photos d'album par son nom de fichier, comme le décrit la section 6. Les fichiers des photos eux-mêmes n'y figurent pas.

Conservation. Kairo conserve les renseignements personnels liés aux Trophées uniquement pendant la période nécessaire pour exploiter les Trophées, répondre à vos demandes au sujet d'un résultat ou respecter une obligation légale, et supprime votre dossier avec votre compte, sous réserve de toute conservation imposée par la loi et de ce que la section 12 décrit comme subsistant de façon dissociée. Si Kairo abandonne définitivement les Trophées, Kairo supprime les renseignements conservés uniquement pour cette fonction.

Points, niveau et cadeaux

Points et niveau. Kairo attribue des points d'expérience (XP) pour certaines étapes et conserve un dossier pour chaque attribution : l'étape visée, le nombre de points et le moment. Les étapes sont le fait de compléter votre profil, l'acceptation de votre première demande de participation à une activité, la première activité à laquelle vous avez pris part, la publication de votre première activité et l'achèvement d'une quête. Compléter votre profil, c'est remplir les douze éléments que compte la carte « Complétez votre profil » de l'application : une première, une deuxième et une troisième photo, votre date de naissance, votre ville, un nom que vous avez choisi, votre biographie, ce pour quoi vous êtes ici, deux ambiances, une langue, deux questions auxquelles vous avez répondu et vos loisirs. Votre genre et votre profession sont facultatifs et ne sont pas comptés. Chaque étape n'est récompensée qu'une fois par compte. Kairo tient une acceptation pour votre première lorsque ses dossiers ne montrent, au moment où un hôte l'accepte, aucune demande acceptée plus ancienne de votre part; une acceptation antérieure dont le dossier n'existe plus (par exemple parce que sa conversation a été quittée) n'est donc pas comptée. Kairo fixe le nombre de points de chaque étape, et chaque dossier conserve le nombre accordé à l'époque. Votre total est la somme de vos dossiers et votre niveau est celui que ce total atteint; ni l'un ni l'autre n'est conservé comme chiffre distinct, et les points ne sont jamais retirés. Vous seul pouvez voir vos points, votre niveau et votre série.

Quand des points et des cadeaux sont attribués. Les points, les cadeaux et les quêtes, ainsi que les dossiers que Kairo en tient, ne commencent qu'une fois que vous avez accepté la présente version de la Politique ou une version ultérieure. Kairo n'attribue des points et des cadeaux qu'à un membre qui a terminé la configuration de son profil et accepté cette version, et uniquement pour une étape franchie une fois cela vrai et une fois que Kairo a activé les points. Une étape franchie plus tôt ne rapporte rien par la suite, même si elle peut encore compter pour une quête que vous terminez plus tard. Kairo ne vérifie les étapes de profil, soit le fait de compléter votre profil et les quêtes de profil, que sur un profil dont vous avez terminé la configuration; une étape dont votre profil remplit déjà les conditions au moment où vous terminez cette configuration compte donc comme franchie à ce moment. Pour le fait de compléter votre profil (les douze éléments décrits sous Points et niveau), Kairo consigne la première fois qu'il constate que le profil est complet, que les points soient activés ou non pour vous, afin que la récompense ne soit attribuée qu'une fois; une fois cela consigné, effacer une partie du profil puis la remplir de nouveau ne rapporte rien. Kairo n'attribue ni points, ni cadeaux, ni crédit de quête pour l'activation de la localisation ou des notifications, pour une réponse à une demande d'autorisation du système d'exploitation ou pour l'adhésion à une communauté. Kairo peut désactiver, pour tout le monde, les points, chaque sorte de cadeau et les quêtes; cela arrête les nouvelles attributions, ne supprime rien et ne retire rien. Si les points sont désactivés puis réactivés, les points d'une étape ou d'une quête que vous avez terminée avant leur réactivation, et qui n'avaient pas encore été attribués à ce moment, ne sont pas attribués par la suite.

