Politique de confidentialité

1. Qui nous sommes

Qualia LP exploite meetkuro.com et share.meetkuro.com et est le responsable du traitement des données personnelles décrites ici. Vous pouvez nous joindre à privacy@meetkuro.com ou par courrier à 2967 Dundas Street West, Suite 207d, Toronto, Ontario M6P1Z2, Canada.

Cette politique couvre le site meetkuro.com et l’application sur app.meetkuro.com, les pages de partage share.meetkuro.com et notre API. Il s’agit d’un seul compte et d’un seul ensemble d’enregistrements, et tout ce qui est décrit ci-dessous vaut pour l’ensemble.

2. Ce que nous collectons

• Données de compte. Votre adresse e-mail et, si vous les renseignez, un nom affiché, un @handle public et une URL d’avatar. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail et votre profil de base ; nous ne recevons jamais votre mot de passe Google.
• Contenus que vous fournissez. Les images, vidéos et fichiers audio que vous importez, ainsi que les prompts, textes de scène, notes et titres que vous écrivez. Les photographies importées peuvent contenir des données personnelles vous concernant et concernant d’autres personnes ; il vous revient d’avoir le droit de les importer.
• Contenus que vous générez. Les images, clips, fichiers audio et vidéos que renvoient les modèles, avec les réglages ayant servi à les produire (modèle, dimensions, durée, coût en crédits).
• Données de facturation. Votre forfait, l’état de votre abonnement, l’historique des commandes et le registre des crédits. Les informations de carte bancaire vont directement à Stripe, notre prestataire de paiement, et ne sont jamais reçues ni stockées par nous.
• Enregistrements techniques. Des journaux de requêtes contenant un identifiant de requête, votre identifiant de compte, la route, la méthode, le statut, la latence et l’horodatage ; des événements produit indiquant quelles fonctionnalités un compte a utilisées ; et, lorsque vous vous authentifiez, acceptez des conditions ou démarrez un paiement, l’adresse IP et la chaîne de transmission observées par notre serveur, le user-agent de votre navigateur et une empreinte d’appareil stable calculée dans votre navigateur à partir de signaux de navigateur, de langue, d’écran, de fuseau horaire et de canvas. Cette empreinte est un élément de corroboration falsifiable : ce n’est ni une preuve d’identité, ni un facteur d’authentification. Lorsque vous utilisez l’app web, pour ordinateur ou iOS, nous enregistrons aussi une empreinte propre à votre compte d’un identifiant aléatoire d’installation navigateur/app, le type d’appareil estimé (ordinateur, téléphone, tablette ou inconnu), le système d’exploitation, le navigateur, la version web ou native et des horodatages d’activité échantillonnés pour comprendre l’utilisation des appareils. L’activité API et MCP est comptée séparément.
• Éléments de litige. En cas de contestation de paiement, nous répliquons l’état du litige depuis Stripe et pouvons copier des enregistrements bornés et expurgés de compte, de transaction et d’activité dans un dossier d’examen manuel. Ces copies excluent les prompts bruts et le texte des conversations, et ne sont jamais soumises automatiquement.
• Applications connectées. Si vous connectez ChatGPT, Claude, Codex ou un autre client MCP, nous stockons le nom de l’application, les permissions que vous avez approuvées, des empreintes de jetons et les horodatages de connexion. Nous recevons les prompts et références de médias que ce client envoie à nos outils, et lui renvoyons le statut demandé et les médias générés.
• Correspondance de support. Ce que vous nous envoyez et nos réponses.

