Confidentialité
du site

L’APPLICATION KARA POCKET

Confidentialité de l’application

Dernière mise à jour : 26 octobre 2026

Cette partie concerne les comptes et les fonctions de KARA Pocket sur iPhone, Android et dans l’aperçu web. Elle complète les informations sur le site présentées plus haut. La disponibilité publique dépend de la validation des boutiques ; les fonctions annoncées comme futures restent indisponibles.

Demander la suppression de mon compte · Effacer mon historique en conservant mon compte

Responsable et contact

LAVOISIER TECH SOLUTIONS (LTS), SAS au capital de 1 000 €, 130 151 210 RCS Paris, 60 rue François 1er, 75008 Paris, France, exploite KARA Pocket et est responsable des traitements décrits ici. Le compte développeur Google Play porte le nom LAVOISIER TECH. Contact : contact@lavoisier.tech ou +33 7 66 59 92 52.

LAVOISIER GROUP détient le logiciel et préside LTS. Cette qualité ne constitue pas une autorisation d’utiliser vos conversations à d’autres fins.

Compte et connexion

L’inscription demande votre prénom, votre nom, votre email et un mot de passe. Notre service de connexion Keycloak gère la vérification de l’email, les identifiants du compte, les sessions et la récupération d’accès. Ces informations permettent de fournir votre espace personnel et reposent sur l’exécution du service demandé. Les protections contre les accès abusifs répondent également à notre intérêt légitime à sécuriser le service. Sans les informations obligatoires, le compte ne peut pas être créé.

Les mots de passe sont protégés par le service de connexion. Ils ne sont pas transmis au moteur de réponse de KARA. Les cookies de connexion servent à gérer la session et son retour vers l’application.

Sur iPhone, KARA propose « Continuer avec Apple », en complément de la connexion par email et mot de passe. Si vous choisissez Apple, Apple authentifie votre compte et nous transmet un identifiant propre au service ainsi que votre email vérifié, qui peut être une adresse relais lorsque vous choisissez de masquer votre email. Keycloak conserve l’association au compte KARA et les éléments nécessaires à cette connexion. Votre mot de passe Apple n’est jamais reçu par KARA. Cette association sert uniquement à fournir et sécuriser votre accès ; un compte existant doit être confirmé avant d’être lié. Lors de la suppression du compte, le service demande aussi la révocation de l’autorisation Apple ; une indisponibilité peut nécessiter une reprise. Apple traite la connexion selon sa politique de confidentialité.

Dans « Mon compte », vous pouvez consulter vos informations et accéder à leur modification dans le service de connexion sécurisé. Une modification d’email peut nécessiter une vérification. Les changements de mot de passe Apple sont gérés chez Apple.

Questions, réponses et historique

Nous conservons les questions écrites, les réponses, les titres des conversations et leurs dates dans votre espace pour vous permettre de reprendre, rechercher, renommer ou effacer un fil. La recherche transmet au serveur le texte saisi afin de retrouver les titres correspondants. Ces traitements sont nécessaires à la fonction de conversation que vous demandez.

Pour générer une réponse, le serveur transmet à Mistral AI la question, jusqu’à six échanges précédents du même fil dans une limite de taille, et les consignes de fonctionnement de KARA. Le service utilise le point d’accès européen api.eu.mistral.ai. Nous n’ajoutons pas votre nom, votre email, votre mot de passe ou vos jetons de connexion au texte envoyé au modèle. Une information personnelle écrite dans un message peut cependant faire partie du texte transmis : ces échanges ne doivent pas être considérés comme anonymes.

Évitez d’envoyer des mots de passe, coordonnées bancaires, données sensibles, secrets professionnels ou informations de tiers inutiles à votre question. Les filtres ne garantissent pas la détection de toutes ces informations.

Traitements du prestataire d’IA

Personnalisation : vous choisissez un profil (métier ou usage), une personnalité de KARA et un format de réponse. Ces choix sont enregistrés sur votre appareil, séparément pour chaque compte, pour adapter le vocabulaire, le ton et les explications. Ils sont modifiables dans « Réglages → Personnaliser KARA ». Après votre accord pour l’envoi à l’IA, ils sont transmis avec vos questions au serveur KARA puis à Mistral AI sous forme de consignes. Le serveur KARA ne crée pas de dossier de profil supplémentaire avec ces choix. Les traitements du prestataire décrits ci-dessous s’appliquent également à ces consignes. Cette personnalisation sert à fournir la fonction demandée ; elle ne change pas votre quota de questions.

