Confidentialité

Vos données, sans opacité.

Nous appliquons le Règlement Général sur la Protection des Données (RGPD, UE 2016/679) à toutes les données traitées sur kairion.eu, quel que soit le pays de résidence des personnes concernées.

Version 1, mai 2026

01

Responsable de traitement

Le responsable de traitement est Kairion OÜ, siège à Tallinn (Estonie), représenté par Steve Ambassa. Toute demande relative à vos données peut être adressée à diagnostic@send.kairion.eu.

02

Données collectées et finalités

Liste d'attente et formulaire de contact

Email, nom, entreprise, verticale d'activité, message éventuel. Finalité : vous recontacter pour vous proposer le diagnostic ou répondre à votre demande. Base légale : votre consentement (RGPD art. 6.1.a).

Compte utilisateur et interview

Email (authentification par lien magique), nom, fonction, données de l'entreprise et réponses fournies pendant l'interview audio ou textuel. Finalité : réaliser le diagnostic, produire et vous livrer le rapport d'audit. Base légale : exécution du contrat (RGPD art. 6.1.b).

Données d'usage et analytique

Statistiques agrégées et anonymes via Plausible Analytics, sans cookie ni traceur identifiant. Aucun profilage publicitaire. Base légale : intérêt légitime à mesurer l'audience de notre site (RGPD art. 6.1.f).

Enregistrements vocaux

Si vous utilisez la dictée vocale pendant l'interview, votre voix est transcrite en texte par OpenAI Whisper (transit chiffré, transcription non utilisée pour entraîner les modèles selon notre DPA). Le fichier audio brut n'est pas conservé après transcription.

03

Sous-traitants et transferts

Pour réaliser le service, nous faisons appel aux sous-traitants suivants, tous liés par un accord de traitement de données (DPA) conforme RGPD :

Supabase
UE · Francfort
Hébergement de la base de données, authentification, stockage
Vercel
US · UE
Hébergement applicatif et distribution du site
Anthropic
US · DPA + SCC
Modèles Claude (interview et génération de rapport)
OpenAI
US · DPA + SCC
Whisper, transcription de la dictée vocale uniquement
Resend
UE
Envoi des emails transactionnels via send.kairion.eu
Plausible
UE · Allemagne
Mesure d'audience anonyme, sans cookie

Les transferts hors Union européenne (Anthropic, OpenAI, Vercel) sont encadrés par les clauses contractuelles types de la Commission européenne (SCC 2021/914). Le contenu transmis à Anthropic (Claude) et OpenAI (Whisper) n'est ni conservé pour entraînement, ni partagé, selon les termes commerciaux contractés.

04

Durée de conservation

  • Données de la liste d'attente 24 mois, ou jusqu'à demande de suppression
  • Interview et rapport d'audit 24 mois après livraison du rapport
  • Compte utilisateur tant que le compte est actif, supprimé sur demande
  • Logs techniques (Supabase, Vercel) 30 jours glissants
  • Statistiques Plausible agrégées, aucune donnée individuelle
05

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données. Vous pouvez également retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à diagnostic@send.kairion.eu. Nous répondons sous un mois maximum. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL, www.cnil.fr).

06

Cookies

Le site n'utilise aucun cookie publicitaire ni traceur tiers de profilage. Plausible Analytics, notre outil de mesure d'audience, fonctionne sans cookie et de manière anonyme. Aucun consentement de votre part n'est requis sous l'angle de la directive ePrivacy.

07

Sécurité

Authentification par lien magique sans mot de passe, communications chiffrées TLS, accès aux données protégé par Row Level Security au niveau de la base, journalisation des accès administrateurs. Les clés d'API et secrets ne sont jamais stockés côté navigateur.

Cette politique constitue la version 1, sujette à revue par un conseil juridique avant l'ouverture commerciale post-bêta. Pour toute question ou demande RGPD : diagnostic@send.kairion.eu.