Politique de confidentialité

Dernière mise à jour : 30 octobre 2026 (version 2026-10-30)

Cette page est une traduction. Le texte anglais est le texte juridique faisant autorité pour cet avis ; en cas de divergence entre les deux, le texte anglais prévaut. Lire le texte anglais

La présente Politique de confidentialité explique comment Nikatru (« Nikatru », « nous », « notre » ou « nos »), une entreprise (proprietorship of Rajasekar Selvam) établie à Chennai, Tamil Nadu, India, traite les informations en lien avec notre site web nikatru.com ainsi qu'avec nos applications et jeux publiés sur iOS, Android, Windows, macOS, Linux et le web (ensemble, les « Services »).

La présente Politique est une notice d'information : elle vous indique ce que nous faisons des données personnelles. Ce n'est pas un document que vous acceptez en utilisant les Services. Lorsque nous nous fondons sur votre consentement, nous le demandons séparément, par une action claire de votre part, et vous pouvez le retirer aussi facilement que vous l'avez donné.

1. Informations que nous collectons

• Informations que vous nous fournissez — par exemple, votre adresse e-mail lorsque vous contactez l'assistance, envoyez un avis ou (dans les applications qui proposent des comptes) créez un compte.
• Actualités produit par e-mail, uniquement si vous cochez la case — lorsque vous créez un compte, vous pouvez cocher une case nous demandant de vous envoyer de temps en temps par e-mail des actualités et des offres sur nos produits. Elle n'est jamais cochée à votre place, et la laisser décochée ne change rien d'autre. Nous enregistrons votre réponse, comme chaque choix de consentement (section 9), mais nous n'envoyons aucun e-mail de ce type aujourd'hui et ne tenons aucune liste de diffusion ; avant de commencer un jour, nous vous le redemanderons.
• Signalements de problèmes — si vous utilisez « Signaler un problème » dans une application, sur ce site ou dans une extension, nous conservons ce que vous écrivez, la catégorie choisie, une capture d'écran uniquement si vous en joignez une (les champs de texte et tout ce qui est marqué comme privé sont floutés sur votre appareil avant l'envoi), et les diagnostics de base qui vous sont montrés avant l'envoi (version de l'application, plateforme, type d'appareil, langue et codes d'erreur récents ; journaux uniquement si vous cochez cette case). Nous ne conservons une adresse e-mail avec un signalement que si vous êtes connecté et nous demandez de vous répondre ou de vous prévenir lorsqu'il est corrigé, et nous n'écrivons alors qu'à l'adresse confirmée de votre compte, uniquement au sujet de ce signalement : un accusé de réception si vous avez demandé une réponse, et un message lorsqu'il est corrigé si vous l'avez demandé (chaque e-mail comporte un lien de désabonnement). Un signalement envoyé sans être connecté ne conserve aucune adresse e-mail et ne donne lieu à aucun e-mail : son numéro et un lien pour suivre son statut vous sont affichés à la place. Nous supprimons chaque signalement et sa capture d'écran au bout de 90 jours, et la suppression de votre compte supprime vos signalements.
• Informations collectées automatiquement — les détails techniques que transporte une requête d'une application (version de l'application, plateforme et langue), dont nos serveurs ont besoin pour y répondre, ainsi qu'une région approximative déterminée à la périphérie de notre réseau (voir Adresses réseau, ci-dessous).
• Rapports de plantage, uniquement si vous autorisez les statistiques d'utilisation — lorsqu'une application plante ou rencontre une erreur, elle peut nous envoyer un rapport sur ce qui s'est mal passé : l'erreur, la version de l'application, le modèle de votre appareil, le système d'exploitation et des réglages comme la langue, un identifiant aléatoire de l'installation et les étapes qui y ont mené. Les adresses e-mail, numéros de carte et de téléphone et les longs nombres sont supprimés sur votre appareil avant l'envoi. La question sur les statistiques d'utilisation posée dans l'application (ci-dessous) couvre aussi les rapports de plantage : si vous répondez non, ou si vous désactivez plus tard les statistiques d'utilisation, aucun rapport de plantage ne quitte votre appareil.
• Statistiques d'utilisation, uniquement si vous les autorisez — si vous acceptez lorsque la question vous est posée, nous enregistrons quelles fonctionnalités d'une application sont utilisées et quand, afin de voir ce qui fonctionne et ce qui ne fonctionne pas. Ces enregistrements sont pseudonymes, et non anonymes : chacun porte un identifiant aléatoire créé sur votre appareil la première fois que l'application s'exécute, et cet identifiant reste le même jusqu'à la désinstallation de l'application. Ce n'est pas votre nom, votre e-mail ni un identifiant publicitaire, et nous ne pouvons pas l'utiliser pour vous identifier — mais comme il est stable, les enregistrements d'une même installation peuvent être regroupés, c'est pourquoi nous le qualifions de pseudonyme plutôt que d'anonyme. Nous ne collectons ni ne conservons votre adresse IP avec ces enregistrements ; une localisation approximative (pays, région, ville) est déterminée à la périphérie de notre réseau et l'adresse IP elle-même est supprimée. Vous pouvez désactiver les statistiques d'utilisation à tout moment dans les Réglages de l'application, et leur désactivation arrête la collecte, rapports de plantage compris, à partir de ce moment.
