La version courte
- Pas de vrai nom : un surnom et un visage généré. Un prénom se partage dans une conversation, si tu le veux, ou jamais.
- Pas de pub, pas de traceurs, pas de cookies, pas de vente de données.
- Pas de numéro de téléphone, et ton e-mail n’est jamais montré ni gardé.
- Ton adresse n’est jamais montrée aux autres voisins.
- Pas de fil et pas d’archive : les demandes s’effacent de la carte à leur fin, 14 jours par défaut.
- Pas de notifications que tu n’as pas demandées, et pas de prix, de notes ni de placement payant, nulle part.
Supprimer ton compte est immédiat, et fait ce que ça dit. Une fonction qui ne t’est pas encore ouverte ne garde rien sur toi.
Qui est responsable
Kylala (le « on » de cette page) opère le service et est responsable des données décrites ici ; voir notre page À propos. Pour toute question ou demande liée à ta vie privée, écris à hello@kylala.com.
Ce qu’on garde
Quand tu arrives : un surnom, ton visage généré, le point que tu places comme domicile (exact, ou flouté d’environ 50 m si tu préfères) et ton adresse, que toi seul vois. D’une connexion Google ou e-mail, on garde une référence de compte, jamais ton e-mail. Si tu arrives par un lien, tu peux commencer sans connexion ni adresse, et ne donner l’adresse que lorsque tu publies quelque chose de ton côté.
Pendant que tu l’utilises : tes demandes et tes offres, avec leurs mots, leurs photos et l’endroit que tu as choisi ; tes conversations, lues seulement par les personnes qui y participent ; les mains que tu lèves ; tes notifications ; qui tu as bloqué et ce que tu as signalé ; et, si tu actives les notifications, ce dont ton navigateur a besoin pour les recevoir.
Des totaux, jamais des personnes : comment les voisins trouvent Kylala, jusqu’où vont les nouveaux arrivants et combien sont actifs chaque jour sont gardés en totaux du jour, qui ne distinguent personne. Pareil pour les visites de ce site.
Ce qu’on ne garde jamais
- Ton adresse e-mail ou ton numéro de téléphone.
- Ton vrai nom, sauf si tu l’as tapé toi-même dans une conversation.
- Ta position en direct : ton téléphone envoie un point que tu as placé, jamais l’endroit où tu es.
- Les empreintes d’appareil, les identifiants publicitaires ou les pixels de suivi.
- L’adresse de ta connexion : nos serveurs la voient quand ton appareil se connecte, comme tout service en ligne, ne s’en servent que pour protéger le service contre les abus, et ne la stockent jamais telle quelle.
Qui voit quoi
Les voisins voient ton surnom, ton visage, tes offres et tes demandes, chacune avec l’endroit que tu as choisi. Une demande à toute la rue peut être lue par tout voisin connecté ; une demande à un cercle, par ses membres ; une demande dans un rayon, par les foyers qu’il contient. Les voisins éloignés voient l’épingle d’une demande arrondie à environ 100 m. Personne ne voit jamais ton domicile ni ton adresse.
Toute personne avec un lien peut ouvrir une demande partagée par toi ou par un voisin : ses mots, ses photos et ton surnom, jamais son endroit, ton adresse ni qui aide. La page d’un vide-appart montre ses objets et la semaine où il part, jamais le jour. Les gardes de maison, les colis et les demandes de cercle ne se partagent pas, et un lien cesse de fonctionner quand sa demande se termine.
Les moteurs de recherche ne voient une demande que si tu la publies sur la page publique de ta ville (kylala.com/c/…). La ligne est désactivée par défaut, et une demande publiée quitte la page quand tu désactives la ligne, quand elle se termine, ou avec ton compte. Un vide-appart y reste jusqu’à la fin de la semaine de son dernier jour, et les objets que tu marques partis cette semaine-là y comptent encore comme disponibles jusque-là. Les pages de ville montrent un titre, un type et une semaine, jamais un surnom, un visage, un endroit ni une rue.
Perdu et trouvé : l’épingle d’une recherche est l’endroit où l’animal a été vu pour la dernière fois, jamais ton domicile, et elle est floutée par défaut. Toute personne qui ouvre le lien de la recherche peut te dire qu’elle a vu l’animal, sans compte et sans taper un mot ; toi seul vois ces signalements.