Cadeaux. Compléter votre profil (les douze éléments décrits sous Points et niveau) et publier votre première activité donnent chacun aussi un cadeau, soit une demande prioritaire. Kairo conserve un dossier de chaque cadeau offert et de chaque cadeau utilisé, avec le moment. Une demande prioritaire marque une demande de participation que vous avez envoyée : son hôte voit qu'elle est marquée, sans savoir comment la marque a été obtenue, et elle est placée avant les demandes non marquées pour la même activité; l'hôte décide toujours. Vous utilisez un cadeau lorsque vous marquez ainsi une demande et que les demandes prioritaires hebdomadaires que votre abonnement vous accorde, si vous en avez un, sont épuisées, et le dossier de l'utilisation désigne la demande. Un cadeau n'expire pas, un cadeau que vous détenez reste utilisable si Kairo cesse d'en offrir de nouveaux, et un cadeau utilisé n'est pas rendu si la demande est supprimée par la suite. Le solde de vos cadeaux n'est pas conservé : il correspond aux cadeaux offerts moins les cadeaux utilisés.

Présence. Kairo considère que vous avez pris part à une activité, pour les points de la première activité à laquelle vous avez pris part et pour la quête de présence, lorsque votre demande de participation a été acceptée au plus tard à la fin de l'activité (trois heures après son heure de début), que l'activité n'a pas été annulée et que l'hôte n'a pas répondu non à « S'est présenté·e » à votre sujet dans les questions que l'application pose après une activité. Kairo ne décide qu'une fois 36 heures écoulées depuis l'heure de début de l'activité, afin que l'hôte ait eu le temps de répondre, et une activité pour laquelle vous n'aviez plus de place acceptée à ce moment (par exemple parce que sa conversation a été quittée) ne compte pas. Une réponse que l'hôte donne, ou une annulation, après que Kairo a compté une activité ne change rien à ce qui a déjà été attribué. Kairo considère que la première activité à laquelle vous avez pris part est la plus ancienne, parmi celles qu'il compte comme telles, que ses dossiers de vos places acceptées montrent encore, quelle que soit la date à laquelle elle a eu lieu; si cette activité s'est terminée avant que les points soient activés pour vous, elle est consignée pour la quête de présence et aucun point n'est attribué pour elle. Pour décider de la présence, Kairo ne lit que cette réponse, celle de l'hôte à votre sujet, et ne lit jamais vos propres réponses ni ce qu'un participant a répondu au sujet d'un autre. Personne ne reçoit de points ni quoi que ce soit d'autre pour avoir répondu, et une réponse n'est montrée qu'à la personne qui l'a donnée. L'application ne vous dit pas si la réponse d'un hôte est la raison pour laquelle une activité n'a pas compté. Kairo ne tient, à partir de ces réponses, aucune cote de fiabilité, aucune étiquette ni aucune catégorie pour qui que ce soit.

Notifications de récompenses. Les notifications de récompenses sont désactivées tant que vous ne les activez pas dans les Paramètres, et l'autorisation du système d'exploitation pour les notifications s'applique aussi. Lorsqu'elles sont activées, Kairo envoie une seule sorte de notification de récompense : lorsqu'un hôte approuve votre première demande de participation à une activité, elle vous indique les points obtenus. Son contenu est décrit à la section 10. Kairo conserve ce réglage avec votre profil, et rien dans Kairo ne dépend de leur activation.

Quêtes

Quêtes. Une quête est un objectif que Kairo présente aux membres pour qu'ils le parcourent, comme compléter des étapes de profil, voir sa demande de participation acceptée, prendre part à une activité ou en organiser. Kairo ne vous assigne aucune quête. Vous choisissez les quêtes que vous voulez suivre, jusqu'à trois à la fois, et Kairo conserve vos choix avec le moment où vous les avez faits; une quête quitte vos choix lorsque vous cessez de la suivre ou que vous la terminez.

