Ce qui reste sur votre appareil.

01 · En bref

La version courte.

• Kroma garde votre bibliothèque de médias sur votre appareil. Nous n’exploitons aucune base de données de vos clips, collections ou légendes.
• Des données quittent votre appareil lorsque vous choisissez de publier, de partager, d’exporter, de connecter un compte ou de nous écrire.
• Nous ne vendons pas de renseignements personnels, n’affichons pas de publicité et n’utilisons aucun traceur publicitaire.
• Kroma pour Mac ne publie sur TikTok que lorsque vous cliquez sur Post, avec la visibilité et les paramètres que vous choisissez.
• Sur iPhone et iPad, le signalement des plantages et des erreurs est désactivé par défaut et ne fonctionne que si vous l’activez. Kroma pour Mac n’en comporte pas.
• Ce site utilise des témoins gérés par l’hébergement, peut utiliser le stockage de session pour rétablir la navigation et enregistre les préférences relatives aux témoins dans ce navigateur.
• Vous pouvez nous demander en tout temps d’accéder à vos renseignements, de les corriger ou de les supprimer.

02 · Qui nous sommes

NexaraTech est responsable de vos renseignements.

NexaraTech est un studio de logiciels indépendant établi en Ontario, au Canada. Nous sommes responsables des renseignements personnels traités par l’intermédiaire de ce site Web, de notre soutien et de nos applications. Apple, les plateformes connectées et nos fournisseurs de services traitent certains renseignements selon leurs propres politiques, comme il est expliqué ci-dessous.

La personne responsable de la protection des renseignements personnels chez NexaraTech est le fondateur du studio, joignable à support@nexaratech.ca. Indiquez « Confidentialité » dans l’objet de votre courriel pour qu’il soit acheminé correctement.

03 · Ce site Web

Témoins d’hébergement et stockage du navigateur.

Notre site hébergé utilise les services de sécurité de Cloudflare. Cloudflare indique que__cf_bm sert à la protection contre les robots et que cf_clearance conserve la validation d’un contrôle de sécurité. Ces témoins sont gérés par les services d’hébergement et de sécurité, et non par le panneau de préférences du site; ils peuvent être installés avant l’affichage de ce panneau.

Nous avons également observé un témoin limité à l’hôte nommé __Host-appgarden-visitor sur des pages diffusées au moyen d’OpenAI Sites. Des avis indépendants l’associent à l’hébergement et évoquent parfois une possible identification ou mesure des visites, sans confirmer sa finalité sur notre site. La documentation d’OpenAI indique que Sites mesure le trafic et fournit aux propriétaires des statistiques sur les visiteurs uniques et les pages vues; elle ne précise pas si ce témoin sert à ces statistiques. La documentation examinée ne confirme pas sa finalité exacte, sa durée de conservation ni les contrôles disponibles. Nous ne le classons ni comme essentiel ni comme facultatif.

Le cadre logiciel du site peut utiliser le stockage de session du navigateur dans certains cas limités de rétablissement de la navigation. Le panneau de préférences relatives aux témoins enregistre votre choix dans le stockage local de ce navigateur lorsqu’il est disponible; sinon, ce choix pourrait ne pas être conservé après votre visite en cours. Le panneau ne contrôle pas les témoins gérés par l’hébergement. L’application du site n’a actuellement aucune technologie facultative d’analyse ou de publicité activée et n’offre aucune connexion. Notre hébergeur reçoit également les renseignements standards liés aux requêtes, comme l’adresse IP, le type de navigateur et la page demandée, afin d’afficher les pages et de protéger le site contre les abus. Consultez la documentation ChatGPT Sites sur les statistiques de trafic.

Le formulaire de soutien de ce site n’envoie et ne conserve rien. Il prépare un courriel dans votre propre application de courriel, et rien ne nous parvient tant que vous n’appuyez pas sur Envoyer.

04 · Demandes de soutien

Ce que vous nous envoyez sert à vous aider.

