Politique de confidentialité

Dernière mise à jour : 1er octobre 2026. Conforme au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est Pierre Barreaud, entrepreneur individuel exerçant sous le nom commercial TAOPIB (SIREN 952 940 021, RCS Orléans, siège 401 rue de Barbotte, 45160 Olivet). Pour toute question relative à vos données : contact@kapari.eu.

Données collectées et finalités

Traitement par un modèle d'intelligence artificielle

Pour générer une simulation, le contexte et la décision que vous saisissez sont transmis directement à Mistral AI, dont le modèle s'exécute sur une infrastructure située dans l'Union européenne. Depuis le 18 septembre 2026, cet appel ne transite plus par aucun intermédiaire américain. Pour relire le sens de certaines étapes (par exemple retenir, parmi les études de notre base, celles qui concernent vraiment votre décision), la décision et son contexte, les profils et les réactions simulés du panel, les phrases de la note à vérifier, les éléments tirés d'une page que vous faites lire par lien et les faits extraits de votre dossier peuvent aussi être transmis, élément par élément, à TypeSafe AI (États-Unis), dont le modèle Jev répond par oui ou par non, ou par un choix dans une liste, et n'écrit aucun texte. Son contrat de traitement prévoit les clauses contractuelles types ; la confirmation écrite qu'il couvre notre compte, qu'il ne conserve pas ces textes au-delà du traitement et qu'il ne s'en sert pas pour entraîner ses modèles reste à obtenir. Pour établir la mémoire publique de l'acteur (faits notoires déjà publiés le concernant), la décision et son contexte peuvent également être transmis à Google (service Gemini, États-Unis). Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans les conditions de ces sous-traitants.

Destinataires et sous-traitants

• Hébergeur du service (serveur VPS localisé en France, Paris) : Hostinger International Ltd.
• Base de données : Supabase (compte et simulations sauvegardées), hébergée à Paris (région AWS eu-west-3).
• Modèle qui écrit les voix du panel : Mistral AI, en direct, exécution dans l'Union européenne.
• Modèle qui relit le sens de certaines étapes sans rien écrire (oui ou non, choix dans une liste) : Jev, de TypeSafe AI (États-Unis). Reçoit, élément par élément, la décision et son contexte, les profils et les réactions simulés du panel, les phrases de la note à vérifier, les éléments tirés d'une page que vous faites lire par lien et les faits extraits de votre dossier ; jamais un document entier. Confirmation écrite de ses garanties contractuelles à obtenir.
• Recherche de faits publics (mémoire de l'acteur) : Google, service Gemini (États-Unis).
• Recherche de faits publics à votre demande (« Chercher des faits publics ») : Perplexity, via OpenRouter (États-Unis). Ne reçoit que les requêtes de recherche que vous avez relues et validées, jamais vos documents.
• Envoi des courriels du service (identifiants, mot de passe oublié, avis d'échéance) : Resend (États-Unis). Reçoit votre adresse et le texte du message, rien d'autre.

Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Liens de partage public

Si vous créez un lien de partage pour une simulation, la décision testée et le résultat deviennent accessibles à toute personne disposant du lien, sans authentification. Le contexte que vous avez saisi n'est jamais exposé par le lien de partage. Vous pouvez révoquer un lien à tout moment depuis « Mes simulations ».

Durée de conservation

• Compte : conservé tant que le compte est actif, puis supprimé après trois ans d'inactivité.
• Simulations sauvegardées : conservées jusqu'à leur suppression par vous, ou à la suppression du compte. Les faits extraits d'un document joint voyagent avec la simulation sauvegardée et disparaissent avec elle ; le document lui-même n'est jamais transmis ni conservé.
• Notes de dossier : l'analyse (faits datés, parties concernées, tensions) que vous choisissez de verser dans un dossier est conservée jusqu'à sa suppression par vous, note par note ou en supprimant le dossier ; la suppression du compte efface tout. Ces notes peuvent décrire des tiers : elles restent privées, visibles, modifiables et supprimables à tout moment depuis l'application.
• Journaux techniques : douze mois.
• Demande d'accès (liste d'attente) : conservée jusqu'à trois ans après le dernier contact, ou jusqu'à votre demande de suppression.

Les messages que nous vous envoyons

Nous distinguons deux sortes de courriels, et vous n'avez pas les mêmes moyens d'action sur les deux.

• Ceux qui répondent à un geste de votre part : vos identifiants à l'ouverture du compte, la réinitialisation de votre mot de passe, l'accusé de votre demande d'accès, la réponse à un message que vous nous écrivez. Ils sont nécessaires à l'exécution du contrat et vous ne pouvez pas vous en désinscrire : ce serait vous couper l'accès à votre propre compte.
• Ceux que nous décidons d'envoyer : aujourd'hui les deux avis qui préviennent de l'échéance de votre essai, quinze jours avant puis le jour même. Ils reposent sur notre intérêt légitime à vous informer du service que vous utilisez, et chacun porte un lien pour ne plus en recevoir. Le refus prend effet immédiatement, sans justification à donner et sans conséquence sur votre compte, qui reste ouvert avec toutes vos simulations.

Nous n'envoyons aucune lettre d'information et nous ne cédons votre adresse à personne. Si un message de la seconde sorte vous parvenait sans lien de désinscription, écrivez à contact@kapari.eu : c'est un défaut de notre part, pas une exception.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à contact@kapari.eu. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le service utilise un unique cookie de session, strictement nécessaire à votre connexion et au fonctionnement du compte. Il ne sert ni au suivi publicitaire, ni à la mesure d'audience.

Sur les pages publiques de fr.kapari.eu et kapari.eu, et sur elles seulement, nous mesurons la fréquentation avec Google Analytics : combien de personnes lisent une page, par quel chemin elles sont arrivées, sur quel type d'appareil. Cette mesure ne se déclenche qu'après votre accord explicite. Tant que vous n'avez pas accepté, aucun script tiers n'est chargé et aucun cookie de mesure n'est déposé. L'adresse IP est tronquée avant traitement. Nous ne diffusons aucune publicité et ne revendons rien.

L'application elle-même n'est pas concernée. Aucun outil de mesure tiers ne tourne sur app.kapari.eu, où vous saisissez vos décisions réelles.

Vous pouvez revenir sur votre accord à tout moment, aussi simplement que vous l'avez donné : modifier mon choix sur la mesure d'audience.

Sécurité

Les mots de passe sont stockés sous forme hachée (scrypt). Les communications sont chiffrées (HTTPS). L'accès aux simulations est restreint à leur propriétaire, sauf lien de partage activé volontairement.