Politique de confidentialité

Confidentialité

Entrée en vigueur : 16 octobre 2026. Cette politique explique quelles données nous traitons quand vous utilisez Kinda, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits au titre du règlement (UE) 2016/679 (RGPD).

1. Responsable de traitement

Tatooine SASU, SASU, 21 rue de Paradis, 75010 Paris, France, RCS Paris 843 622 143. Contact pour vos données et le support : ops@kinda.love.

2. Données traitées

Catégorie	Exemples	Source
Identifiants	identifiant de compte, identifiant Apple ou Google, hash d'une adresse e-mail si vous utilisez le code de connexion (l'adresse en clair n'est pas stockée)	Connexion
Profil	prénom, genre, date de naissance, préférence « intéressé par », bio, photo de profil facultative	Onboarding, réglages
Personas	profils alternatifs que vous créez pour jouer	Vous
Conversations	messages, réactions, scènes et choix de rendez-vous, faits retenus par les personnages (« mémoire »)	Vous et l'IA
Photos	photo de profil, photo de référence pour un selfie de couple, images générées	Vous et l'IA
Personnages créés	réponses à l'interview de création, nom, apparence, visibilité, pseudo de créateur	Vous
Achats	produits achetés, identifiants de transaction des stores, statut d'abonnement, solde et mouvements de gemmes	Apple, Google, Stripe, nous
Signalements et avis	signalements (avec un extrait du contenu signalé), retours produit, blocages	Vous
Appareil	jeton de notification, plateforme, version de l'app, hash de l'identifiant d'appareil (jamais la valeur brute), statut de la demande de suivi, hash de l'identifiant publicitaire (uniquement si vous autorisez le suivi sur iOS ; sinon il n'est pas enregistré), source d'installation	Votre appareil
Usage	événements d'usage pseudonymisés (identifiant remplacé par un hash salé, pas de texte libre), sessions	Votre appareil, nos serveurs
Techniques	journaux et rapports d'erreur (sans adresse IP ni en-têtes d'authentification transmis à l'outil d'erreurs)	Nos serveurs, l'app

Nous ne collectons ni votre localisation ni vos contacts. Apple et Google : seul l'identifiant technique est enregistré ; une adresse e-mail présente dans le jeton n'est pas gardée. Code e-mail : vous pouvez fournir une adresse. Le compte n'en garde qu'un hash. L'adresse en clair ne sert qu'à envoyer le code, et seulement si l'envoi est activé (désactivé par défaut). L'écran n'est pas encore dans l'application mobile.

3. Finalités et bases légales

Finalité	Base légale (article 6 du RGPD)
Créer et gérer votre compte, vérifier que vous avez 18 ans ou plus	Exécution du contrat
Générer les réponses, rendez-vous et images des personnages (envoi du contexte de conversation au fournisseur d'IA)	Exécution du contrat
Selfie de couple à partir de votre photo (case à cocher dans l'app avant l'envoi)	Consentement
Mémoire des personnages (faits extraits des conversations)	Exécution du contrat
Modérer les contenus, traiter les signalements, prévenir les abus et la présence de mineurs	Intérêt légitime ; obligation légale le cas échéant
Achats, abonnements, gemmes, comptabilité	Exécution du contrat ; obligation légale
Notifications push	Consentement (autorisation du système), réglable dans l'app
Statistiques d'usage pseudonymisées	Intérêt légitime
Diagnostic des erreurs	Intérêt légitime
Attribution publicitaire (iOS, si vous l'autorisez)	Consentement

Vos conversations peuvent contenir, si vous les y écrivez, des informations sur votre santé, votre vie sexuelle ou vos opinions. Nous ne les recherchons pas et vous recommandons de ne pas en partager.

4. Destinataires et sous-traitants

L'équipe de Tatooine SASU accède à vos données dans la limite de ses fonctions. Les personnes chargées de la modération ne voient le contenu d'une conversation que lorsqu'il fait l'objet d'un signalement.

