KarthosKarthos
Politique de confidentialité
Karthos est un outil professionnel. Cette page explique, sans jargon, ce que la plateforme enregistre, pourquoi, chez qui, combien de temps, et comment exercer vos droits.
L'essentiel
- Karthos ne vend aucune donnée, n'affiche aucune publicité, ne pose aucun cookie et n'utilise aucun outil de mesure d'audience.
- Nous traitons ce dont le service a besoin : votre compte, les contenus de votre agence et les demandes envoyées à l'intelligence artificielle.
- Pour fonctionner, Karthos s'appuie sur des prestataires établis aux États-Unis : Cloudflare (hébergement), Anthropic, Google et OpenAI (intelligence artificielle), Higgsfield (vidéos, quand votre agence en crée), Resend (e-mails).
- Pour accéder à vos données, les corriger ou les faire supprimer : wassimbenarab@gmail.com. Réponse sous 30 jours. Vous pouvez aussi supprimer votre compte vous-même, dans Réglages > Compte.
Sommaire
- Qui sommes-nous
- À qui s'adresse cette politique
- Les données que nous traitons
- Ce qui est stocké sur votre appareil
- Pourquoi nous les traitons
- Avec qui nous les partageons
- Combien de temps nous les gardons
- Sécurité
- Vos droits
- Google et YouTube
- Connexion des comptes de réseaux sociaux
- Mineurs
- Modifications
- Contact
Qui sommes-nous
Karthos (karthos.pages.dev) est une plateforme web qui aide les agences de communication à préparer et produire leurs contenus pour les réseaux sociaux avec des agents d'intelligence artificielle, et à les suivre en équipe.
Le responsable du traitement est Wassim Ben Arab, Tunisie. Pour toute question sur vos données : wassimbenarab@gmail.com.
À qui s'adresse cette politique
- aux membres des agences qui ont un compte Karthos ;
- aux personnes qui demandent un accès ;
- aux visiteurs du site karthos.pages.dev.
Les contenus que votre agence saisit (fiches de marque, briefs, livrables) restent ceux de votre agence. S'ils contiennent des informations sur des personnes, par exemple un contact chez un client, votre agence doit avoir le droit de les utiliser ; Karthos ne les traite que pour lui fournir le service.
Les données que nous traitons
Votre compte
Nom, adresse e-mail, rôle dans l'agence (propriétaire, administrateur ou membre), agence de rattachement, langue de l'interface, date de création du compte et date de la dernière connexion. Votre mot de passe n'est jamais enregistré en clair : nous n'en gardons qu'une empreinte (PBKDF2-SHA-256, sel aléatoire, 100 000 itérations).
Votre demande d'accès
Adresse e-mail, nom, nom de l'agence, formule souhaitée, empreinte du mot de passe choisi ou identifiant Google si vous passez par Google, état de la demande et, s'il y a lieu, motif du refus.
« Continuer avec Google »
Google nous transmet une preuve d'identité. À la connexion, nous vérifions que votre adresse e-mail est confirmée par Google, puis retrouvons votre compte par cette adresse ; rien d'autre n'est enregistré. Si vous demandez un accès avec Google, votre demande garde votre adresse e-mail, votre nom et votre identifiant Google ; votre nom sert ensuite à vous identifier auprès de votre agence. Karthos n'a accès ni à votre messagerie, ni à vos fichiers, ni à aucun autre service Google.
Vos sessions
À la connexion, un jeton de session aléatoire est créé ; il est gardé dans votre navigateur et sur notre serveur et expire au bout de 30 jours. Nous enregistrons aussi le type d'appareil déduit du navigateur (par exemple « Chrome sur Windows ») et les dates de connexion, pour vous montrer vos sessions ouvertes : un compte n'a qu'une session active à la fois. Votre navigateur garde aussi un identifiant tiré au hasard, envoyé avec la connexion, pour reconnaître une reconnexion depuis ce même navigateur (il ne dit rien de vous et reste lié à la session). Nous n'enregistrons pas votre adresse IP dans notre base de données. Notre hébergeur la traite pour acheminer les requêtes, notre serveur la garde en mémoire pour limiter le nombre de requêtes par minute, et elle peut figurer dans les journaux techniques de notre serveur, tenus par l'hébergeur et effacés en 7 jours au plus.
