Application KRIOL, éditée par KRIOL (SAS) — dernière mise à jour : septembre 2026
KRIOL (SAS), SIREN 988 957 379, 60 rue François 1er, 75008 Paris — contact@kriol.app. Référente protection des données : Daisy Saint-Louis, joignable à contact@kriol.app (objet « Données personnelles »).
Kriol collecte les données suivantes : informations de profil (pseudo, âge, ville, biographie, photos, préférences), données de connexion (adresse e-mail ou numéro de téléphone, méthode de connexion), messages échangés dans l'application, y compris les notes vocales et leur transcription écrite, et données de contrôle de vivacité (courte vidéo avec geste demandé, destinée à confirmer qu'un profil correspond à une vraie personne — ce n'est ni une vérification d'identité officielle, ni une vérification d'âge, qui repose uniquement sur la date de naissance déclarée à l'inscription). Si tu actives le mode de découverte à proximité, Kriol collecte ta position approximative (à environ 2 km près, jamais ta position exacte, et jamais en arrière-plan). Si tu choisis de l'indiquer, Kriol enregistre aussi la mention d'une situation de handicap sur ton profil (voir la section 3).
Ton origine, ta religion et le genre que tu recherches sont des données sensibles au sens du RGPD (article 9). Kriol ne les utilise qu'avec ton consentement explicite, demandé séparément pour chacune. L'origine et la religion sont facultatives : sans ton accord, elles ne sont ni demandées ni enregistrées. Le genre recherché, qui révèle ton orientation, est nécessaire à la mise en relation. Ces informations s'affichent sur ton profil (tu peux les masquer) et peuvent être analysées par notre outil de modération automatique. Tu peux retirer ton accord à tout moment dans Réglages > Confidentialité ou depuis ton profil ; pour le genre recherché, en supprimant ton compte. La date de chaque accord est enregistrée. La mention d'une situation de handicap est une donnée de santé, elle aussi protégée par l'article 9 du RGPD : elle est entièrement facultative, n'est enregistrée qu'avec ton consentement explicite, s'affiche sur ton profil pour les autres membres, et tu peux la retirer à tout moment depuis ton profil. La vidéo de contrôle de vivacité constitue également une donnée biométrique sensible : elle n'est utilisée que pour confirmer l'authenticité de ton profil (badge vérifié). Elle est analysée par le service d'intelligence artificielle de Google (Gemini), qui fournit un avis indicatif, puis examinée par l'équipe Kriol, qui prend seule la décision. Elle n'est jamais montrée aux autres membres.
Ces données sont utilisées pour permettre la création et la gestion du profil, la mise en relation entre utilisateurs, la modération des contenus, le contrôle de vivacité des profils (badge vérifié), et l'amélioration du service. Des outils d'intelligence artificielle interviennent pour : la modération des textes, photos et notes vocales avant leur publication ; la transcription des notes vocales, enregistrée avec le message et affichée uniquement aux membres de la conversation qui activent l'option de transcription dans leurs réglages d'accessibilité ; le repérage de schémas d'arnaque ou de faux profils dans les conversations, afin d'alerter l'équipe de modération ; et, si tu les demandes, des suggestions de biographie.
Le traitement des données repose sur l'exécution du contrat (utilisation du service) et, pour les données sensibles listées ci-dessus, sur ton consentement explicite et distinct, que tu peux retirer à tout moment en supprimant les informations concernées depuis ton profil.
Tes données sont conservées tant que ton compte est actif. Si tu ne te reconnectes pas pendant 24 mois, tu reçois un e-mail/une notification d'avertissement environ un mois avant que ton compte et l'ensemble de tes données (profil, photos, vidéo de contrôle de vivacité) ne soient définitivement supprimés automatiquement. Te reconnecter avant ce délai annule la suppression. Tu peux aussi supprimer ton compte toi-même à tout moment depuis les réglages. Après la suppression de ton compte, certaines informations sont conservées lorsque la sécurité des membres ou la loi l'exigent : les signalements et les décisions de modération (pour qu'une sanction ne puisse pas être effacée en supprimant son compte), et les justificatifs d'achat (obligations légales et comptables). Une empreinte chiffrée et non réversible de l'adresse e-mail ou du numéro de téléphone est aussi gardée, pour qu'une réinscription ne rouvre pas l'essai gratuit de Kriol Premium.
