Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est YIRIWA, LLC, éditeur de Kaneme. Toute question relative aux données personnelles peut être adressée à info@kaneme.com.

Kaneme dispose de son propre traitement, distinct de celui des autres services édités par YIRIWA, LLC. L’utilisation de Kaneme n’entraîne aucune inscription à une communication émanant d’un autre service.

2. Données traitées

Kaneme traite quatre familles de données, aux finalités distinctes.

E-mails de Kaneme : en plus des e-mails liés au compte (connexion, paiement, sécurité), Kaneme envoie aux titulaires d’un compte des e-mails produit — accueil, premiers pas et nouveautés du service. Base légale : l’intérêt légitime de YIRIWA, LLC à informer ses utilisateurs sur le service qu’ils utilisent. Vous pouvez les couper à tout moment avec le réglage « E-mails produit » de votre compte ou le lien de désinscription de chaque annonce.

Les e-mails liés au compte continuent de partir.

La publication d’un certificat de texte rend publique son empreinte SHA-256. Elle permet de comparer un texte connu au texte certifié ; la vérification locale ne transmet pas le texte au serveur. Règle kaneme-text-v1 : supprimer U+200B, U+2060 et U+FEFF (garder U+200D) ; NFC ; toute suite de blancs ECMAScript (/\s+/gu, NBSP compris) → U+0020 ; trim ; UTF-8 sans BOM ; SHA-256 en hexadécimal minuscule.

• Données de compte : adresse e-mail, nom si renseigné, identifiants techniques, moyens d’authentification. Finalité : créer et sécuriser l’accès. Base légale : exécution du contrat.
• Contenus et voix : textes versés par le client, voix dérivée, documents produits, sources enregistrées. Finalité : fournir le service demandé. Base légale : exécution du contrat.
• Données d’usage et de facturation : opérations effectuées, crédits consommés, horodatages, journaux techniques, historique d’abonnement et de paiement, réglages de recharge automatique. Finalités : facturer, sécuriser, prévenir la fraude et améliorer la fiabilité. Bases légales : exécution du contrat, obligation légale comptable et intérêt légitime.
• Données d’organisation et de partage : appartenance à une organisation Business, rôle, budget, consommation de chaque membre sur le solde commun (visible du propriétaire et des administrateurs) ; visas accordés ou reçus et journal des gestes accomplis sous visa — date, nature, résultat, jamais le texte — consultable par le titulaire de la voix. Finalité : faire fonctionner l’offre Business et les visas. Base légale : exécution du contrat.

3. Ce que Kaneme ne fait pas de vos textes

Les textes versés par un client servent d’abord à construire sa propre voix. Ils ne sont ni communiqués à d’autres clients, ni utilisés pour entraîner un modèle mis à disposition de tiers. Deux contributions, réglables depuis la voix et révocables à tout moment, s’y ajoutent.

La première, active par défaut pour une voix rattachée à un registre régional du français et désactivable, met en commun sous pseudonyme des motifs de style, jamais le texte lui-même (base légale : intérêt légitime). La seconde, seulement si vous l’acceptez, utilise vos textes de référence, dont vous attestez être l’auteur, pour améliorer la précision de la mesure de fidélité (base légale : consentement). Couper l’une ou l’autre retire les contributions correspondantes ; refuser ne change rien au service.

Le moteur de mesure n’est jamais recalibré sur des textes produits par une intelligence artificielle, y compris ceux formulés avec l’aide du service. Cette règle protège l’intégrité de la mesure autant que la confidentialité des contenus.

Le passeport peut être préparé dans le navigateur avant la création du compte. Les écrits confirmés sont ensuite enregistrés comme références de votre voix dans votre compte. Une copie locale temporaire permet de reprendre la saisie.

Le relevé d’automatismes reste calculé dans le navigateur, sans envoi du texte. Si vous demandez l’essai d’écriture du passeport avant d’ouvrir un compte, votre texte et votre demande sont transmis à un fournisseur de modèle le temps de produire la réponse : Kaneme ne les enregistre pas et ne les rattache à aucun compte ; le texte écrit reste dans votre navigateur. Le verdict connecté traite le texte sur serveur et conserve un tampon.

Les appels d’essai anonymes par API ou MCP traitent temporairement les textes sur serveur, sans enregistrer ces textes ni les rattacher à un compte.

L’extension Kaneme pour Chrome ne lit que le texte que vous sélectionnez, ou le champ où vous lui demandez d’insérer votre voix, et seulement après votre geste (clic droit ou raccourci). Elle envoie ce texte à Kaneme pour la mesure, ou pour la lecture de l’Observatoire (« Lire avec l’Observatoire »), qui se fait sans compte : le texte y est lu puis oublié, sans être enregistré. Avec un compte, la mesure est rattachée à votre compte comme toute mesure connectée ; sans compte, la sélection et les trois textes que vous collez sont traités le temps de la mesure, sans être enregistrés ni rattachés à un compte.

