Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Karoo.agency, éditeur de Karoo (voir les mentions légales). Contact pour les données personnelles : privacy@karoo.agency.

2. Les données que nous collectons

Données que tu nous fournis

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme hachée par notre fournisseur d'authentification, jamais en clair), et, si tu te connectes avec Google, ton nom et ton adresse e-mail Google.
• Workspaces et équipe : nom du workspace, membres invités (adresse e-mail et rôle), dossiers et projets.
• Contenu de création : briefs (sujet, objectif, vocabulaire, consigne ou script), photos et images d'inspiration que tu déposes, charte graphique, carrousels et Stories générés, texte du post (légende, hashtags, premier commentaire), calendrier de publication.
• Paiement : formule choisie, historique d'achats de crédits et d'abonnement. Les données de carte bancaire sont saisies directement chez Stripe : elles ne transitent pas par nos serveurs et nous n'y avons pas accès.
• Échanges avec nous : le contenu des messages que tu nous envoies.

Données collectées automatiquement

• Données techniques de sécurité : à la connexion et à l'inscription, la protection anti-robots Cloudflare Turnstile analyse des signaux techniques du navigateur et l'adresse IP pour distinguer un humain d'un robot.
• Journal d'erreurs : en cas d'erreur ou d'avertissement côté serveur, nous enregistrons la date, la partie de l'application concernée, le message d'erreur, et l'identifiant interne du compte et du workspace concernés.
• Mesure d'audience et de performance : Vercel Web Analytics et Speed Insights mesurent les pages vues et les temps de chargement de façon agrégée, sans cookie et sans profil individuel.
• Usage du service : crédits consommés, générations lancées, leur statut et leur coût technique, pour la facturation, les quotas et le suivi de la qualité.

3. Données provenant de Google

Karoo propose deux intégrations Google, toutes deux facultatives.

Connexion avec Google

Si tu choisis « Continuer avec Google », nous recevons ton adresse e-mail, ton nom et ton identifiant de compte Google, uniquement pour créer ton compte Karoo et te connecter. Nous ne recevons pas ton mot de passe Google.

Envoi vers Google Drive

• Ce à quoi nous accédons : l'autorisation demandée est la portée https://www.googleapis.com/auth/drive.file. Elle ne donne accès qu'aux fichiers et dossiers créés par Karoo dans ton Drive : nous ne pouvons ni lire, ni lister, ni modifier tes autres fichiers. Nous lisons aussi l'adresse e-mail du compte Google connecté, pour l'afficher dans Karoo.
• Comment nous l'utilisons : uniquement pour déposer, à ta demande ou à la date que tu as programmée, les slides de tes carrousels (et le fichier texte-du-post.txt) dans un dossier « Karoo / nom du workspace / nom du projet » de ton Drive.
• Comment nous le conservons : la clé d'accès fournie par Google est chiffrée avant d'être enregistrée dans notre base de données et n'est jamais transmise à ton navigateur ni à un tiers.
• Partage : les données Google ne sont ni vendues, ni louées, ni partagées avec des tiers, ni utilisées à des fins publicitaires, ni utilisées pour entraîner ou améliorer des modèles d'intelligence artificielle. Aucune personne de notre équipe ne les consulte, sauf avec ton accord explicite, pour des raisons de sécurité ou pour respecter la loi.
• Suppression : tu peux déconnecter Google Drive à tout moment depuis Karoo (la clé est alors révoquée auprès de Google et supprimée de notre base), ou retirer l'accès depuis ton compte Google. Les fichiers déjà déposés restent dans ton Drive, sous ton contrôle.

L'utilisation et le transfert vers toute autre application, par Karoo, des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »).
Karoo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Données provenant d'Instagram

La publication sur Instagram est facultative. Quand le propriétaire ou un admin d'un workspace relie un compte Instagram professionnel, Karoo conserve l'identifiant et le nom de ce compte, ainsi qu'une clé d'accès chiffrée.

Cette clé sert à publier les contenus que tu demandes (carrousels, images, stories et premier commentaire), maintenant ou à l'heure choisie, et, si tu as accordé les autorisations correspondantes, à relever les statistiques de ton compte et les commentaires de ses posts, et à y répondre depuis Karoo. Karoo ne lit pas tes messages privés.

