Politique de confidentialité

Responsable

S.A.S. HAPPY HEMP AND CO

Nom commercial

Kali Kana

Siège social

5 rue Marceau, 34420 Villeneuve-les-Beziers, FRANCE

Contact

contact@kalikana.com

Délégué à la protection des données

Aucun n'est désigné : sa désignation n'est pas obligatoire pour l'éditeur (article 37 du RGPD). Vos questions sur vos données s'adressent à l'adresse de contact ci-dessus.

L'éditeur n'est pas un organisme public, et ses activités de base ne consistent ni en un suivi régulier et systématique de personnes à grande échelle, ni en un traitement à grande échelle de données sensibles ou relatives à des condamnations pénales : ce sont les trois cas où l'article 37 du règlement impose un délégué.

Cette section décrit Chat Gepetto. Les sections qui la suivent, de « Données traitées » à « Durée de conservation » incluse, décrivent AllInMyApp, service du même éditeur : les durées de Chat Gepetto sont celles de cette section. « Responsable du traitement », « Vos droits » et « Modifications » valent pour les deux. Pour chaque donnée : ce qu'elle est, pourquoi, où elle va, et combien de temps nous la gardons.

• Vos messages — Pour vous répondre, votre message part vers un moteur de langage avec les derniers messages du fil, vos instructions personnelles, votre mémoire et les images jointes ; à la voix, caméra allumée, l'image de l'instant l'accompagne pour ce seul tour. Sans clé personnelle, ce sont les moteurs de l'atelier, servis par des partenaires hors d'Europe : Alibaba (Singapour) et Groq (États-Unis) ; avec une formule payante, s'y ajoutent DeepSeek (Chine) et Scaleway (Paris) en relais ; selon leurs conditions, ils peuvent lire vos messages. Avec votre propre clé, notre serveur transmet le message au fournisseur que vous avez choisi (OpenAI, Anthropic, Google, Mistral ou OpenRouter) ; la clé est gardée chiffrée dans votre navigateur, et notre serveur ne s'en sert que pour cet appel, sans la conserver ni la journaliser. Nous ne gardons pas vos conversations : nos journaux notent le moteur servi, les durées et le nombre de jetons d'une réponse, pas son texte. En mode local (Ollama), votre message va au modèle installé sur votre machine, appelé directement par votre navigateur : il ne passe pas par nous.
• Les résumés des fils — Pour la carte-résumé et le titre d'un fil, son texte part, après retrait des coordonnées et des secrets (adresses électroniques, téléphones, IBAN, cartes, clés d'accès, adresses IP, numéros de sécurité sociale), vers nos moteurs de résumé : Groq (États-Unis), puis Alibaba (Singapour) ; avec une formule payante, aussi DeepSeek (Chine) et des moteurs européens (Scaleway, Mistral) s'ils sont nécessaires ; avec votre propre clé, il part chez le fournisseur de votre clé, et chez lui seul ; en mode local, il se fait sur votre machine. Rien n'en est gardé en clair chez nous : le résumé reste dans votre navigateur (ou, si vous synchronisez, chiffré et illisible pour nous).
• La voix — Hors mode local, ce que vous dites est transcrit par la reconnaissance de votre navigateur, qui peut passer par le service de son éditeur (Google pour Chrome, Apple pour Safari, Microsoft pour Edge) ; quand le navigateur ne sait pas écouter (Brave, Firefox), le son passe par notre serveur et est transcrit par Mistral (Voxtral) ou par Groq (Whisper). La réponse est dite par Cartesia ou par Mistral (Voxtral), selon la voix, ou à défaut par la voix de votre navigateur. Ni le son ni le texte ne sont gardés chez nous ; pour une voix de Cartesia, nous notons le nombre de caractères et une empreinte du texte, pour suivre la dépense. En mode local (Ollama), la voix ne quitte pas votre machine : l'écoute se fait sur l'appareil quand votre navigateur sait le faire (sinon le micro reste fermé), et Kalia parle avec une voix de votre ordinateur.
• Images, recherches et sites ouverts — La description d'une image demandée part chez Alibaba (Wan), par le même accès international que ses moteurs de texte. Une recherche sur internet passe d'abord par notre propre moteur de recherche, sur notre serveur, qui interroge Google, DuckDuckGo, Startpage, Mojeek, Yahoo, Brave et Wikipédia ; en repli, Tavily ou DuckDuckGo directement. Sans l'extension Kalia, notre serveur interroge d'abord un site pour savoir s'il accepte d'être affiché dans le panneau ; avec la navigation en direct, le site s'ouvre dans un navigateur qui tourne sur notre serveur et qui reçoit vos clics et vos frappes. L'extension Kalia a ses propres règles, publiées sur sa page.
• Les compteurs du jour — Pour tenir les copeaux offerts et les plafonds, nos compteurs comptent vos gestes par adresse réseau (l'adresse figure dans la clé du compteur) ou, avec un passe, par une empreinte de ce passe. Ils sont effacés passé 48 heures. Les minutes de voix font exception : leur compteur, tenu sous une empreinte de l'adresse ou du passe (jamais l'adresse elle-même), est gardé jusqu'à environ trois mois. Votre navigateur tient aussi son propre décompte des copeaux du jour.
