Confidentialité de la Communauté

Kardem Académie est une application indépendante, non affiliée aux chambres de métiers et de l'artisanat (CMA) ni à l'État.

Dernière mise à jour : 4 novembre 2026

Cette politique complète la politique de confidentialité de Kardem Académie pour la Communauté, l'espace d'échange entre candidats intégré à l'application. Elle dit quelles données sont traitées quand vous lisez la Communauté, la rejoignez, y publiez ou signalez un contenu, pourquoi, et combien de temps elles sont gardées.

Pour le reste, la politique de confidentialité s'applique : responsable du traitement (sa section 1), compte Kardem Académie (section 4.5), lien entre votre achat et votre compte (section 4.6), vos droits et la réclamation auprès de la CNIL (section 8). Les règles de la Communauté elles-mêmes figurent dans les Conditions de la Communauté.

1. L'essentiel

• Il faut un compte pour lire la Communauté. Les Règles de la Communauté se lisent sans compte.
• Les autres membres voient votre pseudo, votre avatar à initiale, vos publications, vos commentaires, vos réactions et leurs dates. Ils ne voient pas votre adresse e-mail.
• Vous pouvez signaler un contenu sans compte : nous recevons alors votre nom, votre adresse e-mail et votre message (section 5).
• Vos photos sont nettoyées : seules des versions sans position GPS ni informations de votre téléphone sont montrées aux membres (section 4).
• Pas de publicité, pas de vente de données. Vos contenus ne servent qu'à la Communauté et à sa modération.
• Les données sont hébergées dans l'Union européenne, chez Amazon Web Services, à Stockholm (Suède) (section 8).

2. Votre profil Communauté

Quand vous rejoignez la Communauté, nous enregistrons :

• votre pseudo, l'avatar à initiale qui en découle et la date de création de votre profil ;
• l'identifiant de votre compte Kardem Académie, qui relie le profil au compte ;
• les preuves de vos déclarations : que vous avez 18 ans ou plus, que vous acceptez les Conditions de la Communauté et leurs Règles (avec la version de chacun de ces deux textes que vous avez acceptée), et, quand vous partagez une photo, que vous avez le droit de la publier. Chaque preuve porte sa date, l'adresse IP et le navigateur de l'appel ;
• les groupes que vous suivez, les profils que vous bloquez et vos notifications de la Communauté (réactions, commentaires, décisions de modération) ;
• le cas échéant, une suspension ou une exclusion, avec sa date de fin.

Tant que votre compte existe, votre adresse e-mail n'est pas enregistrée dans la Communauté : elle est lue dans notre service de comptes au moment d'envoyer un e-mail (section 7). Elle n'y est enregistrée qu'à la suppression du compte, dans la fiche de clôture (section 10).

3. Ce que vous publiez

• vos publications : un texte de 2 000 caractères au plus, le groupe choisi, et jusqu'à 4 photos avec leur description ;
• vos commentaires et vos réactions ;
• les dates de ces contenus, et l'issue du filtre automatique de texte (Conditions de la Communauté, article 6.2).

Ces contenus sont visibles par les membres connectés. Ils sont gardés jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte. Supprimer une publication supprime aussi ses commentaires et ses réactions. Une publication refusée ou retirée par la modération reste en l'état, pour un éventuel réexamen, jusqu'à la suppression de votre compte (Conditions de la Communauté, article 4.5).

4. Vos photos

• À l'envoi, la photo d'origine, avec ses métadonnées et sa position GPS, est gardée à part, moins d'un jour, le temps d'en tirer des versions nettoyées en plusieurs tailles. Elle est ensuite effacée.
• Seules les versions nettoyées sont montrées aux membres, par des adresses temporaires.
• Les photos sont publiées sans relecture préalable ; une personne de l'équipe les relit quand elles sont signalées.
• Une photo refusée ou retirée est mise à l'écart, invisible pour tous, puis effacée après 30 jours.
• Aucun outil automatique n'analyse vos photos.