Lorsque vous nous écrivez, nous recevons votre adresse courriel, votre message et les détails que vous choisissez d’inclure, comme votre appareil, votre système d’exploitation, la version de l’application ou des captures d’écran. Nous les utilisons uniquement pour vous répondre, régler les problèmes et traiter les demandes relatives à la confidentialité.

N’envoyez pas de médias privés, de mots de passe, de jetons d’authentification, de codes de récupération ni de secrets de compte. Nous n’en avons jamais besoin pour vous aider.

05 · Kroma Creator Vault

Votre bibliothèque de créateur reste sur votre appareil.

Selon les fonctionnalités que vous utilisez, Kroma peut traiter ce qui suit :

• Votre contenu : vidéos, images, fichiers, liens, légendes, notes, étiquettes, texte reconnu dans les images (ROC), transcriptions, collections et historique de publication. Utilisé pour conserver, organiser, rechercher, exporter et publier votre travail.
• Données de connexion aux plateformes : l’accès accordé lorsque vous connectez un compte et les renseignements de profil de base décrits à la section 06. Utilisées pour indiquer à quel compte vous êtes connecté et pour publier à votre demande.
• Données d’achat : l’état de votre abonnement et un identifiant d’utilisateur anonyme propre à l’application. Utilisées pour débloquer les fonctionnalités payées et restaurer vos achats.
• Diagnostics (facultatifs) : des événements techniques limités, uniquement si vous activez le partage des diagnostics. Utilisés pour repérer et corriger les plantages et les actions qui échouent.

Stocké sur votre appareil

Kroma stocke son catalogue dans une base de données locale et vos médias dans son propre espace de stockage sur l’appareil. Les fichiers multimédias importés sont chiffrés avec AES-GCM, à l’aide d’une clé conservée dans le trousseau de l’appareil, qui ne quitte jamais celui-ci. Les titres, notes, textes reconnus, transcriptions, liens et historiques de publication sont protégés par la protection des fichiers d’iOS. Kroma ne téléverse pas votre bibliothèque chez NexaraTech. Les sauvegardes de l’appareil que vous effectuez, comme les sauvegardes iCloud, sont gérées par Apple selon ses propres conditions.

Statistiques (Kroma 1.4 et versions ultérieures)

Les statistiques de Kroma sont calculées sur votre appareil à partir de votre propre historique de publication. Si vous connectez TikTok, elles comprennent aussi les compteurs publics de vos vidéos TikTok décrits à la section 06. Les statistiques ne sont pas envoyées à NexaraTech.

Achats

Apple traite tous les paiements; nous ne voyons jamais les renseignements de votre carte. Kroma utilise RevenueCat pour confirmer l’état des abonnements. RevenueCat reçoit d’Apple un identifiant d’utilisateur anonyme ainsi que votre historique d’achats et d’abonnements, mais pas votre nom ni votre adresse courriel.

Diagnostics (iPhone et iPad)

Le partage des diagnostics est désactivé par défaut et peut être activé ou désactivé dans les réglages Privacy & Security de Kroma. Lorsqu’il est activé, Kroma envoie à Sentry des événements limités sur les plantages et les échecs d’importation, de publication, de connexion, de transcription, d’exportation, de suppression et d’achat. Ces événements ne contiennent que des valeurs techniques, comme la version de l’application et du système, l’action et son résultat. Les captures d’écran, les enregistrements d’écran, la structure des vues, les détails réseau, votre contenu et les messages d’erreur en texte libre en sont exclus.

Aucun compte requis

Kroma n’exige aucun compte NexaraTech; il n’y a donc aucun compte à créer ni à supprimer. Vous pouvez retirer toutes les données de Kroma de votre appareil en les supprimant dans l’application ou en supprimant l’application.

