Politique de confidentialité

Cette politique décrit les traitements de données de l’application Kairos. Éditeur et responsable du traitement : Elie Lukau EI, 7 Cour Leo Frankel, 77176 Savigny-le-Temple, France. Contact : elielukaupro@gmail.com.

1. Données utilisées

• Un identifiant de compte, y compris lorsque tu démarres sans connexion, et les informations nécessaires à la connexion Apple ou Google, comme l’adresse e-mail fournie par le fournisseur.
• Tes objectifs, tes préférences, tes événements, les sujets et documents que tu saisis pour préparer une intervention.
• Les enregistrements vocaux réalisés à ta demande, leur transcription, les horodatages estimés, les mesures et les retours du coach.
• Ton historique d’entraînement, tes progrès et l’état de ton abonnement, avec les identifiants de produits et les dates de validité.
• Les informations techniques nécessaires à la sécurité et au fonctionnement des prestataires : requêtes réseau, adresse IP et journaux techniques.

Le micro est utilisé pendant les enregistrements que tu déclenches. Kairos ne crée pas de profil biométrique destiné à reconnaître ton identité. L’anneau de parole représente des caractéristiques de l’enregistrement ; ce n’est pas un système d’identification vocale.

2. Finalités et bases légales

La fourniture du service, la gestion du compte, l’historique et les abonnements reposent sur l’exécution du contrat. Le traitement de la voix et sa transmission pour l’analyse automatique reposent sur le consentement demandé avant le premier enregistrement. Tu peux cesser les enregistrements et retirer l’autorisation du micro dans les réglages de ton appareil. Pour demander l’arrêt d’un traitement ou l’effacement des données existantes, utilise la suppression du compte ou contacte-nous.

La sécurité du service et la prévention des abus reposent sur notre intérêt légitime. Les obligations légales applicables peuvent imposer la conservation de certaines informations. Nous n’utilisons pas tes enregistrements pour la publicité.

3. Destinataires et intelligence artificielle

Supabase héberge la base et les fichiers du projet Kairos dans la région Paris (eu-west-3). Les fichiers audio sont privés ; un lien temporaire autorise le fournisseur d’analyse à lire l’enregistrement.

Avant d’utiliser le coach, choisis si tu autorises cet envoi.

Quelles données ? Tes enregistrements vocaux, leurs transcriptions, les mesures de parole et le contexte que tu fournis : sujets, réponses, textes, CV ou offre d’emploi. Les réponses du coach peuvent aussi contenir des éléments de ce contexte.

À qui sont-elles envoyées ? WaveSpeedAI et kie.ai traitent ces données avec des modèles d’OpenAI, d’ElevenLabs et de Google (Gemini). Selon la fonction et la disponibilité, kie.ai peut prendre le relais de WaveSpeedAI. Supabase héberge les données de Kairos. Pour les conversations vocales en direct, ta voix est envoyée à Google (Gemini).

Pour quoi faire ? Transcrire ta voix, analyser ta réponse, personnaliser les simulations et lire les réponses du coach avec une voix de synthèse.

Tu peux refuser et utiliser les contenus sans IA. Retire ton accord à tout moment dans Profil → Partage avec l’IA. Cela bloque les nouveaux envois ; les traitements déjà lancés et les copies chez les prestataires restent soumis à leurs règles. Consulte les durées et modalités dans la politique de confidentialité.

WaveSpeedAI · WaveSpeedAI Terms · kie.ai. Évite de saisir des secrets, des données sensibles ou des données de tiers dont tu n’as pas l’autorisation.

RevenueCat gère la validation et le suivi des abonnements avec l’identifiant de ton compte et les informations d’achat. Apple gère le paiement App Store ; Kairos ne reçoit pas ton numéro de carte. Apple et Google interviennent également si tu choisis leurs services de connexion.