Ce que Kairo consigne pour les quêtes. Certaines quêtes sont établies à partir du dossier de Trophées décrit plus haut. Kairo établit les autres à partir de vos propres renseignements : pour les quêtes de profil, il compte les photos et les intérêts de votre profil et vérifie que la biographie n'est pas vide, sans analyser ce qu'ils disent ou montrent, et pour les quêtes d'une première acceptation et d'une première activité à laquelle vous avez pris part, il lit vos propres demandes de participation acceptées et applique la règle de présence décrite plus haut. Aucune quête n'utilise votre localisation, vos contacts, ce que montre une photo ni aucune autre application. Lorsque vous terminez l'une de ces quêtes, Kairo consigne que vous l'avez fait, avec le moment de l'événement qui l'a terminée, et attribue une seule fois les points de la quête. Pour une quête de profil, ce moment est celui de la modification qui a rempli la condition, tel que Kairo le constate : une modification de vos photos, de votre biographie ou de vos intérêts sur un profil dont vous avez terminé la configuration, ou le moment où vous terminez cette configuration, si le profil remplit déjà la condition à ce moment. Lorsque Kairo consigne une quête de profil pour une condition que votre profil, dont vous aviez déjà terminé la configuration, remplissait avant la modification qu'il examine, ou qu'il constate remplie lorsqu'il établit vos quêtes, le moment qu'il consigne est antérieur au début des points, parce que Kairo n'avait pas consigné le moment où vous avez fait la modification, et aucun point n'est attribué. Kairo consigne une quête de profil que les points soient activés ou non pour vous. Il consigne les quêtes d'une première acceptation et d'une première activité à laquelle vous avez pris part seulement tant que les quêtes sont activées, à partir des demandes acceptées et des places acceptées qu'il détient encore au moment où il les établit; lorsque les points ne sont pas activés pour vous, aucun point n'est attribué. Une quête dont le moment est antérieur à l'activation des points pour vous ou à votre acceptation de la présente version est consignée et ne rapporte rien. Un dossier n'est jamais retiré : retirer une photo plus tard n'annule donc pas une quête terminée.

Recommandé pour vous. Kairo peut vous suggérer jusqu'à trois quêtes, mais seulement si vous activez « Recommandé pour vous » depuis l'écran Quêtes après avoir lu un avis. Cette fonction est désactivée tant que vous ne l'activez pas, et vous pouvez la désactiver en tout temps. Kairo consigne chaque activation, avec la version et la langue de l'avis qui vous a été présenté, et chaque désactivation, avec le moment. Les suggestions sont établies automatiquement à partir de vos seuls dossiers de quêtes : les quêtes que vous avez terminées ou que vous suivez, celles qui sont verrouillées derrière une autre quête, votre avancement, ainsi que la difficulté de chaque quête et sa place dans la liste. Elles n'utilisent jamais vos communautés, votre localisation, vos messages, une autorisation ni aucun renseignement sur d'autres membres, vous seul les voyez, et Kairo ne les conserve pas. Il s'agit de profilage : Kairo utilise des renseignements personnels pour évaluer certains aspects de votre comportement sur Kairo. La liste complète des quêtes vous est toujours ouverte, avec ou sans cette fonction, et rien n'en dépend.

Points, cadeaux et quêtes : résultats, exportation et conservation

Résultats automatisés. Comme pour les Trophées, Kairo détermine vos points, votre niveau, vos cadeaux et vos résultats de quêtes uniquement au moyen de règles automatisées appliquées à votre participation, à votre profil et à vos demandes; chaque résultat affiché a été déterminé automatiquement. Vous pouvez demander quels renseignements personnels ont été utilisés, les principales raisons, les principaux facteurs et paramètres ayant mené à un résultat, ainsi que la rectification de renseignements personnels inexacts, et présenter vos observations à un membre de l'équipe de Kairo en mesure de réviser le résultat, en écrivant à contact@joinkairo.ca.

