Politique de confidentialité de KORA

Version 2026-10-21

Ce texte dit quelles données KORA détient sur vous, pourquoi, où elles se trouvent, qui peut les voir et comment vous en reprenez la main. Il décrit ce que l'application fait réellement aujourd'hui, et non ce qu'elle pourrait faire un jour.

Responsable du traitement : KORA Réseau Social, entreprise immatriculée au Québec (Canada), dont l'adresse est 300-204, rue du Saint-Sacrement, Montréal (Québec) H2Y 1W8, Canada. Contact : contact@korasocialnetwork.africa (ou par courrier : KORA Réseau Social, 300-204, rue du Saint-Sacrement, Montréal (Québec) H2Y 1W8, Canada). Responsable de la protection des renseignements personnels : le titulaire de l'entreprise, joignable à privacy@korasocialnetwork.africa. Représentant dans l'Union européenne (article 27 du RGPD) : KORA désignera prochainement un représentant établi dans l'Union européenne ; son nom et son adresse figureront ici dès sa désignation. D'ici là, écrivez à privacy@korasocialnetwork.africa.

Si vous vous trouvez dans l'Union européenne ou dans l'Espace économique européen, le règlement général sur la protection des données (RGPD) s'applique à vos données, en plus des lois canadiennes et québécoises auxquelles KORA est soumise.

1. Ce que nous collectons

Ce que vous nous donnez à l'inscription : votre adresse électronique, un mot de passe, un nom affiché, un identifiant public (« handle »), votre date de naissance, votre pays, la langue de l'application et les centres d'intérêt que vous cochez. La biographie est facultative. Vous pouvez ensuite choisir, dans vos réglages, les langues des vidéos que vous souhaitez voir.

Votre mot de passe ne nous est jamais visible : il est conservé sous forme d'empreinte cryptographique par le service d'authentification, et nous ne pouvons ni le lire ni le restituer.

Ce que vous publiez : vos vidéos et leurs fichiers, les légendes, les commentaires, vos mentions « j'aime », vos abonnements, vos republications.

Vos abonnements et vos demandes d'abonnement : qui vous suivez, qui vous suit, les demandes que vous envoyez et celles que vous recevez, et la réponse qui leur est donnée.

Vos messages privés : le texte des messages que vous échangez avec d'autres membres, les vidéos que vous leur envoyez (le message porte un lien vers la vidéo, pas une copie), la date de chaque message et la date à laquelle vous avez ouvert la conversation pour la dernière fois.

Votre journal des abonnements : la liste datée des demandes que vous avez reçues et de ce que vous en avez fait, et de vos propres gestes (demande envoyée, abonnement, désabonnement).

Ce que vous regardez : si vous ne l'avez pas suspendu, nous gardons la liste des vidéos que vous avez regardées au moins deux secondes, avec la date de la dernière fois : c'est votre historique de visionnage. Vos propres vidéos n'y entrent pas.

Vos choix sur vos vidéos : si vous autorisez, ou non, les autres membres à les télécharger.

Si vous proposez un soutien : l'adresse de votre page de paiement, telle que vous la déclarez. Cette fonction est suspendue pour le moment : on ne peut actuellement déclarer aucun lien. Nous ne recevons ni le montant d'un don, ni le moyen de paiement, ni l'identité de celui qui donne : le paiement se fait chez votre prestataire, hors de KORA.

Ce que l'usage produit : la date de création de chaque élément, les blocages que vous posez, les signalements que vous émettez.

Ce que l'application mesure : quand vous l'ouvrez ou y revenez, combien de temps vous regardez une vidéo et combien de temps elle met à démarrer, quand vous publiez ou partagez une vidéo, quand une publication échoue et quand l'application rencontre une erreur. Chaque mesure est accompagnée du modèle de votre téléphone, de son système, de la version de l'application, du type de réseau (Wi-Fi, 3G, 4G…), de la langue de l'interface et d'un identifiant tiré au hasard à l'installation, qui disparaît quand vous désinstallez l'application. Si vous avez installé KORA à partir d'un lien portant un nom de campagne (celui d'un créateur ou d'un événement, par exemple), nous retenons ce nom. Ces mesures ne contiennent ni vos vidéos, ni vos textes, ni votre position.