• Inscriptions aux notifications de lancement — si vous nous demandez de vous prévenir du lancement d'une application, nous conservons votre adresse e-mail et l'heure de votre inscription, et rien d'autre. Pour empêcher les abus de ce formulaire, nous conservons aussi un compteur de courte durée associé à une empreinte salée et à sens unique de l'adresse réseau d'où provient la requête. L'empreinte ne permet pas de retrouver une adresse IP, elle n'est jamais conservée avec votre e-mail et elle est supprimée automatiquement dans l'heure. Pour quitter la liste, utilisez le lien présent dans tout e-mail de lancement que nous envoyons — un clic supprime votre adresse — ou saisissez votre adresse sur nikatru.com/api/unsubscribe. Si l'adresse figure sur la liste, nous lui envoyons un lien valable 24 heures ; l'ouvrir supprime l'adresse et l'heure de son inscription. Le formulaire donne la même réponse, que l'adresse figure ou non sur la liste. Pour empêcher que le formulaire serve à inonder la boîte de réception de quelqu'un, il utilise les mêmes compteurs de courte durée que le formulaire d'inscription, associés à une empreinte salée et à sens unique de l'adresse réseau et de l'adresse e-mail saisie ; aucune n'est réversible ; le compteur de l'adresse réseau est supprimé automatiquement dans l'heure et celui de l'adresse e-mail dans les 24 heures. Notre fournisseur d'e-mail, Resend, achemine cet e-mail.
• Adresses réseau — en dehors d'une vérification de connexion en attente (ci-dessous), nous ne conservons pas l'adresse réseau d'où provient une requête avec votre compte ni avec aucun enregistrement vous concernant. Deux éléments la voient, et aucun ne la conserve avec vos données : Cloudflare, à la périphérie de notre réseau, l'utilise pour acheminer la requête, empêcher les abus et déterminer une localisation approximative, puis la supprime, à l'exception des propres journaux de sécurité de Cloudflare ; et le journal des requêtes de notre propre service de connexion l'enregistre à des fins de sécurité et de diagnostic des pannes et la supprime au bout de 7 jours. Notre service de connexion enregistre l'adresse à chaque connexion et, depuis le 2 octobre 2026, la base de données dans laquelle il écrit vide ce champ à chaque écriture, à une exception près : une vérification de connexion en attente conserve brièvement l'adresse réseau depuis laquelle elle a été demandée. Si vous utilisez une deuxième étape de connexion, son code à usage unique n'est accepté que depuis l'adresse qui l'a demandé, de sorte que cette adresse est conservée jusqu'à l'utilisation du code ; elle est effacée lorsque la vérification réussit ou, si elle n'est jamais menée à bien, dans la journée qui suit l'expiration du code, 5 minutes après sa demande. Les copies faites avant cette date subsistent jusqu'à leur expiration : une session de connexion ouverte avant le 2 octobre 2026 conserve l'adresse depuis laquelle elle a été ouverte jusqu'à son prochain rafraîchissement, qui a lieu chaque fois que l'application est utilisée ; les sauvegardes chiffrées des enregistrements de connexion réalisées avant cette date contiennent ces adresses ; tout comme la copie de secours que détient Supabase (section 4).
• Informations d'achat — si vous achetez quelque chose, la transaction est traitée par la boutique d'applications concernée ou par notre prestataire de paiement. Nous recevons la confirmation de l'achat mais ne collectons ni ne conservons vos coordonnées bancaires ou de carte complètes.
• Essais gratuits — si vous commencez un essai gratuit, afin qu'une même personne ne puisse pas bénéficier du même essai encore et encore, nous conservons une empreinte salée et à sens unique de votre adresse e-mail (écrite sous une forme normalisée, de sorte que les variantes d'une même adresse correspondent) et le numéro client que Paddle vous attribue. Nous conservons les deux après la suppression de votre compte, aussi longtemps que nous proposons des essais gratuits, et ne les utilisons que pour refuser un second essai gratuit et rembourser automatiquement un prélèvement lié à un essai qui serait passé. L'empreinte ne peut pas être reconvertie en votre adresse e-mail.
• Rester connecté sur un nouveau téléphone Android — lorsque vous vous connectez sur Android, l'application demande à Android de conserver pour elle une clé de restauration, qu'Android inclut dans la sauvegarde de votre téléphone chez Google si la sauvegarde est activée. Lorsque vous configurez un nouveau téléphone à partir de cette sauvegarde, l'application utilise la clé une seule fois pour vous connecter. La clé est chiffrée de sorte que seul notre service de connexion puisse la lire, ce n'est pas votre mot de passe, elle cesse de fonctionner au bout de 30 jours ou après une utilisation, et la déconnexion la supprime.

