Politique de confidentialité

Dernière mise à jour : 5 août 2026

Introduction

Les présentes constituent la politique de confidentialité (charte) des services en ligne KaraZouk. Elles détaillent la façon dont vos données personnelles sont collectées, traitées et utilisées. Elles s’appliquent au Site KaraZouk et à ses services affiliés opérés pour le compte de KARAZOUK ; elles ne s’appliquent pas aux sites tiers dont les liens pourraient figurer sur le Site.

En utilisant nos services, vous déclarez avoir pris connaissance des présentes. Lorsque le RGPD s’applique (notamment dans l’EEE / UE, y compris la Guadeloupe), les droits et obligations prévus par ce règlement sont respectés.

Modification de la présente politique

Cette politique peut faire l’objet de modifications. Vous êtes invité à la consulter régulièrement. En cas de changement substantiel affectant un Abonné, une information pourra être adressée à l’adresse e-mail du compte.

Mineurs et personnes placées sous tutelle

Les mineurs de moins de 18 ans et les personnes faisant l’objet d’une mesure de protection juridique des majeurs ne doivent pas communiquer leurs informations personnelles sans l’autorisation de leurs responsables légaux. KARAZOUK s’engage à ne pas traiter en connaissance de cause les informations communiquées par ces personnes sans autorisation. S’il est porté à sa connaissance que de telles données ont été collectées sans autorisation, elles seront effacées.

Responsable du traitement

La collecte et le traitement des données liées au service commercial KaraZouk sont assurés sous la responsabilité de :
KARAZOUK, SARL
SIREN 981 484 280 — SIRET 981 484 280 00012 — TVA FR04 981 484 280
Siège : 23 B Zone artisanale de Petit-Pérou, 97139 Les Abymes, Guadeloupe, France
Contact : [email protected]

STOWA DEVELOPMENT(SAS, 27 rue d’Ariane, 77700 Chessy — SIREN 978 287 159) intervient comme prestataire technique (conception / développement / exploitation de la plateforme) et peut traiter des données pour le compte de KARAZOUK en qualité de sous-traitant au sens du RGPD.

Aucun délégué à la protection des données (DPO) n’est désigné à ce jour.

Objectif du traitement

La collecte d’informations vous concernant est nécessaire à la gestion de votre compte, de vos commandes (abonnement Premium, Pass soirée), de la lecture du catalogue payant, de la sécurité du service, et de nos relations contractuelles. Elle n’est pas destinée à de la publicité comportementale.

Informations demandées

Les informations collectées servent au fonctionnement du Site et des fonctionnalités qui le requièrent. Si vous ne souhaitez pas les communiquer, n’utilisez pas les services qui les exigent ; le catalogue public peut demeurer consultable sans compte selon les règles du Site.

Liste indicative des données traitées par KaraZouk :

• Adresse e-mail ;
• Mot de passe (stocké sous forme d’empreinte cryptographique, jamais en clair) ;
• Prénom (optionnel, rectifiable dans Mon espace) ;
• Identifiant technique dérivé de l’adresse IP (sécurité, limitation de débit) ;
• Sessions et appareils : identifiants techniques, identifiant de navigateur / d’appareil (« user-agent », conservé tel que transmis, borné en longueur), dates de création / expiration / révocation ;
• Journaux de sécurité liés à l’authentification et à la détection d’abus (avec empreinte d’adresse IP et user-agent) ;
• Journaux techniques d’observabilité (erreurs serveur), comportant une empreinte d’adresse IP et le user-agent ;
• Preuve d’acceptation contractuelle lors d’un achat : formule choisie, version des CGV acceptée, date d’acceptation et identifiant technique de la session de paiement ;
• Métadonnées de paiement / abonnement via Stripe (statut, identifiants Stripe, dates d’accès) — jamais le numéro de carte (PAN) ;
• Cookies et préférences associées (voir Cookies) ;
• Correspondances éventuelles avec le support (e-mails).

KaraZouk ne collecte pas, à ce jour : numéro de téléphone, date de naissance, connexion Facebook, newsletter marketing, campagnes SMS, ni empreinte de carte bancaire côté Site.

Utilisation des informations

KARAZOUK utilise ces informations notamment pour :

• créer et gérer votre compte (base légale : exécution du contrat) ;
• traiter vos commandes et activer Premium / Pass (exécution du contrat) ;
• fournir le streaming et sécuriser la lecture (exécution du contrat) ;
• assurer le support technique et la prévention de la fraude (intérêt légitime) ;
• conserver la preuve de votre acceptation contractuelle — restriction d’usage personnel, version des CGV en vigueur (exécution du contrat, puis intérêt légitime : voir ci-dessous) ;
• diagnostiquer les erreurs et surveiller le bon fonctionnement du service — journaux techniques (intérêt légitime) ;
• respecter les obligations légales et comptables (obligation légale) ;
• répondre à l’exercice de vos droits (obligation légale).