Les jetons de connexion, les textes d’essai et la voix choisie restent dans la mémoire de session de Chrome, effacée à sa fermeture ; sur l’appareil, l’extension ne garde que l’identifiant public de son client de connexion et la date du premier relevé réussi, sans texte ni score. Elle ne lit ni votre historique ni vos autres onglets, et n’envoie jamais de message à votre place : c’est vous qui envoyez.

L’Observatoire (ai-slop-observatory.vercel.app), un autre service de YIRIWA, LLC, peut ouvrir Kaneme avec un texte, mais seulement si vous cliquez sur « Réécrire dans ma voix ». Le texte, son type et la liste des passages repérés arrivent par l’adresse de la page, après le signe #, qu’un navigateur n’envoie à aucun serveur ; Kaneme les retire de la barre d’adresse dès l’arrivée. Avant la connexion, ils attendent dans la mémoire de cet onglet, effacée à sa fermeture, et en sont retirés dès que vous êtes connecté.

Kaneme ne les envoie à ses serveurs que lorsque vous demandez la réécriture ou la mesure, et les traite alors comme tout texte que vous lui confiez. « Relire dans l’Observatoire » renvoie la version choisie par la même voie ; la mesure de voix reste dans Kaneme. Aucune donnée n’est partagée entre les bases des deux services.

Si vous choisissez « Continuer avec Kaneme » sur l’Observatoire, votre compte Kaneme y sert de compte. L’Observatoire ne reçoit alors que ce que vous autorisez sur l’écran d’autorisation de Kaneme : un identifiant qui lui est propre (ni votre adresse e-mail, ni l’identifiant interne de Kaneme), votre langue et, si vous occupez un siège Business, le nom de votre organisation et votre rôle. Il ne reçoit ni vos voix ni vos textes.

Si vous l’y autorisez, il fait aussi payer avec vos crédits ce qui dépasse ses quotas gratuits (analyses de textes et de documents, lots, audits de site) : il peut alors lire votre solde disponible pour vous annoncer le prix, chaque analyse ou audit réserve des crédits à son lancement, débite ce qui aboutit, rend le reste, et chaque débit apparaît dans l’historique de vos crédits. Vous retirez cet accès à tout moment depuis vos applications connectées. Ce que l’Observatoire conserve de son côté relève de sa propre politique de confidentialité.

Le Slop Report est la lettre gratuite commune de Kaneme et de l’Observatoire. Vous n’y êtes inscrit que si vous cochez la case prévue à l’inscription (décochée par défaut) ou activez l’interrupteur de vos réglages, et seulement avec une adresse vérifiée. Kaneme transmet alors à Resend votre adresse, votre prénom et la langue de votre compte, et garde la preuve de votre accord (date, origine, version du texte de la case).

Vous vous désinscrivez par le lien de chaque lettre ou par l’interrupteur, qui lit l’état réel chez Resend ; la fermeture du compte retire une inscription faite depuis Kaneme.

Parrainage : votre compte reçoit un code de parrainage. Un lien de parrainage cliqué est retenu dans votre navigateur soixante jours au plus, puis transmis une fois à la création du compte ; Kaneme enregistre alors qui vous a parrainé et la date de votre première recharge payée. Pour refuser l’auto-parrainage, Kaneme conserve l’empreinte de la carte que Stripe associe à chaque paiement (un identifiant opaque, jamais le numéro de carte).

Votre parrain voit le nombre de personnes inscrites et payantes par son lien et les crédits reçus, jamais votre nom, votre adresse ni vos achats.

Les contenus des clients ne sont ni vendus, ni loués, ni communiqués à des fins publicitaires.

4. Sous-traitants et transferts

Kaneme s’appuie sur des prestataires techniques agissant comme sous-traitants, chacun pour une finalité déterminée et sur la base d’un engagement contractuel de confidentialité.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

