Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Ankhaw SASU (ci-après « Ankhaw » ou « nous »), éditeur de l'application mobile InHook, collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Dénomination sociale : Ankhaw SASU
• Siège social : 47 rue Vivienne, 75002 Paris, France
• SIRET : 10346144800013
• Email de contact : contact@ankhaw.com
• Représentant légal : David Relut, Président

2. Données collectées

2.1 Données d'identification (compte utilisateur)

• Adresse email
• Prénom et nom (si fournis lors de l'inscription ou via OAuth Google / Apple)
• Identifiant unique utilisateur (généré automatiquement)
• Mot de passe (stocké de manière chiffrée, jamais en clair)

2.2 Données de contenu

• Photos téléversées par vous pour traitement par l'application (retouche, amélioration IA, effets)
• Paramètres de personnalisation (presets, préférences de thème, langue)
• Historique local des rendus (stocké uniquement sur votre appareil)

2.3 Données techniques et d'usage

• Type et modèle d'appareil, système d'exploitation et version
• Identifiants techniques anonymisés pour le suivi des sessions
• Données de diagnostic en cas de plantage (stacktraces, sans données personnelles)
• Journaux d'utilisation agrégés (nombre de rendus, actions critiques)

2.4 Données de facturation

• Statut d'abonnement (actif / inactif, plan souscrit)
• Identifiant de transaction (Apple App Store ou Google Play Store)

Important : Ankhaw ne collecte aucune donnée de paiement (numéro de carte, coordonnées bancaires). L'intégralité du processus de paiement est géré par Apple et Google selon leurs propres politiques.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir le service InHook : authentification, traitement des photos, stockage de vos paramètres
• Gestion des abonnements : vérification du statut Pro, application des quotas mensuels
• Amélioration du service : détection de bugs, analyse d'usage agrégée et anonymisée
• Sécurité : prévention de la fraude, des abus et des usages non autorisés
• Communication : réponse à vos demandes support via email
• Obligations légales : conservation des données exigées par la loi (facturation, lutte anti-fraude)

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, les traitements sont fondés sur :

• L'exécution du contrat (art. 6.1.b) — pour fournir les fonctionnalités de l'application auxquelles vous avez souscrit
• Le consentement (art. 6.1.a) — pour les traitements optionnels (newsletter, analyse d'usage détaillée)
• L'intérêt légitime (art. 6.1.f) — pour la sécurité, la prévention de la fraude et l'amélioration du service
• Les obligations légales (art. 6.1.c) — pour la conservation de données imposée par la loi française

5. Destinataires et sous-traitants

Pour fournir le service, Ankhaw fait appel à des sous-traitants tiers, chacun engagé par contrat à respecter le RGPD. Les catégories de sous-traitants concernés sont :

• Prestataire d'authentification (États-Unis) — gestion des comptes utilisateurs et des sessions de connexion
• Prestataire de gestion des abonnements (États-Unis) — vérification du statut d'abonnement et synchronisation avec les stores
• Prestataire d'observabilité technique (États-Unis, hébergement UE) — détection d'erreurs et diagnostics de l'application
• Hébergeur backend (Allemagne) — hébergement de l'API et des données applicatives
• Prestataire d'intelligence artificielle pour le traitement d'image (Union européenne et États-Unis) — rendu IA des portraits et amélioration de qualité d'image
• Plateformes de distribution (Apple App Store, Google Play Store, États-Unis) — distribution de l'application et gestion des paiements in-app
• Hébergeur du site web (France) — hébergement de ankhaw.com et des pages légales

La liste détaillée et nominative de nos sous-traitants peut être obtenue sur simple demande à contact@ankhaw.com, conformément à votre droit d'information renforcé.

6. Transferts internationaux de données

Certaines de vos données peuvent être transférées hors de l'Union européenne, notamment vers les États-Unis (prestataires d'authentification, de gestion des abonnements, d'observabilité technique, d'IA pour le traitement d'image, et plateformes de distribution). Ces transferts sont encadrés par :

• Des clauses contractuelles types de la Commission européenne
• Les mécanismes de certification reconnus (EU-U.S. Data Privacy Framework pour les prestataires certifiés)
• Des mesures techniques et organisationnelles complémentaires (chiffrement, minimisation)

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après suppression par l'utilisateur
• Photos téléversées : supprimées automatiquement après traitement (pas de stockage serveur long terme)
• Données de facturation : conservées 10 ans pour obligations comptables et fiscales
• Logs techniques et diagnostics : 90 jours maximum
• Données anonymisées agrégées : durée illimitée (ne permettent plus l'identification)

8. Sécurité des données

Ankhaw met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement TLS des communications (HTTPS)
• Stockage chiffré des tokens d'authentification sur l'appareil (Keychain iOS, Keystore Android)
• Hachage irréversible des mots de passe
• Contrôles d'accès stricts aux systèmes d'information
• Journalisation des accès et revue régulière des permissions

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — obtenir une copie de vos données
• Droit de rectification (art. 16) — corriger les données inexactes
• Droit à l'effacement (art. 17) — suppression de votre compte et de vos données
• Droit à la limitation (art. 18) — suspendre temporairement le traitement
• Droit à la portabilité (art. 20) — récupérer vos données dans un format structuré
• Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment, sans affecter les traitements antérieurs

Pour exercer ces droits, contactez-nous à contact@ankhaw.com. Nous nous engageons à vous répondre sous 30 jours maximum.

Suppression de compte : pour demander la suppression de votre compte InHook et de vos données associées, consultez notre page dédiée Suppression de compte qui détaille la procédure complète, les données effacées et celles conservées pour obligations légales.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

10. Cookies et traceurs

L'application InHook ne dépose aucun cookie publicitaire ni traceur tiers à des fins commerciales. Seuls sont utilisés :

• Des identifiants techniques nécessaires au fonctionnement du service (authentification, session)
• Des mesures d'usage anonymisées pour le diagnostic et l'amélioration du service

11. Utilisateurs mineurs

InHook n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données concernant des mineurs de cette tranche d'âge. Si vous estimez qu'un mineur nous aurait transmis des données, contactez-nous pour suppression immédiate.

12. Modifications de la politique

La présente politique peut être modifiée à tout moment pour refléter des évolutions légales ou de notre service. La date de dernière mise à jour est indiquée en tête de document. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application.

13. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

• Email : contact@ankhaw.com
• Courrier : Ankhaw SASU — 47 rue Vivienne, 75002 Paris, France