Ce que nous ne collectons pas : nous ne demandons pas votre position, nous n'accédons ni à vos contacts ni à votre carnet d'adresses, et nous n'utilisons aucun traceur publicitaire ni outil de mesure d'audience tiers. L'application ne diffuse pas de publicité. Nous ne vendons aucune donnée.

Les mesures décrites plus haut sont faites par KORA elle-même, sans outil tiers.

2. Pourquoi

Votre adresse électronique et votre mot de passe servent à vous identifier et à vous permettre de revenir sur votre compte. Le handle, le pays, la biographie et les centres d'intérêt composent votre profil, qui est public dans l'application. Le nom affiché que vous donnez à l'inscription n'est pas montré dans l'application, qui n'affiche que votre handle ; il reste enregistré avec votre profil. Vos vidéos et vos commentaires sont publiés parce que c'est l'objet même du service.

Vos centres d'intérêt et les langues que vous avez choisies servent aussi à filtrer les vidéos qui vous sont proposées, avec les comptes que vous suivez. Vous pouvez modifier ces choix à tout moment dans vos réglages.

Votre adresse électronique sert aussi à vous écrire au sujet de votre compte : confirmation de l'inscription, réinitialisation du mot de passe, décisions de modération qui vous concernent, et confirmation de la suppression de votre compte. Nous ne vous envoyons ni lettre d'information ni message publicitaire.

Votre date de naissance ne sert qu'à vérifier que vous avez dix-huit ans révolus. Elle n'est affichée à personne.

Votre historique de visionnage ne sert qu'à vous permettre de retrouver une vidéo déjà vue. Il ne sert ni à la publicité, ni à choisir les vidéos qui vous sont proposées.

Les demandes d'abonnement vous laissent décider qui vous suit : un abonnement ne prend effet qu'une fois accepté. Une seule exception : quand vous suivez quelqu'un, vous acceptez par là qu'il vous suive en retour, et son abonnement est accepté d'office. Écrire à un membre qui n'est pas un abonné mutuel vaut demande d'abonnement ; tant qu'elle reste sans réponse, vous ne pouvez lui envoyer qu'un seul message.

Le journal des abonnements sert à ce que vous sachiez qui s'est abonné à vous, quand et comment.

Vos messages privés ne servent qu'à être remis à la personne à qui vous écrivez. Personne chez KORA ne les consulte, sauf la modération quand une conversation est signalée (voir § 3). Ils ne servent ni à la publicité ni à choisir les vidéos qui vous sont proposées.

Les signalements et les blocages servent à la modération, c'est-à-dire à protéger les autres personnes présentes.

Les mesures d'usage servent à savoir si KORA tient ses promesses — si l'on y revient, si l'on y publie, si les vidéos démarrent vite, en particulier sur les réseaux lents — et à corriger ce qui ne fonctionne pas. Elles ne servent ni à la publicité ni à choisir les vidéos qui vous sont proposées. Nous les consultons sous forme de chiffres d'ensemble.

2 bis. Sur quelle base

Chaque usage décrit ci-dessus repose sur l'une des bases suivantes.

Le contrat qui nous lie — les Règles de la communauté, que vous acceptez à l'inscription : votre compte et votre profil, vos publications, vos commentaires et vos mentions « j'aime », vos abonnements et votre journal des abonnements, vos messages privés, votre historique de visionnage, le choix des vidéos qui vous sont proposées et les courriels au sujet de votre compte. Sans ces données, nous ne pourrions pas vous fournir le service.