Kroma pour Mac

Kroma pour Mac est en développement. La version 1.0 traite les renseignements comme il est décrit ci-dessus pour Kroma, avec les différences suivantes :

• Stockage : votre bibliothèque est conservée dans l’espace de stockage isolé (bac à sable) propre à Kroma sur votre Mac. Les fichiers médias importés sont chiffrés avec AES-GCM au moyen d’une clé conservée dans le trousseau de votre Mac. Kroma ne peut ouvrir que les fichiers et les dossiers que vous choisissez d’y importer ou vers lesquels vous exportez.
• Publication : Kroma pour Mac 1.0 se connecte uniquement à TikTok et publie directement sur votre compte TikTok lorsque vous cliquez sur Post. La section 06 explique ce que cela implique.
• Diagnostics : Kroma pour Mac 1.0 ne comprend ni Sentry ni aucun autre service de signalement des plantages ou des erreurs.
• Réglages de l’application : Kroma pour Mac télécharge depuis notre serveur un petit fichier de réglages qui active ou désactive des fonctionnalités. La requête ne contient aucun identifiant de compte, d’appareil ou publicitaire. Comme pour toute requête Web, notre hébergeur reçoit votre adresse IP afin de transmettre le fichier.

06 · Plateformes connectées

Les connexions ne s’activent que lorsque vous les lancez.

Sur iPhone et iPad, vous pouvez connecter YouTube et LinkedIn pour publier directement depuis Kroma. Sur Mac, vous pouvez connecter TikTok pour publier directement depuis Kroma pour Mac. Les identifiants de connexion et les jetons d’accès sont stockés dans le trousseau de votre appareil. Pour LinkedIn et TikTok, l’échange de connexion, et pour TikTok aussi la déconnexion, passe par notre serveur afin que nos clés privées d’application ne soient pas stockées sur votre appareil. Ce serveur ne conserve ni vos jetons ni votre profil. Pour prévenir les abus, il tient un compteur de requêtes de courte durée associé à une empreinte irréversible (hachage) de votre adresse IP, et il peut signaler les erreurs du serveur à Sentry. Lorsque vous publiez, Kroma envoie à la plateforme les médias, la légende et les paramètres que vous avez choisis; la plateforme les traite ensuite selon ses propres conditions et sa propre politique de confidentialité.

Sur iPhone et iPad, TikTok, Instagram, X et Facebook utilisent le partage assisté : Kroma prépare votre publication et ouvre la feuille de partage d’Apple, où vous choisissez l’application avec laquelle publier. Vous choisissez ensuite la visibilité de la publication et la publiez dans cette application. Kroma ne peut pas confirmer que la publication y a été faite.

YouTube

Kroma utilise les services d’API de YouTube (YouTube API Services). Lorsque vous connectez YouTube, Kroma demande à Google l’autorisation de téléverser et de gérer des vidéos sur votre chaîne. Il utilise cette autorisation uniquement pour téléverser les vidéos que vous choisissez, avec le titre, la description et le paramètre de confidentialité que vous définissez, et pour vérifier l’état de leur téléversement. Kroma ne communique les données de YouTube à personne d’autre.

En utilisant les fonctionnalités YouTube de Kroma, vous acceptez les conditions d’utilisation de YouTube. Le traitement de vos renseignements par Google est décrit dans les règles de confidentialité de Google. Vous pouvez déconnecter YouTube en tout temps dans les réglages de Kroma et révoquer l’accès de Kroma dans les paramètres de sécurité de votre compte Google.

LinkedIn

Lorsque vous connectez LinkedIn, Kroma reçoit votre nom, votre adresse courriel, votre photo de profil et votre identifiant de membre LinkedIn, ainsi que l’autorisation de publier en votre nom. Ces renseignements sont conservés sur votre appareil pour afficher le compte connecté et publier les contenus que vous créez. Vous pouvez vous déconnecter dans les réglages de Kroma, ce qui supprime la connexion enregistrée sur votre appareil, et retirer Kroma de la liste des services autorisés dans vos paramètres LinkedIn.

