politique de confidentialité

Politique de confidentialité de KARRI.IO

Date d'entrée en vigueur : 27/05/2026

Qui nous sommes

Karri.io Ltd (« Karri », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée et à traiter vos données personnelles de manière responsable.

Nous sommes enregistrés en Angleterre et au Pays de Galles (numéro d'entreprise 13759853), avec notre siège social au 71 Queen Victoria Street, Londres, EC4V 4BE.

Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Cela signifie que nous décidons comment et pourquoi vos données personnelles sont traitées.

Si vous avez des questions concernant cette politique ou la manière dont nous traitons vos données, vous pouvez nous contacter à tout moment : privacy@karri.io

Ce que cette politique couvre

Cette politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Elle s'applique à :

(a) notre site web à karri.io ;

(b) l'application Karri (disponible sur iOS et Android) ;

(c) le dispositif Karri Messenger et le matériel associé ; et

(d) toutes les communications que nous vous envoyons en rapport avec ce qui précède (collectivement, les « Services »).

Veuillez lire attentivement cette politique. Si vous avez des inquiétudes concernant la manière dont nous traitons vos données, veuillez nous contacter à privacy@karri.io avant d'utiliser les Services.

1. Données des enfants et comptes parentaux

1.1 Un service conçu pour les enfants, géré par les parents

Le service Karri est conçu pour les enfants âgés d'environ 7 à 12 ans. Nous reconnaissons que les enfants méritent le plus haut niveau de protection de la vie privée en ligne, et notre service a été construit avec ce principe comme base.

1.2 Qui est le titulaire du compte ?

1.2.1 Le compte Karri est créé et détenu par un parent ou un tuteur (le « titulaire du compte »). Le titulaire du compte est l'adulte qui achète l'appareil Karri, configure l'abonnement et gère le compte via l'application Karri.

1.2.2 L'enfant qui utilise l'appareil Karri Messenger ne crée pas de compte et ne nous fournit pas directement de données personnelles. L'enfant est un utilisateur de l'appareil, mais le titulaire du compte est la personne concernée par les données aux fins de cette politique et de la législation britannique sur la protection des données.

1.2.3 En créant un compte et en achetant un abonnement, le titulaire du compte assume la responsabilité de gérer l'utilisation du service Karri au sein de son foyer.

1.3 Création de compte et vérification de paiement

1.3.1 Pour permettre à un appareil Karri Messenger de fonctionner sur la plateforme Karri, le titulaire du compte doit effectuer une étape de paiement traitée par l'un de nos fournisseurs de services de paiement. Cette étape de paiement sert de mesure de vérification pour s'assurer que la configuration du compte est effectuée par un adulte capable de conclure un contrat juridiquement contraignant et d'effectuer une transaction financière.

1.3.2 Aucun appareil Karri Messenger ne peut être activé sur la plateforme sans avoir effectué cette étape de paiement.

1.4 Contacts invités

1.4.1 Le titulaire du compte (parent/tuteur agissant en tant qu'administrateur) peut inviter des adultes de confiance, tels que des grands-parents, d'autres membres de la famille ou des contacts approuvés, à communiquer avec l'enfant via la plateforme Karri.

1.4.2 Les contacts invités recevront une invitation du titulaire du compte. Le titulaire du compte conserve un contrôle total sur les personnes autorisées à communiquer avec l'enfant et peut supprimer des contacts à tout moment.

1.4.3 Les contacts invités qui rejoignent la plateforme auront leur propre compte limité aux fins de la communication uniquement. Nous traiterons leur nom et leurs coordonnées si nécessaire pour faciliter cela.

1.5 Aucune collecte directe de données personnelles auprès des enfants

1.5.1 Nous ne collectons pas sciemment de données personnelles directement auprès des enfants. Le nom ou le surnom de l'enfant peut être saisi par le titulaire du compte lors de la configuration de l'appareil, mais ces informations sont associées au compte du parent plutôt qu'à un compte enfant distinct.

1.5.2 Si nous prenons connaissance d'une collecte par inadvertance de données personnelles directement auprès d'un enfant sans implication parentale appropriée, nous prendrons des mesures rapides pour supprimer ces données.

