Politique de confidentialité
Dernière mise à jour :
Ce texte décrit ce que le service fait réellement de vos données. Le responsable de traitement est KIPDEV SAS, joignable à yohann@kipdev.io.
Ce que nous conservons
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom, mot de passe (haché avec bcrypt) | Créer et sécuriser votre compte | Exécution du contrat |
| Adresse de vos sites WordPress, identifiant et secret de clé d'API | Communiquer avec votre site en votre nom | Exécution du contrat |
| Journal d'activité : action, ressource, horodatage, adresse IP | Vous permettre de vérifier ce qui a été fait sur votre site | Intérêt légitime (traçabilité, sécurité) |
| Conversations avec l'agent et résultats des outils appelés | Vous restituer l'historique et permettre à l'agent de suivre le fil | Exécution du contrat |
| Tâches planifiées et leurs exécutions | Exécuter ce que vous avez programmé | Exécution du contrat |
| Identifiants client et abonnement Stripe, compteurs de consommation | Facturation et application des quotas | Exécution du contrat, obligation comptable |
Le secret de votre clé d'API
Ce secret signe chacune de nos requêtes vers votre site : il équivaut à un accès à votre WordPress. Il est chiffré au repos en AES-256-GCM et n'est jamais renvoyé à votre navigateur, même dans votre propre espace. Vous pouvez le révoquer à tout moment depuis l'extension, côté WordPress : la révocation prend effet immédiatement et ne dépend pas de nous.
L'offre gratuite n'envoie rien à un modèle d'IA
C'est une différence de traitement, pas un argument commercial. L'offre Découverte lit votre site et affiche son audit, lequel est calculé par l'extension sur votre propre serveur. Aucune donnée de votre site n'est transmise à un fournisseur de modèle d'IA tant que vous n'avez pas souscrit une offre payante.
Sur les offres payantes, le contenu nécessaire à votre demande — et lui seul — est transmis à Anthropic pour être traité par le modèle.
Qui d'autre traite ces données
Les transferts hors Union européenne (Anthropic, Stripe) reposent sur les clauses contractuelles types de la Commission européenne.
| Sous-traitant | Rôle | Où |
|---|---|---|
| Hostinger International Ltd | Hébergement du service et de la base | Paris, France |
| Anthropic PBC | Modèle d'IA — offres payantes uniquement | États-Unis |
| Stripe | Paiement et facturation | Irlande / États-Unis |
| Mailjet (Sinch) | E-mails transactionnels | France |
| Kipstats | Mesure d'audience, sans cookie ni profilage | France |
Cookies et mesure d'audience
Ce site ne dépose aucun cookie publicitaire et n'utilise pas Google Analytics. Le seul cookie posé est celui de votre session de connexion, strictement nécessaire au fonctionnement du service : il ne requiert pas de consentement et disparaît à la déconnexion.
La mesure d'audience est faite par Kipstats, sans cookie et sans identifiant individuel.
Combien de temps
- Compte et sites : tant que votre compte existe, puis supprimés à sa fermeture.
- Journaux d'activité : 7 jours sur l'offre Découverte, 30 jours sur Solo, 90 jours sur Agency. La purge est automatique.
- Conversations et tâches planifiées : jusqu'à leur suppression par vous, ou à la fermeture du compte.
- Factures : 10 ans, comme l'impose le code de commerce.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à yohann@kipdev.io : nous répondons sous 30 jours. La suppression de votre compte efface en cascade vos sites, journaux, conversations et tâches.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).
Violation de données
En cas de violation susceptible d'engendrer un risque élevé pour vos droits, nous vous informons sans délai injustifié et notifions la CNIL sous 72 heures.
Voir aussi