TikTok

Sur iPhone et iPad, la publication sur TikTok passe par le partage assisté : vous choisissez TikTok dans la feuille de partage d’Apple et terminez la publication dans l’application TikTok. Si vous connectez votre compte TikTok, Kroma reçoit votre identifiant de compte TikTok, votre nom d’affichage et votre photo de profil. À partir de Kroma 1.4, il peut aussi consulter la liste de vos vidéos TikTok pour les statistiques : leur titre, leur durée et leurs compteurs publics, comme les vues, les mentions J’aime, les commentaires et les partages. Ces compteurs sont gardés en mémoire quelques minutes pour être affichés; ils ne sont ni stockés sur votre appareil ni envoyés chez nous. Vous pouvez vous déconnecter dans les réglages de Kroma et retirer Kroma dans la gestion des autorisations des applications des paramètres de sécurité de TikTok.

Sur Mac, Kroma pour Mac 1.0 publie directement sur TikTok au moyen de Login Kit et de l’API Content Posting de TikTok. Pour vous connecter, vous ouvrez une session sur la page de TikTok dans votre navigateur, qui vous ramène ensuite à Kroma par une adresse temporaire sur votre Mac (127.0.0.1). Kroma demande à TikTok deux autorisations seulement :

• Profil de base (user.info.basic) : votre identifiant de compte TikTok, votre nom d’affichage et votre photo de profil, pour afficher le compte connecté.
• Publication de vidéos (video.publish) : l’autorisation de publier sur votre profil TikTok les vidéos que vous choisissez.

Chaque fois que vous préparez une publication, Kroma demande à TikTok vos renseignements de créateur à jour : votre surnom et votre nom d’utilisateur, votre photo de profil, les options de visibilité que permet votre compte, si les commentaires, les Duos et les Collages sont désactivés dans vos paramètres TikTok, et la durée maximale des vidéos que vous pouvez publier. Kroma s’en sert pour afficher le compte sur lequel vous publiez et pour n’offrir que les choix permis par TikTok. Lorsque vous appuyez sur Post, Kroma téléverse le fichier vidéo directement de votre Mac vers TikTok, avec la légende et les paramètres que vous avez choisis. Il vérifie ensuite auprès de TikTok si le traitement de la publication est terminé, et conserve l’identifiant de la publication TikTok et son état dans l’historique de publication sur votre Mac.

Kroma utilise les données de TikTok uniquement pour connecter votre compte et publier ce que vous demandez. Elles ne sont ni envoyées à NexaraTech, ni utilisées à des fins publicitaires ou de profilage, ni vendues, ni communiquées à qui que ce soit. Déconnecter TikTok dans Kroma pour Mac supprime ses jetons et ses renseignements de profil de votre Mac et demande à TikTok de révoquer l’accès de Kroma. Vous pouvez aussi retirer Kroma dans la gestion des autorisations des applications des paramètres de sécurité de TikTok. TikTok traite le contenu que vous publiez selon ses conditions d’utilisation et sa politique de confidentialité.

Suppression des données des plateformes

Déconnecter une plateforme dans Kroma supprime immédiatement ses jetons et ses renseignements de profil de votre appareil. Si vous souhaitez que nous confirmions qu’aucune donnée de plateforme n’est conservée de notre côté, écrivez à support@nexaratech.ca. Les publications déjà faites restent sur la plateforme jusqu’à ce que vous les y supprimiez.

07 · Applications en conception

VEYRA Media Vault et ReceiptWise.

VEYRA Media Vault et ReceiptWise ne sont pas offerts et ne recueillent aucun renseignement personnel. Avant la sortie de l’une ou l’autre de ces applications, cette politique sera mise à jour pour décrire précisément ce qu’elle traite. Kroma pour Mac, aussi en développement, est traité aux sections 05 et 06.

08 · Fins et fondements juridiques

Pourquoi nous traitons des renseignements.