Nous ne vendons pas vos informations personnelles.

Élément par élément

Chaque type de données personnelles que détiennent nos propres serveurs, à quoi il sert et combien de temps nous le conservons. Ce tableau est généré à partir de l'inventaire par rapport auquel nos systèmes sont contrôlés. Les informations de connexion de votre compte (votre adresse e-mail et votre mot de passe, détenus par notre service de connexion) sont décrites ci-dessus.

2. Comment nous utilisons les informations

• Pour fournir, exploiter, maintenir et améliorer les Services ;
• Pour diagnostiquer les plantages et les problèmes techniques et améliorer les performances ;
• Pour répondre à vos demandes d'assistance et communiquer avec vous ;
• Pour traiter les achats et fournir des reçus ; et
• Pour respecter nos obligations légales et prévenir la fraude ou les abus.

3. Offres et promotions dans nos applications

Certaines de nos applications affichent de temps en temps des messages sur nos propres produits — une mise à niveau payante de l'application que vous utilisez déjà, ou une autre application Nikatru. Il s'agit de promotions propriétaires : nous les rédigeons, nous les affichons nous-mêmes, et aucun réseau publicitaire, aucune plateforme d'échange publicitaire ni aucun SDK publicitaire n'intervient. Personne ne nous paie pour vous les montrer.

La base juridique sur laquelle nous nous fondons. Lorsque la loi de votre pays de résidence nous impose d'en indiquer une, nous nous fondons sur notre intérêt légitime à promouvoir nos propres produits auprès des personnes qui les utilisent déjà (article 6, paragraphe 1, point f), du RGPD). Cet intérêt est restreint et nous préférons le nommer plutôt que d'y faire vaguement allusion : dire à quelqu'un qui utilise déjà l'une de nos applications qu'une version payante existe, ou que le même petit éditeur propose une autre application, c'est ainsi qu'une entreprise sans budget publicitaire atteint les personnes qu'elle sert déjà. Nous avons mis cet intérêt en balance avec vos intérêts. Ces messages n'apparaissent que dans une application que vous avez choisi d'ouvrir, ils sont choisis en fonction de ce que vous avez déjà payé et de rien d'autre, et vous pouvez les désactiver d'un seul geste.

Ce que nous utilisons pour décider de ce que nous vous montrons. L'état de vos droits d'accès — si vous disposez ou non d'une formule payante pour l'application que vous utilisez — et rien d'autre. Cette décision est prise sur votre appareil. Nous ne construisons pas de profil de vous, nous n'utilisons pas votre comportement dans l'application pour choisir ces messages, nous n'utilisons aucun identifiant publicitaire, et nous ne regardons jamais quelles autres applications sont installées sur votre appareil.

Votre droit d'opposition, et comment l'exercer. Vous pouvez vous opposer à tout moment à l'utilisation de vos informations à des fins de prospection directe, et ce droit est absolu : si vous vous y opposez, nous arrêtons. Il n'y a rien à mettre en balance de notre côté et aucune raison que nous pourrions invoquer pour continuer (article 21, paragraphe 2, du RGPD). Vous n'avez pas besoin de nous écrire. Ouvrez les Réglages de l'application et désactivez Offres et promotions — les promotions s'arrêtent immédiatement, et restent désactivées, car nous enregistrons votre opposition afin que rien ne puisse les réactiver. Vous pouvez aussi vous y opposer en écrivant à support@nikatru.com. Vous opposer ne vous coûte rien d'autre : aucune fonctionnalité n'est retirée, aucun contenu n'est retenu, et rien de ce que vous avez payé ne change.