5. Les signalements

Avec un compte, nous enregistrons votre signalement (motif, explication, contenu visé), relié à votre profil.

Sans compte, nous enregistrons aussi votre nom et votre adresse e-mail, sauf pour un contenu d'exploitation ou d'abus sexuel d'un mineur, où ils restent facultatifs. Si vous donnez une adresse, un accusé de réception vous est envoyé, puis notre décision.

Par e-mail, à teamdev@kardem.fr, votre message est reçu dans notre messagerie (Gandi, en France) et traité à la main. Ces messages sont gardés un an après la clôture du signalement.

Nous ne communiquons pas votre identité à la personne visée par le signalement, sauf si la loi l'exige.

6. La modération et ses décisions

Chaque décision de modération est enregistrée dans un registre des décisions : la mesure prise, le contenu ou le profil visé, la règle appliquée, les faits retenus, le texte exact de l'exposé des motifs envoyé, l'adresse e-mail de la personne de l'équipe qui a décidé, et les demandes de réexamen. Ce registre sert au réexamen, au suivi des récidives et à la défense de l'éditeur en cas de litige. Son accès est réservé à l'équipe de modération. Quand le compte de l'auteur est supprimé, la décision reste, sans lien avec lui.

Un contenu qui laisse soupçonner une infraction grave, ou visé par une demande d'une autorité, est conservé à part pour la procédure, jusqu'à sa fin (Conditions de la Communauté, articles 4.5 et 6.3).

7. Le journal technique et les e-mails

• Le journal technique de la Communauté garde les actions faites par les membres et par l'équipe, avec leur date et l'adresse IP de l'appel. Il sert à la sécurité du service. Un refus automatique n'y laisse que les codes de règle et une référence, jamais le texte refusé.
• Le journal d'accès du serveur de la Communauté garde, pour chaque appel de l'application, l'adresse IP, l'heure et l'adresse appelée, y compris quand vous lisez les Règles ou signalez un contenu sans compte. Il sert à la sécurité du serveur.
• Les journaux de fonctionnement du serveur ne contiennent aucune donnée de la base.
• Les e-mails de la Communauté (exposés des motifs, accusés de réception, réponses aux réexamens) partent de contact@kardem.fr et sont envoyés par Amazon Simple Email Service (Amazon Web Services). Votre adresse est lue dans notre service de comptes au moment de l'envoi. Si vous avez masqué votre adresse avec Apple, ces e-mails passent par le relais d'Apple.

8. Qui reçoit ces données, et où elles sont

• Les autres membres : votre pseudo, votre avatar, vos contenus publiés et leurs dates.
• L'équipe de modération de l'éditeur, pour la modération seulement.
• Amazon Web Services, en qualité de sous-traitant : la base de données, le stockage des photos, le serveur et l'envoi des e-mails, dans la région de Stockholm (Suède). Les photos sont servies par le réseau CloudFront d'AWS, qui peut traiter votre adresse IP sur un serveur proche de vous, y compris hors de l'Union européenne ; AWS encadre ces transferts par les clauses contractuelles types de la Commission européenne (politique de confidentialité, section 6).
• Gandi SAS, en qualité de sous-traitant, pour les signalements reçus par e-mail.
• Les autorités, quand la loi l'exige, notamment en cas de soupçon d'infraction qui menace la vie ou la sécurité d'une personne (règlement (UE) 2022/2065, art. 18).