Nous faisons appel à des sous-traitants : un fournisseur de modèle de langage, un fournisseur de génération d'images, un fournisseur de modération d'images (photo de chat et photo de référence du selfie de couple uniquement ; pas la photo de profil), l'hébergeur des données de l'application (son nom sera publié ici avant l'ouverture des stores), un stockage d'objets, le service de notifications Expo, Sentry pour les erreurs, PostHog pour les statistiques, un fournisseur d'e-mail (code de connexion, envoi désactivé par défaut) et AdMob pour d'éventuelles publicités récompensées (désactivées par défaut). Apple, Google et Stripe traitent les paiements. Le paiement Stripe réel est réservé au web et désactivé par défaut. La liste contractuelle détaillée sera publiée ici avant l'ouverture des stores.

Les personnages que vous rendez publics (nom, apparence, description, pseudo de créateur) sont visibles des autres utilisateurs. Nous ne vendons pas vos données.

5. Transferts hors de l'Union européenne

Certains fournisseurs peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. La garantie retenue pour chaque fournisseur (décision d'adéquation ou clauses contractuelles types) sera confirmée avant l'ouverture des stores. Vous pouvez en demander l'état à ops@kinda.love.

6. Durées de conservation

Données	Durée
Compte, profil, conversations, personnages, achats liés au compte	Jusqu'à la suppression du compte. Comptes inactifs : durée publiée ici avant l'ouverture des stores.
Jetons de session (rafraîchissement)	30 jours maximum
Photos et images générées stockées	Lignes en base : jusqu'à la suppression du compte. Fichiers déjà stockés : non effacés par cette suppression. La suite sera précisée ici avant l'ouverture des stores.
Preuves d'achat à des fins comptables	Durée publiée ici avant l'ouverture des stores.
Signalements et décisions de modération	Durée publiée ici avant l'ouverture des stores.
Statistiques pseudonymisées	Durée publiée ici avant l'ouverture des stores.
Journaux techniques et rapports d'erreur	Durée publiée ici avant l'ouverture des stores.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment (articles 15 à 21 du RGPD). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Effacement. Dans l'app : Profil → Compte → Supprimer le compte, puis Confirmer la suppression. Cette action supprime immédiatement de notre base votre compte, vos conversations, rendez-vous, mémoire, personnages créés, personas, achats et gemmes, jetons de notification, notifications, signalements que vous avez émis et retours. Les fichiers photo déjà stockés ne sont pas effacés. Les statistiques pseudonymisées et les coûts d'usage, identifiés par un hash et non par votre identifiant, ne sont pas supprimés. Le journal d'audit de la modération n'est pas supprimé. La suppression du compte ne résilie pas un abonnement souscrit dans un store. Le pas à pas est sur la page Supprimer le compte.
Rectification. Modification du profil dans les réglages.
Accès et portabilité. L'app ne propose pas encore d'export. Écrivez à ops@kinda.love. Nous répondons dans le délai légal d'un mois.
Notifications. Désactivables dans l'app et dans les réglages du téléphone.

Vous pouvez introduire une réclamation auprès de la CNIL ou de l'autorité de votre pays de résidence (article 77 du RGPD).

8. Mineurs

Le service est interdit aux moins de 18 ans. Une date de naissance correspondant à moins de 18 ans bloque l'inscription. Les personnages sont fictifs et ont 25 ans et plus. Si vous pensez qu'un mineur utilise le service, signalez-le à ops@kinda.love ; nous supprimerons le compte.

9. Décisions automatisées et IA

Les réponses, images, issues de rendez-vous et filtres de contenu sont produits automatiquement. Un filtre automatique peut refuser un message. Une photo envoyée dans le chat, ou utilisée pour un selfie de couple, est soumise à un service de modération d'images avant envoi. La photo de profil ne l'est pas. Ces traitements servent à faire fonctionner le service. L'app ne vous notifie pas encore une décision de modération ; vous pouvez écrire à ops@kinda.love. L'examen humain et son canal seront décrits ici avant l'ouverture des stores. Tatooine SASU n'utilise pas vos conversations pour entraîner ses propres modèles. Les conditions des fournisseurs sur ce point restent à confirmer dans leurs contrats.

