Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

• Nom et prénom : Duval Geoffrey
• Qualité : particulier éditant KyrnoKeep, sans société associée au projet
• Contact vie privée : privacy@kyrnokeep.fr

2. Données traitées

KyrnoKeep peut traiter les catégories de données suivantes :

• données de compte : adresse électronique et informations de profil ;
• données relatives aux véhicules : nom, marque, modèle, année, kilométrage et autres informations renseignées volontairement ;
• événements d’entretien : date, kilométrage, description, réparations, pièces, coûts et garage ;
• documents importés : factures, contrôles techniques et autres justificatifs liés au véhicule ;
• données extraites automatiquement des documents, brouillons d’analyse et interventions acceptées manuellement ou enregistrées automatiquement lors d’un import multiple ;
• données techniques strictement nécessaires à la sécurité et au fonctionnement du service.
• données d’usage : étapes réalisées dans l’application, date, identifiants internes du compte et des éléments concernés, consultation de la synthèse d’entretien et codes d’échec d’analyse ;
• avis facultatifs : réponse à la question d’utilité, commentaire et type de page concernée. Le questionnaire d’utilité est associé au compte ; le formulaire de remarque générale permet de ne pas associer le compte au retour.
• parcours d’essai : campagne, identifiant de session, étapes atteintes et nombre de documents, sans contenu de facture ni adresse email dans les mesures. L’avis facultatif est associé à l’essai puis au compte si vous conservez votre historique.

Les documents importés peuvent contenir des informations personnelles, notamment un nom, une adresse, une immatriculation ou un numéro d’identification du véhicule. Nous vous invitons à ne transmettre que les documents nécessaires au suivi de votre véhicule.

3. Finalités et bases légales

KyrnoKeep n’utilise pas les documents importés à des fins publicitaires, de profilage commercial ou de revente de données.

La mesure d’usage et les avis servent à comprendre les difficultés rencontrées et à évaluer si KyrnoKeep vous aide à suivre l’entretien. Les événements de mesure ne contiennent ni le contenu des factures, ni votre adresse électronique, votre immatriculation ou le texte de vos commentaires. Les identifiants internes restent liés à votre compte : il ne s’agit pas de données anonymes. Les résultats sont réservés à l’administration de KyrnoKeep.

4. Analyse automatique des factures

Lorsque vous demandez l’analyse d’un document, KyrnoKeep le transmet de manière sécurisée à l’API de Mistral AI afin d’en extraire les informations utiles au suivi de l’entretien du véhicule.

Les données sont utilisées pour fournir l’analyse demandée. Selon les conditions applicables à l’API Mistral utilisée par KyrnoKeep, les données transmises via cette API ne sont pas utilisées pour entraîner les modèles. KyrnoKeep utilise un modèle de production et non un modèle expérimental « Labs ».

Les données collectées lors de l’analyse des factures ne sont utilisées que pour renseigner le suivi du véhicule, et aucune autre donnée de la facture n’est conservée.

L’analyse automatique peut contenir des erreurs. L’import individuel permet de vérifier les propositions avant leur acceptation ; l’import multiple peut enregistrer automatiquement les interventions extraites. Dans les deux cas, les résultats doivent être vérifiés avant de servir à une décision d’entretien.

5. Prestataires

KyrnoKeep fait appel à des prestataires techniques agissant selon leur rôle contractuel et uniquement pour fournir le service :

• Supabase : authentification, base de données et stockage privé ;
• Vercel : hébergement et exécution de l’application ;
• Mistral AI : analyse automatique des documents ;
• Brevo : envoi des courriels transactionnels.

La liste pourra être mise à jour en cas de changement de prestataire.

6. Hébergement et transferts

KyrnoKeep privilégie des régions d’hébergement situées dans l’Espace économique européen.
Région Supabase du projet : Europe
Région d’exécution Vercel : Europe

Certains prestataires ou sous-traitants peuvent être établis hors de l’Espace économique européen. Dans ce cas, les transferts sont encadrés par les mécanismes contractuels prévus par la réglementation, notamment les clauses contractuelles types lorsque celles-ci sont applicables.

7. Durées de conservation

• compte, véhicules et événements : jusqu’à leur suppression par l’utilisateur ou à la suppression du compte ;
• documents : jusqu’à leur suppression par l’utilisateur ou à la suppression du compte ;
• brouillons et résultats d’extraction : jusqu’à la suppression du document associé ou du compte. Supprimer une intervention acceptée ne supprime pas à lui seul son brouillon d’analyse ;
• interventions acceptées : conservées dans l’historique même si la facture associée est supprimée, jusqu’à leur propre suppression, celle du véhicule ou celle du compte ;
• journaux techniques : pendant la durée strictement nécessaire à la sécurité et au diagnostic, selon les paramètres des prestataires.
• événements de mesure du parcours compte : suppression quotidienne des événements de plus de 90 jours, ou suppression avec le compte ;
• avis généraux et questionnaires du parcours compte : jusqu’à leur suppression ou à celle du compte. Une remarque envoyée sans association au compte ne peut pas être retrouvée automatiquement lors de la suppression de ce compte.

Les mesures et avis du parcours d’essai sont purgés après 90 jours par le nettoyage quotidien. L’avis est aussi supprimé avec l’essai ou le compte auquel il a été rattaché. Lors de cette suppression, les mesures conservées perdent leur lien vers la session ; seuls les compteurs par campagne et étape restent exploitables.

En cas de suppression du compte, KyrnoKeep déclenche la suppression des données de l’utilisateur dans la base, le stockage documentaire et le service d’authentification, sous réserve des délais techniques de sauvegarde applicables chez les prestataires.

8. Sécurité

KyrnoKeep met notamment en œuvre : des connexions chiffrées HTTPS, des espaces de stockage privés, des contrôles d’accès liés au compte, des politiques de sécurité au niveau des lignes de base de données, des vérifications côté serveur et une limitation des formats et de la taille des fichiers.

Aucun système n’étant totalement exempt de risque, nous vous invitons à utiliser un mot de passe unique et à signaler rapidement toute activité suspecte.

9. Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements.

Pour exercer vos droits, écrivez à contact@kyrnokeep.fr. Une vérification raisonnable de votre identité pourra être demandée si nécessaire.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

10. Cookies et stockage local

KyrnoKeep utilise les mécanismes strictement nécessaires à l’authentification, à la sécurité et au fonctionnement du service.

La mesure d’essai réutilise le cookie technique de tentative de code, conservé 24 heures, pour ne pas compter plusieurs fois une même action. Aucun cookie de mesure tiers n’est ajouté. La consultation d’entretien est signalée depuis l’espace connecté ; son identifiant de visite reste uniquement en mémoire pendant l’affichage du composant.

11. Évolution de cette politique

Cette politique peut évoluer afin de refléter les modifications du service ou de la réglementation. La date de mise à jour figure en haut de la page.