Si tu autorises « Diagnostics et usage » dans le profil et que le service est configuré, PostHog reçoit des événements d’utilisation et des erreurs JavaScript avec un identifiant pseudonyme d’installation et des métadonnées techniques. Le partage repose sur ton consentement et reste désactivé par défaut. Aucun audio, transcription, document ou e-mail de compte n’est envoyé par cette intégration. Tu peux arrêter le partage dans le profil. Les données déjà reçues restent soumises à la durée de conservation du projet et à tes droits ; une désactivation ne les efface pas rétroactivement. La région et la durée de conservation doivent figurer dans les modalités des prestataires avant publication.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Modalités et garanties applicables : Supabase héberge la base et les fichiers de Kairos à Paris (Union européenne) ; son accord de traitement prévoit les clauses contractuelles types de la Commission européenne pour les éventuels transferts. RevenueCat (États-Unis) gère les abonnements, avec un accord de traitement comprenant ces mêmes clauses. Les diagnostics facultatifs, envoyés uniquement si tu les actives, sont traités par PostHog aux États-Unis. WaveSpeedAI (entités à Singapour et Hong Kong) et kie.ai donnent accès aux modèles d’OpenAI, d’ElevenLabs et de Google (Gemini). Les enregistrements, transcriptions, mesures et éléments de contexte nécessaires peuvent être traités hors de l’EEE, notamment aux États-Unis et dans les pays des fournisseurs. WaveSpeedAI prévoit des mesures de sécurité raisonnables et une conservation aussi longtemps que nécessaire au service, aux obligations légales et à certains intérêts légitimes ; aucune durée précise commune aux audios entrants, transcriptions et copies en aval n’est confirmée ici. Dans sa réponse du 6 octobre 2026, kie.ai indique des serveurs aux États-Unis, 14 jours pour les médias générés et environ deux mois pour les prompts, transcriptions et métadonnées des tâches. kie.ai dit ne pas utiliser lui-même ces contenus pour entraîner ses modèles, mais ne garantit pas les pratiques des fournisseurs en aval et ne fournit pas de DPA ou SCC séparés aux clients API individuels. Kairos ne dispose pas d’un accord spécifique WaveSpeedAI confirmant ces points pour tous les modèles ; nous ne promettons donc ni absence générale d’entraînement ni suppression immédiate chez tous les fournisseurs. La suppression du compte retire les données du projet Kairos ; les copies chez les prestataires restent soumises à leurs conditions et aux demandes d’exercice des droits. Les règles locales de conservation de 30 jours et de suppression après analyse sont décrites ci-dessous. Pour les conversations vocales en direct, ta voix est envoyée directement depuis ton téléphone à Google (API Gemini), avec un jeton temporaire fourni par nos serveurs ; elle peut être traitée hors de l’EEE, notamment aux États-Unis, selon les conditions de l’API Gemini. Kairos ne conserve pas l’audio de ces conversations ; leur transcription est enregistrée dans ton compte pour le débrief.

4. Durées de conservation

Les enregistrements ordinaires sont éligibles à la suppression après 30 jours ; une tâche quotidienne réalise leur purge. Les enregistrements de référence utilisés dans la comparaison des progrès sont conservés avec le compte afin de permettre leur réécoute. Tu peux aussi choisir dans le profil une suppression après analyse réussie : la transcription et les résultats restent disponibles, mais la réécoute de ce fichier ne l’est plus. Un fichier dont l’analyse a échoué reste soumis à la purge applicable.

Les transcriptions, les résultats, les préférences et l’historique restent avec le compte jusqu’à sa suppression. La suppression du compte retire les fichiers et données du projet Kairos. Les éventuelles copies et obligations de conservation chez les prestataires sont régies par leurs conditions ; la suppression du compte Kairos ne supprime pas automatiquement les dossiers de facturation Apple ni les données détenues par Apple ou Google au titre de leurs propres services.

5. Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions sont réunies, la portabilité de tes données. Tu peux retirer ton consentement et t’opposer aux traitements fondés sur l’intérêt légitime. Contacte elielukaupro@gmail.com ; nous répondons en principe sous un mois, sous réserve des prolongations prévues par le RGPD.

Pour supprimer le compte, ouvre Profil puis « Supprimer mes données » et confirme. Le libellé exact dépend de la langue de l’app. Supprimer l’app de ton téléphone ne supprime pas le compte. La suppression du compte ne résilie pas l’abonnement Apple : gère-le séparément dans les réglages de tes abonnements.

Tu peux déposer une réclamation auprès de la CNIL ou de l’autorité de protection des données de ton pays.

6. Sécurité et mises à jour

Les communications avec le serveur hébergé utilisent HTTPS. Les données de chaque compte sont protégées par des règles d’accès et les fichiers sont stockés dans un espace privé. Aucun dispositif ne permet de garantir une sécurité absolue. Cette politique sera mise à jour si les traitements changent ; la date figure en bas de page.

En cas de différence entre les versions, la version française fait foi.