Les contenus de votre agence
Fiches de marque (identité, ton, cibles, réseaux, volumes, liens), mémoire de marque, briefs, livrables produits (calendriers éditoriaux, stories, visuels, activations, rapports…), statuts et remarques du tableau du mois, corrections et règles apprises, remarques du Planner et alertes de confiance des agents (les 300 et 200 dernières), journal des productions (qui a lancé quoi et quand), temps forts du mois et modèle de l'agence.
Les images (visuels générés, logos, photos de référence des marques ; PNG, JPEG ou WEBP de 10 Mo au plus) et les vidéos créées à partir d'un visuel (MP4) sont stockées sous une adresse impossible à deviner. Toute personne qui possède cette adresse peut voir l'image ou la vidéo. Les documents de référence d'une marque importés par l'équipe (PDF, Excel, Word, PowerPoint, CSV, texte ou photo, 25 Mo au plus) sont stockés de la même façon et se téléchargent seulement. Une photo, une capture ou un document retiré par l'équipe est effacé du stockage dans les heures qui suivent, s'il ne sert nulle part ailleurs.
Vos échanges avec Karthos, à l'écrit et à la voix
Les messages écrits et la transcription de ce que vous dites à Karthos sont envoyés au service d'intelligence artificielle qui prépare la réponse.
Pour la voix, Karthos utilise la reconnaissance vocale de votre navigateur, qui envoie le son à son service en ligne pour le transcrire : Google pour Chrome, Microsoft pour Edge ; Apple pour Safari et pour tous les navigateurs sur iPhone et iPad, qui peuvent aussi transcrire sur l'appareil selon le modèle et la langue.
L'écoute du mot « Hello Karthos » est désactivée par défaut : elle ne démarre que si vous l'activez vous-même dans Réglages > Compte, à la ligne « Écoute passive », et si vous avez autorisé le micro pour Karthos ; le navigateur affiche alors son indicateur d'enregistrement. Tant qu'elle est active et que l'onglet Karthos est affiché, ce qui est dit près du micro, y compris par d'autres personnes, est envoyé en continu à ce service, puis Karthos ne fait que repérer le mot « Hello Karthos » dans le texte transcrit. L'écoute s'arrête dès que l'onglet passe en arrière-plan ou que la fenêtre est réduite, et ne reprend qu'à votre retour sur l'onglet. Vous pouvez la couper à tout moment au même endroit et ne parler à Karthos qu'en cliquant sur sa pastille.
Pour lire ses réponses à voix haute, Karthos choisit de préférence les voix les plus naturelles du navigateur. Certaines fonctionnent en ligne : le texte des réponses est alors envoyé au même service.
L'utilisation du service
Le nombre de requêtes aux services d'intelligence artificielle et le volume consommé, par mois, par agence et par utilisateur, pour appliquer les limites de votre formule.
Votre photo de profil
Elle reste uniquement dans votre navigateur.
Ce qui est stocké sur votre appareil
Karthos ne pose aucun cookie et n'utilise ni publicité ni outil de mesure d'audience. Il utilise le stockage du navigateur (localStorage, sessionStorage et IndexedDB) pour :
- votre session et les informations de votre compte ;
- vos préférences : langue, thème, son, raccourcis clavier, écoute « Hello Karthos » ;
- une copie locale des données de votre agence, pour que la plateforme reste rapide ;
- la photo de profil décrite plus haut.
La déconnexion efface votre session, mais pas cette copie locale. Pour tout effacer d'un appareil, supprimez les données du site karthos.pages.dev dans les réglages de votre navigateur.
En chargeant les pages, votre navigateur contacte aussi Google Fonts (polices de caractères), Google Identity Services (bouton « Continuer avec Google ») et cdnjs ou jsDelivr (bibliothèque qui crée les fichiers PowerPoint). Comme pour tout site web, ces services reçoivent votre adresse IP et les informations techniques de votre navigateur. Le bouton « Continuer avec Google » est affiché par Google dans un cadre de sa page : Google peut y utiliser ses propres cookies, selon ses règles.
Pourquoi nous les traitons
- créer et gérer votre compte et celui de votre agence, et vous connecter ;
- fournir le service : préparer et produire les contenus, les partager entre les membres de l'agence, garder l'historique ;
- vous envoyer un lien si vous avez oublié votre mot de passe ;
- protéger la plateforme (sessions, limitation des requêtes) et appliquer les limites de la formule ;
- vous répondre quand vous nous écrivez.