Notre intérêt légitime à protéger les personnes et à faire fonctionner KORA : la vérification de l'âge, les signalements, les blocages et la modération, l'empreinte de l'adresse conservée après une sanction, les sauvegardes de la base et les mesures d'usage. Vous pouvez vous opposer à ces traitements (voir § 6) ; nous y donnons suite, sauf si un motif impérieux — la protection d'une autre personne, par exemple — l'emporte.

Une obligation légale : répondre à la réquisition régulière d'une autorité, notifier une violation de données, signaler aux autorités un contenu impliquant une personne mineure.

Nous ne nous fondons sur votre consentement pour aucun autre usage. Si cela devait changer, nous vous le demanderions à part, et vous pourriez le retirer à tout moment.

Aucune décision qui vous concerne de manière importante n'est prise de façon entièrement automatisée : chaque signalement est examiné par une personne.

3. Qui voit quoi

Public, visible de tous dans l'application : votre handle, votre pays, votre biographie, vos centres d'intérêt, vos vidéos publiées, leurs légendes, vos commentaires, et vos abonnements une fois acceptés (qui vous suivez, qui vous suit).

Public une fois validé : le lien de paiement que vous déclarez, visible sur votre profil et, si vous le demandez, sur vos vidéos (fonction suspendue pour le moment).

Visible des deux personnes concernées seulement : une demande d'abonnement en attente. Un refus est silencieux : la personne qui a demandé n'en est pas avertie.

Visible de vous et de la personne à qui vous écrivez : vos messages privés. Un blocage, dans un sens ou dans l'autre, coupe la conversation : elle disparaît pour vous deux et plus personne ne peut y écrire. Si vous refusez une demande accompagnée d'un message, ce message disparaît pour vous.

Visible de vous seul : votre adresse électronique, votre date de naissance, la liste des comptes que vous avez bloqués, votre journal des abonnements.

Visible de vous seul, également : votre historique de visionnage, dans l'onglet « Historique » de votre profil.

Visible de l'auteur d'une vidéo : les comptes qui l'ont aimée (leur identifiant et leur photo de profil). Les autres personnes ne voient que le nombre de mentions « j'aime ».

Visible de la modération : les signalements, avec le motif que vous avez écrit. Nous conservons, au moment du signalement, le nom de l'auteur visé et un extrait du contenu, afin de pouvoir juger même si le contenu a disparu entre temps. Pour une conversation signalée, c'est la base de données elle-même — et non l'application — qui copie, au moment du signalement, les trente derniers messages échangés entre les deux personnes, avec leur date et leur auteur. C'est tout ce que la modération voit de la messagerie.

Visible de l'équipe de KORA seulement : les mesures d'usage (voir § 1), consultées sous forme de chiffres d'ensemble.

Comment vos vidéos sont protégées. Une vidéo publiée n'est lisible qu'au moyen d'une adresse signée et temporaire, que nos serveurs ne délivrent qu'après avoir vérifié que la personne qui regarde en a le droit. Dépublier une vidéo, supprimer votre compte, ou bloquer quelqu'un cesse donc réellement de rendre la vidéo accessible, et pas seulement de l'afficher.

Une vidéo publiée peut néanmoins être vue, enregistrée et rediffusée par les personnes qui y ont accès. Ne publiez pas sur KORA ce que vous ne voudriez pas voir circuler.

Le téléchargement. Si vous le laissez activé — c'est le réglage par défaut —, les autres membres peuvent enregistrer sur leur téléphone une copie de vos vidéos, qui porte la mention « KORA @votre identifiant ». Vous pouvez le désactiver pour toutes vos nouvelles vidéos dans vos réglages, ou vidéo par vidéo. Cela vaut pour l'avenir : une copie déjà enregistrée échappe ensuite à notre contrôle.

4. Où sont vos données

Quatre prestataires, pour quatre choses différentes.

