Politique de confidentialité
Kiestu — dernière mise à jour : 7 octobre 2026
Kiestu sert à retrouver quelqu’un que l’on a croisé. Pour cela, l’application manipule deux choses délicates : où vous étiez et à quoi vous ressemblez. Cette page dit exactement ce qui est collecté, pourquoi, qui peut le voir et combien de temps c’est gardé.
Le principe qui gouverne tout le reste : personne ne voit votre position. Le service compare des zones entre elles et n’en montre jamais le détail — ni à l’autre personne, ni sur une carte publique.
Qui est responsable
Le responsable du traitement de vos données est Monsieur Mallié, personne physique, en France.
Pour toute question, ou pour exercer l’un des droits décrits plus bas : nous écrire.
Kiestu est en test fermé. L’application n’accueille pas encore d’inscriptions libres. Dès qu’une structure juridique sera immatriculée, sa raison sociale, son numéro d’identification et son adresse remplaceront la mention ci-dessus.
Ce qui est collecté
Votre compte
- votre adresse e-mail, ou l’identifiant fourni par Google si vous passez par lui ;
- un surnom, votre genre et votre année de naissance ;
- quelques mots de présentation, si vous en écrivez.
Si vous vous connectez avec Google, Google nous transmet aussi votre nom et l’image de votre compte Google. Ces deux éléments sont conservés avec votre compte, mais ne sont jamais affichés dans l’application. Personne ne voit votre surnom ni votre photo nette tant qu’un flash n’est pas réciproque : jusque-là, il n’y a qu’une photo floutée, et pas de nom. Ils disparaissent avec votre compte. Si vous préférez ne pas les fournir, créez votre compte avec une adresse e-mail et un mot de passe.
Votre portrait
Taille, corpulence, couleur et longueur de cheveux, yeux, style vestimentaire, signes particuliers. Ces éléments servent uniquement à comparer une description au portrait, jamais à afficher une fiche.
Vos photos
Deux images : une nette et une floutée. La floutée est la seule visible tant qu’une rencontre n’est pas confirmée des deux côtés. La nette n’apparaît qu’après confirmation, et seulement si vous l’avez autorisé dans vos réglages.
Vos lieux
- les lieux que vous déclarez : un point, un rayon, des jours, des heures ;
- les relevés automatiques, si et seulement si vous activez le mode auto : l’application enregistre alors où se trouve votre téléphone, à intervalles réguliers.
Vos flashs et vos échanges
Les descriptions que vous écrivez, la scène associée, les messages envoyés dans une conversation, ainsi que les signalements que vous émettez.
Vos appareils
Un identifiant technique par appareil, et une adresse d’abonnement aux notifications si vous les acceptez.
Les pannes de l’application
Quand un écran cesse de fonctionner, l’application nous envoie le message d’erreur, l’écran concerné, le modèle de votre navigateur et la version du logiciel, pour qu’on puisse réparer. Aucun identifiant de compte, aucune adresse, aucune position, et rien de ce que vous avez saisi n’accompagne cet envoi. Un numéro tiré au hasard distingue deux pannes successives d’une même visite ; il change à chaque ouverture de l’application et ne permet de vous retrouver ni avant, ni après. Ces relevés s’effacent au bout de 30 jours.
La mesure de fréquentation
Sur notre page de présentation, nous comptons les arrivées pour savoir combien de personnes la visitent et par quel canal. Nous enregistrons seulement la page ouverte, le site depuis lequel vous êtes arrivé (son nom, jamais l’adresse complète) et, le cas échéant, le canal indiqué dans le lien d’une annonce. Aucun cookie n’est déposé, aucune adresse IP n’est conservée, et un numéro tiré au hasard, qui change à chaque ouverture de la page, ne permet de vous suivre ni d’une page à l’autre, ni d’une visite à l’autre. Ces mesures s’effacent au bout de 90 jours.
Pourquoi, et sur quelle base
- Exécuter le service (contrat) : compte, portrait, lieux déclarés, flashs, conversations. Sans eux, l’application n’a pas d’objet.
- Votre consentement : les relevés de position automatiques, les notifications, et l’affichage de votre photo nette après une rencontre. Chacun se retire à tout moment dans les réglages, sans conséquence sur le reste.