10. Cookies et traceurs

Ce site, kinda.love, ne dépose pas de cookie et ne charge aucun traceur, aucune publicité et aucun script tiers. Le choix de langue est enregistré dans le stockage local du navigateur (clé kinda-lang), sur votre appareil seulement.

L'application mobile n'utilise pas de cookies publicitaires. Elle utilise le jeton de notification, un hash de l'identifiant d'appareil et, sur iOS uniquement si vous l'autorisez via la demande de suivi, un hash de l'identifiant publicitaire pour l'attribution. Les statistiques sont pseudonymisées.

11. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les photos privées sont stockées dans un espace non public et servies par des liens temporaires. Les conversations ne sont pas chiffrées de bout en bout : elles sont lisibles par nos serveurs, ce qui est nécessaire pour générer les réponses.

12. Modifications et contact

Nous vous informerons dans l'app de toute modification importante. Contact : ops@kinda.love, Tatooine SASU, 21 rue de Paradis, 75010 Paris, France.

Privacy

Effective 16 October 2026. This policy explains what data we process when you use Kinda, why, who we share it with, how long we keep it and your rights under Regulation (EU) 2016/679 (GDPR).

1. Controller

Tatooine SASU, a French single-shareholder simplified company, 21 rue de Paradis, 75010 Paris, France, RCS Paris 843 622 143. Contact for your data and for support: ops@kinda.love.

2. Data we process

Category	Examples	Source
Identifiers	account id, Apple or Google identifier, hash of an email address if you use the sign-in code (the address itself is not stored)	Sign-in
Profile	first name, gender, date of birth, “interested in” preference, bio, optional profile photo	Onboarding, settings
Personas	alternative profiles you create for role-play	You
Conversations	messages, reactions, date scenes and choices, facts remembered by characters (“memory”)	You and the AI
Photos	profile photo, reference photo for a couple selfie, generated images	You and the AI
Created characters	answers to the creation interview, name, look, visibility, creator handle	You
Purchases	products bought, store transaction identifiers, subscription status, gem balance and movements	Apple, Google, Stripe, us
Reports and feedback	reports (with an excerpt of the reported content), product feedback, blocks	You
Device	push token, platform, app version, hash of the device identifier (never the raw value), tracking-prompt status, hash of the advertising identifier (only if you allow tracking on iOS; otherwise it is not stored), install source	Your device
Usage	pseudonymous usage events (identifier replaced by a salted hash, no free text), sessions	Your device, our servers
Technical	logs and error reports (no IP address or authentication headers sent to the error tool)	Our servers, the app

We do not collect your location or your contacts. Apple and Google: only the technical identifier is stored; an email address inside the token is not kept. Email code: you may provide an address. The account keeps only a hash of it. The address itself is used only to send the code, and only if sending is turned on (off by default). The mobile app does not show that screen yet.

3. Purposes and legal bases

Purpose	Legal basis (GDPR article 6)
Create and manage your account, check you are 18 or over	Performance of a contract
Generate character replies, dates and images (conversation context sent to the AI provider)	Performance of a contract
Couple selfie from your photo (in-app checkbox before the photo is sent)	Consent
Character memory (facts extracted from conversations)	Performance of a contract
Moderate content, handle reports, prevent abuse and use by minors	Legitimate interest; legal obligation where it applies
Purchases, subscriptions, gems, accounting	Performance of a contract; legal obligation
Push notifications	Consent (system permission), adjustable in the app
Pseudonymous usage statistics	Legitimate interest
Error diagnostics	Legitimate interest
Ad attribution (iOS, if you allow it)	Consent

If you write it, your conversations may contain information about your health, sex life or opinions. We do not look for it and recommend you do not share it.