Les préférences locales sont incluses dans l’export effectué depuis l’application et effacées sur cet appareil lors d’une suppression du compte effectuée dans l’application. La déconnexion les conserve pour votre prochaine connexion au même compte ; elles ne sont pas utilisées pour un autre compte. Elles ne sont pas synchronisées entre appareils. Une suppression demandée depuis le site ne peut pas effacer à distance le stockage d’une application fermée : vous pouvez supprimer les données locales de l’application sur l’appareil concerné.

Dans l’application, le questionnaire et le choix concernant l’envoi des échanges à Mistral AI apparaissent après connexion. L’accord ou le refus est enregistré sur l’appareil pour votre compte, afin de ne pas vous le redemander à chaque connexion. Vous pouvez modifier ce choix dans les réglages de confidentialité. Un refus empêche l’envoi de nouvelles questions à l’IA et laisse accessibles les autres fonctions disponibles. Le retrait ne peut pas annuler les envois déjà réalisés. Une réinstallation, un autre appareil ou une modification des informations présentées peut nécessiter un nouveau choix.

Mistral traite les textes pour générer les réponses. Ses conditions prévoient aussi des traitements propres de sécurité et de surveillance des abus et, selon les options applicables au compte, d’amélioration ou d’entraînement des modèles. L’exclusion de l’entraînement n’est pas garantie par la présente politique ; nous ne présentons donc pas le service comme bénéficiant d’une absence d’entraînement ou d’une conservation nulle.

Pour ses API concernées, Mistral annonce une conservation des entrées et sorties pendant la génération puis pendant 30 jours glissants pour surveiller les abus, sauf activation de la conservation nulle et sous réserve des exceptions applicables. Les réglages d’entraînement et de conservation nulle sont distincts. Consultez les conditions professionnelles, l’accord sur les données et la politique de Mistral. Contactez LTS pour une demande concernant les textes transmis par KARA.

Usage et sécurité

Les compteurs de questions et les dates d’utilisation servent à appliquer les limites de l’offre. Les événements liés au compte et des informations techniques, dont l’adresse IP, le logiciel client, les identifiants d’opération et les erreurs, peuvent être traités pour prévenir les abus et résoudre les incidents. Les compteurs relèvent de l’exécution du service ; la sécurité et le diagnostic de notre intérêt légitime à protéger son fonctionnement.

La version actuelle ne diffuse pas de publicité et n’utilise pas d’identifiant publicitaire. Elle ne collecte pas de position GPS, de carnet d’adresses, de photos ou d’enregistrements du micro. KARA Voice et THE WIRE sont annoncés comme futurs. L’ouverture de nouvelles fonctions fera l’objet d’une information adaptée.

Votre appareil

Les éléments de session de l’application native sont conservés dans le stockage sécurisé du système. Une préférence de thème et un cache limité de la liste des conversations peuvent rester sur l’appareil. Ce cache devient périmé après 24 heures ; cela ne signifie pas qu’un fichier est effacé à la seconde près lorsque l’application est fermée. La déconnexion prévoit l’effacement du cache du compte.

Assistance et affiliation

Signalements dans l’application : vous pouvez signaler une réponse de KARA ou décrire un problème depuis le menu. Cet envoi est facultatif. LTS reçoit l’identifiant de votre compte, le motif, les précisions saisies et, lorsque vous sélectionnez une réponse, son texte et sa référence. Ces éléments servent à examiner votre demande et à corriger les problèmes de contenu ou de fonctionnement, sur le fondement de notre intérêt légitime à sécuriser et améliorer le service. Les signalements sont accessibles aux personnes habilitées de LTS ; ils ne sont pas envoyés au prestataire d’IA. Leur état et la réponse de traitement sont consultables dans « Signaler un problème ».

Les signalements expirent au bout de 90 jours et sont supprimés de la base active par une tâche exécutée chaque heure. La suppression d’une conversation efface les signalements associés à ses réponses. La suppression du compte efface également les signalements généraux. Vous pouvez demander un effacement ciblé à LTS. Les réserves concernant les copies de sauvegarde décrites plus bas restent applicables.

Si vous contactez l’assistance, nous traitons vos coordonnées, le contenu de votre demande et les pièces jointes choisies pour répondre et suivre le dossier. Selon la demande, la base est l’exécution du service, notre intérêt légitime à répondre ou, pour l’exercice de vos droits, une obligation légale.

Une affiliation à un bâtiment entraîne le traitement de l’identifiant d’affiliation et des informations nécessaires au service contractuel. Les demandes d’assistance correspondantes sont accessibles aux personnes habilitées à les traiter. L’affiliation ne publie pas vos conversations personnelles auprès des autres utilisateurs.

