1. Responsable du traitement
Kilian Louis, KINONE
SIRET : 102 689 239 00014
Email : kilian@kinone.fr
2. L'achat d'agents IA
Données collectées : adresse e-mail, nom et pays saisis sur la page de paiement, agents achetés, montant, date, et date à laquelle tu as coché la demande d'accès immédiat. Ces informations sont enregistrées chez Stripe et dans la base de KINONE (Supabase, projet hébergé dans l'Union européenne). L'adresse e-mail est nécessaire à la vente : sans elle, on ne peut ni te livrer ni te facturer. La base garde aussi la date et l'heure auxquelles tes liens de téléchargement t'ont été donnés pour la première fois (c'est le moment où le droit de rétractation se perd, conditions de vente, article 5), et la date d'envoi de l'e-mail de confirmation de ta commande. Les données de carte bancaire sont traitées par Stripe seul : KINONE ne les reçoit jamais.
Finalité : exécuter la vente (livraison, facture, remboursement), appliquer le passage à l'équipe pour la différence (tes achats précédents sont retrouvés par ton adresse e-mail), sur la base du contrat (art. 6.1.b RGPD) ; tenir la comptabilité, obligation légale (art. 6.1.c). Durée de conservation : 10 ans pour les pièces comptables (article L.123-22 du Code de commerce).
Rétractation en ligne : si tu utilises « Renoncer au contrat ici », ta déclaration (ton nom et ton prénom, l'adresse e-mail de ta commande, ton numéro de reçu ou ce qui identifie ta commande, l'adresse où recevoir l'accusé, la date et l'heure) est enregistrée dans la base de KINONE (Supabase) et conservée 5 ans, pour la preuve. Base légale : l'obligation légale de recevoir ta rétractation et d'en accuser réception (article 6.1.c RGPD ; articles L.221-21 et D.221-5 du Code de la consommation), puis, pour la conservation pendant 5 ans, mon intérêt légitime à garder la preuve en cas de litige (article 6.1.f RGPD ; prescription de 5 ans, article 2224 du Code civil). Ton adresse IP et l'adresse tapée sont gardées un quart d'heure en mémoire pour limiter les envois ; une copie de ta déclaration m'est adressée par e-mail.
Preuve de livraison. Chaque fois que tes liens de téléchargement te sont donnés (page qui suit le paiement ou « Retrouver mes agents »), je garde la date, l'heure, la page, ton adresse IP et le type de ton navigateur. Base légale : mon intérêt légitime à prouver la livraison en cas de contestation du paiement auprès de ta banque (art. 6.1.f RGPD). Durée : 13 mois. Ces données sont dans la base des achats (Supabase), lisible par moi seul.
3. Retrouver mes agents
Quand tu demandes de nouveaux liens, l'adresse e-mail et le numéro de reçu que tu tapes servent seulement à retrouver ton achat chez Stripe, puis à signer des liens de téléchargement de 24 heures. Pour limiter les essais (pour que personne ne puisse deviner un achat), l'adresse tapée, ton adresse IP et l'heure de chaque essai sont gardées 7 jours dans la base de KINONE (Supabase), et un quart d'heure en mémoire ; Base légale : mon intérêt légitime à protéger les achats de mes clients (art. 6.1.f RGPD).
Avant de payer, tu confirmes ton adresse e-mail avec un code à 6 chiffres envoyé par Brevo. La base de KINONE (Supabase) garde ton adresse, une empreinte du code (jamais le code lui-même), l'heure, le nombre d'essais et ton adresse IP (pour une adresse IPv6, seulement son début), 24 heures au plus, pour limiter les demandes ; ton adresse IP est aussi gardée un quart d'heure en mémoire. C'est seulement une fois l'adresse confirmée que tes achats précédents sont relus chez Stripe, pour ne pas te revendre ce que tu as déjà et déduire ce que tu as payé. Base légale : l'exécution de la commande que tu passes (art. 6.1.b RGPD) et mon intérêt légitime à ce que personne ne voie les achats d'un autre (art. 6.1.f).