• Le passe et le compte — Un passe, obtenu avec un code, vit dans votre navigateur ; chez nous, les copeaux qu'il a consommés sont comptés sous une empreinte de son identifiant, sans date d'effacement programmée. Un compte garde votre adresse électronique, votre nom et le site par lequel vous l'avez créé ; une connexion par Apple ou Google, quand elle est proposée, nous transmet l'adresse et le nom que ce fournisseur donne. Connecté, votre passe est rangé dans votre compte, chiffré, avec sa formule, ses copeaux et sa date de fin, pour vous suivre sur vos autres appareils. Les passes rangés et le coffre de synchronisation sont effacés avec le compte.
• Vos conversations — Elles restent dans votre navigateur, avec votre mémoire, vos instructions et vos images, tant que vous ne les effacez pas. Si vous activez la synchronisation entre appareils (compte requis), chaque fil et chaque image sont chiffrés dans votre navigateur avant de partir, par une clé qui n'en sort pas : nous gardons ces blocs, que nous ne pouvons pas lire, et l'enveloppe de cette clé, scellée par une phrase que vous seul connaissez, jusqu'à ce que vous supprimiez votre coffre ou votre compte.
• L'import de votre historique (ChatGPT, Claude) — Le fichier d'export que vous déposez est lu et converti dans votre navigateur ; il n'est jamais transmis à nos serveurs. Les conversations et images importées sont enregistrées dans le stockage de votre navigateur, sur cet appareil. Aucun envoi n'a lieu sans action de votre part : seules les fonctions que vous déclenchez (fiche-mémoire au survol d'un fil, « Compléter la mémoire », poursuite d'une conversation) transmettent un extrait de la conversation concernée au service de résumé ou au moteur choisi, comme décrit ci-dessus : avant le service de résumé, les adresses électroniques, numéros et clés sont remplacés par des étiquettes, et nous ne conservons pas ces extraits. Si vous activez la synchronisation entre appareils, ces conversations sont chiffrées dans votre navigateur avant tout envoi, et nous ne détenons pas la clé.
• Les sites publiés — Un site publié depuis le Chantier est rangé chez nous (sa page, son titre, ses versions et l'adresse réseau qui l'a publié) et servi à une adresse publique sur chatgepetto.fr. Sans formule payante, il reste en ligne 72 heures, délai repoussé à chaque republication ; le premier site publié avec un compte, et ceux de L'Artisan et du Maître dans la limite du nombre de sites de la formule, restent en ligne en continu. Passé l'échéance, la page n'est plus servie, mais son enregistrement n'est pas effacé automatiquement : il l'est sur demande. Les images que vous déposez pour un site, et celles que l'atelier peint pour lui, sont rangées dans notre stockage, à une adresse publique.
• Liste d'attente et paiement — Demander à être prévenu d'une formule enregistre votre adresse électronique (et, si vous les donnez, prénom, entreprise et téléphone) avec une empreinte de votre adresse réseau ; l'équipe en est avertie par Telegram ; aucune date d'effacement n'est programmée. Les offres payantes, quand elles sont ouvertes, se paient chez Lemon Squeezy (Link, LLC, États-Unis), notre revendeur et marchand officiel : il traite vos coordonnées de paiement pour son propre compte, selon sa politique de confidentialité, et nous transmet la confirmation de la commande (adresse électronique, offre, montant) ; nous n'encaissons rien nous-mêmes et ne voyons pas votre carte.
• La bulle Kalia de la vitrine — Sur la page d'accueil de chatgepetto.fr, la bulle Kalia est un autre service que l'atelier. Vos messages, et l'adresse de la page d'où vous écrivez, sont gardés dans notre messagerie (Chatwoot, sur centralcom.kalikana.com), avec un identifiant de visiteur rangé dans votre navigateur. Kalia y répond par DeepSeek quand il est ouvert, puis par des moteurs européens (Scaleway, Mistral). Un résumé de chaque conversation (sujets, intention d'achat, ton), fait par un moteur européen, est rangé dans notre base pour que nos autres canaux, dont le téléphone, s'en souviennent ; l'équipe reçoit aussi, dans un groupe WhatsApp interne, une carte des conversations, questions et réponses. Si vous donnez votre prénom avec votre téléphone ou votre adresse électronique, Kalia les enregistre comme prospect dans notre fichier clients, avec ce qui vous intéresse et un résumé de l'échange ; une adresse ou un numéro écrit dans un message relie la conversation à la fiche qui le porte. En voix, votre parole passe par notre service de voix en direct (LiveKit) : elle est transcrite par Soniox, à défaut par OpenAI (Whisper), et Kalia répond par les mêmes moteurs, avec la voix de Cartesia ou de Mistral (Voxtral) ; les phrases qu'elle dit sont gardées en mp3 dans notre stockage, à une adresse publique, pour ne pas les faire dire deux fois. Le bouton « Être appelé », quand il est ouvert, enregistre votre numéro, prévient l'équipe et vous fait appeler par notre ligne vocale (Vapi). Les étapes de votre passage dans la bulle (ouverture, messages envoyés, cartes affichées) sont comptées dans notre base. Aucun effacement n'est programmé pour ces conversations, résumés, fiches et comptages : ils sont effacés sur demande.