Statistiques de ton compte

Quand les statistiques sont ouvertes pour le workspace et que l'autorisation de lire les statistiques a été accordée à la connexion, Karoo relève auprès d'Instagram :

• Pour chaque post, reel et story du compte : le type, la date de publication, un extrait de la légende (300 caractères au plus), le lien vers le contenu, une vignette et les chiffres du contenu (vues, personnes touchées, mentions J'aime, commentaires, partages, enregistrements, nouveaux abonnés, visites du profil, temps de visionnage moyen d'un reel et, pour une story, passages, retours, sorties et réponses). Une vignette est une copie réduite de l'image (JPEG de 320 pixels de large), enregistrée dans notre stockage privé, sur nos serveurs dans l'Union européenne.
• Pour le compte : chaque jour, le nombre d'abonnés et les totaux de la veille (personnes touchées, vues, comptes engagés, interactions, mentions J'aime, commentaires, partages, enregistrements, clics sur les liens du profil, nouveaux abonnés et désabonnements).
• Pour l'audience, une fois par semaine et seulement à partir de 100 abonnés (Instagram ne la fournit pas en dessous) : la répartition par âge et par genre, par villes et par pays, et les heures où les abonnés sont en ligne. Ces données sont agrégées : Karoo ne reçoit ni liste d'abonnés, ni le nom ou l'identifiant d'une personne qui a vu ou aimé un contenu. Les commentaires font l'objet de la rubrique « Commentaires Instagram » ci-dessous.

Tous les membres du workspace, lecteurs compris, peuvent consulter ces statistiques. À l'activation, Karoo importe les contenus et les chiffres du compte des 30 derniers jours.

Les statistiques sont conservées au plus 12 mois. Au-delà de 90 jours, elles sont compactées : un contenu ne garde que ses relevés horaires des 72 premières heures et un relevé final. Quand le compte est délié, ou quand tu retires l'app depuis Instagram, la clé d'accès et l'identification du compte sont supprimées, mais les statistiques déjà relevées restent conservées jusqu'à leurs 12 mois. Il en va de même quand un autre compte Instagram est relié au même workspace : les statistiques de l'ancien compte ne sont plus affichées et restent conservées jusqu'à leurs 12 mois. Elles sont effacées tout de suite, avec leurs vignettes, quand Meta nous transmet une demande de suppression des données de ton compte Instagram.

Pour rédiger les conseils de la semaine, Karoo transmet à Anthropic, le fournisseur d'IA déclaré à la rubrique 6, des chiffres agrégés qu'il a calculés lui-même à partir de ces statistiques, les 20 dernières légendes du compte (300 caractères au plus chacune) et le profil « Ma marque » du workspace. Les bilans de conseils sont conservés 12 mois au plus, puis effacés, ainsi que tout de suite sur demande de suppression transmise par Meta. Ils ne contiennent que les conseils rédigés et les chiffres agrégés sur lesquels ils s'appuient : ni les légendes, ni « Ma marque » n'y sont conservées.

Commentaires Instagram

Quand la fonction Communauté est ouverte pour le workspace, que les statistiques le sont aussi et que l'autorisation de gérer les commentaires a été accordée à la connexion, Karoo relève auprès d'Instagram les commentaires des posts et des reels du compte relié (pas ceux des stories). Pour chaque commentaire, il conserve :

• le pseudo et l'identifiant Instagram de la personne qui a commenté ;
• le texte du commentaire (2 200 caractères au plus), sa date, son nombre de mentions J'aime et le fait qu'il soit masqué ou non ;
• les réponses à ce commentaire, de toute personne, y compris le compte, avec les mêmes informations.

Quand un membre du workspace répond depuis Karoo, la réponse est publiée sur Instagram, sous le commentaire, et Karoo la conserve aussi : le message, la personne du workspace qui l'a envoyé, son état (en cours d'envoi, envoyée ou échouée) et sa date. Seuls le propriétaire, les admins et les éditeurs du workspace peuvent répondre.

