Dernière mise à jour · 2026-09-01

Politique de confidentialité

Nous collectons le minimum de données nécessaire au fonctionnement de Karigar. Cette page explique ce que nous collectons, pourquoi, la base légale applicable au titre du RGPD et du cadre DPDP mis en œuvre par étapes en Inde, la durée de conservation de ces données, qui d’autre les traite pour notre compte, et comment exercer vos droits.

Qui nous sommes

Karigar est exploité par photoGen. Pour toute question relative à la confidentialité, toute demande de personne concernée ou toute préoccupation concernant la manière dont vos données sont traitées, contactez support@karigar.studio. Cette adresse est également notre contact désigné pour la confidentialité et les réclamations.

Ce que nous collectons et pourquoi

• E-mail — uniquement si vous vous connectez. Utilisé pour l’envoi des liens de connexion magiques et des reçus d’achat de packs. Base légale : exécution du contrat (RGPD art. 6(1)(b)).
• Photos que vous téléversez — conservées pour le traitement de génération. Supprimées automatiquement de nos serveurs après 24 heures. Base légale : exécution du contrat.
• Rendus générés — conservés aussi longtemps que votre compte existe, afin que vous puissiez les retélécharger. Base légale : exécution du contrat.
• Pays déduit de l'adresse IP — utilisé pour afficher la devise, les moyens de paiement et les places de marché adaptés à votre région. Conservé brièvement dans un cookie. Nous ne stockons pas votre adresse IP elle-même ; pour la prévention des abus, nous ne conservons qu'un hachage salé à sens unique, qui ne peut pas être inversé pour retrouver votre adresse et n'est pas associé à votre compte. Base légale : intérêt légitime (adaptation du service à la région).
• Informations de paiement — traitées intégralement par Razorpay. Nous ne voyons ni ne stockons jamais les identifiants de carte ou UPI ; nous ne recevons qu'un identifiant de paiement et un montant. Base légale : exécution du contrat.
• Analytique d'utilisation — analytique produit respectueuse de la vie privée (PostHog) pour comprendre quelles fonctionnalités sont utilisées. Désactivée tant que vous n'avez pas donné votre accord via le bandeau de consentement ; aucun cookie d'analytique n'est déposé avant votre acceptation, et vous pouvez retirer votre consentement à tout moment depuis les Paramètres des cookies en pied de page. Nous n'associons jamais à l'analytique votre identifiant de compte, votre nom, les octets de vos photos ni vos données de paiement. Base légale : consentement (RGPD art. 6(1)(a)) ; les cookies d'analytique ne sont déposés qu'après un consentement préalable.
• Surveillance des erreurs — rapports de plantage et d'erreur (Grafana Faro) afin qu'une défaillance survenant pendant l'inscription ou un rendu puisse être diagnostiquée. Elle fonctionne dès le chargement de la page, car une erreur survenant avant l'affichage du bandeau de consentement doit également être corrigée. Elle ne transmet aucun octet de photo ni donnée de paiement ; les textes et les champs saisis sont masqués, et votre identifiant de compte n'est associé que si vous consentez à l'analytique identifiée. Base légale : intérêt légitime (maintien du bon fonctionnement du service).

Comment nous les utilisons

Uniquement pour faire fonctionner le service : générer des photos, attribuer des crédits, traiter les paiements, prévenir les abus, corriger les bugs et améliorer les parcours produit. Nous ne vendons ni ne partageons vos données avec des annonceurs. Nous n'envoyons pas d'e-mails marketing sans votre consentement explicite.

Qui d'autre traite vos données

Nous faisons appel à des tiers pour l'hébergement du site, la base de données et l'authentification, le stockage privé des photos, la génération d'images, les paiements, la protection contre les abus, la connexion Google facultative, l'analytique produit consentie et la surveillance des erreurs. Leurs conditions contractuelles et leurs dispositions de protection des données applicables régissent ce traitement. Lorsque des données personnelles font l'objet d'un transfert international, les garanties de transfert applicables, telles que les clauses contractuelles types (SCC) ou un mécanisme d'adéquation, s'appliquent.

Les prestataires actuellement nommés, leurs finalités et leurs régions de traitement sont publiés sur notre page des sous-traitants. Nous informons les utilisateurs connectés 14 jours avant l'ajout d'un nouveau prestataire.

Cookies

Nous utilisons deux catégories de cookies. Les cookies essentiels vous maintiennent connecté, mémorisent votre choix de langue et transportent votre pays déduit de l'adresse IP pour la sélection des moyens de paiement et des places de marché ; ils sont toujours actifs, car le site ne fonctionne pas sans eux. Les cookies d<strong>analytique</strong> (PostHog) sont désactivés par défaut et ne sont déposés quaprès votre acceptation dans le bandeau de consentement ; vous pouvez modifier votre choix à tout moment via les Paramètres des cookies en pied de page. La surveillance des erreurs (Grafana Faro) fonctionne dès le chargement de la page sur la base de l'intérêt légitime, afin que les défaillances puissent être diagnostiquées.