Ces messages portent uniquement sur les applications Nikatru. Nous ne faisons la promotion des produits de personne d'autre, nous ne sommes pas payés pour vous montrer quoi que ce soit, et nous ne partageons aucune information avec qui que ce soit pour les afficher.

Codes d'offre et parrainage d'un ami. Si vous utilisez un code d'offre, nous conservons une trace indiquant que votre compte l'a utilisé, de quelle offre il s'agissait et quand les mois gratuits prennent fin ; le code lui-même n'est conservé que sous une forme brouillée qui ne peut pas être relue. Si vous invitez un ami, ou acceptez l'invitation d'un ami, nous conservons une trace de qui a invité qui — les deux comptes, l'application, et si la récompense a été accordée — afin que chaque personne invitée soit récompensée une seule fois et que personne ne soit récompensé plus de cinq fois par an. Avant la récompense, nous vérifions uniquement que le compte invité a été créé au plus 7 jours avant l'acceptation de l'invitation, qu'il existe depuis au moins 7 jours, qu'il a une adresse e-mail confirmée, qu'il a commencé à utiliser l'application et qu'il n'a jamais eu Pro sous quelque forme que ce soit (une formule payante, un essai, un mois gratuit obtenu par un code, ou un mois que nous avons offert) ; sinon, l'invitation est enregistrée comme non éligible et aucun de vous deux n'est récompensé. La trace est supprimée lorsque la personne invitée supprime son compte ; si la personne qui l'a invitée supprime le sien, son nom en est retiré. Les mois gratuits n'incluent jamais les fonctionnalités d'IA.

4. Services tiers

Nous faisons appel à des tiers de confiance pour fournir les Services. Qui encaisse votre paiement, et qui est le vendeur, dépend de l'endroit où vous achetez :

• Dans une application issue de l'Apple App Store ou de Google Play, la boutique facture l'achat via son propre système et le vend selon ses propres conditions. Nous vérifions nous-mêmes l'achat auprès de la boutique, sur nos propres serveurs, afin qu'une application sache ce que vous avez payé ; aucune autre entreprise n'enregistre ce à quoi il vous donne droit.
• Partout ailleurs où nous vendons — ce site web — hors de l'Inde, le vendeur est Paddle, qui agit en tant que notre marchand officiel (merchant of record) : Paddle encaisse le paiement, émet le reçu et gère la taxe sur les ventes.
• Lorsque vous achetez en Inde — sur ce site web — Nikatru est le vendeur et Razorpay encaisse le paiement en tant que notre passerelle de paiement, en traitant vos données de paiement pour notre compte.

Nous faisons également appel à Cloudflare (hébergement, et la périphérie réseau sur laquelle fonctionnent notre site web et nos points de terminaison ; les navigateurs envoient aussi à Cloudflare un rapport lorsqu'une connexion à nos sites échoue, grâce à une fonctionnalité des navigateurs appelée Network Error Logging, et ne lui envoient rien sur les visites qui réussissent) ; Hostinger, qui nous loue les serveurs sur lesquels fonctionne notre propre service de connexion, et qui détient donc les identifiants des comptes et les sessions de connexion des applications qui proposent des comptes ; Supabase, qui a exploité ce service de connexion jusqu'au 27 septembre 2026 et détient encore une copie de secours des enregistrements de comptes et de connexion antérieurs à cette date jusqu'à sa mise hors service ; Resend, qui achemine les e-mails que nous vous envoyons (messages de connexion et de vérification de compte, et les rappels de renouvellement que vous choisissez de recevoir, qui listent les abonnements sur le point d'être renouvelés) et traite donc votre adresse e-mail pour notre compte ; et Google, dont Google Workspace héberge notre boîte de réception d'assistance, et détient donc ce que vous nous écrivez, et dont Google Drive stocke nos sauvegardes, qui contiennent une copie des enregistrements de comptes et d'applications décrits ici ; et Oracle Cloud, dont le stockage détient une copie supplémentaire et chiffrée de ces sauvegardes et qui n'exploite aucun des Services. Lorsqu'une application les propose, Sign in with Apple et Sign in with Google sont des moyens facultatifs de se connecter : si vous en choisissez un, Apple ou Google partage avec nous l'adresse e-mail et le nom de ce compte, selon ce que vous autorisez, et vous pouvez modifier le nom dans les Réglages de l'application. Google envoie aussi un lien vers la photo de profil de votre compte Google ; notre service de connexion le conserve avec votre compte, nos applications ne l'affichent ni ne l'utilisent, et il est supprimé avec votre compte. Nous ne vendons rien directement sur ce site web aujourd'hui ; les dispositions ci-dessus sont celles qui s'appliqueront lorsque nous le ferons. Chaque fournisseur traite les données selon sa propre politique de confidentialité. Nous vous encourageons à consulter les politiques de la boutique d'applications que vous utilisez.

