Politique de confidentialité

La présente politique décrit les données collectées par Toko, leur usage et vos droits. Elle est conforme au Règlement Général sur la Protection des Données (RGPD) et au CCPA.

1. Responsable du traitement

Toko, contact : support@gettoko.app.

2. Données collectées

Données fournies par vous

• Adresse e-mail (création de compte)
• Pseudonyme
• Mot de passe (stocké chiffré, jamais en clair)
• Avatar (optionnel)
• Vos contenus : mangas, anime, films suivis ; commentaires, moments publiés, messages

Données collectées automatiquement

• Identifiant technique de session (token)
• Modèle d'appareil, système d'exploitation (pour diagnostic technique)
• Token de notification push (si vous activez les notifications)

Données que nous NE collectons PAS

• Aucune donnée de localisation
• Aucun contact, photo, micro
• Aucune publicité tierce, aucun tracker marketing

3. Usage des données

Vos données servent exclusivement à :

• Fournir et améliorer le service Toko
• Permettre les interactions sociales (afficher vos publications à vos amis)
• Vous notifier des activités vous concernant (mentions, messages)
• Modérer les contenus signalés
• Vous contacter en cas de problème de sécurité ou de mise à jour majeure des CGU

4. Partage de données

Toko ne vend, ne loue, ni ne partage vos données personnelles avec des tiers à des fins commerciales. Les seules entités tierces ayant accès à des données techniques sont :

• Supabase (base de données et authentification) — sous-traitant RGPD
• Vercel (hébergement) — sous-traitant RGPD
• Apple Push Notification Service / Firebase Cloud Messaging — uniquement pour la livraison des notifications push

Aucune donnée n'est transmise à des annonceurs ou des plateformes de tracking.

5. Durée de conservation

• Les données du compte sont conservées tant que celui-ci est actif.
• Les contenus supprimés (moments signalés et retirés par la modération) sont conservés 12 mois en archive interne pour raisons légales, puis supprimés.
• Les logs techniques sont purgés sous 90 jours.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données inexactes
• Effacement : supprimer votre compte et vos données (« droit à l'oubli »)
• Portabilité : recevoir vos données dans un format lisible
• Opposition : refuser certains traitements

Pour exercer ces droits, écrivez-nous à support@gettoko.app. Nous répondons sous 30 jours.

7. Sécurité

Toutes les communications avec nos serveurs sont chiffrées en HTTPS/TLS. Les mots de passe sont hachés avec bcrypt. Les tokens d'authentification expirent et sont rafraîchis régulièrement. Les avatars sont servis via un CDN sécurisé.

8. Mineurs

Toko est ouvert aux mineurs de plus de 13 ans (16 ans dans certains pays de l'UE). Les contenus signalés comme réservés aux adultes (18+) sont filtrés automatiquement pour les comptes ayant déclaré être mineurs lors de l'inscription.

9. Modifications de cette politique

Cette politique peut être mise à jour. Les modifications importantes seront notifiées dans l'application.

10. Contact

Délégué à la protection des données : support@gettoko.app.