Nous n’utilisons ni cookies publicitaires, ni analytique tierce, ni pixels de suivi. Notre site vitrine meetkuro.com ne conserve rien de votre provenance : son seul cookie, kuro_locale, n’est déposé que quand vous utilisez son sélecteur de langue, pour retenir la langue choisie. Quand vous y ouvrez une page depuis un autre site ou directement, les liens de cette page qui mènent à notre application portent, pour cet affichage de la page seulement, l’adresse de la page sans ses paramètres, le domaine du site qui vous y a envoyé (s’il y en a un) et les balises de campagne du lien que vous avez suivi (ses paramètres utm_), et rien qui vous identifie. Si vous en suivez un, l’application les lit dans sa propre adresse, comme elle lit les balises de campagne de tout lien qui mène à elle, et les conserve, avec la page de l’application que vous avez ouverte et celle qui vous y a envoyé, dans son propre stockage de votre navigateur jusqu’à 90 jours ; si vous vous inscrivez dans ce délai, elles sont enregistrées dans la fiche d’inscription de votre compte, pour que nous sachions quelles pages et quelles sources amènent les personnes qui s’inscrivent (intérêt légitime). L’application conserve votre session de connexion dans votre navigateur, sans quoi elle ne pourrait pas vous garder connecté.

3. Pourquoi nous les utilisons, et sur quelle base

4. Où les données sont traitées

Tout ce que nous stockons à votre sujet se trouve aux États-Unis. Notre base de données tourne dans la région us-east-1 de Supabase, notre API et notre worker de rendu tournent sur Fly.io en Virginie, et les médias sont stockés dans Cloudflare R2. Nous sommes établis au Canada : si vous êtes dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vos données personnelles sont transférées hors de votre pays, vers les États-Unis, pour y être traitées.

Une chose échappe à cela, et elle ne détient ni votre compte ni vos médias. Notre fournisseur de messagerie est une société suisse : les e-mails échangés entre vous et nous, y compris les liens de connexion que vous demandez, transitent par lui. Il figure dans le tableau ci-dessous.

Nous nous appuyons sur les garanties de transfert de nos prestataires, dont les clauses contractuelles types intégrées à leurs conditions de traitement. Nous réexaminons notre documentation de transfert, ainsi que la question de savoir si un représentant dans l’Union au sens de l’article 27 est requis, avec un conseil juridique ; si cet examen change quoi que ce soit de substantiel, nous mettrons cette section à jour et en informerons les personnes concernées.

5. Qui d’autre les traite

Nous faisons appel aux prestataires ci-dessous. Ils agissent sur nos instructions et ne peuvent utiliser vos données que pour nous fournir leur service. Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

Claude, Codex et les autres clients MCP que vous choisissez de connecter ne sont pas nos sous-traitants. Ils agissent sur votre instruction, en tant que client par lequel vous utilisez le service. Le contenu des conversations qu’ils détiennent avant un appel d’outil, et les résultats qu’ils reçoivent de nous, relèvent des conditions et de la politique de confidentialité de ce client. Déconnecter un client empêche les accès futurs mais ne supprime pas les copies qu’il détient déjà.

Si nous ajoutons un fournisseur de voix de synthèse, ou tout autre sous-traitant, nous l’inscrirons ici avant la mise en service de la fonctionnalité qui l’utilise.

Nous pouvons également divulguer des données lorsque la loi l’exige, ou pour constater ou défendre des droits en justice. Si nous étions un jour rachetés, vos données suivraient le service et nous vous en informerions au préalable.

6. Entraînement des modèles

Nous n’entraînons aucun modèle sur vos prompts, vos imports ou vos résultats, et nous ne les concédons à personne à des fins d’entraînement. Nos fournisseurs de modèles reçoivent votre prompt et tout média de référence afin de renvoyer votre résultat ; ce qu’ils conservent et pendant combien de temps relève de leurs propres conditions, dont les liens figurent dans le tableau ci-dessus.

7. Durées de conservation

8. Comment vos médias sont protégés

Les fichiers importés et générés sont stockés dans un bucket privé. Ils ne sont accessibles par aucune URL publique. Chaque affichage ou téléchargement passe par un lien que nous signons pour vous et qui expire en quelques minutes. Rendre quelque chose public est un acte explicite : un lien de partage que vous créez vous-même et que vous pouvez révoquer.

9. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’obtenir une copie de vos données, de les rectifier, de les faire effacer, de limiter leur traitement ou de vous y opposer, de les recevoir dans un format portable, et de retirer un consentement donné. Exercer l’un de ces droits ne coûte rien et ne changera rien à la façon dont nous vous traitons.

• Supprimer votre compte. Dans l’application, allez dans Réglages → Profil → Supprimer le compte. Cela vous déconnecte, retire vos contenus et commence immédiatement à effacer vos fichiers stockés. C’est irréversible.
• Rectifier vos informations. Nom, handle et avatar sont modifiables dans Réglages → Profil.
• Pour tout le reste (copie de vos données, export portable, limitation, opposition) : écrivez à privacy@meetkuro.com depuis l’adresse de votre compte. Nous répondons sous un mois et vous prévenons s’il nous faut davantage de temps.

Nous conservons certains enregistrements même après effacement lorsque la loi l’exige : les commandes, remboursements et dossiers de litige sous conservation décrits à la section 7, gardés sans le nom ni l’e-mail du compte. Si vous êtes dans l’EEE ou au Royaume-Uni, vous pouvez saisir votre autorité de contrôle locale ; au Canada, le Commissariat à la protection de la vie privée.

10. Âge

Le service n’est pas destiné aux enfants. Vous devez avoir au moins 18 ans pour créer un compte. Nous ne collectons pas sciemment de données de personnes plus jeunes ; si vous pensez que c’est le cas, écrivez à privacy@meetkuro.com et nous les supprimerons.

11. Décisions automatisées

Nous ne prenons pas de décision vous concernant par des moyens automatisés produisant des effets juridiques ou vous affectant de manière significative. Des limites de débit et des contrôles anti-abus automatiques peuvent bloquer temporairement une requête ; écrivez-nous et une personne l’examinera.

12. Sécurité

Les données sont chiffrées en transit et au repos par nos prestataires. L’accès aux systèmes de production est limité aux personnes qui en ont besoin. Aucun système n’est parfaitement sûr ; si une violation touche vos données personnelles, nous vous en informerons, ainsi que l’autorité compétente lorsque la loi l’exige.

13. Modifications

Si nous modifions cette politique, nous mettrons à jour la date d’entrée en vigueur en haut de page, et pour toute modification substantielle nous vous préviendrons par e-mail ou dans l’application avant qu’elle ne prenne effet.

Le 19 octobre 2026, nous avons décrit comment un lien de notre site vitrine vers l’application porte votre provenance, et comment l’application la conserve dans votre fiche d’inscription (section 2) ; le site vitrine ne dépose aucun cookie pour cela. Notre site vitrine a aussi commencé à servir ses propres copies des polices au lieu de les charger depuis Fontshare (section 5).

Le 28 octobre 2026, nous avons corrigé le prestataire de paiement : les paiements sont traités par Stripe, et non par Polar (sections 2 et 5). L’application et share.meetkuro.com servent désormais elles aussi leurs propres copies des polices, si bien que Fontshare ne fait plus partie de nos prestataires (sections 4 et 5). La création d’un compte vous demande désormais de confirmer que vous avez 18 ans ou plus (section 10).

Le 29 octobre 2026, nous avons ajouté à nos sous-traitants (section 5) fal et Higgsfield, qui exécutent une partie de nos modèles de génération, ainsi que Notion et Anthropic. Pour Notion et Anthropic : les messages que vous envoyez à nos adresses publiées, adresses e-mail retirées, sont désormais classés dans notre espace Notion et lus par Claude pour nous aider à traiter le support et les bugs. Notre adresse de support est hello@meetkuro.com.

14. Contact

Qualia LP, 2967 Dundas Street West, Suite 207d, Toronto, Ontario M6P1Z2, Canada. privacy@meetkuro.com.