Nous utilisons les renseignements personnels uniquement aux fins décrites dans cette politique et ne les réutilisons pas à des fins sans lien sans vous en informer et, lorsque la loi l’exige, sans obtenir d’abord votre consentement. Lorsque le RGPD de l’Union européenne ou du Royaume-Uni s’applique, nous nous fondons sur les bases juridiques suivantes :

• Fournir l’application et les fonctionnalités demandées, y compris la publication et les achats : exécution de notre contrat avec vous.
• Diagnostics facultatifs : votre consentement, que vous pouvez retirer en tout temps dans les réglages.
• Réponse aux demandes de soutien et de confidentialité : notre intérêt légitime à vous aider, et nos obligations légales pour les demandes relatives à la confidentialité.
• Sécurité, prévention de la fraude et protection du site : nos intérêts légitimes.
• Respect des exigences fiscales, juridiques et réglementaires : obligation légale.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.

09 · Communication et fournisseurs

Nous ne communiquons que ce dont une fonctionnalité a besoin.

Nous communiquons des renseignements personnels uniquement aux destinataires suivants :

• Apple : distribution dans l’App Store, paiements et remboursements.
• RevenueCat : état des abonnements.
• Sentry : diagnostics facultatifs sur iPhone et iPad, seulement si vous les activez. Données stockées aux États-Unis.
• Vercel : héberge le serveur qui finalise les connexions LinkedIn et TikTok, déconnecte TikTok et fournit le fichier de réglages de Kroma pour Mac, à Washington (D.C.), aux États-Unis.
• Upstash : compteurs de limitation de requêtes, hachés et de courte durée, sur ce serveur.
• Notre hébergeur Web et notre fournisseur de courriel : diffusion de ce site et de nos courriels de soutien.
• Les plateformes que vous connectez (YouTube, LinkedIn, TikTok) : lorsque vous y publiez.

Nos fournisseurs ne peuvent utiliser ces renseignements que pour nous fournir leurs services. Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, pour protéger les droits, la sécurité ou les biens de personnes, ou dans le cadre d’une vente ou d’une réorganisation de l’entreprise, auquel cas cette politique continuerait de s’appliquer.

NexaraTech ne vend pas de renseignements personnels et ne les communique pas à des fins de publicité comportementale entre contextes.

10 · Traitement à l’étranger

Vos renseignements peuvent être traités hors de votre pays.

Nous sommes établis au Canada. Notre serveur de connexion (Vercel) et nos diagnostics (Sentry) se trouvent aux États-Unis, et d’autres fournisseurs, comme Apple et RevenueCat, traitent aussi des renseignements aux États-Unis et dans d’autres pays. Vos renseignements peuvent donc être stockés ou traités hors du pays où vous vivez, où ils peuvent être accessibles aux tribunaux, aux forces de l’ordre et aux autorités de sécurité nationale en vertu des lois locales. Lorsque le RGPD de l’Union européenne ou du Royaume-Uni s’applique, nous nous appuyons sur des décisions d’adéquation ou sur les clauses contractuelles types offertes par nos fournisseurs pour protéger les renseignements transférés hors de l’Union européenne ou du Royaume-Uni.

11 · Conservation

Nous ne conservons les renseignements que le temps nécessaire.

• Les données sur votre appareil, y compris l’historique de publication et les identifiants de publications TikTok sur Mac, y restent jusqu’à ce que vous les supprimiez dans Kroma ou supprimiez l’application.
• Les jetons des plateformes restent sur votre appareil jusqu’à ce que vous vous déconnectiez ou supprimiez l’application. Notre serveur de connexion ne les conserve pas, et ses compteurs hachés expirent en quelques minutes.
• Les courriels de soutien sont conservés 12 mois après votre dernier message, sauf s’ils sont nécessaires plus longtemps pour un dossier en cours ou une réclamation juridique.
• Les registres des demandes relatives à la confidentialité et des incidents de sécurité sont conservés au moins 24 mois, comme la loi canadienne l’exige pour les registres d’incidents.
• Les diagnostics sont conservés par Sentry pendant sa période de conservation standard, puis supprimés.
• Les dossiers d’achat sont conservés par Apple et RevenueCat selon leurs propres règles.