Ces traitements sont nécessaires au service que votre agence a demandé. La voix et les intégrations sont facultatives : elles dépendent de votre choix.
Karthos ne vend aucune donnée, ne fait pas de publicité, ne dresse aucun profil publicitaire et n'utilise pas vos contenus pour entraîner des modèles d'intelligence artificielle. Les fournisseurs d'intelligence artificielle traitent les demandes selon les conditions de leur offre d'API (voir plus bas).
Avec qui nous les partageons
Nous ne communiquons vos données qu'aux prestataires nécessaires au service, chacun pour son rôle :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Cloudflare, Inc. États-Unis | Hébergement du site et du serveur, base de données, sessions, images, documents de référence des marques | Toutes les données décrites plus haut |
| Anthropic États-Unis | Modèles Claude : rédaction, analyse des images, conversations avec Karthos, recherche sur le web, préremplissage et complément des fiches de marque, tri des photos des assets d'une marque, lecture des documents de référence d'une marque, recherche des photos de ses produits sur ses comptes reliés | Les demandes envoyées à l'IA : contexte de la marque, brief, images utiles, messages et transcriptions, corrections de l'équipe (apprentissage), nombre d'abonnés repris dans l'E-Réputation, requêtes de recherche (dont les temps forts du mois), texte des pages publiques du site d'une marque, lues par notre serveur à la demande de l'équipe (page d'accueil et 3 pages au plus), recommandation stratégique d'une marque importée par l'équipe pour compléter sa fiche (document lu pour cette seule analyse, jamais gardé tel quel : seul l'essentiel retenu par l'équipe reste dans la fiche), photos des assets d'une marque, envoyées réduites quand l'équipe lance leur tri, documents de référence d'une marque importés par l'équipe (PDF ou photo, ou texte extrait d'un Excel, d'un Word ou d'un PowerPoint), photos publiées sur les comptes reliés d'une marque, pour les relier à ses produits |
| Google États-Unis | Modèles Gemini (textes, images, recherche par le sens dans les corrections), « Continuer avec Google », polices, voix de Chrome | Les demandes envoyées à l'IA, dont les photos de référence et le logo pour créer un visuel ; les informations de connexion Google ; le son quand l'écoute est active dans Chrome, écoute « Hello Karthos » comprise ; le texte lu par une voix Google |
| Microsoft, Apple États-Unis | Voix d'Edge (Microsoft), de Safari et des navigateurs sur iPhone et iPad (Apple), selon votre navigateur | Le son quand l'écoute est active ; le texte lu par une voix en ligne |
| OpenAI États-Unis | Modèles GPT et gpt-image-1 : rédaction et visuels, quand ces moteurs sont utilisés | Les demandes envoyées à l'IA |
| ElevenLabs États-Unis | Voix de Karthos (synthèse vocale), quand sa voix est allumée | Le texte que Karthos dit à voix haute, phrase par phrase : ses réponses et son accueil à la connexion, qui peuvent citer votre prénom et vos marques ; et les répliques fixes de la démo guidée (aucune donnée personnelle), gardées sur nos serveurs pour être rejouées sans nouvel envoi |
| Higgsfield Inc. États-Unis | Vidéos créées à partir d'un visuel (« Animer ce visuel »), seulement quand un membre de votre agence ouvre « Animer ce visuel » (estimation du prix) ou lance une vidéo | L'adresse du visuel à animer et la description du mouvement. Selon sa politique de confidentialité, Higgsfield peut traiter ces contenus aux États-Unis, au Kazakhstan et dans d'autres pays, et les utiliser pour entraîner ses modèles |
| Resend États-Unis | Envoi de l'e-mail « mot de passe oublié » | Votre adresse e-mail et le lien de réinitialisation |
| Meta, TikTok, Google (YouTube) | Comptes reliés par l'agence (section 11) : autorisation, puis lecture quotidienne des statistiques par le serveur de Karthos | Accès chiffrés ; informations des comptes et statistiques décrites à la section 11 |
Ces prestataires traitent les données selon leurs propres règles : Cloudflare, Anthropic, Google, OpenAI, ElevenLabs, Higgsfield, Resend, Meta, TikTok.
Transferts hors de Tunisie. Ces prestataires sont établis aux États-Unis et peuvent traiter les données dans d'autres pays. En utilisant Karthos, vos données sont donc traitées hors de Tunisie.