• Les courriels du compte — Les messages liés à votre compte (confirmation de l'adresse, lien de connexion, mot de passe) partent par Brevo (France), qui reçoit votre adresse électronique et le contenu du message pour l'acheminer.
• La mesure d'audience — Nos pages comptent leurs visites avec notre propre outil de mesure (Umami, installé sur notre serveur, mesure.kalikana.com), sans cookie : il reçoit l'adresse de la page vue, sans sa partie après le « ? », la page de provenance, le type de navigateur, de système et d'appareil, la langue et le pays déduit de la connexion. Il ne conserve ni votre adresse réseau ni un identifiant qui vous suive d'un site à l'autre.
• Les journaux techniques — Les erreurs et avertissements de la page nous sont envoyés pour corriger les pannes : le message et sa trace technique, l'adresse de la page (paramètres sensibles masqués), le navigateur utilisé et l'heure. Ils sont effacés au bout de 14 jours. Le « Journal » des réglages, lui, reste dans votre navigateur, le temps de la session.
• Où c'est rangé — Ce que nous gardons (compteurs, passes, comptes, coffre, sites, images déposées, résumés et fiches de la bulle, journaux) est rangé dans notre base et son stockage, hébergés dans l'Union européenne (Irlande) ; les messages de la bulle, dans notre messagerie Chatwoot. Ce qui part chez les prestataires nommés ci-dessus est traité chez eux, selon leurs conditions.
• Hors de l'Union européenne — Certains prestataires nommés ci-dessus traitent vos données hors de l'Union européenne. Aux États-Unis : Groq, Cartesia et LiveKit, sous les clauses contractuelles types de la Commission européenne intégrées à leurs conditions ; OpenAI, certifié au cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission du 10 juillet 2023) ; Soniox, Vapi, Tavily et Lemon Squeezy. À Singapour, pays sans décision d'adéquation : Alibaba Cloud, sous les clauses contractuelles types intégrées à ses conditions. En Chine, pays sans décision d'adéquation : DeepSeek. Telegram, qui achemine les alertes de l'équipe, opère lui aussi hors de l'Union. Notre base est tenue par Supabase dans l'Union ; un accès de ses équipes depuis l'extérieur relève des clauses contractuelles types de ses conditions. Pour éviter tout transfert de vos messages, utilisez le mode local : rien ne quitte votre machine. Avec votre propre clé, votre message va chez le fournisseur que vous avez choisi, où qu'il soit établi, selon ses conditions. Les garanties citées sont celles que ces prestataires publient dans leurs conditions, relevées le 4 octobre 2026 ; une copie s'obtient en nous écrivant.
• L'entraînement des modèles — Nous n'entraînons aucun modèle sur vos données. Nos partenaires ont leurs propres règles, lues dans leurs conditions publiées le 4 octobre 2026 : Groq, Alibaba Cloud, Scaleway, Soniox et OpenAI s'y engagent à ne pas utiliser les données de leurs clients pour entraîner leurs modèles ; Mistral (nos comptes sont sur son offre gratuite), DeepSeek et Cartesia se réservent, dans les leurs, le droit d'utiliser les données qu'ils traitent pour entraîner ou améliorer leurs modèles. Avec votre propre clé, ce sont les conditions de votre fournisseur qui s'appliquent ; en mode local, rien ne part.
• Pourquoi nous en avons le droit — Vous répondre, parler, chercher, peindre une image, publier un site, tenir votre compte, votre passe et votre synchronisation : c'est l'exécution de nos conditions d'utilisation (article 6.1.b du RGPD). Les compteurs, la vérification des sites avant publication, les journaux techniques et la mesure d'audience reposent sur notre intérêt légitime à protéger le service, à en tenir le coût et à le corriger (article 6.1.f). La liste d'attente répond à votre demande d'être prévenu (article 6.1.b) ; le rappel par téléphone, à votre consentement (article 6.1.a), que vous pouvez retirer à tout moment. Dans la bulle Kalia, vos échanges répondent à votre demande, et leur suivi commercial (résumé, fiche de prospect) à notre intérêt légitime, auquel vous pouvez vous opposer. Les pièces d'une commande sont gardées pour nos obligations comptables (article 6.1.c).