4. Recipients and processors

Tatooine SASU’s team accesses your data only as needed for their role. Moderators see conversation content only when it has been reported.

We use processors: a language-model provider, an image-generation provider, an image-moderation provider (chat photos and the couple-selfie reference photo only; not the profile photo), the host of the application data (named here before the stores open), object storage, the Expo push service, Sentry for errors, PostHog for statistics, an email provider (sign-in code, sending off by default) and AdMob for possible rewarded ads (off by default). Apple, Google and Stripe process payments. Real Stripe payments are web-only and off by default. The detailed contract list will be published here before the stores open.

Characters you make public (name, look, description, creator handle) are visible to other users. We do not sell your data.

5. Transfers outside the European Union

Some providers may process data outside the European Union, including in the United States. The safeguard used for each provider (an adequacy decision or standard contractual clauses) will be confirmed before the stores open. You can ask where that stands at ops@kinda.love.

6. Retention

Data	Period
Account, profile, conversations, characters, purchases linked to the account	Until the account is deleted. Inactive accounts: the period will be published here before the stores open.
Session (refresh) tokens	30 days at most
Stored photos and generated images	Database rows: until the account is deleted. Files already stored: not erased by that deletion. What happens next will be stated here before the stores open.
Proof of purchase for accounting	Period published here before the stores open.
Reports and moderation decisions	Period published here before the stores open.
Pseudonymous statistics	Period published here before the stores open.
Technical logs and error reports	Period published here before the stores open.

7. Your rights

You have the rights of access, rectification, erasure, restriction, objection and portability, and you may withdraw consent at any time (GDPR articles 15 to 21). You may also set instructions about your data after your death.

Erasure. In the app: Profile → Account → Delete account, then Confirm deletion. This immediately deletes from our database your account, conversations, dates, memory, created characters, personas, purchases and gems, push tokens, notifications, reports you filed and feedback. Photo files already stored are not erased. Pseudonymous statistics and usage-cost rows, keyed by a hash rather than your account id, are not deleted. The moderation audit log is not deleted. Deleting your account does not cancel a subscription bought through a store. The steps are on the Delete account page.
Rectification. Edit your profile in settings.
Access and portability. The app does not offer an export yet. Write to ops@kinda.love. We answer within the one-month legal deadline.
Notifications. Can be turned off in the app and in your phone settings.

You can lodge a complaint with the CNIL or the authority of your country of residence (GDPR article 77).

8. Minors

The service is forbidden to anyone under 18. A date of birth under 18 blocks sign-up. Characters are fictional and aged 25 and over. If you believe a minor is using the service, report it to ops@kinda.love; we will delete the account.

9. Automated decisions and AI

Replies, images, date outcomes and content filters are produced automatically. An automatic filter may refuse a message. A photo sent in chat, or used for a couple selfie, is checked by an image-moderation service before it is sent. The profile photo is not. These processes run the service. The app does not yet notify you of a moderation decision; you can write to ops@kinda.love. Human review and the channel for it will be described here before the stores open. Tatooine SASU does not use your conversations to train its own models. Our providers’ terms on this point are still to be confirmed in their contracts.

10. Cookies and trackers

This site, kinda.love, sets no cookie and loads no tracker, no advertising and no third-party script. The language choice is stored in the browser’s local storage (key kinda-lang), on your device only.

The mobile app uses no advertising cookies. It uses the push token, a hash of the device identifier and, on iOS only if you allow it through the tracking prompt, a hash of the advertising identifier for ad attribution. Statistics are pseudonymous.

11. Security

Traffic with our servers is encrypted (HTTPS). Private photos are kept in non-public storage and served through temporary links. Conversations are not end-to-end encrypted: our servers can read them, which is needed to generate replies.

12. Changes and contact

We will tell you in the app about any significant change. Contact: ops@kinda.love, Tatooine SASU, 21 rue de Paradis, 75010 Paris, France.