Le bouton « Suggérer » envoie à Anthropic, le fournisseur d'IA déclaré à la rubrique 6, le texte et le pseudo du commentaire concerné, la légende du post, jusqu'à 5 des réponses précédentes du compte et le profil « Ma marque », pour rédiger un brouillon de réponse. Le brouillon n'est pas conservé : tu le relis et tu l'envoies toi-même, ou tu l'écartes.

Ces données servent à aider le compte à répondre à ses commentaires et à connaître les personnes qui commentent ses posts. Tous les membres du workspace, lecteurs compris, peuvent les consulter. Elles ne servent à aucun profilage en dehors du workspace, ne donnent lieu à aucune décision automatisée et ne sont pas revendues.

Un commentaire est conservé avec son post : au plus 12 mois après la publication du post, avec ses réponses. Tant que le post est relevé, soit 90 jours, un commentaire supprimé sur Instagram disparaît de Karoo à la relecture complète suivante des commentaires du post (un post est relu quand son nombre de commentaires change). Deux limites. D'abord, Instagram ne renvoie qu'une partie des réponses imbriquées sous un commentaire : une réponse supprimée sur Instagram alors que le commentaire auquel elle répond existe encore peut rester dans Karoo jusqu'à la disparition de ce commentaire ou du post. Ensuite, Karoo ne relit que les 200 premiers commentaires d'un post (hors réponses) : sur un post qui en compte davantage, la relecture n'est jamais complète et un commentaire supprimé sur Instagram reste dans Karoo jusqu'à la purge de 12 mois du post. Délier le compte dans Karoo, retirer l'app depuis Instagram ou relier un autre compte Instagram au workspace ne supprime pas les commentaires : ils restent jusqu'à leurs 12 mois. Ils sont effacés tout de suite, avec leurs réponses envoyées depuis Karoo, quand Meta nous transmet une demande de suppression des données du compte Instagram.

Si tu as commenté un post d'un compte relié à Karoo, tu n'as pas besoin d'un compte Karoo pour demander l'effacement de tes commentaires : écris à privacy@karoo.agency en indiquant ton pseudo Instagram. Nous les effaçons dans tous les workspaces Karoo dans un délai d'un mois, ainsi que les réponses qui leur sont faites, et ils ne sont pas relevés de nouveau ensuite. L'effacement repose sur ton pseudo Instagram et sur les identifiants que Karoo a déjà vus pour ce pseudo. Tu peux aussi t'opposer à ce traitement de la même façon (droit d'opposition) : la base légale est notre intérêt légitime à aider le compte à répondre et à connaître sa communauté.

Les publications déjà parues restent sur Instagram.

4 bis. Connecteur Claude / ChatGPT

Karoo propose un connecteur facultatif, réservé aux workspaces qui ont l'option Instagram et où il est ouvert, qui permet à un assistant d'IA que tu choisis, comme Claude ou ChatGPT, de lire des données de Karoo pour répondre à tes questions. Il ne fait que lire : il ne crée, ne modifie, ne publie ni ne programme rien, et ne consomme aucun crédit. L'accès que reçoit l'application est lui-même en lecture seule : Karoo refuse toute écriture faite avec, jusque dans sa base de données, et ne lui ouvre aucun de tes fichiers.

Ce qu'il peut lire

• Tes workspaces : leur nom, ton rôle, la formule, l'option Instagram et le pseudo du compte Instagram relié.
• Tes projets : le nom, l'état, le format, le dossier et les dates de chaque projet. Pas le contenu des slides, ni le brief.
• Le calendrier : les créations prévues et les publications Instagram programmées (date, heure, format, état et nom du projet), sur 31 jours au plus.
• « Ma marque » : les champs du profil de marque du workspace.
• Avec l'option Instagram : les statistiques du compte (chiffres, abonnés, audience agrégée), la liste de ses posts, reels et stories avec un extrait de la légende (150 caractères au plus) et le lien du contenu, et, selon ce qui est ouvert pour le workspace, les conseils de la semaine et les commentaires à traiter (pseudo de la personne qui a commenté, extrait du commentaire et du titre du post, date). Aucune image, aucune vignette, aucun fichier.

