Politique de confidentialité

Kojalytics
Farzad Khojazada, entreprise individuelle
Am Diggen 40i, 21077 Hambourg, Allemagne
E-mail : support@kojalytics.com
Site web : kojalytics.com

AI Headshot traite uniquement les données strictement nécessaires à la génération de portraits par IA :

• Photos de référence : Les photos que tu sélectionnes (max. 10) sont transmises à notre serveur puis au service IA tiers Google Gemini API pour la génération.
• Paramètres du portrait : Tes options de style (style, cadrage, arrière-plan).
• Données d'achat : Les identifiants de transaction pour les achats in-app sont stockés localement sur ton appareil. Le traitement des paiements est géré exclusivement par Apple.

Important : Avant le premier envoi de tes photos au service IA, l'application demande ton consentement explicite. Sans ton accord, aucune photo n'est transmise à des tiers.

• Aucun compte utilisateur ni inscription requis
• Aucune adresse e-mail, nom ou numéro de téléphone
• Aucune donnée de localisation
• Aucun analytics ni suivi (ni Google Analytics, Firebase, etc.)
• Aucune publicité ni réseau publicitaire
• Aucun partage de données à des fins marketing

• Transmission chiffrée HTTPS/TLS vers notre serveur (Supabase, région UE).
• Service IA tiers : Tes photos sont transmises à la Google Gemini API (Google Ireland Limited) pour la génération.
• Base juridique : art. 6 §1 a) et art. 9 §2 a) RGPD (consentement explicite).
• Après la génération, les photos de référence sont supprimées à la fois chez nous et chez Google.
• Les portraits générés sont fournis via des URL signées à durée limitée.

Sur ton appareil :

• Portraits générés et aperçus dans le stockage de l'app
• Reçus d'achat et paramètres dans le Keychain iOS chiffré
• Données du coffre-fort avec expiration automatique (24 h à 30 jours selon le forfait)

Sur notre serveur :

• Les photos de référence sont supprimées après traitement
• Les portraits générés stockés temporairement, accessibles uniquement via des URL à durée limitée
• Les métadonnées de tâche (statut, horodatage) — sans référence personnelle

• Google Gemini API : Génération d'images par IA. Tes photos sont transmises pour la génération uniquement après ton consentement. Google traite les données conformément à la politique de confidentialité de Google. Les photos sont supprimées chez Google après traitement.
• Supabase : Infrastructure backend pour un traitement sécurisé des données. Serveurs dans l'UE (Francfort).
• Apple StoreKit : Pour les achats in-app. Apple traite les données de paiement conformément à la politique de confidentialité d'Apple.

• Tous les transferts de données chiffrés via HTTPS
• Données locales chiffrées dans le Keychain iOS
• Accès aux portraits uniquement via des URL signées à durée limitée
• Protection par identifiants de tâche uniques et non devinables

En tant qu'utilisateur dans l'UE, tu disposes des droits suivants :

• Accès : informations sur les données stockées
• Suppression : suppression de tes données
• Opposition : opposition au traitement
• Portabilité des données : données dans un format courant

Comme AI Headshot n'utilise pas de compte utilisateur, aucune donnée personnelle n'est stockée durablement. Pour toute demande : support@kojalytics.com

• Photothèque (lecture) : Pour sélectionner les photos de référence
• Photothèque (écriture) : Pour enregistrer les portraits générés

Aucune autre autorisation requise (ni caméra, microphone, localisation, ni contacts).

AI Headshot ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants.

Nous nous réservons le droit de mettre à jour cette politique. La version en vigueur est toujours disponible à cette URL.

Pour toute question relative à la confidentialité : support@kojalytics.com