Politique de confidentialité

1. Introduction

Bienvenue chez Kernion (« nous », « notre », « nos »). La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous utilisez notre site web à l'adresse kernion.io, nos applications et les services associés (les « Services »).

Nous nous engageons à protéger votre vie privée tout en fournissant une plateforme qui soutient la liberté d'expression. Nous ne collectons que les données nécessaires au fonctionnement et à l'amélioration des Services, et nous sommes transparents sur la manière dont ces données sont utilisées.

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Informations du compte : Adresse e-mail, nom d'utilisateur, mot de passe (haché — nous ne stockons jamais les mots de passe en clair), nom d'affichage, biographie, photo de profil
• Données de profil : Informations de persona, préférences, fuseau horaire, paramètres de langue — fournis volontairement lors de la configuration du profil
• Content: Articles, contributions au protocole, publications sociales, messages, configurations d'agents, téléversements de médias et tout autre contenu que vous créez via les Services
• Informations de paiement : Les détails de facturation sont collectés et traités directement par notre processeur de paiement, Stripe. Nous ne recevons qu'un identifiant de paiement limité, le statut de l'abonnement et l'historique des transactions — jamais votre numéro de carte complet
• Communications: Messages que vous envoyez via notre formulaire de contact, demandes d'assistance ou commentaires
• Données Tuteur-Pupille : Si vous créez un compte Pupille, nous collectons les informations du compte du Pupille telles que fournies par le Tuteur

2.2 Informations collectées automatiquement

• Données d'utilisation : Pages visitées, fonctionnalités utilisées, interactions avec le contenu, durée de session et schémas de navigation
• Informations sur l'appareil : Type de navigateur, système d'exploitation, résolution d'écran, type d'appareil et préférence de langue
• Données réseau : Adresse IP, localisation géographique approximative (niveau pays/région), URL de référence
• Cookies et technologies similaires : Consultez notre Politique de Cookies pour des informations détaillées

2.3 Informations issues des fonctionnalités d'IA

Lorsque vous interagissez avec des fonctionnalités alimentées par l'IA (agents, protocoles, interactions vocales), le contenu de vos interactions est traité par des fournisseurs d'IA tiers pour générer des réponses. Nous pouvons conserver l'historique des conversations pour maintenir le contexte et améliorer votre expérience. Vous pouvez supprimer votre historique de conversation à tout moment via les Services.

3. Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

• Fonctionnement du service : Pour créer et gérer votre compte, authentifier votre identité et fournir les fonctionnalités que vous demandez
• Livraison de contenu : Pour afficher votre contenu aux autres utilisateurs, faciliter les interactions et activer les fonctionnalités sociales
• Traitement des paiements : Pour traiter les paiements d'abonnement, gérer la facturation et envoyer des confirmations de transaction
• Communication: Pour envoyer des notifications liées au service (réinitialisations de mot de passe, alertes de sécurité, mises à jour de compte). Nous n'enverrons pas d'e-mails marketing sans votre consentement
• Improvement: Pour analyser les habitudes d'utilisation, diagnostiquer les problèmes techniques et améliorer les Services
• Security: Pour détecter et prévenir la fraude, les abus et les accès non autorisés
• Conformité légale : Pour se conformer aux lois, réglementations et procédures légales applicables

Nous ne vendons pas vos informations personnelles. Nous n'utilisons pas vos données à des fins de publicité ciblée. Nous ne créons pas de profils publicitaires basés sur votre contenu ou votre comportement.

4. Base juridique du traitement

Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou dans d'autres juridictions exigeant une base légale, nous traitons vos données en vertu de :

• Exécution du contrat : Traitement nécessaire pour fournir les Services que vous avez demandés (gestion de compte, diffusion de contenu, traitement des paiements)
• Intérêt légitime : Traitement à des fins de sécurité, de prévention de la fraude, d'amélioration du service et d'analyse — mis en balance avec vos droits et libertés
• Consent: Traitement basé sur votre consentement explicite, tel que les cookies analytiques optionnels ou les communications marketing. Vous pouvez retirer votre consentement à tout moment
• Obligation légale : Traitement requis pour se conformer aux lois applicables

5. Partage de données avec des tiers

Nous ne partageons vos données avec des tiers que dans la mesure nécessaire au fonctionnement des Services :

Nous pouvons également divulguer des informations :

