Politique de confidentialité

Qui est responsable

Le responsable du traitement pour ce site web, au sens du RGPD, est :

Nom

Daniel Fischer, exerçant sous le nom digitalpositiv

Adresse postale

Türltorstraße 4, 85276 Pfaffenhofen an der Ilm, Germany

E-mail

support@kirat.ai

Les informations complètes sur l’éditeur figurent dans les mentions légales.

En bref : qui reçoit quoi

• 01Visite de ce site webCloudflare, l’hébergeur, traite des données de connexion en tant que sous-traitant pour notre compte, afin de délivrer les pages et à des fins de sécurité. Aucun cookie, aucune mesure d’audience, aucun pistage.
• 02Achat de KiratLemon Squeezy, le merchant of record (vendeur), en qualité de responsable du traitement à part entière.
• 03Configuration de Kirat dans un environnement cloud de Claude CodeCloudflare, qui héberge également le téléchargement, traite des données de connexion en tant que sous-traitant pour notre compte, y compris l’adresse IP d’où provient la requête du script de configuration, afin de délivrer le fichier et à des fins de sécurité.
• 04Nous écrire par e-mailL’éditeur, pour vous répondre. Cloudflare Email Routing transfère votre message vers la boîte aux lettres de l’éditeur chez notre hébergeur de messagerie.
• 05Nous appelerUn assistant téléphonique IA exploité par fonio GmbH (Vienne, Autriche) en tant que sous-traitant pour notre compte prend votre appel et en établit une transcription, afin que nous puissions vous rappeler.
• 06Utilisation de KiratOpenAI et Google, directement, sous vos comptes — depuis votre ordinateur, ou, dans les sessions cloud de Claude Code, depuis votre propre environnement cloud via le proxy réseau d’Anthropic pour cet environnement. L’éditeur ne reçoit rien.
• 07Fichiers locaux de KiratLe dossier .kirat de votre dossier personnel. Vous pouvez le supprimer à tout moment.

Ce site web et le téléchargement cloud

Hébergement et données de connexion

Ce site web se compose de pages statiques. Il est hébergé sur Cloudflare (Workers static assets), un service de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Lorsque vous ouvrez une page, votre navigateur envoie une requête aux serveurs de Cloudflare. Pour délivrer la page et à des fins de sécurité, Cloudflare traite des données de connexion : votre adresse IP, l’heure de la requête, l’URL demandée et l’agent utilisateur (user agent) de votre navigateur.

Finalité : la mise à disposition du site web, ainsi que sa sécurité et son fonctionnement stable, par exemple la détection et la défense contre des attaques. Base juridique : art. 6(1)(f) du RGPD. Notre intérêt légitime est un site web sûr et fonctionnel.

Durée de conservation : avec l’offre d’hébergement que nous utilisons, l’éditeur ne reçoit ni ne conserve de journaux d’accès. Cloudflare les conserve conformément à ses propres règles : cloudflare.com/privacypolicy.

Cloudflare agit en tant que sous-traitant pour notre compte en vertu de son Data Processing Addendum (art. 28 du RGPD) : cloudflare.com/cloudflare-customer-dpa. Cloudflare est établie aux États-Unis. Les transferts vers les États-Unis reposent sur la certification de Cloudflare au titre du EU-U.S. Data Privacy Framework (cadre de protection des données UE–États-Unis) et sur les clauses contractuelles types figurant dans le Data Processing Addendum.

Aucun cookie, aucun pistage

• Ce site web ne dépose aucun cookie.
• Il n’utilise aucun outil de mesure d’audience ni de pistage.
• Il ne charge aucun contenu provenant de tiers. Les polices sont auto-hébergées : elles sont chargées depuis ce site web, de sorte que votre navigateur n’envoie aucune requête à Google.
• Une fois le paiement en ligne ouvert, les boutons d’achat sont de simples liens : vous ne quittez ce site web pour la page de paiement de Lemon Squeezy que lorsque vous cliquez sur l’un d’eux.

Téléchargement du paquet cloud

Si vous utilisez Kirat dans des sessions cloud de Claude Code, le script de configuration de votre environnement cloud récupère le paquet Kirat auprès de Cloudflare, le même hébergeur que ce site web. Pour cette requête, Cloudflare traite les mêmes données de connexion : l’adresse IP d’où provient la requête, l’heure, l’URL demandée et l’agent utilisateur.

Finalité : la livraison du fichier que vous avez acheté et la sécurité du téléchargement. Base juridique : art. 6(1)(b) du RGPD pour la livraison ; art. 6(1)(f) du RGPD pour la sécurité, notre intérêt légitime étant un téléchargement sécurisé. Durée de conservation : l’éditeur ne reçoit ni ne conserve ces journaux d’accès ; Cloudflare les conserve conformément à ses propres règles.

Cloudflare agit ici aussi en tant que sous-traitant pour notre compte, aux mêmes conditions que pour ce site web : en vertu de son Data Processing Addendum, les transferts vers les États-Unis reposant sur le EU-U.S. Data Privacy Framework et sur les clauses contractuelles types.

L’utilisation locale de Kirat sur votre ordinateur ne contacte pas l’hôte de téléchargement.

Achat de Kirat

Kirat est vendu par l’intermédiaire de Lemon Squeezy en tant que merchant of record (vendeur). Lemon Squeezy traite la commande et le paiement en qualité de responsable du traitement à part entière, selon sa propre politique de confidentialité : lemonsqueezy.com/privacy.

Le paiement en ligne n’est pas encore ouvert. Avant son ouverture, cette section indiquera quelles données de commande Lemon Squeezy transmet à l’éditeur, dans quel but, sur quelle base juridique et pendant combien de temps elles sont conservées.