Exportation. L'exportation de vos données comprend chaque attribution (l'étape, la quête visée le cas échéant, les points et le moment), chaque cadeau offert ou utilisé (lequel, combien et quand), le moment où Kairo a constaté pour la première fois que votre profil était complet (les douze éléments décrits sous Points et niveau), les quêtes que Kairo a consignées comme terminées et à quel moment, les quêtes que vous suivez et le moment où vous avez choisi chacune, votre dossier « Recommandé pour vous » et votre réglage de notifications de récompenses. Elle exclut les clés internes qui empêchent d'écrire deux fois un même dossier. Votre total, votre niveau et le solde de vos cadeaux n'y figurent pas parce qu'ils ne sont pas conservés : ils sont calculés à partir de ces dossiers. Ce que Kairo vous a suggéré est établi au moment où vous le demandez et n'est pas conservé; cela ne figure donc pas dans l'exportation.

Conservation. Kairo conserve ces dossiers aussi longtemps que votre compte existe, parce que votre total, votre niveau et le solde de vos cadeaux en sont calculés, et les supprime tous avec votre compte; aucun ne subsiste de façon dissociée.

Parcours et souvenirs

Le Parcours montre un niveau, des points d'expérience (XP), les cadeaux que vous détenez et une série de jours. Le serveur de Kairo conserve le dossier de vos points et en calcule votre total et votre niveau chaque fois que vous les consultez, comme le décrit la rubrique Points, niveau et cadeaux. La série compte les jours de suite où vous avez ouvert Kairo et n'est conservée que sur votre appareil (section 7). Aucun autre membre ne peut voir votre niveau, vos points, vos cadeaux, votre série ni vos Trophées.

Les souvenirs sont les activités que vous avez organisées, ou dans lesquelles votre place a été acceptée, une fois commencées et si elles n'ont pas été annulées avant leur début : pour chacune, sa date, son titre, sa catégorie et son étiquette de ville, ainsi que les Trophées obtenus avec elle. Kairo les établit au moment où vous les demandez, à partir de dossiers qu'il tient déjà, n'en montre que les 200 plus récents et ne conserve rien de nouveau pour cela. Tant que l'album est activé, chacun de vos souvenirs ouvre votre album pour cette activité, lequel est conservé par Kairo comme le décrit la section 6. Aucun autre membre ne peut voir vos souvenirs.

10. Fournisseurs et communications hors Québec

Supabase fournit la base de données, l'authentification, le stockage, les fonctions serveur et le temps réel dans la région AWS us-west-1 (Californie du Nord) et reçoit la quasi-totalité des renseignements côté serveur, y compris l'adresse courriel du compte et, lorsqu'il en existe un, l'empreinte du mot de passe. Les photographies autres que les photos d'album sont servies par la couche de diffusion de contenu du stockage Supabase, qui n'exige aucune authentification : elle reçoit l'adresse IP de la requête et le chemin de l'objet pour chaque consultation de photo. Les photos d'album sont conservées dans un stockage privé chez Supabase et sont montrées au moyen de liens qui fonctionnent pendant une heure (section 6). Supabase reçoit aussi l'adresse IP de la requête et le chemin de l'objet pour chaque consultation de ce type.

Autres destinataires :