Les services sur lesquels on s’appuie
On garde les tiers au minimum qu’une appli de carte peut avoir. Nos serveurs et notre base de données tournent chez Cloudflare. Les photos sont stockées chez Wasabi, dans l’Union européenne, et ne t’arrivent que par notre serveur. La connexion avec Google ou e-mail passe par Auth0, aux États-Unis. La carte vient d’OpenFreeMap (d’Esri pour la vue satellite), et les recherches d’adresse vont aux services d’OpenStreetMap, qui voient ce que tu cherches et rien de ton compte. Les cartes des pages de ville sont dessinées par notre serveur avec les données d’OpenFreeMap et d’OpenStreetMap, centrées sur la ville et jamais sur ce qui y est publié, si bien que ta visite n’envoie rien à ces services. Le service de notifications de ton navigateur livre les notifications, chiffrées pour qu’il ne puisse pas les lire. Quand tu partages une demande, l’appli que tu choisis reçoit ce que tu envoies. Aucun de ces services ne reçoit ton e-mail, ton adresse ni ton domicile.
Combien de temps on garde les choses
- Ton compte et son contenu : jusqu’à ce que tu les supprimes.
- Les demandes : affichées jusqu’à leur fin (14 jours par défaut, 56 au plus), puis gardées seulement jusqu’à leur suppression par toi, par la modération, ou avec ton compte.
- Les photos : aussi longtemps que le contenu auquel elles appartiennent.
- Les notifications : 30 jours. Les offres que personne ne confirme s’endorment après 90 jours calmes.
- Les signalements, les recours et le journal de modération : aussi longtemps que nécessaire pour garder la rue sûre.
- Les totaux du jour (aucune donnée personnelle) : gardés comme l’histoire de la rue.
Supprimer ton compte
Profil, Réglages, Supprimer mon compte. C’est immédiat et ça supprime pour de vrai : tes demandes, tes mains levées, tes offres, tes conversations, tes photos, tes notifications et tes appareils partent avec, et tes demandes quittent aussitôt chaque page et chaque lien. Tes cercles passent au concierge suivant ou se ferment. Si tu préfères qu’on s’en charge, écris à hello@kylala.com.
Quand tu nous écris
Le courrier adressé à hello@kylala.com est lu par une personne, utilisé uniquement pour te répondre, et jamais ajouté à aucune liste. Ce que tu nous écris dans l’appli y reste, lu par nous seuls, et part avec ton compte.
Tes droits
Kylala est opéré depuis Genève, en Suisse : c’est donc la loi fédérale suisse sur la protection des données (LPD) qui encadre le traitement de tes données, où que tu vives ; si tu vis dans l’Union européenne, le RGPD s’applique aussi. Dans les deux cas, tu peux demander l’accès, la rectification, l’effacement, la limitation, une copie portable, ou t’opposer au traitement : écris à hello@kylala.com et on répond sous un mois. Tu peux aussi adresser une réclamation à une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, l’autorité de ton pays.
On s’appuie sur trois bases légales : l’exécution du service que tu as demandé, notre intérêt légitime à le garder sûr et à savoir, en totaux, comment il est utilisé, et ton consentement là où tu l’accordes (les notifications, la permission de localisation de ton navigateur et une demande sur la page publique de ta ville), que tu peux retirer à tout moment.
Cookies
On ne pose aucun cookie, ni sur ce site, ni sur les pages publiques, ni dans l’appli. Le site retient ta langue, ton thème et, là où le RGPD s’applique, le fait que tu as fermé l’avis sur les cookies, sur ton appareil seulement. Si tu te connectes avec Google ou e-mail, le fournisseur de connexion pose ses propres cookies sur son propre domaine.
Les enfants
Kylala ne s’adresse pas aux enfants et n’est pas destiné aux moins de 15 ans.
Quand cette page change
On date chaque révision en haut de cette page et on garde la date précédente à côté. Un changement qui élargirait ce qu’on garde est annoncé dans l’appli avant d’entrer en vigueur. Les règles de la maison, qui disent ce qui est bienvenu sur Kylala, ont leur propre page.