Anthropic fournit le modèle d'IA qui alimente nos fonctionnalités d'IA, comme l'assistant d'aide qui répond aux questions sur une application. Lorsque vous en utilisez une, ce que vous écrivez est envoyé à Anthropic, une entreprise établie aux États-Unis, pour produire la réponse. Nous ne le conservons pas. Anthropic le supprime dans les 30 jours suivant sa réception ou sa production, sauf s'il doit être conservé plus longtemps pour faire respecter sa politique d'utilisation (jusqu'à 2 ans pour une requête qu'il signale) ou pour se conformer à la loi.

Nous n'utilisons ni réseaux publicitaires ni SDK publicitaires, nous ne vendons ni ne partageons de données avec des courtiers en données ou des annonceurs, et aucune application Nikatru ne contient de publicité tierce. Les seuls messages promotionnels de nos applications sont les nôtres, sur nos propres produits ; la section 3 explique leur fonctionnement et comment les désactiver. De même, les statistiques d'utilisation et les rapports de plantage ne sont pas envoyés à un produit d'analyse tiers : ils sont reçus et stockés par des logiciels que nous exploitons nous-mêmes. Les statistiques d'utilisation fonctionnent sur une infrastructure fournie par Cloudflare en tant qu'hébergeur ; les rapports de plantage sont reçus par un serveur que nous exploitons nous-mêmes chez Hostinger.

Votre propre clé d'IA. L'utilisation d'une fonctionnalité d'IA avec la clé de votre propre fournisseur d'IA (pour Anthropic, OpenAI ou Google Gemini) n'est encore disponible dans aucune application Nikatru : aucune application ne permet d'ajouter une clé aujourd'hui. Avant que l'une d'elles le permette, nous mettrons à jour la présente Politique pour indiquer où la clé est conservée et où va ce que vous envoyez.

5. Partage des informations

Nous ne partageons des informations que dans la mesure nécessaire au fonctionnement des Services (par exemple, avec le prestataire de paiement pour finaliser un achat), pour respecter la loi ou une demande légale valable, ou pour protéger nos droits et la sécurité des utilisateurs. Nous ne vendons ni ne louons de données personnelles à des tiers.

6. Conservation des données

Nous ne conservons les informations que le temps nécessaire aux finalités décrites ici ou exigé par la loi. Vous pouvez nous demander de supprimer les informations qui vous sont associées en nous écrivant (voir Contact).

Nous conservons des sauvegardes afin de pouvoir nous remettre d'une panne, et si une sauvegarde est un jour restaurée, nous réappliquons chaque effacement effectué depuis. Toutes les copies de sauvegarde ne sont pas encore supprimées selon un calendrier fixe ; une fois que chacune le sera, cette section indiquera la durée maximale de conservation d'une sauvegarde. Les copies nocturnes stockées chez nous, listées ci-dessus, sont supprimées au bout de 30 jours.

7. Sécurité

Nous utilisons des mesures techniques et organisationnelles raisonnables pour protéger les informations. Aucune méthode de transmission ou de stockage n'est entièrement sûre : nous ne pouvons donc pas garantir une sécurité absolue.

Nos serveurs conservent des journaux d'exploitation. Chacun de nos serveurs journalise les requêtes qu'il traite : quand chacune a été exécutée, si elle a réussi, et les lignes écrites par notre propre code, qui peuvent inclure l'identifiant de votre compte. Ces journaux n'enregistrent jamais votre adresse réseau ni votre adresse e-mail. Nous les conservons pour enquêter sur les pannes et les incidents de sécurité, et parce que la loi indienne nous impose de conserver de tels journaux, et chaque journal est supprimé 400 jours après son écriture.