  • Sentry (point d'entrée aux États-Unis) reçoit les événements de diagnostic décrits à la section 7.
  • Expo exploite le relais de notification poussée et le service de compilation. Chaque notification transite par Expo en clair avant qu'Apple ou Google ne la livrent. Une notification de nouvelle demande ou d'approbation transporte le jeton de l'appareil destinataire, la langue de l'appareil et un titre contenant le titre de l'activité, rédigé par son hôte. Une notification de nouvelle demande transporte en outre, dans ses données d'acheminement, l'identifiant de l'activité. Une notification d'approbation transporte en outre, dans ses données d'acheminement, l'identifiant et le type de la conversation (de groupe ou individuelle), l'identifiant et le titre de l'activité, ainsi qu'un titre d'en-tête, qui est le titre de l'activité pour une conversation de groupe et le nom affiché de l'hôte pour une conversation individuelle. Une notification de récompense, envoyée seulement à un membre qui a activé les notifications de récompenses, transporte le jeton de l'appareil destinataire, la langue de l'appareil et un titre indiquant les points obtenus par le membre pour avoir rejoint sa première activité; ses données d'acheminement ne contiennent que son type, et elle ne contient ni titre d'activité ni nom. Les corps de messages ne sont pas transmis dans les notifications.
  • Apple fournit Connexion avec Apple, l'App Store, la livraison des notifications, les cartes, le service de géocodage décrit à la section 4 et la tranche d'âge déclarée. Lorsqu'un membre qui s'est connecté avec Apple supprime son compte, l'application prend un code d'autorisation à usage unique sur la feuille propre à Apple et le serveur de Kairo l'envoie à Apple afin qu'Apple révoque les jetons de Connexion avec Apple qu'elle détient pour ce compte auprès de Kairo; Kairo ne conserve ni le code ni les jetons d'Apple et consigne seulement si la démarche a réussi, dans la trace de suppression.
  • Google fournit Connexion avec Google, Google Play, la livraison des notifications, les cartes, le service de géocodage décrit à la section 4, les signaux d'âge Play et — uniquement pour lire le code de pays de la boutique — la bibliothèque de facturation Play.
  • RevenueCat gère les droits d'abonnement pour le compte de Kairo. Il reçoit un identifiant propre à l'utilisateur, les événements d'achat et d'abonnement transmis par Apple et Google, ainsi que l'état d'abonnement qui en découle (le palier actif); il ne reçoit pas les données de carte de paiement, qui sont traitées directement par Apple et Google. RevenueCat reçoit aussi l'adresse IP de l'appareil à chaque requête, et son logiciel transmet automatiquement le réglage de transparence du suivi de l'appareil (par exemple, « non déterminé »); Kairo n'utilise pas ce réglage et ne demande pas la permission d'effectuer un suivi.
  • Vercel héberge joinkairo.ca, y compris la page qui reprend et sert une carte d'activité partagée; il reçoit l'adresse IP de la requête, l'agent utilisateur, le chemin, la géographie approximative dérivée de l'IP et le jeton de partage contenu dans l'URL. La carte elle-même est produite par une fonction serveur de Kairo.
  • Les services d'aperçu de liens et les destinataires auxquels une personne transfère un lien sont des tiers indépendants et non des sous-traitants de Kairo.

Kairo n'utilise pas actuellement de fournisseur distinct de courriel transactionnel ou de SMTP. Le seul courriel que le produit peut faire envoyer est un message de récupération de mot de passe expédié par le service d'authentification décrit ci-dessus.

Les renseignements peuvent donc être traités hors du Québec et du Canada et assujettis au droit étranger. Kairo maintient les modalités de traitement applicables ainsi qu'une évaluation québécoise en vertu de l'article 17.

11. Publicité et suivi

L'application ne comporte aucun SDK publicitaire, d'attribution ou d'analytique tierce et n'utilise pas d'identifiant publicitaire à des fins de suivi; aucune demande d'autorisation de suivi n'est présentée puisque rien n'effectue de suivi. Le site n'installe pas volontairement de témoins publicitaires. Les journaux, les diagnostics et les services de plateforme traitent néanmoins des identifiants techniques décrits aux présentes.

12. Conservation et suppression

La suppression du compte retire le compte et le profil de l'usage courant et supprime du stockage les photographies de la personne. Lorsqu'un hôte supprime son compte, les activités qu'il a organisées sont supprimées avec lui, de même que les conversations de ces activités, y compris les messages que d'autres membres y ont envoyés.