- Intérêt légitime : la sécurité du service — signalements, blocages, et les garde-fous qui empêchent quelqu’un de revendiquer à répétition des rencontres qui ne le concernent pas ; ainsi que les relevés de pannes, qui servent uniquement à réparer ce qui ne marche pas ; et la mesure de fréquentation de la page de présentation, sans cookie ni donnée personnelle.
Combien de temps
- Relevés automatiques : 96 heures, comptées depuis votre dernier passage à cet endroit. Repasser au même endroit à la même heure prolonge le point d’autant au lieu d’en créer un nouveau : c’est ce qui en fait une habitude. Un endroit où vous ne revenez pas disparaît donc au bout de 96 heures. Ils sont effacés automatiquement, toutes les heures, par une tâche prévue pour cela.
- Lieux déclarés : tant que vous les gardez. Vous les supprimez vous-même dans l’application. ⚠️ Tant que le relevé automatique tourne, l’écran qui porte cette liste est masqué : coupez le relevé pour y revenir, ou écrivez-nous et nous les effaçons.
- Flashs, conversations, portrait, photos : tant que votre compte existe.
- Nom et image transmis par Google (si vous vous connectez avec Google) : tant que votre compte existe.
- Relevés de pannes : 30 jours, puis effacement automatique.
- Mesure de fréquentation : 90 jours, puis effacement automatique.
- Signalements : 90 jours pour ce qui concerne les garde-fous. Si vous supprimez votre compte, votre identité disparaît des signalements que vous avez émis ; il n’en reste qu’une empreinte anonyme, qui sert uniquement à distinguer deux personnes différentes ayant signalé la même.
Qui peut voir quoi
- Votre position exacte : personne. Ni les autres membres, ni l’éditeur en dehors d’une intervention technique. Le service ne compare que des zones.
- Votre photo floutée : uniquement une personne à qui le service vous a proposé.
- Votre photo nette : uniquement après une rencontre confirmée des deux côtés, et seulement si vous l’avez autorisé.
- Vos messages : uniquement vous et votre interlocuteur.
- Les signalements : une personne chargée de la relecture voit le motif, la date et deux pseudonymes. Elle ne voit ni vos messages, ni vos positions.
Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires.
Les sous-traitants
- Supabase (hébergement de la base et des fichiers, région Europe — Paris) ;
- Netlify (hébergement du site) ;
- Cloudflare : le contrôle anti-robot affiché au moment de la création de compte et de la connexion. Il reçoit votre adresse IP et des informations techniques sur votre navigateur, le temps de vérifier que vous n’êtes pas un programme automatique. Il ne reçoit ni votre e-mail, ni votre mot de passe, ni aucune de vos données Kiestu ;
- Google : uniquement si vous choisissez de vous connecter avec Google, et pour l’acheminement des notifications vers les téléphones Android ;
- Esri (ArcGIS) pour le fond de carte : les images de carte sont demandées à ses serveurs, qui reçoivent alors votre adresse IP et la zone que vous regardez ;
- OpenStreetMap (Nominatim) lorsque vous cherchez une adresse : le texte que vous tapez lui est transmis. Il ne sert plus au fond de carte depuis le 15 septembre 2026.
Certains acheminements de notifications passent par des serveurs situés hors de l’Union européenne. Ils ne transportent que le titre et le texte de la notification.
Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les faire effacer, en obtenir une copie, ou vous opposer à un traitement. Deux boutons dans l’application le font directement :
- « Demander mes données » : vous obtenez un fichier de tout ce qui vous concerne ;
- « Supprimer définitivement » : le compte et tout ce qui s’y rattache sont effacés, sans délai et sans copie de sauvegarde conservée.
Vous pouvez aussi écrire à nous écrire, et déposer une réclamation auprès de la CNIL (cnil.fr).
Les mineurs
Le service est interdit aux moins de 18 ans.
La sécurité
Les échanges sont chiffrés en transit. L’accès aux données est cloisonné au niveau de la base : chaque compte ne peut lire que ce qui le concerne, et cette règle est appliquée par le serveur, pas par l’application. Les photos ne sont accessibles que par des liens temporaires de quelques minutes.
Modifications
Cette page peut évoluer. La date en haut indique la dernière version.