Politique de confidentialité du site Karido
(Site web)
Cette politique concerne le site web ; la confidentialité de l’application est décrite séparément.
Mise à jour et date d’effet : 29 octobre 2026 — version website-privacy-2026-10-29-fr-v8.
KARIDO, société par actions simplifiée au capital de 6 800 €, dont le siège social est situé Lieu-Dit Autigeon, 558 Chemin de la Rivayrolle, 81500 Lavaur, France, immatriculée sous le numéro 107 620 007 R.C.S. Castres (SIREN 107 620 007) (« Karido », « nous »), exploite ce site, karido.io, pour présenter l'application Karido, gérer sa liste d'attente et proposer une newsletter facultative. Cette page explique ce que nous collectons et pourquoi. Pour toute question, écrivez à contact@karido.io.
Tu utilises l'application Karido ? Sa politique de confidentialité (comptes, évènements et suggestions de cadeaux par IA) se trouve à l'adresse https://karido.io/privacy/fr.
1. Ce que nous collectons
Si vous rejoignez la liste d'attente, nous enregistrons l'adresse e-mail que vous saisissez, la langue de la page, la source « landing » et l'horodatage de l'inscription. Google Firebase traite également les données techniques de connexion nécessaires à la réception et à la sécurisation de la demande. Si vous suivez le bouton d'inscription à la newsletter, vous accédez à un formulaire Brevo hébergé par ce prestataire ; Brevo traite les informations saisies et l'état du double opt-in selon les mentions affichées sur ce formulaire. Karido n'intègre ni Google Analytics ni script publicitaire de suivi sur ce site. Les connexions externes liées aux offres sont décrites à l'article 4.
2. Protection contre les abus
Nous utilisons Firebase App Check avec reCAPTCHA Enterprise pour protéger les demandes d'inscription contre les robots et les abus. Le composant Google est chargé uniquement après l'envoi d'un formulaire de liste d'attente dont l'adresse e-mail est valide. La simple consultation du site, y compris des pages sans formulaire, ne le déclenche pas. Il traite alors les signaux techniques nécessaires à l'évaluation du risque et utilise le cookie de sécurité _GRECAPTCHA, sans test visuel. Google traite ces données pour notre compte, pour la fourniture et la sécurité de ce service ; Karido ne les utilise ni pour la publicité ni pour la mesure d'audience.
3. Comment nous l'utilisons
Nous utilisons l'e-mail de la liste d'attente uniquement pour vous prévenir du lancement de Karido et vous proposer un accès anticipé. Si vous choisissez séparément la newsletter et confirmez le double opt-in, nous utilisons votre adresse pour envoyer cette newsletter jusqu'à votre désabonnement. Nous ne vendons pas ces données et ne les transmettons qu'aux prestataires nécessaires à l'hébergement, à la sécurité et à l'envoi demandé. Nous ne vous enverrons pas de messages sans rapport.
4. Liens d'affiliation
Les profils cadeaux du site proposent notamment des liens Amazon et Awin (AWIN AG). Nous pouvons percevoir une commission après un achat par ces liens, sans coût supplémentaire pour vous. Les références du lien identifient l'éditeur, le produit, le marchand ou la campagne ; Karido n'y ajoute pas votre e-mail de liste d'attente ou de newsletter. À l'ouverture, le réseau et le marchand peuvent recevoir votre IP, des informations sur le navigateur, le lien et, selon le navigateur, la page d'origine. Une image externe peut déjà communiquer des données techniques à son hébergeur avant le clic.
Les traitements d'attribution et leurs durées dépendent du service et du marchand. Les conditions éditeurs Awin prévoient des cas de responsabilité conjointe ; Karido conserve ses obligations et reste joignable à contact@karido.io. Consultez les notices Awin et Amazon, ainsi que celle du marchand. Ouvrir un lien ne vaut pas consentement aux traceurs non nécessaires : un consentement préalable reste requis lorsqu'il est applicable. L'inscription à la liste d'attente ou à la newsletter ne le remplace pas.