8. Condition d'âge

Nos Services sont destinés aux adultes. Vous devez avoir au moins 18 ans pour utiliser les Services ou créer un compte, et aucune application, extension ni aucun site Nikatru n'est conçu pour ou destiné à une personne plus jeune. La loi indienne Digital Personal Data Protection Act, 2023 considère toute personne de moins de 18 ans comme un enfant, et 18 ans est le seuil unique que nous appliquons partout où nous opérons, plutôt qu'un âge différent selon les pays.

Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'une personne de moins de 18 ans nous a fourni des informations, contactez-nous et nous les supprimerons.

9. Vos droits, et comment déposer une réclamation

Vous avez le droit d'obtenir une copie des données personnelles que nous détenons sur vous et un résumé de la manière dont nous les utilisons ; de les faire rectifier ou compléter ; de les faire effacer ; de retirer un consentement que vous avez donné ; de désigner une personne chargée d'exercer ces droits pour vous en cas de décès ou d'incapacité à agir vous-même ; et de déposer une réclamation, auprès de nous puis auprès du Data Protection Board of India. La loi de votre pays de résidence peut vous accorder davantage, et nous le respectons aussi.

Comment les exercer. Dans une application, ouvrez les Réglages, puis Vos droits en matière de confidentialité : vous pouvez y télécharger en une seule fois une copie de tout ce que nos serveurs détiennent sur votre compte, désigner votre mandataire et supprimer votre compte. Toute personne, connectée ou non, peut aussi envoyer une demande sur nikatru.com/privacy-rights ou écrire à support@nikatru.com. Lorsque vous demandez à exercer un droit en matière de confidentialité, nous conservons la demande, ce que vous avez écrit et l'adresse à laquelle notre réponse est envoyée, pendant 400 jours après sa clôture, comme preuve que nous avons répondu. Une demande envoyée sans être connecté n'est prise en compte qu'une fois que vous l'avez confirmée depuis l'e-mail que nous envoyons, afin que personne ne puisse en faire une en votre nom. Nous accusons réception de chaque demande sous 48 heures et la résolvons sous 30 jours ; une réclamation reçoit une réponse plus rapide (voir Comment déposer une réclamation, ci-dessous).

Votre mandataire. Dans l'application, vous pouvez désigner une personne, par son nom et son adresse e-mail, pour exercer vos droits en cas de décès ou d'incapacité à agir. Nous ne lui disons rien tant qu'elle ne nous contacte pas, et la suppression de votre compte supprime la désignation.

Les statistiques d'utilisation peuvent être retirées sans nous contacter. Ouvrez les Réglages de l'application et désactivez les Statistiques d'utilisation ; la collecte s'arrête immédiatement, tout comme les rapports de plantage. Nous conservons une trace de chaque décision de consentement (le fait qu'une décision a été prise, quand, et quelle version de la présente Politique vous a été montrée) afin de pouvoir démontrer que le choix vous appartenait. Cette trace ne contient aucune adresse IP ni aucune empreinte d'appareil.

Comment déposer une réclamation

Écrivez à notre Grievance Officer (responsable des réclamations), Rajasekar Selvam, Proprietor, à support@nikatru.com (les autres moyens de nous joindre figurent sur la page Contact). Nous accusons réception d'une réclamation sous 24 heures et la résolvons sous 15 jours. Une réclamation que vous envoyez depuis une application (Réglages, puis Vos droits en matière de confidentialité) ou depuis nikatru.com/privacy-rights fait l'objet d'un accusé de réception automatique, avec son numéro de référence : dans l'application dès que nous la recevons et, si vous l'envoyez sans être connecté, sur la page à laquelle vous accédez lorsque vous la confirmez depuis notre e-mail. Si nous ne la résolvons pas, ou si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une réclamation auprès du Data Protection Board of India. En vertu du Digital Personal Data Protection Act, 2023, une réclamation est d'abord adressée à notre Grievance Officer ; une fois notre procédure terminée, vous pouvez la déposer auprès du Board, qui reçoit les réclamations en ligne.