Abonnements Apple et Google Play

Infinity peut être souscrit dans l’application distribuée par Apple ou Google Play, selon la disponibilité dans votre pays. Les tests en boutique utilisent un environnement distinct. Le magasin traite le paiement dans sa propre interface. KARA reçoit et vérifie le produit, les références ou jetons d’achat, l’environnement, l’état de l’abonnement, ses échéances et les événements de renouvellement, de résiliation ou de remboursement. Un identifiant de liaison rattache l’achat à votre compte KARA pour attribuer et restaurer vos droits, sans attribuer un même achat à plusieurs comptes.

Le serveur utilise les services de vérification et de notification d’Apple et de Google pour maintenir ces droits à jour. Ces traitements reposent sur l’exécution de l’abonnement et notre intérêt légitime à prévenir la fraude. KARA ne reçoit ni le numéro complet de votre carte ni votre RIB. Apple et Google appliquent leurs propres règles Apple et règles Google aux paiements et aux comptes de leur magasin.

Les références sont conservées pour gérer les droits et les événements d’abonnement, puis seulement pour les besoins de sécurité, de preuve ou les obligations applicables. La suppression du compte retire son association personnelle aux droits dans la base active ; elle ne résilie pas l’abonnement du magasin. Gérez son renouvellement dans les abonnements Apple ou Google Play. Les sauvegardes et traces suivent les règles de conservation ci-dessous.

Destinataires et localisation

Les personnes habilitées de LTS accèdent aux informations nécessaires à leur mission. Scaleway héberge les services KARA sur notre serveur en région Paris ; Keycloak est exploité sur notre infrastructure ; Hostinger fournit la messagerie ; Mistral AI reçoit les textes nécessaires aux réponses.

Le point d’accès européen ne garantit pas que toute opération de tous les prestataires se déroule exclusivement en France. Des sous-traitants peuvent intervenir hors de l’Espace économique européen. Les conditions de Mistral et la politique Hostinger décrivent notamment le recours aux clauses contractuelles types lorsque ces garanties s’appliquent. Vous pouvez demander à LTS des informations sur les garanties concernant votre traitement.

Conservation et fin d’utilisation

Les données du compte servent pendant sa vie ; les conversations restent dans l’historique jusqu’à leur effacement ou la clôture du compte. Les compteurs permettent le suivi des limites d’usage et sont supprimés avec le compte. Vous pouvez demander un effacement plus tôt, dans les conditions applicables à vos droits.

La clôture supprime de la base active les conversations, messages, compteurs et associations personnelles, puis l’identité de connexion. Si un service est indisponible, l’opération peut nécessiter une reprise. La suppression de l’historique conserve l’identité et les compteurs nécessaires au fonctionnement du compte.

Des traces d’audit et de preuve de la clôture peuvent rester séparément pour la sécurité, le traitement d’une réclamation ou la défense d’un droit. Leur conservation dépend de l’incident ou du dossier à résoudre et, en cas de litige, des délais de recours applicables. Elles ne doivent pas être réutilisées pour reconstituer l’historique effacé. Les échanges d’assistance sont conservés pendant le traitement et le suivi utile de la demande ; les éléments devenus inutiles doivent être supprimés.

Les sauvegardes techniques peuvent contenir des copies antérieures. Une suppression dans la base active ne les efface pas instantanément. Le retrait des copies concernées et la prise en compte des suppressions lors d’une restauration nécessitent une intervention d’exploitation. Nous ne promettons pas de délai automatique de purge des sauvegardes. Une demande adressée à LTS porte aussi sur ces copies et sur les prestataires concernés ; nous vous indiquons les mesures prises ou les exceptions justifiées qui subsistent.

Vos droits et vos demandes

Dans les conditions prévues par la réglementation, vous disposez des droits d’accès, rectification, effacement, limitation, portabilité et d’opposition aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer un consentement lorsque celui-ci est utilisé et définir des directives pour vos données après votre décès.

Dans les paramètres de KARA, vous pouvez exporter vos données, effacer l’historique ou supprimer le compte. Sans accès à l’application, utilisez la page Suppression du compte, la page Suppression des données ou écrivez à contact@lavoisier.tech. Une vérification d’identité proportionnée peut être demandée. La réponse intervient en principe sous un mois ; vous êtes informé si une prolongation est applicable selon le RGPD.

Vous pouvez adresser une réclamation à la CNIL. KARA ne prend pas de décision produisant un effet juridique ou similaire significatif à votre égard. Les réponses générées peuvent être inexactes et doivent être vérifiées dans leur contexte technique.