Chaque lecture se fait avec tes droits dans Karoo : l'assistant ne voit rien que tu ne puisses pas voir toi-même.

Les workspaces que tu autorises

À la connexion, Karoo te demande quels workspaces l'application peut lire, et seuls ceux que tu coches le sont. Un workspace n'est lu que si tu en es encore membre, si le connecteur y est ouvert et si l'option Instagram y est active. Sans l'option, l'assistant reçoit un message qui la mentionne et aucune des données du workspace n'est lue (seuls son nom, sa formule et ton rôle lui sont indiqués) ; dans les autres cas, il reçoit « Workspace introuvable ou inaccessible. ». Tu peux modifier cette liste à tout moment ; si tu quittes un workspace, il en est retiré, et il faudra l'autoriser de nouveau pour qu'il soit lu.

Ce que fait ensuite l'assistant

Les données lues sont transmises à l'assistant que tu as connecté, puis traitées par ce service selon ses propres conditions et sa propre politique de confidentialité, que Karoo ne contrôle pas. Ce service est ton choix et non un sous-traitant de Karoo : ne connecte que des assistants dont tu acceptes les conditions.

Ce que Karoo conserve

• Pour chaque application connectée, la liste des workspaces que tu as cochés, jusqu'à ce que tu révoques l'accès.
• Pour chaque application connectée : son nom déclaré et l'adresse vers laquelle elle revient, jusqu'à ce que tu la révoques.
• Un journal des appels : ton compte, l'application, le workspace, l'outil appelé, le résultat (réussi, refusé, erreur), la date et la durée. Il ne contient ni les paramètres de la demande, ni le contenu des réponses. Il est conservé 90 jours puis effacé, y compris si tu supprimes ton compte entre-temps.
• Un compteur d'appels par compte, pour la limite d'usage (60 par minute, 2 000 par jour), conservé 2 jours.

Révoquer l'accès

Depuis Karoo, dans Mon compte › Applications connectées, tu peux modifier les workspaces d'une application ou la révoquer. La révocation efface d'abord la liste de ses workspaces : dès cet instant, l'application ne peut plus rien lire, même avec un accès qui n'aurait pas encore expiré. Ce que l'assistant a déjà reçu reste régi par les conditions de ce service.

5. Pourquoi nous utilisons ces données

Nous ne vendons pas tes données et nous ne les utilisons pas pour de la publicité ciblée.

6. Intelligence artificielle

Pour composer tes visuels, Karoo transmet à son agent de direction artistique, opéré par Anthropic (API Claude), le brief, la consigne ou le script, les photos et images d'inspiration choisies pour la génération, la charte du workspace, et, pour une correction, les slides concernées. Ces fichiers sont supprimés de l'API Anthropic à la fin de chaque génération. Selon ses conditions commerciales, Anthropic n'utilise pas les données reçues par son API pour entraîner ses modèles.

Pour remplir ton profil de marque, tu peux aussi dicter ou importer un document. La dictée est assurée par ton navigateur : selon le navigateur, son éditeur (par exemple Google pour Chrome ou Apple pour Safari) peut traiter l'audio ; Karoo ne reçoit que le texte obtenu. Un document importé est lu sur ton appareil : le fichier n'est jamais envoyé, seul son texte l'est. Ce texte est transmis à l'agent d'IA, qui propose les champs du profil, puis conservé avec ta demande pour le suivi des coûts et des erreurs ; il est supprimé avec le workspace.

Les données reçues de Google (connexion et Drive) ne sont jamais transmises à un fournisseur d'intelligence artificielle. Si d'autres fournisseurs d'IA sont ajoutés au service, cette page sera mise à jour avant leur mise en service.

7. Sous-traitants et destinataires

Tes données sont accessibles à Karoo.agency et, dans la limite de ce dont ils ont besoin pour fournir leur service, aux sous-traitants suivants :

Les membres d'un workspace voient les contenus de ce workspace selon leur rôle. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'impose.

8. Transferts hors de l'Union européenne

Certains prestataires (notamment Vercel, Anthropic, Stripe, Cloudflare, Resend et Meta Platforms) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces prestataires adhèrent. Notre base de données et nos fichiers sont hébergés dans l'Union européenne.