Votre compte et vos textes — profil, légendes, commentaires, abonnements, messages privés — sont chez un hébergeur de bases de données spécialisé, qui s'appuie sur l'infrastructure d'un grand fournisseur d'informatique en nuage. Ils sont actuellement situés dans l'Union européenne (Francfort, Allemagne).

Les mesures d'usage sont conservées au même endroit que votre compte.

Vos vidéos sont confiées à un réseau mondial de diffusion vidéo, qui les transcode et les diffuse depuis des serveurs répartis dans le monde, au plus près de qui les regarde. C'est ce qui permet à une vidéo de s'adapter à une connexion lente au lieu d'être envoyée telle quelle.

Les courriels que nous vous envoyons (voir § 2) passent par un service d'envoi de courriels, qui reçoit pour cela votre adresse électronique et le contenu du message. Il traite ces envois depuis l'Union européenne (Irlande).

Les messages que vous nous écrivez (à nos adresses de contact) sont reçus dans une messagerie professionnelle fournie par un grand fournisseur d'informatique en nuage, dont les serveurs sont répartis dans le monde.

Si vous résidez hors de l'Union européenne — en Afrique ou au Canada, par exemple —, vos données sont donc transférées et traitées hors de votre pays.

Ces transferts sont régis par les lois canadiennes et québécoises sur la protection des renseignements personnels, auxquelles KORA est soumise en tant qu'entreprise établie au Québec.

Si vous vous trouvez dans l'Union européenne, vos données peuvent aussi en sortir : vers le Canada, où KORA est établie, que la Commission européenne reconnaît comme assurant une protection adéquate ; et vers nos prestataires quand ils les traitent ailleurs, notamment aux États-Unis. Ces transferts-là sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, prévues dans nos contrats avec ces prestataires, et, pour ceux qui y ont adhéré, par le cadre de protection des données UE–États-Unis. Vous pouvez nous en demander une copie à privacy@korasocialnetwork.africa.

Nous ne partageons vos données avec aucune autre entreprise, si ce n'est les quatre prestataires ci-dessus, qui agissent pour notre compte et sur nos instructions. Nous pouvons être tenus de les communiquer à une autorité judiciaire sur réquisition régulière.

Si l'exploitation de KORA venait à être confiée à une autre société du même groupe, ou transmise à un successeur (fusion, réorganisation, cession de l'activité), vos données et le présent texte suivraient l'application, aux mêmes conditions et pour les mêmes finalités. Nous vous en informerions dans l'application avant que le changement ne prenne effet.

5. Combien de temps

Vos données sont conservées tant que votre compte existe.

Quand vous supprimez votre compte, sont effacés immédiatement et définitivement : votre profil, vos vidéos et leurs fichiers, vos commentaires, vos mentions « j'aime », vos abonnements et demandes d'abonnement, votre journal des abonnements, vos republications, vos blocages, votre historique de visionnage, vos conversations et votre compte d'authentification. Une conversation disparaît alors des deux côtés : les messages que vous avez envoyés sont effacés aussi chez la personne à qui vous écriviez, et les siens chez vous. Cette suppression est irréversible : nous ne restaurons jamais un compte supprimé. Les sauvegardes automatiques de la base, qui ne servent qu'à réparer une panne, contiennent encore ces données pendant sept jours au plus, puis sont écrasées. Les courriels qui vous ont déjà été envoyés ne peuvent évidemment pas être rappelés ; le service d'envoi en garde une trace technique pendant une durée limitée, puis l'efface.

Les mesures d'usage sont conservées treize mois au plus, puis effacées. Elles sont effacées aussi, sans attendre, quand vous supprimez votre compte, y compris celles que votre téléphone a enregistrées avant votre inscription.

Quelques précisions, que nous préférons dire :

Les signalements que vous avez émis demeurent, mais privés de votre identité : la ligne reste, le lien vers votre compte est effacé. La raison est simple — une personne harcelée qui signale puis s'en va ne doit pas emporter avec elle la trace de ce qu'elle a subi.