Le consentement n’est utilisé que pour d’éventuels cookies non essentiels futurs. La mesure d’audience Matomo (voir « Mesure d’audience (Matomo) » ci-dessous) est distincte : sans cookie, elle est exemptée de consentement selon les règles CNIL et dispose de son propre mécanisme d’opposition.

Cas particulier de la preuve d’acceptation contractuelle : elle est conservée sur la base de l’exécution du contrat pendant la relation contractuelle, puis — sans cumul de ces bases — sur celle de l’intérêt légitime de KARAZOUK (constater, exercer ou défendre ses droits) pour un archivage probatoire à accès restreint après la fin de la relation.

Durées indicatives (paramètres de production par défaut) : jetons de vérification e-mail 24 h ; reset mot de passe 1 h ; session utilisateur max. 30 jours / inactivité 7 jours ; journaux de sécurité environ 6 mois ; journaux techniques d’observabilité environ 30 jours ; Pass 24 h ; compte actif tant qu’il n’est pas effacé ; preuve d’acceptation contractuelle conservée pendant la relation puis archivée de façon bornée (au plus jusqu’à la prescription applicable). Les factures et pièces comptables sont établies et conservées par Stripe (récupérables sur demande) — KaraZouk ne conserve côté application que des données techniques d’accès, supprimées avec le compte.

Transmission de vos informations

Vos informations sont utilisées par KARAZOUK et, pour le compte de KARAZOUK, par ses prestataires techniques strictement nécessaires (notamment STOWA DEVELOPMENT, Stripe — dont la qualification est précisée ci-dessous —, hébergeur, Resend pour les e-mails, Cloudflare). Elles peuvent être transmises en cas d’obligation légale ou pour faire cesser un comportement contraire aux CGU/CGV ou à la loi.

Partage des informations et tiers

KARAZOUK s’engage à ne pas vendre, louer ni échanger votre adresse e-mail ou vos données personnelles à des fins commerciales à des tiers. Aucune cession de fichier à des partenaires marketing n’est pratiquée à ce jour.

Sous-traitants / destinataires typiques : STOWA DEVELOPMENT (technique) ; Resend (e-mails transactionnels) ; OVH (hébergement applicatif) ; Cloudflare (stockage / CDN). Les PII de compte sont hébergées sur l’infrastructure applicative opérée chez OVH (UE / France), sous réserve des mécanismes de sauvegarde du prestataire.

Cas particulier de Stripe (paiement) : son rôle dépend de l’opération. Stripe agit comme sous-traitant de KARAZOUK lorsqu’il encaisse les paiements pour son compte, et comme responsable de traitement indépendant pour les traitements relevant de ses propres obligations légales et réglementaires (connaissance client et lutte contre le blanchiment, prévention de la fraude, sécurité de sa plateforme). Ces traitements propres sont décrits dans la politique de confidentialité de Stripe.

Certains prestataires (Stripe, Cloudflare, Resend) peuvent impliquer des transferts hors EEE, encadrés par des garanties du RGPD (clauses contractuelles types et/ou décision d’adéquation applicable). Sur demande raisonnable à [email protected], les informations disponibles sur ces transferts peuvent être communiquées.

Droit à l’oubli et droits RGPD

Conformément à la législation, vous disposez notamment des droits d’accès, de rectification, d’effacement (« oubli »), de limitation, d’opposition, de portabilité, et de retirer un consentement lorsque le traitement y est fondé.

En libre-service depuis Mon espace: export JSON, suppression de compte (confirmation « SUPPRIMER »), rectification du prénom, gestion des sessions, résiliation Premium via le portail Stripe.

Par e-mail : [email protected] (objet « Données personnelles », e-mail du compte). Une pièce d’identité pourra être demandée en cas de doute raisonnable sur l’identité. Délai de réponse : un mois (prorogeable selon le RGPD).

Après l’effacement de votre compte, une copie résiduelle peut persister dans les sauvegardes techniques pendant environ 30 jours avant d’en disparaître par rotation. Par ailleurs, certaines données survivent à l’effacement dans les limites légales : la preuve d’acceptation contractuelle est conservée sous une forme dissociée du compte pour la durée d’archivage bornée décrite plus haut, et les journaux techniques / de sécurité expirent selon leurs durées propres.

Réclamation possible auprès de la CNIL (www.cnil.fr).

Correspondance avec le service client

Les correspondances (notamment e-mails) peuvent être conservées avec votre dossier, aux fins de traitement de la demande, d’amélioration du service, et d’enquête en cas de fraude potentielle ou de violation des CGU/CGV, pour la durée nécessaire à ces finalités.

Cookies

KaraZouk utilise des cookies / traceurs strictement nécessaires au service (session, sécurité, lecture, préférence de consentement). Aucun cookie analytique ou publicitaire n’est actif à ce jour. L’inventaire complet et la gestion des préférences figurent sur /legal/cookies.

Mesure d’audience (Matomo)

KaraZouk mesure son audience et l’usage du service avec Matomo, un outil auto-hébergé par nos soins (aucune donnée transmise à un tiers publicitaire). La finalité est exclusivement statistique : comprendre la fréquentation, le parcours d’achat agrégé et l’usage du lecteur vidéo, pour améliorer le produit — jamais du ciblage publicitaire.