9. Durées de conservation

• Compte et contenus : tant que ton compte est actif. À la suppression du compte ou d'un workspace, les contenus sont effacés dans un délai de 30 jours.
• Accès Google Drive : jusqu'à la déconnexion de Drive ou la suppression du compte.
• Accès Instagram : jusqu'à la déconnexion du compte, le retrait de l'app depuis Instagram ou la suppression du compte.
• Statistiques Instagram : 12 mois au plus (à compter de la publication du contenu, ou du jour ou de la semaine concernés pour le compte et l'audience), compactées après 90 jours. Elles restent conservées après la déconnexion du compte jusqu'à ce terme, et sont effacées immédiatement, avec leurs vignettes, sur demande de suppression transmise par Meta.
• Bilans de conseils Instagram : 12 mois au plus, et effacés immédiatement sur demande de suppression transmise par Meta.
• Commentaires Instagram : avec le post, 12 mois au plus à compter de sa publication. Les réponses envoyées depuis Karoo suivent le commentaire. Ils restent conservés après la déconnexion du compte, le retrait de l'app depuis Instagram ou le remplacement du compte jusqu'à ce terme, et sont effacés immédiatement sur demande de suppression transmise par Meta ; sur demande de la personne qui a commenté, ils sont effacés dans un délai d'un mois.
• Trace de déliaison Instagram : quand ton compte Instagram est délié, depuis Karoo ou depuis Instagram, ou remplacé par un autre compte dans le même workspace, nous gardons l'identifiant de ton compte Instagram, celui que Meta lui attribue pour Karoo et le workspace concerné, jusqu'à 12 mois, uniquement pour retrouver tes statistiques si Meta nous transmet ensuite une demande de suppression. Cette trace est effacée avec elles.
• Factures et pièces comptables : 10 ans, comme l'exige le Code de commerce.
• Journal d'erreurs : 30 jours.
• Journal du connecteur : 90 jours.
• Fichiers transmis à l'agent d'IA : supprimés de l'API Anthropic à la fin de chaque génération.
• Textes confiés pour remplir le profil de marque : conservés avec la demande, supprimés avec le workspace.
• Sauvegardes techniques : effacées selon le cycle de rotation de notre hébergeur de base de données.

10. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Pour les exercer, écris à privacy@karoo.agency depuis l'adresse de ton compte ; nous répondons dans un délai d'un mois. Tu peux aussi introduire une réclamation auprès de la CNIL.

Si tu n'as pas de compte Karoo, par exemple parce que tu as commenté le post d'un compte Instagram relié à Karoo, écris à la même adresse en indiquant ton pseudo Instagram : nous répondons dans le même délai.

Pour supprimer ton compte et ses données, écris-nous à la même adresse. Tu peux déconnecter Google Drive toi-même à tout moment depuis ton compte Karoo.

11. Cookies et stockage local

Karoo n'utilise ni cookie publicitaire, ni cookie de mesure d'audience. Nous utilisons uniquement :

• le stockage local du navigateur, pour garder ta session ouverte, le workspace sélectionné et tes brouillons en cours d'édition ;
• un cookie technique temporaire pendant la connexion à Google Drive ou à Instagram, pour sécuriser le retour depuis Google ou Instagram ;
• les éléments techniques déposés par Cloudflare Turnstile pour la protection anti-robots.

Ces éléments sont nécessaires au fonctionnement du service et ne requièrent donc pas ton consentement.

12. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque workspace est isolé des autres au niveau de la base de données. Les clés d'accès aux services tiers sont chiffrées, les clés des fournisseurs ne sont jamais exposées au navigateur, et l'accès d'administration exige une double authentification.

13. Mineurs

Karoo s'adresse aux professionnels et aux créateurs de contenu. Le service n'est pas destiné aux personnes de moins de 15 ans.

14. Modifications

Nous pouvons mettre à jour cette page, par exemple lors de l'ajout d'un prestataire. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous t'en informerons par e-mail ou dans l'application.

15. Contact

Pour toute question sur cette politique ou sur tes données : privacy@karoo.agency.