Conservation

• Photos téléversées : 24 heures (suppression automatique)
• Rendus générés : conservés aussi longtemps que votre compte existe
• Journaux du serveur : 30 jours
• Compteurs d'adresses IP hachées (prévention des abus) : conservés tant qu'ils servent cette finalité, puis effacés. Ils ne contiennent aucune adresse ni aucun lien avec un compte.
• Données de compte : supprimées immédiatement lorsque vous supprimez votre compte. Les registres de paiement et de facturation (identifiant de paiement et montant uniquement — jamais de photos, d'images générées ni d'autres contenus) sont conservés aussi longtemps que l'exige la loi fiscale indienne, jusqu'à 8 ans, puis supprimés.
• Registre anti-abus : après la suppression de votre compte, nous conservons un hachage salé à sens unique de l'e-mail d'inscription — jamais l'adresse elle-même, et il ne peut pas être inversé. Il n'existe que pour empêcher les demandes répétées de crédits gratuits par recréation de compte. Il n'est lié ni à votre identité, ni à vos photos, ni à votre activité. Base légale : intérêt légitime (prévention de la fraude) ; conservé uniquement pour cette finalité légale.
• Événements d'analytique : fenêtre glissante de 12 mois

Vos droits

Nous mettons gratuitement à votre disposition les contrôles suivants. Les droits du RGPD s'appliquent lorsque vous vous trouvez dans l'UE, l'EEE ou au Royaume-Uni. Les droits correspondants prévus par la loi indienne DPDP sont soumis à l'entrée en vigueur progressive de celle-ci, actuellement prévue à partir de mai 2027 ; nous offrons par avance les mêmes canaux de demande pratiques :

• Droit d'accès — consultez les données que nous détenons à votre sujet. Le bouton « Exporter mes données » sur /account télécharge un fichier JSON contenant votre compte, votre historique de crédits, vos générations et vos achats. Si vous souhaitez quelque chose qu'il ne couvre pas, envoyez-nous un e-mail et nous vous transmettrons le reste dans un délai d'un mois.
• Droit de rectification — corrigez toute donnée inexacte. Écrivez-nous et nous la mettrons à jour.
• Droit à l'effacement — supprimez votre compte et les données associées. Le bouton « Supprimer le compte » sur /account supprime immédiatement votre compte, vos photos importées, vos images générées et votre historique de crédits de nos systèmes. Nos sous-traitants suppriment leurs copies selon leurs propres calendriers, conformément aux conditions qui nous lient ; écrivez-nous si vous avez besoin d'une confirmation écrite. Deux exceptions limitées sont énumérées à la section Conservation.
• Droit à la portabilité des données — utilisez le même export JSON lisible par machine décrit ci-dessus.
• Droit à la limitation ou à l'opposition au traitement — désactivez les statistiques depuis les Paramètres des cookies en pied de page ; pour tout autre traitement, écrivez-nous.
• Droit de retirer votre consentement — retirez à tout moment votre consentement aux statistiques depuis les Paramètres des cookies en pied de page ; cela ne concerne que le suivi futur.
• Droit d'introduire une réclamation — contactez votre autorité locale de protection des données (UE ou Royaume-Uni), ou le Data Protection Board indien lorsque le cadre DPDP le permet. Vous n'avez pas besoin de nous contacter au préalable lorsque la loi applicable vous en donne le droit.

Nous nous efforçons de répondre aux demandes relatives à la vie privée et aux demandes des personnes concernées dans un délai de 30 jours, et nous respectons tout délai plus court exigé par la loi applicable. Pour toute demande, écrivez-nous à support@karigar.studio.

Âge

Karigar est destiné aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Le cadre DPDP indien considère toute personne de moins de 18 ans comme un enfant dès l'entrée en vigueur des dispositions concernées ; l'article 8 du RGPD fixe également des exigences de consentement applicables aux enfants, qui varient selon les États membres de l'UE. Si vous pensez que nous détenons des données concernant un mineur sans consentement approprié, écrivez-nous à support@karigar.studio et nous les supprimerons.

Notification des violations de données

Si un incident de sécurité expose des données personnelles, nous : (1) notifierons l'autorité de contrôle compétente dans un délai de 72 heures lorsque le RGPD l'exige, et notifierons le Data Protection Board indien lorsque les dispositions DPDP applicables l'exigent, (2) informerons les utilisateurs concernés sans retard excessif lorsque la loi l'exige, et (3) publierons un résumé post-incident sur cette page.

Responsable des réclamations

photoGen exploite Karigar. Aman Chirania, responsable des réclamations, est joignable à support@karigar.studio. Les réclamations des consommateurs liées au commerce électronique font l'objet d'un accusé de réception sous 48 heures et sont résolues en un mois. Les demandes relatives à la vie privée suivent le délai de réponse indiqué à la section Vos droits ainsi que tout délai légal applicable.

Modifications de cette politique

Si nous apportons des modifications importantes — ajout d'un nouveau sous-traitant, modification des durées de conservation ou élargissement des données que nous collectons — nous mettrons à jour la date « Dernière mise à jour » et enverrons un e-mail aux utilisateurs connectés 14 jours avant l'entrée en vigueur de la modification. La version la plus récente se trouve toujours à /privacy.

Contact

Toute question, demande ou réclamation relative à la vie privée : support@karigar.studio. Nous lisons chaque e-mail.