Cette mesure est sans cookie (aucun traceur déposé sur votre terminal), votre adresse IP est anonymisée par l’instance Matomo, et aucun suivi interdomaines ni recoupement avec votre compte n’est effectué : les données reçues par Matomo ne comportent ni identifiant de compte, ni e-mail, ni montant, ni identifiant de paiement Stripe.

Données mesurées :

• Pages consultées et navigations internes (URL sans paramètres de requête) ;
• Recherches effectuées dans le catalogue (mot-clé et nombre de résultats) ;
• Étapes de l’entonnoir d’achat sous forme de compteurs anonymes (paywall affiché, offre cliquée, départ vers le paiement, paiement réussi) — jamais de suivi e-commerce, jamais de rapprochement avec Stripe (qui reste la seule source de vérité des paiements) ;
• Usage du lecteur vidéo (démarrage, pauses, paliers de progression, fin ou abandon, durée réellement visionnée), identifié par le titre écouté uniquement — jamais par vous.

Base légale : intérêt légitime, dans le cadre de l’exemption de consentement CNIL applicable aux outils de mesure d’audience strictement statistiques. Cette mesure n’a pas cours en environnement de développement local.

Droit d’opposition : vous pouvez vous opposer à tout moment à cette mesure depuis ce navigateur. Votre choix est mémorisé et n’émet plus aucune requête vers Matomo une fois désactivé.

Données d’usage du service

Indépendamment de la mesure d’audience Matomo décrite ci-dessus (anonyme, sans cookie), KaraZouk collecte côté serveur l’usage réel du lecteur vidéo par chaque compte : quelles vidéos sont lues, combien de fois, avec quelle intensité. Ce traitement est nominatif: il fonctionne pour 100 % des lectures (bloqueurs de publicité, Do Not Track ou opposition Matomo actifs ou non), et n’est jamais présenté comme une mesure d’audience anonyme.

Ce qui est mesuré :

• les lectures démarrées, leur durée effectivement regardée (hors pauses, mise en mémoire tampon et sauts dans la vidéo) et la progression atteinte ;
• le statut « lecture qualifiée » (≥ 30 secondes de lecture effective) et « complétion » (≥ 90 % de la durée du titre) ;
• des compteurs cumulés par compte (temps total regardé, nombre de lectures qualifiées, nombre approximatif de titres distincts lancés, activité par mois).

Finalités :

• piloter et améliorer le catalogue (titres populaires, genres, formules d’abonnement) ;
• produire des rapports d’usage agrégés et anonymes à destination des ayants droit ;
• assurer le support technique et la prévention des abus (comptes de recette technique exclus) ;
• surveiller la bonne santé du service.

Base légale : intérêt légitime de KARAZOUK (pilotage du service, reporting contractuel envers les ayants droit, sécurité), et exécution du contrat pour les compteurs directement liés à l’utilisation de votre abonnement.

Durées de conservation :

• événements techniques bruts (chaque « ping » du lecteur) : 30 jours, à seule fin d’audit technique ;
• historique détaillé des sessions de lecture (titre, durée, progression) : 12 mois glissants ;
• compteurs cumulés par compte : pendant toute la durée de vie du compte, supprimés ou anonymisés à sa fermeture (sauf litige, fraude ou obligation légale en cours) ;
• agrégats anonymes (titre, genre, période, formule), sans aucune donnée nominative : conservés durablement, y compris après la fermeture d’un compte.

Droits applicables : les indicateurs d’usage nominatifs figurent dans l’export de vos données (droit d’accès) ; ils sont supprimés ou anonymisés à la fermeture de votre compte (droit à l’effacement). Chaque consultation de vos données d’usage individuelles par un administrateur est elle-même journalisée.

Ce traitement est distinct de la mesure d’audience anonyme (Matomo) décrite ci-dessus : il n’est pas concerné par son bouton d’opposition, et continue de fonctionner même lorsque celui-ci est activé, qu’un bloqueur de publicité est présent, ou que le signal Do Not Track est envoyé par votre navigateur.

Compte client et modification de vos données

Vous pouvez consulter et modifier certaines données (prénom, sessions) depuis Mon espace. Pour toute autre demande (accès, rectification, opposition, effacement), utilisez les canaux de la section « Droit à l’oubli et droits RGPD ».

Sécurité

KARAZOUK et son prestataire technique accordent une importance particulière à la protection de vos données : mots de passe hachés, sessions révocables, limitation de débit, politique de sécurité du contenu (CSP), contrôles d’accès. Aucune mesure ne garantit une sécurité absolue.

Contact

Pour toute question concernant la présente politique ou vos données : [email protected]
KARAZOUK — 23 B Zone artisanale de Petit-Pérou, 97139 Les Abymes, Guadeloupe, France.

Les demandes relatives aux données personnelles sont traitées sous la responsabilité de la gérance de KARAZOUK (aucun DPO n’étant désigné à ce jour), via le canal ci-dessus avec l’objet « Données personnelles ».