2. Quelles données personnelles nous collectons

2.1 Données de compte et d'abonnement

Lorsque vous créez un compte et achetez un appareil ou un abonnement Karri, nous collectons :

2.1.1 votre nom ;

2.1.1 votre adresse e-mail ;

2.1.1 votre adresse de livraison ;

2.1.1 votre numéro de téléphone (si fourni) ;

2.1.1 informations de paiement (traitées en toute sécurité par Stripe -- nous ne stockons pas les détails complets des cartes de paiement) ;

2.1.1 détails d'abonnement, y compris le type de forfait, la fréquence de facturation et l'état de renouvellement ; et

2.1.1 nom ou surnom que vous attribuez à l'appareil de l'enfant.

2.2 Données d'utilisation et de l'appareil

Lorsque vous utilisez l'application ou le site web Karri, nous pouvons collecter :

2.2.1 votre adresse IP ;

2.2.1 informations sur l'appareil, y compris le modèle de l'appareil, le système d'exploitation et la version de l'application ;

2.2.1 type et paramètres du navigateur ;

2.2.1 données de journal, y compris les heures d'accès, les pages ou écrans consultés et les interactions ; et

2.2.1 événements d'utilisation de l'application et données analytiques (voir Section 3 sur les analyses).

2.3 Données de communication

2.3.1 Si vous contactez notre équipe de support client, nous collecterons et conserverons les enregistrements de cette communication, y compris toutes les données personnelles que vous incluez dans votre message.

2.3.2 Nous utilisons Intercom pour gérer les interactions du support client.

2.4 Données marketing

2.4.1 Si vous avez choisi de recevoir des communications marketing, nous conserverons votre nom et votre adresse e-mail à cette fin (voir Section 6 sur le marketing).

3. Données GPS et de localisation

3.1 Ce que nous collectons

3.1.1 Le dispositif Karri Messenger est équipé de la fonctionnalité GPS. Lorsque la fonction GPS est active, l'appareil transmet ses coordonnées géographiques (latitude et longitude) aux serveurs de Karri et rend la position la plus récente disponible pour le titulaire du compte via l'application Karri. Le titulaire du compte peut désactiver le suivi GPS à tout moment à l'aide de son application compagnon.

3.1.2 Nous ne collectons pas un flux continu ou en direct de données de localisation. Nous collectons des points de données GPS discrets à intervalles réguliers.

3.2 Minimisation des données

3.2.1 Nous appliquons une approche stricte de minimisation des données en ce qui concerne les données de localisation, comme détaillé au paragraphe 11.1.1.

3.2.2 Les points de données plus anciens sont automatiquement supprimés de nos systèmes à mesure que de nouveaux points de données sont reçus. Nous ne construisons ni ne conservons un historique des mouvements de l'enfant.

3.3 Ce que vous voyez dans l'application

3.3.1 L'application Karri affiche la position la plus récente de l'appareil de l'enfant au titulaire du compte. L'application n'affiche pas de trace historique des mouvements passés. Le titulaire du compte peut également désactiver le suivi GPS à tout moment via l'application.

3.4 Stockage et serveurs

3.4.1 Les données de localisation sont stockées sur des serveurs situés au sein de l'Union européenne (UE). Nous ne stockons pas de données de localisation sur des serveurs situés en dehors de l'UE.

3.5 Qui peut accéder aux données de localisation

3.5.1 L'accès aux données de localisation est possible comme suit :

3.5.1(a) Le titulaire du compte via l'application Karri : la position la plus récente de l'appareil associé à son compte. Le titulaire du compte peut également accorder l'autorisation à des contacts approuvés (tels que des membres de la famille invités) de visualiser la position de l'appareil via leur propre application. Cette autorisation peut être révoquée par le titulaire du compte à tout moment.

3.5.1(b) Le personnel interne de Karri : l'accès aux données de localisation brutes est strictement limité. Seuls le directeur général, le directeur technique et l'ingénieur backend le plus expérimenté sont autorisés à accéder aux données de localisation dans le cadre de leurs responsabilités de maintenance ou de dépannage du système. Cet accès est régi par notre politique interne d'accès aux données.

3.5.1(c) Les données de localisation ne sont partagées avec aucune autre tierce partie, sauf si la loi l'exige.

3.6 Base légale du traitement des données de localisation

3.6.1 La base légale du traitement des données de localisation est l'exécution de notre contrat avec vous (pour fournir le service Karri que vous avez acheté) et nos intérêts légitimes à aider les parents à assurer la sécurité de leurs enfants.