Nous pouvons aussi communiquer des données si la loi nous y oblige. Nous ne les vendons à personne.
Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, agence et contenus | Tant que le compte ou l'agence existe ; effacés par vous-même dans les Réglages ou sur demande (voir Suppression des données) |
| Jeton de session | 30 jours au plus ; effacé à la déconnexion |
| Historique des sessions (appareil et dates) | Effacé à la déconnexion, au plus tard le lendemain de l'expiration de la session (30 jours), et à la suppression du compte |
| Lien de réinitialisation du mot de passe | 1 heure, utilisable une seule fois |
| Éléments supprimés de l'Historique | Retirés tout de suite de l'Historique de toute l'agence ; leur contenu, leurs images et leurs statuts du tableau du mois sont effacés du serveur 30 jours plus tard (ne reste qu'une marque technique sans contenu, qui les empêche de réapparaître). Les corrections faites sur ces livrables (extraits avant et après), qui servent à l'apprentissage de la marque, restent jusqu'à la suppression de la marque ou de l'agence |
| Vidéos créées à partir d'un visuel | Tant que l'agence existe, ou jusqu'à ce qu'un membre la supprime. Celles d'une marque supprimée sont effacées automatiquement après elle, comme ses images ; celles d'un livrable retiré de l'Historique, 30 jours après lui. Higgsfield garde sa propre copie au moins 7 jours après sa création |
| Images stockées | Tant que l'agence existe. Celles d'une marque supprimée sont effacées automatiquement après elle, en général dans les heures qui suivent (quelques jours pour une agence très volumineuse), sauf celles encore utilisées ailleurs ; les visuels de ses livrables le sont 30 jours plus tard, avec eux. Restent jusqu'à la suppression de l'agence les images déposées sans le nom de la marque (en pratique, avant la mise à jour d'octobre 2026) que plus rien n'utilise, par exemple un ancien logo remplacé ou un visuel généré directement |
| Demandes d'accès, acceptées ou refusées | Jusqu'à la suppression du compte correspondant ou une demande de suppression. L'empreinte du mot de passe choisi est effacée au plus tard le lendemain de la décision (pour une demande acceptée, elle est devenue celle du compte) |
| Suppression d'une agence programmée | L'agence est fermée tout de suite et effacée au terme de 7 jours ; seule reste une trace sans donnée personnelle (dates et nombre d'éléments effacés) |
| Journaux techniques de notre serveur, tenus par l'hébergeur (requêtes, erreurs, adresse IP) | 7 jours au plus |
| Sauvegardes automatiques de la base de données | 30 jours au plus |
| Données dans votre navigateur | Jusqu'à ce que vous les effaciez |
Les effacements à date fixe (sessions expirées, empreintes des demandes traitées, éléments retirés de l'Historique depuis plus de 30 jours, agences arrivées au terme des 7 jours) sont faits toutes les heures par une tâche automatique de notre serveur ; un gros volume peut demander plusieurs passages, voire quelques jours pour une agence très volumineuse.
Sécurité
- connexions chiffrées (HTTPS) ;
- mots de passe enregistrés sous forme d'empreinte, jamais en clair ;
- une seule session active par compte ;
- données séparées par agence : une agence ne voit jamais celles d'une autre ;
- liens de réinitialisation valables une heure et une seule fois ;
- les clés de la plateforme pour les services d'intelligence artificielle restent sur le serveur, jamais dans le navigateur.
Aucune mesure n'est infaillible. Si vous pensez qu'un accès à votre compte n'est pas normal, écrivez-nous.
Vos droits
Vous pouvez demander à accéder à vos données, à les faire corriger, à vous opposer à leur traitement pour un motif légitime ou à les faire supprimer. Écrivez à wassimbenarab@gmail.com depuis l'adresse de votre compte ; nous répondons sous 30 jours. Vous pouvez aussi supprimer vous-même votre compte, ou votre agence si vous en êtes propriétaire, dans Réglages > Compte. La suppression est expliquée en détail sur la page Suppression des données.
En Tunisie, la protection des données personnelles est régie par la loi organique n° 2004-63 du 27 juillet 2004. Vous pouvez saisir l'Instance nationale de protection des données à caractère personnel (INPDP). Si vous résidez dans un autre pays, vous pouvez aussi disposer des droits prévus par la loi de ce pays.