10. Utilisateurs internationaux

Nous opérons depuis l'Inde. La plupart des fournisseurs de la section 4 sont établis hors de l'Inde : parmi eux, Cloudflare, Google, Apple, Anthropic, Resend et Oracle aux États-Unis, Paddle au Royaume-Uni et Hostinger dans l'Union européenne. Vos informations sont donc transférées vers ces pays, et traitées dans ces pays et partout où ces fournisseurs exploitent leurs services. Le Digital Personal Data Protection Act, 2023 de l’Inde le permet, sauf si le gouvernement indien restreint les transferts vers un pays ; s'il en restreint un que nous utilisons, nous cesserons d'y envoyer vos informations.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. Nous publierons la version révisée ici avec une nouvelle date de « Dernière mise à jour », et chaque version antérieure reste disponible. Si une modification concerne quelque chose auquel vous avez consenti, nous vous le redemandons dans l'application avant que la modification ne s'applique à vos données.

12. Cookies et stockage local

Nos propres pages ne déposent aucun cookie. Elles conservent deux choses dans votre navigateur. Lorsque vous choisissez une application sur la page Tarifs, la page enregistre le nom de cette application dans le stockage local de votre navigateur afin que le paiement s'ouvre pour la bonne application. Cela ne dit rien de vous et ne quitte jamais votre navigateur. Lorsque vous choisissez Sign in with Apple sur l'une de nos pages web, la page conserve un code de connexion à usage unique et les détails dont elle a besoin pour poursuivre (comme un code que vous avez saisi pour en bénéficier) dans le stockage de session de votre navigateur, pour cet onglet uniquement, afin de pouvoir terminer la connexion lorsqu'Apple vous renvoie. La page le supprime dès votre retour, que la connexion ait réussi ou non, et votre navigateur l'efface lorsque vous fermez l'onglet ; le code de connexion n'est envoyé qu'à notre propre service de connexion, pour finaliser cette connexion.

Le paiement exécute du code de nos prestataires de paiement. Lorsque vous commencez un achat, la page Tarifs charge le script de paiement de Paddle (Paddle.js, depuis cdn.paddle.com) et ouvre le paiement de Paddle (buy.paddle.com) dans un cadre. Pour un achat en Inde, notre page de paiement charge le script de paiement de Razorpay (depuis checkout.razorpay.com), qui ouvre le paiement de Razorpay (api.razorpay.com) et charge aussi le code de détection de fraude de Razorpay (depuis cdn.razorpay.com). Rien de tout cela ne se charge avant que vous ne commenciez un paiement. Paddle et Razorpay peuvent déposer leurs propres cookies et conserver des données similaires dans votre navigateur, et ils lisent des informations sur votre navigateur et votre appareil, pour encaisser le paiement et évaluer s'il est frauduleux (notation de la fraude). Ils le font selon leurs propres politiques de confidentialité, en tant que vendeur (Paddle) et en tant que notre passerelle de paiement (Razorpay), comme décrit à la section 4 ; nous ne recevons pas ces cookies.

La connexion à nos applications web exécute une vérification de Cloudflare. Lorsque vous vous inscrivez, vous connectez ou demandez un nouvel e-mail de vérification dans l'une de nos applications web (une application que vous utilisez dans votre navigateur, et non une application que vous installez), la page charge la vérification Turnstile de Cloudflare (son script, depuis challenges.cloudflare.com). Elle lit des informations sur votre navigateur et votre appareil pour distinguer une personne d'un programme automatisé, et remet à la page un laissez-passer à usage unique ; notre service de connexion vérifie ce laissez-passer auprès de Cloudflare et apprend seulement s'il est valide. Cloudflare peut conserver ses propres données dans votre navigateur pour cette vérification, et le fait selon sa propre politique de confidentialité, en tant que notre hébergeur décrit à la section 4.

Nos applications web ne déposent pas non plus de cookies. Comme une application installée, une application web conserve ses données de travail dans le stockage local de votre navigateur, sur votre appareil : votre session de connexion, vos réglages et vos choix (comme la langue, le thème et les choix de consentement que vous avez faits), un identifiant d'installation aléatoire (utilisé avec les statistiques d'utilisation uniquement si vous les autorisez), tout ce qui attend d'être envoyé pendant que vous êtes hors ligne, et une copie de vos propres données d'application afin que l'application fonctionne hors ligne. La déconnexion met fin à la session, et vous pouvez effacer le reste dans les réglages de votre navigateur.

13. Nous contacter

Des questions sur la confidentialité ? Écrivez à support@nikatru.com ou consultez notre page Contact.