Supprimer du contenu dans Kroma ne supprime pas les copies déjà publiées, partagées ou exportées, ni celles qui se trouvent dans les sauvegardes de l’appareil. Supprimez-les là où elles sont stockées.

12 · Sécurité et incidents

Une protection proportionnelle à la sensibilité.

Nous protégeons les renseignements par des mesures adaptées à leur sensibilité, notamment le chiffrement sur l’appareil, le stockage des identifiants dans le trousseau, des connexions chiffrées et un accès restreint aux courriels de soutien. Aucun système n’est parfaitement sûr.

Si un incident de confidentialité touche des renseignements personnels, nous le contiendrons, en évaluerons le risque et le consignerons dans un registre. Lorsqu’il existe un risque réel de préjudice grave, ou lorsque la loi l’exige autrement, nous aviserons les personnes concernées et les autorités compétentes, comme le Commissariat à la protection de la vie privée du Canada, la Commission d’accès à l’information du Québec ou une autorité de protection des données de l’Union européenne ou du Royaume-Uni.

13 · Droits en matière de confidentialité

Demandez l’accès ou le contrôle.

Où que vous viviez, vous pouvez nous demander quels renseignements personnels nous détenons à votre sujet, comment nous les utilisons et à qui nous les avons communiqués, et nous demander de les corriger ou de les supprimer. Vous pouvez retirer votre consentement en tout temps, par exemple en désactivant les diagnostics.

Canada, y compris le Québec

Vous avez des droits d’accès et de rectification en vertu des lois fédérales et provinciales sur la protection des renseignements personnels. Au Québec, vous pouvez aussi demander une copie de vos renseignements dans un format technologique structuré et couramment utilisé, et être informé de toute décision automatisée. Nous n’en prenons aucune.

Union européenne et Royaume-Uni

Vous avez aussi le droit à la portabilité des données, le droit de limiter le traitement ou de vous y opposer, et le droit de déposer une plainte auprès de votre autorité locale de protection des données.

États-Unis

Selon votre État, vous pouvez avoir le droit de savoir, d’accéder, de corriger et de supprimer vos renseignements, et de faire appel de notre décision sur une demande en y répondant. Nous ne vendons ni ne communiquons de renseignements personnels à des fins de publicité ciblée; il n’y a donc rien à refuser.

Comment faire une demande

Écrivez à support@nexaratech.ca en indiquant « Confidentialité » dans l’objet. Nous pourrions vous demander des renseignements pour vérifier votre demande, et nous répondrons dans un délai de 30 jours, ou plus tôt si la loi l’exige. Les demandes sont gratuites. Comme Kroma garde votre bibliothèque sur votre appareil, une grande partie de vos renseignements ne peut être consultée ou supprimée que sur celui-ci, et nous vous expliquerons comment faire.

14 · Enfants

Nos applications ne s’adressent pas aux enfants.

Kroma Creator Vault s’adresse aux personnes de 16 ans et plus. Nos autres applications ne sont pas destinées aux enfants de moins de 13 ans. Les plateformes et fonctionnalités connectées peuvent prévoir d’autres exigences relatives à l’âge et à l’admissibilité. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans par l’intermédiaire de Kroma Creator Vault, ni auprès d’enfants de moins de 13 ans par l’intermédiaire de nos autres applications. Si vous croyez qu’une personne n’ayant pas atteint l’âge minimal applicable nous a fourni des renseignements personnels, communiquez avec nous et nous les supprimerons.

15 · Modifications

Nous vous informerons des changements importants.

Nous publierons toute mise à jour ici et changerons la date ci-dessus. Si une modification touche de façon importante la manière dont nous traitons vos renseignements, nous vous en aviserons sur ce site et, lorsque c’est possible, dans l’application, avant son entrée en vigueur.