3.6.2 Nous avons effectué un test de mise en balance pour évaluer nos intérêts légitimes par rapport aux droits à la vie privée des personnes concernées. Ce faisant, nous avons pris en compte : (a) le volume limité de données conservées ; (b) la finalité de protection de l'enfance du traitement ; (c) l'accès interne restreint aux données ; et (d) le fait que le titulaire du compte, en tant que parent ou tuteur, a choisi d'utiliser cette fonctionnalité et contrôle l'appareil.

4. Données des messages vocaux

4.1 La messagerie vocale est la fonctionnalité principale du service Karri. Le dispositif Karri Messenger permet à un enfant d'envoyer des messages vocaux à l'application du titulaire du compte, et au titulaire du compte de renvoyer des messages vocaux au dispositif. Lorsque deux enfants ont été mutuellement approuvés par leurs titulaires de compte respectifs (parents/tuteurs), les enfants peuvent également s'envoyer des messages vocaux via leurs appareils.

4.2 Ce que nous stockons

4.2.1 Les messages vocaux sont stockés sous forme de fichiers audio sur nos serveurs, situés dans l'Union européenne (UE) sur l'infrastructure AWS. Les messages vocaux sont chiffrés en transit et au repos.

4.2.2 Les messages vocaux sont audibles à la fois pour le titulaire du compte (via l'application) et pour l'enfant (via l'appareil) tant que le compte reste actif. Les messages vocaux ne sont pas soumis à une suppression automatique après une période fixe pendant la durée de vie du compte.

4.3 Qui peut accéder aux données des messages vocaux

4.3.1 L'accès aux données des messages vocaux au sein de Karri est strictement limité. Seuls le directeur général/CTO et l'ingénieur backend le plus expérimenté sont autorisés à accéder aux données brutes des messages vocaux, et uniquement si nécessaire et après mûre réflexion, par exemple pour la maintenance ou le dépannage du système.

4.4 Transcription

4.4.1 L'application Karri offre aux utilisateurs la possibilité de transcrire des messages vocaux en texte. La transcription est fournie par AssemblyAI, un service de conversion de la parole en texte tiers que nous avons configuré pour utiliser des serveurs basés dans l'UE. Lorsqu'une transcription est utilisée, le fichier audio pertinent est transmis à AssemblyAI pour traitement et le texte résultant est renvoyé à l'application. Les transferts vers AssemblyAI sont effectués en vertu du pont de données Royaume-Uni-États-Unis (AssemblyAI est certifié en vertu de l'extension britannique au cadre de protection des données UE-États-Unis). Un accord de traitement des données est en place via les conditions standard d'AssemblyAI.

4.5 Base légale

4.5.1 La base légale du traitement des données des messages vocaux est l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b) du RGPD britannique). Le traitement des messages vocaux est nécessaire pour fournir la fonctionnalité de messagerie principale du service Karri que vous avez acheté.

5. Cookies et technologies de suivi

5.1 Ce que nous utilisons

5.1.1 Nous utilisons des cookies et des technologies de suivi similaires sur notre site web. Ceux-ci incluent :

5.1.1(a) Cookies essentiels : nécessaires au bon fonctionnement du site web ;

5.1.1(b) Cookies analytiques : pour comprendre comment les visiteurs utilisent notre site web (Google Analytics, Google Firebase, Google Data Studio, Hotjar) ;

5.1.1(c) Cookies publicitaires : pour mesurer la performance de nos campagnes publicitaires et afficher des annonces pertinentes (Google Ads, Meta (Facebook/Instagram), Amazon Ads) ; et

5.1.1(d) Cookies fonctionnels : pour mémoriser vos préférences et améliorer votre expérience.

5.2 Votre consentement

5.2.1 Les cookies non essentiels (y compris les cookies analytiques et publicitaires) ne sont placés sur votre appareil qu'avec votre consentement. Il vous sera demandé de donner ce consentement via notre bannière de consentement aux cookies lors de votre première visite sur notre site web.

5.2.2 Vous pouvez retirer ou gérer vos préférences en matière de cookies à tout moment en [accédant à notre outil de gestion des paramètres de cookies / ajustant les paramètres de votre navigateur].

5.2.3 Veuillez noter que la désactivation de certains cookies peut affecter la fonctionnalité de notre site web.

6. Analyses

6.1 Outils que nous utilisons

6.1.1 Nous utilisons des outils d'analyse pour comprendre comment notre site web et notre application sont utilisés, pour améliorer nos produits et pour mesurer la performance de notre marketing. Nous utilisons les outils d'analyse suivants :

6.1.1(a) Google Analytics - analyse du trafic du site web et du comportement des utilisateurs ;