Ce qui peut subsister, dissocié du compte : les messages envoyés dans des conversations auxquelles d'autres personnes participent toujours, avec leur texte intact; les signalements et les évaluations après rencontre, y compris leur texte libre; les acceptations juridiques, indiquant quelle version a été acceptée et à quel moment; les événements d'assurance de l'âge, y compris l'âge en années déclaré; les traces de consentement communautaire non sensible; dans les dossiers de Trophées d'autres membres, les jetons opaques qui représentaient les demandes acceptées de la personne, jamais son nom, chacun étant un pseudonyme que Kairo pourrait recalculer tant qu'il détient l'identifiant du compte; dans les albums d'autres membres pour des activités qu'elle a organisées et qui avaient déjà commencé, la catégorie et l'heure de début de ces activités, sans aucun lien avec elle ni avec l'activité (section 6); et, pour les activités qu'elle a organisées, la catégorie, le moment prévu, le nombre de places et le statut d'annulation, sans aucun lien avec elle, tant que le dossier de Trophées d'un autre membre en dépend. Les traces de consentement relatives à une communauté identitaire sensible font exception : elles sont détruites, tant lorsque la personne quitte la communauté que lors de la suppression du compte, parce que l'existence même d'une telle trace constitue le renseignement sensible. Une empreinte de contournement de bannissement — une empreinte à clé de l'adresse courriel ou de l'identifiant de fournisseur du compte, dont la valeur d'origine ne peut être relue — est créée lors de la suppression d'un compte banni et n'est retirée par rien. Les dossiers de modération n'ont jamais été liés à l'identifiant de compte et ne sont pas touchés par la suppression.

Les dossiers de points, de cadeaux, de quêtes, de choix de quêtes et de « Recommandé pour vous », ainsi que le dossier du moment où Kairo a constaté que le profil était complet (les douze éléments décrits sous Points et niveau), sont supprimés avec le compte, et aucun ne subsiste de façon dissociée.

Les journaux de plateforme et d'authentification, les caches et les sauvegardes suivent les cycles du fournisseur et du système et ne sont pas supprimés par la suppression du compte. Les traces de livraison de notifications propres à Kairo sont supprimées avec les demandes auxquelles elles se rapportent.

Un texte simplement dissocié d'un compte n'est pas qualifié d'anonyme par Kairo.

Kairo n'exploite pas actuellement de mécanisme technique de conservation à des fins juridiques. Lorsqu'un litige, une procédure judiciaire valide ou une enquête sérieuse de sécurité exige la préservation, la suppression des dossiers visés est suspendue par procédure plutôt que par un contrôle du système.

13. Droits et choix

Sous réserve de la loi : accès, rectification, retrait du consentement, suppression, portabilité des renseignements informatisés fournis et cessation de diffusion ou désindexation lorsque les conditions légales sont remplies. Le consentement de localisation peut être retiré dans l'application, ce qui efface la cellule de localisation conservée et la localisation arrondie des activités que le membre organise. Le nom de ville déjà inscrit au profil n'est pas effacé par cette action et peut être modifié séparément. La trace indiquant si le membre a choisi la position de l'appareil ou une ville pour sa localisation (section 4) n'est pas non plus effacée par cette action. L'étiquette de ville et le texte du lieu d'une activité ne sont pas effacés par cette action; l'activité peut être annulée séparément. Une communauté sensible peut être quittée, ce qui supprime l'adhésion et sa trace de consentement. Un résultat de Trophées, de points, de niveau, de cadeaux ou de quêtes peut être révisé sur demande (section 9). Demandes : contact@joinkairo.ca. L'identité peut être vérifiée avant toute communication.

Le consentement, finalité par finalité

Chacun des consentements suivants est demandé séparément et ne vaut que pour le membre qui le donne. En donner un n'en donne pas un autre.