• Hébergement de la base de données et authentification : Supabase (données hébergées dans l’Union européenne, région Paris).
• Hébergement et diffusion de l’application : Cloudflare, Inc. (réseau Workers, États-Unis).
• Fournisseurs de modèles d’intelligence artificielle, pour l’exécution des opérations demandées : OpenRouter, Inc. (États-Unis), qui transmet chaque requête au fournisseur du modèle employé, en n’acheminant que vers des fournisseurs qui ne collectent pas les contenus transmis ; OpenAI (États-Unis), appelé directement en secours lorsque OpenRouter est indisponible. Les contenus transmis ne sont pas utilisés pour entraîner leurs modèles, en application des options contractuelles retenues.
• Calcul des représentations de style utilisées par la mesure : Hugging Face, Inc. (États-Unis), sur des points d’inférence dédiés à Kaneme, qui reçoivent les textes à mesurer.
• Extraction du contenu des adresses web que vous soumettez, recherche web et indexation des documents que vous versez : Jina AI, qui reçoit l’adresse ou la requête, la page récupérée et les passages à indexer.
• Paiement : Stripe (carte bancaire). Aucune donnée de carte ne transite par nos serveurs. Lorsque vous activez la recharge automatique ou l’abonnement de sièges Business, Stripe conserve votre carte pour les débits suivants ; Kaneme n’en garde que la marque et les quatre derniers chiffres, pour l’affichage.
• E-mails : Resend.
• Connexion par compte Google, lorsque vous la choisissez : Google reçoit alors la demande d’authentification. Ce chemin est facultatif, la connexion par lien e-mail ne l’emploie pas.
• Import professionnel facultatif : Google autorise uniquement les documents choisis dans son sélecteur (drive.file). Les e-mails envoyés demandent une autorisation supplémentaire, désactivée par défaut ; Slack traite la recherche de vos propres messages. Kaneme ne conserve aucun aperçu non approuvé. Seuls les passages que vous sélectionnez et attestez deviennent des références de voix.
• Protection anti-robot des formulaires de connexion : Cloudflare, qui reçoit votre adresse IP et des signaux techniques de navigateur au moment de l’envoi.
• Supervision des erreurs applicatives : Sentry, qui reçoit le contexte technique d’un incident, pouvant comprendre votre identifiant de compte.

5. Durées de conservation

Vos contenus et votre voix sont conservés tant que le compte est actif. La fermeture efface les fichiers stockés avant de supprimer le compte. Le client Stripe est supprimé et l’adresse est retirée des listes de diffusion Kaneme chez Resend ; si un prestataire est indisponible, une tâche de reprise privée conserve seulement les identifiants nécessaires à l’effacement jusqu’à son succès.

Les factures émises restent soumises aux obligations légales de conservation.

Les données de facturation sont conservées pendant la durée légale applicable en matière comptable et fiscale.

Les journaux techniques et de sécurité sont conservés au maximum douze mois.

Les événements de mesure d’audience collectés par Kaneme lui-même sont supprimés automatiquement au bout de quatre-vingt-dix jours. Ils ne comportent aucun identifiant de compte.

Les anomalies techniques enregistrées par Kaneme sur ses propres serveurs (message d’erreur et trace technique, sans identifiant de compte ni contenu que vous avez rédigé) sont supprimées automatiquement au bout de quatre-vingt-dix jours.

Une demande de suppression peut être exercée à tout moment, sans attendre la fermeture du compte, pour les contenus qui ne sont pas nécessaires à une obligation légale.

6. Vos droits

Les personnes concernées disposent d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de leurs données après leur décès.

Ces droits s’exercent auprès de info@kaneme.com. Une réponse est apportée dans un délai d’un mois, prolongeable dans les conditions prévues par la réglementation applicable.

Les personnes concernées ont également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente de leur pays de résidence.

7. Sécurité

Les accès aux données sont cloisonnés par compte au niveau de la base, et non seulement dans l’application. Les clés d’API sont conservées sous forme hachée. Les échanges sont chiffrés en transit.

Les jetons d’accès aux services tiers connectés par le client sont conservés hors de portée du navigateur et ne sont utilisés que côté serveur.

8. Cookies

Kaneme dépose les cookies strictement nécessaires au fonctionnement du service, notamment ceux liés à la session d’authentification. Ces cookies sont de première partie, sécurisés, et ne sont pas partagés avec un autre domaine.

Kaneme mesure aussi son audience lui-même, sans aucun cookie ni identifiant stocké sur votre appareil. Ces mesures ne quittent pas nos serveurs, ne sont partagées avec personne et se limitent à la page consultée, aux étapes franchies sur nos pages (un bouton cliqué, une vérification lancée), aux temps de chargement et d’affichage de la page, au type d’appareil et au site d’où vous venez. Votre adresse IP et votre navigateur servent uniquement, le temps de la requête, à calculer une clé de visiteur qui change chaque nuit ; ni l’une ni l’autre n’est conservée, et cette clé ne permet de vous reconnaître ni d’un jour à l’autre, ni sur un autre site.

Kaneme ne fait appel à aucun service tiers de mesure d’audience, et ne dépose aucun traceur publicitaire ou de suivi inter-sites.

La mesure interne décrite ci-dessus ne requiert pas votre accord préalable : elle ne dépose rien, ne suit personne d’un site à l’autre et ne produit que des totaux. Vous pouvez néanmoins la refuser à tout moment, et ce refus est respecté.

Votre choix est enregistré sur l’appareil utilisé. Vous pouvez le modifier à tout moment avec le réglage ci-dessous, sans perdre l’accès à Kaneme.

9. Mineurs

Le service n’est pas destiné aux personnes de moins de seize ans. Aucune donnée n’est collectée sciemment auprès d’un mineur de cet âge ; le cas échéant, la suppression intervient sans délai après signalement.