Les données ne sont partagées avec aucun tiers à des fins commerciales. Elles sont hébergées par notre prestataire technique Google (Firebase / Google Cloud), y compris via des entités situées hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Certaines analyses automatisées (modération des contenus, aide à la décision pour le contrôle de vivacité, transcription des notes vocales, repérage des arnaques, suggestions de biographie, assistant d'aide) sont effectuées par le service d'intelligence artificielle de Google (API Gemini), dans son offre payante : Google n'utilise pas ces contenus pour améliorer ses produits. Google (Firebase Crashlytics) reçoit aussi des rapports techniques en cas de plantage ou d'erreur de l'application, pour nous permettre de la corriger. Quand tu cherches ta ville, ta saisie est transmise à Google Places pour te proposer des lieux. Quand tu utilises le bouton « Traduire », le texte est traduit par Google Cloud Translation. Google Play Integrity et Apple App Attest vérifient que l'application n'a pas été modifiée. Si tu te connectes avec Facebook ou Apple, Meta ou Apple nous transmettent les informations nécessaires à ta connexion. Nos e-mails transactionnels (confirmations, alertes de modération, retours testeurs) sont envoyés via notre prestataire Brevo (Sendinblue SAS), qui traite à cette fin ton adresse e-mail et le contenu de ces e-mails. Kriol utilise également Google AdMob pour afficher des publicités aux comptes gratuits : ce service peut utiliser un identifiant publicitaire de ton appareil, avec ton autorisation lorsque ton système d'exploitation la requiert (ex. suivi entre applications sur iOS).
Conformément au RGPD, chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que d'un droit de retirer son consentement au traitement des données sensibles à tout moment et de définir des directives sur le sort de ses données après son décès. Ces droits peuvent être exercés en écrivant à contact@kriol.app ou directement depuis les réglages de l'application. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Kriol met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données des utilisateurs contre tout accès non autorisé : règles d'accès strictes sur nos bases de données, clés d'API jamais exposées côté application, modération automatisée des contenus.
Kriol est strictement réservé aux personnes de 18 ans et plus. Nous ne tolérons aucun contenu ou comportement d'exploitation ou d'abus sexuel envers des mineurs (CSAE). Tout signalement de ce type est traité en priorité et peut entraîner la suppression immédiate du compte concerné ainsi qu'un signalement aux autorités compétentes. Voir aussi nos standards de protection des mineurs. Point de contact dédié : contact@kriol.app.
Canada et Québec : au sens de la Loi 25 (Québec) et de la loi fédérale (LPRPDE), la personne responsable de la protection des renseignements personnels est Daisy Saint-Louis (contact@kriol.app). Tes renseignements sont hébergés hors du Québec (Union européenne et États-Unis) ; ce transfert a fait l'objet d'une évaluation. Tu peux accéder à tes renseignements, les faire rectifier, retirer ton consentement, demander leur portabilité, et porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada. États-Unis, résidents de Californie (CCPA/CPRA) : Kriol collecte des identifiants, des informations de profil, des données sensibles (origine, religion, orientation, santé), des contenus, une position approximative, ton activité dans l'application et des données techniques, pour les finalités de la section 4 et pendant les durées de la section 6. Kriol ne vend pas tes données personnelles. Pendant la bêta, aucune publicité n'est affichée et aucune donnée n'est partagée à des fins publicitaires ; avant l'arrivée de la publicité, un moyen de la refuser te sera proposé. Tu peux demander à connaître, corriger ou supprimer tes données, et limiter l'usage de tes données sensibles, en écrivant à contact@kriol.app ; exercer ces droits ne te vaut aucun traitement défavorable. États-Unis, État de Washington (My Health My Data Act) : la mention d'une situation de handicap est une donnée de santé. Elle n'est collectée qu'avec ton consentement séparé, n'est jamais vendue ni partagée à d'autres fins que l'hébergement et le fonctionnement de l'application, et tu peux la retirer ou demander sa suppression à tout moment.