4. Ce que les agents font de tes données, sur ton ordinateur
Les agents s'installent et travaillent sur ton ordinateur. Ils n'envoient aucune donnée à KINONE, et KINONE n'y a pas accès. Ce qu'ils lisent pour travailler passe par Claude, donc par Anthropic, selon les conditions de ton abonnement, que tu souscris toi-même : KINONE n'est ni responsable de ce traitement ni destinataire de ces données. Pour l'équipe Contenu : tes vidéos restent dans ce dossier, sur ton ordinateur, et la transcription, les sous-titres et le montage se calculent sur ton ordinateur. Ce que tes agents lisent ou regardent pour travailler (ton profil, tes scripts, la transcription, des planches d'images de ta vidéo, les couvertures, les commentaires que tu colles) passe par Claude, donc par Anthropic, selon les conditions de ton abonnement. KINONE ne reçoit rien. Ne range pas ce dossier dans un dossier synchronisé (OneDrive, iCloud Drive, Google Drive, Dropbox) : tes vidéos et des gigaoctets de travail y partiraient. Pour l'équipe Candidature : ton suivi, tes lettres et ton tableau restent dans ce dossier, sur ton ordinateur. Ce que tes agents lisent pour travailler (ton CV, tes lettres, les mails de recruteurs retenus) passe par Claude, donc par Anthropic, selon les conditions de ton abonnement. L'outil parcourt tes mails des derniers jours sur ton ordinateur et ne recopie pour Claude que ceux qui ressemblent à une réponse de recruteur. KINONE ne reçoit rien. Pour trouver des offres, ton ordinateur interroge la base publique de France Travail avec tes critères seulement, grâce à l'application que tu crées toi-même. Si tu publies ton tableau sur ton téléphone, la page privée passe par ton compte Claude, donc par Anthropic. Si tu ranges le dossier dans un stockage en ligne (iCloud Drive, Google Drive, Dropbox, OneDrive), ce service en garde une copie. Les alertes emploi que tu reçois sont recopiées pour Claude afin que Sam les trie. Ton mot de passe de messagerie (ou d'application) ne passe jamais par Claude.
5. Cookies et mesure d'audience
- Aucun cookie, aucun outil de statistiques, aucune publicité, aucune police chargée depuis un autre serveur
- La page de paiement est hébergée par Stripe, sur son propre domaine : Stripe y applique sa propre politique de cookies, liée à la sécurité du paiement
6. Destinataires et sous-traitants
- Netlify (hébergement, fonctions de paiement et de livraison ; États-Unis, certifié EU-US Data Privacy Framework)
- Stripe (paiement ; Stripe Payments Europe, Irlande, transferts encadrés par le Data Privacy Framework et des clauses contractuelles types)
- Supabase (stockage des fichiers vendus et base des achats et des rétractations ; projet hébergé dans l'Union européenne)
- Brevo (envoi de l'e-mail de confirmation de ta commande et de l'accusé de réception d'une rétractation, dès que ce service est branché ; France)
Aucune autre transmission, aucune revente.
Netlify enregistre, comme tout hébergeur, l'adresse IP et la page demandée dans ses journaux techniques, pour la sécurité du service, pendant une durée courte fixée par Netlify. Supabase et Netlify gardent aussi, dans leurs journaux techniques, le détail des requêtes faites pour ta commande, qui peut contenir ton adresse e-mail, pendant une durée courte fixée par eux. Stripe traite aussi certaines données pour son propre compte (lutte contre la fraude, obligations bancaires), selon sa propre politique de confidentialité.
7. Tes droits
Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Par e-mail : kilian@kinone.fr. Réponse sous un mois. Tu peux aussi déposer une réclamation auprès de la CNIL.
Dernière mise à jour : 28 octobre 2026