Google et YouTube
- Karthos utilise les services d'API YouTube (YouTube API Services) pour la connexion des chaînes décrite plus bas. En utilisant ces fonctions, vous acceptez les Conditions d'utilisation de YouTube. Les règles de confidentialité de Google s'appliquent également.
- Vous pouvez retirer à tout moment l'accès d'une application à votre compte Google sur la page des autorisations de votre compte Google.
- L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).
Connexion des comptes de réseaux sociaux
Un propriétaire ou un administrateur d'agence peut relier à Karthos les comptes des marques que l'agence gère : pages Facebook, comptes professionnels Instagram et comptes publicitaires Meta, comptes TikTok et chaînes YouTube (LinkedIn plus tard). Chaque compte est autorisé par la procédure officielle de la plateforme concernée, et seuls les comptes cochés par l'agence sont reliés. Karthos ne publie rien sur ces comptes.
Ce que Karthos lit
- Meta : nom et photo des pages et des comptes Instagram ; abonnés ; statistiques quotidiennes (vues, interactions, abonnements) ; publications des 30 derniers jours et leurs compteurs (réactions, commentaires, partages, vues) ; audience par âge, sexe, pays et ville ; dépenses et résultats des comptes publicitaires. Lister les pages gérées dans un portefeuille business demande l'autorisation
business_management, utilisée seulement pour les lister. - TikTok : nom d'affichage, photo et nom d'utilisateur du compte (
user.info.basic,user.info.profile) ; nombre d'abonnés, de j'aime et de vidéos (user.info.stats) ; vidéos publiques des 30 derniers jours avec leurs vues, j'aime, commentaires et partages (video.list). - YouTube : nom et image de la chaîne ; abonnés, vues, durée de visionnage, abonnés gagnés et perdus par jour (YouTube Analytics) ; vidéos des 30 derniers jours et leurs compteurs ; audience par âge, sexe et pays.
À quoi ça sert
Afficher les performances des marques dans Karthos (« Voir les chiffres »), répondre aux questions de l'équipe sur ces chiffres, préparer le rapport mensuel de l'agence, aider l'équipe à remplir la fiche de la marque (ton, style visuel, thèmes, hashtags) et, chaque mois, comparer les publications de la marque entre elles (format, jour, heure, longueur du texte, hashtags) pour en tirer des règles pour ses prochaines productions, proposées à l'équipe et annulables. Ces constats chiffrés sont gardés avec les règles qu'ils justifient et effacés avec la marque ou l'agence. Pour cela, ces chiffres et ces publications (textes et images) peuvent être envoyés avec la demande aux services d'intelligence artificielle décrits plus haut, et figurer dans les livrables enregistrés dans l'Historique de l'agence. Ils ne sont ni vendus, ni utilisés pour la publicité, ni partagés avec d'autres agences.
Conservation et sécurité
- Les accès donnés par les plateformes restent sur le serveur de Karthos, chiffrés ; ils ne sont jamais envoyés au navigateur et sont effacés dès la déconnexion du compte.
- Les chiffres relevés sont gardés tant que le compte est relié, pour comparer les mois entre eux. Ils sont effacés dans les 7 jours qui suivent la déconnexion du compte, ou après 7 jours passés « à reconnecter » (accès retiré ou expiré) sans reconnexion. Les rapports déjà produits restent des livrables de l'agence, qu'elle peut supprimer.
- À la suppression de l'agence, tout est effacé avec ses autres données.
Retirer l'accès
- Dans Karthos : Réglages › Connexions › « Déconnecter ».
- Meta : Intégrations professionnelles des paramètres Facebook.
- TikTok : dans l'application TikTok, la liste des applications et services tiers autorisés sur votre compte.
- Google : la page des autorisations de votre compte Google.
Les données reçues des API Google suivent la Politique relative aux données utilisateur des services d'API Google décrite à la section 10. Les règles propres à Meta et à TikTok s'appliquent aussi : politique de confidentialité de Meta, politique de confidentialité de TikTok.
Mineurs
Karthos est un outil professionnel réservé aux personnes majeures qui agissent pour une agence. Il ne s'adresse pas aux moins de 18 ans.
Modifications
Cette politique peut évoluer, notamment quand une fonction change. La date en haut de la page indique la version en vigueur. En cas de changement important, nous prévenons les agences clientes avant qu'il s'applique.
Contact
Wassim Ben Arab — Tunisie — wassimbenarab@gmail.com