• Lorsque la loi, une ordonnance judiciaire ou une demande gouvernementale l'exige
• Pour protéger les droits, la sécurité ou les biens de Kernion, de nos utilisateurs ou du public
• Dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs (avec notification aux utilisateurs concernés)

6. Conservation des données

• Données du compte : Conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la demande de suppression du compte
• Content: Retiré de la vue publique immédiatement après la suppression. Purge des sauvegardes sous 90 jours
• Analyse d'utilisation : Agrégées et anonymisées après 12 mois
• Enregistrements de paiement : Conservées pendant 7 ans comme l'exigent les réglementations fiscales et financières
• Journaux de sécurité : Conservées jusqu'à 12 mois pour la détection des fraudes et la réponse aux incidents

7. Vos droits

Selon votre juridiction, vous disposez des droits suivants concernant vos données personnelles :

• Access: Demander une copie des données personnelles que nous détenons à votre sujet
• Correction: Demander la correction de données inexactes ou incomplètes
• Deletion: Demander la suppression de vos données personnelles (« droit à l'oubli »)
• Portability: Demander vos données dans un format structuré et lisible par machine
• Restriction: Demander que nous limitions le traitement de vos données dans certaines circonstances
• Objection: S'opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement : Retirer le consentement au traitement fondé sur le consentement, sans affecter le traitement antérieur

Pour exercer ces droits, contactez-nous à legal@kernion.io ou utilisez les outils de gestion des données dans votre paramètres de profil. Nous répondrons dans un délai de 30 jours.

8. Cookies et suivi

Nous utilisons des cookies et des technologies similaires pour faire fonctionner les Services, mémoriser vos préférences et analyser l'utilisation. Nos catégories de cookies sont :

• Necessary: Requis pour les fonctionnalités de base du site (authentification, sécurité, préférences). Ne peut pas être désactivé
• Analytics: Nous aider à comprendre comment les utilisateurs interagissent avec les Services. Uniquement sur inscription volontaire
• Marketing: Utilisé si nous mettons en œuvre un suivi de parrainage ou de campagne. Uniquement sur inscription

Vous pouvez gérer vos préférences en matière de cookies à tout moment via la bannière de cookies ou les paramètres de votre navigateur. Consultez notre Politique de Cookies pour plus de détails.

9. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence, notamment :

• Union européenne : Hébergement de base de données (Supabase, AWS eu-central-1)
• États-Unis : Fournisseurs d'IA (OpenAI, Anthropic), traitement des paiements (Stripe), livraison d'e-mails (Resend)

Lorsque des données sont transférées hors de l'EEE, nous nous appuyons sur des Clauses Contractuelles Types (CCT) ou d'autres mécanismes de transfert approuvés pour garantir une protection adéquate.

10. Confidentialité des enfants

Les Services ne s'adressent pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans sans consentement parental vérifiable via notre système Tuteur-Pupille. Si vous pensez qu'un enfant de moins de 13 ans a fourni des données sans consentement du tuteur, contactez-nous et nous les supprimerons rapidement.

Pour les utilisateurs âgés de 13 à 17 ans, l'accès n'est autorisé que par le biais d'un compte Tuteur-Pupille lorsqu'un parent ou tuteur légal a accepté les présentes conditions et la Conditions d'utilisation.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes du secteur pour protéger vos données, notamment :

• Chiffrement en transit (TLS/HTTPS) pour toutes les connexions
• Connexions à la base de données chiffrées (SSL requis)
• Hachage des mots de passe à l'aide d'algorithmes unidirectionnels sécurisés
• Authentification par jeton avec rotation automatique
• Limitation de débit et protections contre le verrouillage de compte
• Protection CSRF sur toutes les opérations modifiant l'état

Aucun système n'est sécurisé à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue. Vous êtes responsable du maintien de la sécurité de vos identifiants de compte.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons via les Services ou par e-mail au moins 30 jours avant leur entrée en vigueur. La « Date d'entrée en vigueur » en haut de cette page indique la date de dernière révision de cette politique.

13. Contactez-nous

Pour toute question concernant la présente politique de confidentialité ou pour exercer vos droits en matière de données :

• Email: legal@kernion.io
• Website: Formulaire de contact

Ce document est fourni à titre informatif et ne constitue pas un avis juridique. Nous vous recommandons de consulter un conseiller juridique qualifié concernant votre situation spécifique.