Les contenus faisant l'objet d'un signalement ne sont pas conservés à part : ils sont supprimés de nos serveurs comme les autres, que vous les retiriez vous-même ou que vous supprimiez votre compte. Seul demeure le signalement, avec le nom de l'auteur et l'extrait relevés au moment où il a été fait (voir § 3).

Après une suppression par sanction, une empreinte de votre adresse électronique est conservée six mois. C'est une valeur calculée à sens unique (SHA-256) : elle ne permet pas, à elle seule, de lire l'adresse. Elle sert uniquement à refuser une nouvelle inscription avec la même adresse pendant ces six mois (voir les Règles de la communauté, § 5), puis elle est effacée. Rien de tel n'est conservé quand vous supprimez vous-même votre compte.

L'historique de visionnage est conservé 90 jours au plus : une vidéo vue il y a plus longtemps en sort d'elle-même. Vous pouvez l'effacer ou le suspendre à tout moment.

Le journal des abonnements est conservé 90 jours au plus, puis effacé.

Les messages privés sont conservés tant que les deux comptes existent. La messagerie ne permet pas encore de supprimer un message une fois envoyé. Une conversation est effacée, des deux côtés, dès que l'un des deux supprime son compte. Une conversation signalée laisse, comme tout signalement, l'extrait relevé au moment où il a été fait.

6. Vos droits

Vous pouvez à tout moment :

Consulter et corriger votre profil depuis l'application.

Supprimer une vidéo, un commentaire, ou l'intégralité de votre compte, depuis Profil puis Réglages.

Effacer ou suspendre votre historique de visionnage, depuis Réglages puis Mon activité.

Demander une copie des données vous concernant, y compris dans un format structuré et lisible par une machine, pour les transmettre à un autre service.

Demander la rectification ou l'effacement de ce que vous ne pouvez pas corriger ou supprimer vous-même dans l'application.

Vous opposer aux usages fondés sur notre intérêt légitime (voir § 2 bis), en particulier aux mesures d'usage, ou demander leur limitation le temps que nous examinions votre demande.

Pour exercer ces droits, ou pour toute question sur ce texte, écrivez à privacy@korasocialnetwork.africa (ou par courrier : KORA Réseau Social, 300-204, rue du Saint-Sacrement, Montréal (Québec) H2Y 1W8, Canada). Nous répondons sous 21 jours. Nous pouvons vous demander de confirmer votre identité, en principe en nous écrivant depuis l'adresse de votre compte.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez saisir l'autorité de protection des données de votre pays. Dans l'Union européenne, c'est celle du pays où vous résidez, où vous travaillez ou où le manquement a eu lieu — la CNIL en France, l'Autorité de protection des données en Belgique, par exemple. Au Québec, c'est la Commission d'accès à l'information.

7. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés. L'accès aux données est encadré par des règles appliquées par la base de données elle-même, et non par l'application seule : un compte ne peut pas lire les données privées d'un autre, même si l'application était modifiée.

Vos messages privés sont chiffrés pendant leur trajet et sur nos serveurs, mais ils ne sont pas chiffrés de bout en bout : ils restent lisibles par nos systèmes, ce qui permet de modérer une conversation signalée. N'y écrivez pas ce que vous ne confieriez pas à un service en ligne.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vous, nous vous en informerons et avertirons l'autorité compétente.

8. Enfants

KORA n'est pas destinée aux personnes de moins de dix-huit ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un compte appartient à une personne mineure, écrivez-nous à privacy@korasocialnetwork.africa (ou par courrier : KORA Réseau Social, 300-204, rue du Saint-Sacrement, Montréal (Québec) H2Y 1W8, Canada) : nous le supprimerons.

9. Modifications

Nous ferons évoluer ce texte. Chaque version porte une date. En cas de changement important, nous vous en informerons dans l'application avant qu'il ne prenne effet.