AllInMyApp traite trois catégories de données :

• Données de compte — adresse électronique, identifiant de compte et informations nécessaires à l'authentification et à la facturation.
• Jetons d'autorisation des outils connectés — lorsque vous connectez un outil tiers (messagerie, espace documentaire, CRM), le service conserve un jeton d'accès délivré par ce fournisseur. Le service ne demande, ni ne stocke, votre mot de passe de cet outil.
• Contenus issus des outils connectés — les messages, fiches, documents ou enregistrements que vous demandez explicitement au service de lire, de classer ou de traiter.

La connexion d'un outil tiers se fait par le protocole OAuth. Vous êtes redirigé vers l'écran d'autorisation du fournisseur, dans lequel vous accordez vous-même les accès demandés. Le service ne voit à aucun moment vos identifiants.

Les jetons obtenus sont détenus par notre propre pont d'autorisation, que nous hébergeons nous-mêmes (logiciel Nango, auto-hébergé sur notre infrastructure). Ils sont conservés chiffrés et isolés par compte, et renouvelés automatiquement.

Vous pouvez révoquer un accès à tout moment, soit depuis votre espace, soit directement depuis les réglages de sécurité du fournisseur concerné. La révocation rend le jeton inopérant immédiatement.

Les données ci-dessus sont traitées uniquement pour :

• fournir les fonctionnalités que vous demandez — exécution du contrat qui nous lie (article 6.1.b du RGPD) ;
• assurer la sécurité, la disponibilité et le diagnostic technique du service — intérêt légitime (article 6.1.f) ;
• respecter nos obligations comptables et légales (article 6.1.c).

Le service comporte des agents logiciels capables d'agir dans vos outils connectés — par exemple préparer une réponse, classer un message ou créer une fiche. Ces actions ne sont déclenchées que sur votre ordre, dans la limite des accès que vous avez accordés lors de la connexion de l'outil.

Aucune de ces actions ne produit d'effet juridique à votre égard au sens de l'article 22 du RGPD, et vous conservez la possibilité d'interrompre un agent ou de révoquer ses accès à tout moment.

Cette section concerne AllInMyApp, service du même éditeur, et les informations qu'il reçoit des interfaces de programmation Google.

L'utilisation et le transfert par AllInMyApp des informations reçues des interfaces de programmation Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

En conséquence, les données obtenues via les interfaces Google :

• ne servent qu'à fournir ou améliorer les fonctionnalités visibles par l'utilisateur qui les a autorisées ;
• ne sont ni vendues, ni cédées, ni transférées à des tiers, sauf lorsque cela est strictement nécessaire à la fourniture du service, imposé par la loi, ou requis pour une opération de sécurité ;
• ne sont pas utilisées à des fins publicitaires ;
• ne sont pas lues par un humain, sauf accord exprès et préalable de l'utilisateur, nécessité de sécurité, ou obligation légale.

Les données d'AllInMyApp sont stockées dans une base de données PostgreSQL Supabase hébergée dans l'Union européenne. Le pont d'autorisation qui détient les jetons est auto-hébergé sur notre propre infrastructure.

L'identité complète de l'hébergeur figure dans les mentions légales.

Les données de compte et les contenus traités sont conservés pendant la durée de vie du compte. Ils sont supprimés à la clôture du compte, ou plus tôt sur demande, sous réserve des durées de conservation imposées par la loi, notamment en matière comptable.

Les jetons d'autorisation sont supprimés dès la révocation de l'accès correspondant ou à la clôture du compte.

Conformément au règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (articles 15 à 21 du règlement), notamment du droit de vous opposer aux traitements fondés sur notre intérêt légitime ; du droit de retirer à tout moment un consentement donné, sans remettre en cause ce qui a été fait avant ; et du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi du 6 janvier 1978).

Ces droits s'exercent par courriel à l'adresse contact@kalikana.com. Nous répondons dans un délai d'un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre des demandes, et vous en êtes alors informé dans le premier mois (article 12.3 du règlement). En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les utilisateurs disposant d'un compte en sont informés par courriel.