5. Où vos données sont stockées
Les inscriptions à la liste d'attente sont stockées dans Cloud Firestore, dans la zone multirégionale européenne eur3. Le site est servi par Firebase Hosting ; ces services n'ont pas migré vers OVHcloud avec le catalogue. Les inscriptions à la newsletter sont traitées par Brevo. L'entité contractante pour les services Google Cloud et les services Firebase payants utilisés avec notre profil de facturation français est Google Cloud France, 8 rue de Londres, 75009 Paris, France. Téléphone : 01 42 68 53 00 (depuis l’étranger : +33 1 42 68 53 00). Firebase Hosting utilise une infrastructure de diffusion mondiale ; la région eur3 concerne la base de données et ne constitue pas une localisation exclusive de tous les services Google. Certains services peuvent traiter des données hors EEE ou Royaume-Uni. Les conditions de traitement des données Google Cloud et les conditions Firebase précisent les mécanismes applicables aux transferts des services concernés. Vous pouvez demander des informations sur ces transferts et les garanties applicables à contact@karido.io.
Brevo SAS, établie en France, traite les inscriptions à la newsletter pour notre compte. Pour les accès de maintenance et de support nécessaires depuis l'Inde par Brevo CRM Solutions Private Limited, Brevo confirme l'application des clauses contractuelles types de la Commission européenne, module 3, complétées par l'avenant britannique (UK International Data Transfer Addendum). Pour les accès depuis les États-Unis par Brevo, Inc., Brevo confirme le recours au cadre de protection des données UE–États-Unis (Data Privacy Framework), incluant son extension britannique, ainsi qu'aux mêmes clauses contractuelles types et à l'avenant britannique. Le transfert vers Brevo SAS en France bénéficie de l'adéquation reconnue par le Royaume-Uni. Vous pouvez demander des informations sur ces garanties à contact@karido.io.
6. Vos droits
Selon les conditions applicables, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement sans remettre en cause les traitements antérieurs. Pour les exercer, contactez contact@karido.io. Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/fr/adresser-une-plainte et, lorsque le UK GDPR s'applique, à l'ICO : https://ico.org.uk/make-a-complaint/.
7. Durée de conservation
Nous conservons l'inscription à la liste d'attente jusqu'au lancement, à l'abandon de cette finalité ou à votre retrait, selon ce qui arrive en premier.
Pour la newsletter, nous conservons votre adresse et une preuve minimale de votre inscription pendant l'abonnement, au plus trois ans sans contact volontaire pertinent de votre part. Une simple ouverture d'e-mail, un envoi de Karido ou une mise à jour administrative ne prolonge pas cette durée. Le désabonnement bloque immédiatement les campagnes. Les données devenues inutiles sont nettoyées sous trente jours après une demande non confirmée ou un retrait, sauf nécessité documentée liée à une obligation applicable, une contestation ou la défense de droits.
Nous conservons séparément une trace minimale d'opposition pendant au moins trois ans après le retrait, puis en réexaminons la nécessité. Elle sert uniquement à respecter votre choix, sans réinscription automatique. Une nouvelle inscription doit résulter d'une nouvelle demande volontaire de votre part ; une importation de contacts ou un ancien indicateur de consentement ne suffit pas.
8. Modifications
Si cette politique change, nous mettrons cette page à jour ; la date ci-dessus reflète toujours la dernière version.
9. Représentant
Karido a désigné Prighter Ltd comme représentant au Royaume-Uni au titre de l'article 27 du UK GDPR par lettre signée le 9 octobre 2026. Pour le contacter ou exercer vos droits par son intermédiaire : https://app.prighter.com/portal/15782771341. Cette désignation ne vaut pas désignation d'un DPO.
10. Bases légales
L'inscription à la liste d'attente et l'envoi de la newsletter reposent chacun sur votre consentement, que vous pouvez retirer à tout moment. Les traitements nécessaires à la sécurité du formulaire et à la prévention des abus reposent sur notre intérêt légitime à protéger le service et ses utilisateurs. Le traceur de sécurité est utilisé exclusivement pour cette protection, strictement nécessaire au service demandé, et ne nécessite donc pas de consentement aux cookies. La conservation limitée d'une opposition vise à respecter votre choix et nos obligations applicables.