Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Yiriwa LLC, éditeur de Kaneme. Toute question relative aux données personnelles peut être adressée à info@kaneme.com.

Kaneme dispose de son propre traitement, distinct de celui des autres services édités par Yiriwa LLC. L’utilisation de Kaneme n’entraîne aucune inscription à une communication émanant d’un autre service.

2. Données traitées

Kaneme traite trois familles de données, aux finalités distinctes.

• Données de compte : adresse e-mail, nom si renseigné, identifiants techniques, moyens d’authentification. Finalité : créer et sécuriser l’accès. Base légale : exécution du contrat.
• Contenus et profil de voix : textes versés par le client, profil de voix dérivé, documents produits, sources enregistrées. Finalité : fournir le service demandé. Base légale : exécution du contrat.
• Données d’usage et de facturation : opérations effectuées, crédits consommés, horodatages, journaux techniques, historique d’abonnement et de paiement. Finalités : facturer, sécuriser, prévenir la fraude et améliorer la fiabilité. Bases légales : exécution du contrat, obligation légale comptable et intérêt légitime.

3. Ce que Kaneme ne fait pas de vos textes

Les textes versés par un client servent à construire son propre profil de voix, et lui seul. Ils ne sont pas versés à un corpus d’entraînement partagé entre clients, ni utilisés pour entraîner un modèle mis à disposition de tiers.

Le moteur de mesure n’est jamais recalibré sur des textes produits par une intelligence artificielle, y compris ceux générés dans le service. Cette règle protège l’intégrité de la mesure autant que la confidentialité des contenus.

Le score de voix proposé publiquement sans compte est calculé dans le navigateur : le texte collé n’est pas transmis à nos serveurs pour ce calcul.

Les contenus des clients ne sont ni vendus, ni loués, ni communiqués à des fins publicitaires.

4. Sous-traitants et transferts

Kaneme s’appuie sur des prestataires techniques agissant comme sous-traitants, chacun pour une finalité déterminée et sur la base d’un engagement contractuel de confidentialité.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

• Hébergement de la base de données et authentification : Supabase (données hébergées dans l’Union européenne, région Paris).
• Hébergement et diffusion de l’application : Vercel.
• Fournisseurs de modèles d’intelligence artificielle, pour l’exécution des opérations demandées : les contenus transmis ne sont pas utilisés pour entraîner leurs modèles, en application des options contractuelles retenues.
• Calcul des représentations de style utilisées par la mesure : service d’inférence dédié, sur infrastructure privée.
• Extraction du contenu des adresses web que vous soumettez à la veille : service de lecture de pages tiers, qui reçoit l’adresse demandée et la page récupérée.
• Paiement : Stripe (carte bancaire) et Moneroo (Mobile Money). Aucune donnée de carte ou de compte de paiement ne transite par nos serveurs.
• E-mails transactionnels : Resend.
• Connexion par compte Google, lorsque vous la choisissez : Google reçoit alors la demande d’authentification. Ce chemin est facultatif, la connexion par lien e-mail ne l’emploie pas.
• Protection anti-robot des formulaires de connexion : Cloudflare, qui reçoit votre adresse IP et des signaux techniques de navigateur au moment de l’envoi.
• Supervision des erreurs applicatives : Sentry, qui reçoit le contexte technique d’un incident, pouvant comprendre votre identifiant de compte.
• Mesure d’audience et de parcours produit : PostHog (Union européenne). La mesure est rattachée à votre identifiant de compte après connexion, et non seulement agrégée.

5. Durées de conservation

Les contenus et le profil de voix sont conservés tant que le compte est actif. Ils sont supprimés dans les trente jours suivant la suppression du compte, sauf obligation légale contraire.

Les données de facturation sont conservées pendant la durée légale applicable en matière comptable et fiscale.

Les journaux techniques et de sécurité sont conservés au maximum douze mois.

Une demande de suppression peut être exercée à tout moment, sans attendre la fermeture du compte, pour les contenus qui ne sont pas nécessaires à une obligation légale.

6. Vos droits

Les personnes concernées disposent d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de leurs données après leur décès.

Ces droits s’exercent auprès de info@kaneme.com. Une réponse est apportée dans un délai d’un mois, prolongeable dans les conditions prévues par la réglementation applicable.

Les personnes concernées ont également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente de leur pays de résidence.

7. Sécurité

Les accès aux données sont cloisonnés par compte au niveau de la base, et non seulement dans l’application. Les clés d’API sont conservées sous forme hachée. Les échanges sont chiffrés en transit.

Les jetons d’accès aux services tiers connectés par le client sont conservés hors de portée du navigateur et ne sont utilisés que côté serveur.

8. Cookies

Kaneme dépose les cookies strictement nécessaires au fonctionnement du service, notamment ceux liés à la session d’authentification. Ces cookies sont de première partie, sécurisés, et ne sont pas partagés avec un autre domaine.

Les cookies de mesure d’audience non essentiels ne sont déposés qu’après consentement, révocable à tout moment.

9. Mineurs

Le service n’est pas destiné aux personnes de moins de seize ans. Aucune donnée n’est collectée sciemment auprès d’un mineur de cet âge ; le cas échéant, la suppression intervient sans délai après signalement.