  • Conditions d'utilisation et Politique de confidentialité. Leur acceptation est demandée sur un écran distinct, avant que l'application demande un renseignement de profil sur ses propres écrans ou en enregistre un; la suggestion tirée d'un prénom qu'Apple ou Google offre à la connexion n'est conservée que dans la mémoire de l'application jusque-là (section 2). L'acceptation est nécessaire pour utiliser Kairo. Un membre qui ne les accepte pas ne peut pas poursuivre, et un membre peut supprimer son compte en tout temps.
  • Localisation. Kairo explique pourquoi il la demande sur un écran distinct. Il consigne le consentement du membre lorsque celui-ci poursuit à partir de cet écran et que le système d'exploitation autorise la localisation, qu'il pose la question au membre ou qu'il l'ait déjà autorisée, et lorsque le membre touche plus tard une commande de partage de sa localisation dans le fil ou dans les Paramètres; ou, lorsque le membre choisit une ville au lieu de partager une position, lorsque le membre poursuit avec une ville saisie que la liste de lieux de l'application nomme (section 4). Un membre qui refuse peut saisir une ville et continuer d'utiliser Kairo dans les deux cas. Le consentement peut être retiré dans les Paramètres, ce qui efface la cellule de localisation conservée. Son retrait n'efface pas la trace indiquant si le membre a choisi la position de l'appareil ou une ville (section 4).
  • Communautés identitaires. Y adhérer exige un consentement exprès, donné sur un écran distinct et consigné pour cette seule communauté. Quitter la communauté supprime cette trace.
  • Tranche d'âge. Lorsque Apple ou Google propose de transmettre une tranche d'âge, le membre décide sur la feuille propre au système d'exploitation. Kairo l'explique d'abord, et la date de naissance du membre est exigée dans tous les cas.
  • Notifications. Le système d'exploitation demande l'autorisation à un moment d'utilisation, et un membre peut la refuser ou la modifier dans les réglages de son appareil.
  • Notifications de récompenses. Désactivées tant que le membre ne les active pas dans les Paramètres, et l'autorisation du système d'exploitation pour les notifications s'applique aussi. Elles peuvent être désactivées en tout temps, et rien n'en dépend.
  • Recommandé pour vous. Désactivé tant que le membre ne l'active pas depuis l'écran Quêtes, après avoir lu un avis, et consigné lorsque le membre le fait. Cette fonction peut être désactivée en tout temps, ce qui arrête les suggestions, et rien n'en dépend.

Les Trophées, les points, le niveau, les cadeaux et les quêtes font partie de Kairo et ne font pas l'objet d'un consentement distinct. Un membre qui ne souhaite pas que son dossier de Trophées, de points ou de quêtes soit conservé peut supprimer son compte, ce qui supprime les dossiers.

14. Sécurité

Kairo utilise la sécurité au niveau des lignes, activée et forcée sur chaque table contenant des renseignements personnels, des fonctions serveur restreintes comme seule voie d'accès aux renseignements d'autrui, le chiffrement en transit et le chiffrement au repos chez les fournisseurs, le réencodage des photos, le filtrage des diagnostics, des contrôles d'accès et une procédure de réponse aux incidents. Aucun système n'est sans risque.

15. Mineurs

Kairo est réservé aux 18 ans et plus et ne s'adresse pas aux mineurs. L'âge est autodéclaré : la personne saisit une date de naissance, que le système exige d'au moins 18 ans dans le passé, et Kairo peut en outre recevoir une tranche d'âge d'Apple ou de Google. Ni l'un ni l'autre ne constitue une vérification, et Kairo ne décrit aucun compte comme ayant fait l'objet d'une vérification d'âge. Lorsqu'un signal d'âge de plateforme indique un mineur, le compte est automatiquement empêché de créer des activités, d'envoyer des messages, de demander à participer et de joindre des communautés; une trace est inscrite lorsque ce signal contredit une date de naissance déclarée par le compte. Le retrait d'un tel compte est une décision manuelle. Les soupçons de compte mineur et les dossiers CSAM/CSAE suivent la Norme de sécurité des enfants.

16. Contact et modifications

Les modifications substantielles sont versionnées et communiquées avec nouvelle acceptation ou nouveau consentement lorsque requis. Responsable de la protection des renseignements personnels, Technologies Ichigo Ichie inc. (NEQ 1182333485), contact@joinkairo.ca.