9. Durées de conservation

Données	Durée
Profil, groupes suivis, profils bloqués, notifications	jusqu'à la suppression du profil ou du compte
Publications, commentaires, réactions	jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte
Photo d'origine, avec métadonnées et position GPS	moins d'un jour
Photo refusée ou retirée	30 jours de mise à l'écart, puis effacée
Preuves de vos déclarations (18 ans, acceptation, droits sur une photo)	tant que le compte existe ; l'adresse IP et le navigateur sont effacés un an après la déclaration. Après la suppression du compte, la preuve est effacée un an après la déclaration
Nom et adresse e-mail d'une personne qui signale sans compte	un an après la clôture du signalement ; le signalement reste, sans eux
Registre des décisions et signalements clos	cinq ans après la décision, avec un accès réservé ; ensuite, seulement des chiffres anonymes
Journal technique (adresse IP comprise)	un an
Journal d'accès du serveur (adresse IP, heure, adresse appelée)	180 jours
Journaux de fonctionnement du serveur	30 jours
Sauvegardes automatiques de la base (tout ce qui précède, tel qu'il était)	7 jours, puis effacées ; si une sauvegarde devait être restaurée, ce qui avait été supprimé entre-temps serait aussitôt effacé de nouveau
Fiche de clôture, après la suppression d'un compte qui avait un profil	adresse e-mail : cinq ans ; pseudo, identifiant du compte et adresse IP : un an
Contenu conservé pour une procédure judiciaire ou légale	jusqu'à la fin de la procédure ; les durées ci-dessus attendent aussi cette fin pour ce qui s'y rattache

10. Quand vous quittez la Communauté

• En supprimant votre compte, tout ce que vous avez dans la Communauté est effacé : profil, publications, commentaires, réactions et photos (Conditions de la Communauté, article 9). Restent seulement, pour les durées de la section 9 : la fiche de clôture, car la loi impose de conserver ces données d'identification (décret n° 2021-1362 du 20 octobre 2021, art. 2, 3 et 5, version initiale) ; les preuves de vos déclarations ; le journal technique et le journal d'accès ; les décisions de modération, sans lien avec votre compte (section 6) ; les sauvegardes automatiques de la base, 7 jours.
• Vous pouvez aussi nous demander, à contact@kardem.fr, d'effacer seulement votre profil Communauté, sans supprimer votre compte (Conditions de la Communauté, article 9) : les mêmes données que pour une suppression de compte sont alors effacées, avec la même fiche de clôture, sans adresse IP (la demande arrive par e-mail).
• Si l'un de vos contenus est conservé pour une procédure en cours, la suppression du compte attend la fin de celle-ci. L'application vous le dit.

11. Bases légales

Traitement	Base légale
Profil, contenus, réactions, suivis, blocages, notifications	l'exécution des Conditions de la Communauté, que vous acceptez en la rejoignant (RGPD, art. 6.1.b)
Preuves de vos déclarations	notre intérêt légitime à prouver l'acceptation des conditions et la déclaration d'âge (RGPD, art. 6.1.f)
Signalements, décisions, exposés des motifs, réexamens	le respect d'une obligation légale (règlement (UE) 2022/2065, art. 16, 17 et 20 ; RGPD, art. 6.1.c)
Registre des décisions, au-delà du réexamen	notre intérêt légitime à suivre les récidives et à nous défendre en cas de litige (RGPD, art. 6.1.f)
Fiche de clôture, conservation pour une procédure	le respect d'une obligation légale (RGPD, art. 6.1.c)
Journal technique, journal d'accès	notre intérêt légitime à sécuriser le service (RGPD, art. 6.1.f)

12. Mineurs

La Communauté est réservée aux personnes de 18 ans et plus. Vous le déclarez en la rejoignant ; aucune pièce d'identité ne vous est demandée. Un profil qui semble appartenir à une personne de moins de 18 ans peut être suspendu ou fermé (Conditions de la Communauté, article 8).

13. Vos droits

Vous avez les droits décrits à la section 8 de la politique de confidentialité. Dans la Communauté, vous pouvez aussi, vous-même :

• changer votre pseudo, au plus une fois tous les 30 jours ;
• supprimer une publication ou un commentaire ;
• supprimer votre compte, depuis l'écran Compte.

Pour tout le reste, écrivez à contact@kardem.fr.

14. Modifications

Nous pouvons modifier cette politique, par exemple quand la Communauté évolue. La date de mise à jour figure en haut de la page. En cas de changement important, nous l'indiquerons dans l'application.