Nous contacter par e-mail ou par téléphone

Si vous nous écrivez par e-mail, nous traitons votre adresse e-mail, votre message et toutes les informations que vous y incluez, afin de vous répondre.

Base juridique : art. 6(1)(b) du RGPD lorsque votre message concerne un achat ou votre licence ; à défaut, art. 6(1)(f) du RGPD, notre intérêt légitime étant de répondre aux demandes.

Nous supprimons la correspondance lorsqu’elle n’est plus nécessaire, sauf si des obligations légales de conservation nous imposent de la garder.

Les e-mails envoyés à support@kirat.ai transitent par Cloudflare Email Routing, un service de Cloudflare, Inc., qui les transfère vers la boîte aux lettres de l’éditeur chez notre hébergeur de messagerie. Cloudflare et l’hébergeur de messagerie agissent en tant que sous-traitants pour notre compte (art. 28 du RGPD) ; pour Cloudflare, les conditions de la section 03 s’appliquent.

Par téléphone

Les appels au numéro figurant dans les mentions légales sont d’abord pris en charge par un assistant téléphonique IA, y compris en dehors des heures de bureau. Nous traitons votre numéro de téléphone, votre demande et une transcription automatique de l’appel, afin de traiter votre demande et de vous rappeler. Base juridique : art. 6(1)(b) du RGPD lorsque l’appel concerne un achat ou votre licence ; à défaut, art. 6(1)(f) du RGPD, notre intérêt légitime étant d’être joignables par téléphone.

Le service est fonio, fourni par fonio GmbH, Neustiftgasse 73–75/3/7, 1070 Vienna, Austria. fonio traite les données uniquement pour notre compte et sur nos instructions, en vertu d’un contrat de sous-traitance (art. 28 du RGPD). L’Autriche faisant partie de l’UE, aucun transfert vers un pays tiers n’a lieu. Vous n’êtes pas tenu d’utiliser ce canal : par e-mail, vous nous joignez sans assistant IA. Nous supprimons les enregistrements et les transcriptions lorsqu’ils ne sont plus nécessaires et qu’aucune obligation légale de conservation ne s’applique.

La communication de vos informations est facultative, mais sans elles nous ne pouvons pas répondre à votre demande.

Le logiciel Kirat

Aucune télémétrie

Kirat n’a ni serveur ni compte chez nous, et il n’envoie aucune télémétrie. L’éditeur ne reçoit aucune donnée du logiciel : ni vos clés API, ni vos questions, ni vos résultats. La récupération du paquet cloud est traitée à la section 03.

Ce qui est transmis à OpenAI et à Google

Tout ce que vous confiez à Kirat (questions, contexte, code, images) va directement à OpenAI et à Google — depuis votre ordinateur, ou, dans les sessions cloud de Claude Code, depuis votre propre environnement cloud via le proxy réseau d’Anthropic pour cet environnement. Ces données sont envoyées avec vos propres clés API, sous les comptes que vous détenez chez eux et selon leurs conditions. L’éditeur ne participe pas à ce transfert.

Dans les sessions cloud de Claude Code, Kirat s’exécute dans votre environnement cloud, sur les serveurs d’Anthropic.

OpenAI et Google traitent ces données selon leurs propres politiques de confidentialité :

• OpenAI : openai.com/policies/privacy-policy
• Google : policies.google.com/privacy

Si vos données ne doivent pas être transmises à OpenAI ou à Google, n’utilisez pas Kirat pour celles-ci.

Fichiers locaux sur votre ordinateur

Kirat conserve un dossier nommé .kirat dans votre dossier personnel. Il contient :

• le compteur de coûts quotidien et le journal des coûts ;
• les 20 derniers résultats — ils contiennent vos questions et les réponses ;
• le journal des décisions déléguées ;
• les images générées.

Toutes les sessions Kirat de l’ordinateur partagent ce dossier, dans Claude Desktop comme dans Claude Code. Vous pouvez le supprimer à tout moment. Dans une session cloud de Claude Code, le dossier se trouve dans l’environnement cloud de la session et disparaît avec la session.

Vos clés API

Vous saisissez vos clés API dans la boîte de dialogue d’installation ou de paramètres de Claude lui-même. Claude Desktop les conserve dans le stockage sécurisé de votre système d’exploitation (macOS Keychain, Windows Credential Manager). Claude Code les conserve dans le macOS Keychain ; sous Windows et Linux, dans ~/.claude/.credentials.json, lisible uniquement par votre compte utilisateur. Dans les sessions cloud de Claude Code, vous les enregistrez comme variables d’environnement de votre environnement cloud ; toute personne qui utilise cet environnement peut les lire. L’éditeur ne les voit jamais.

Nous recommandons un projet distinct chez chaque fournisseur, avec un plafond de dépenses.

Vos droits

En ce qui concerne les données personnelles vous concernant que nous traitons, vous disposez d’un droit :

• d’accès (art. 15 du RGPD) ;
• de rectification (art. 16 du RGPD) ;
• d’effacement (art. 17 du RGPD) ;
• à la limitation du traitement (art. 18 du RGPD) ;
• à la portabilité des données (art. 20 du RGPD).

Droit d’opposition : lorsque nous traitons des données sur le fondement de l’art. 6(1)(f) du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD).

Nous n’avons recours ni à la prise de décision automatisée ni au profilage (art. 22 du RGPD). Les données de connexion sont techniquement nécessaires pour délivrer les pages et le paquet cloud ; Cloudflare ne nous montre que des statistiques de trafic agrégées, telles que le nombre de requêtes, et nous ne recevons aucun journal d’accès individuel.

Pour exercer ces droits, écrivez-nous à l’adresse indiquée à la section 01. Pour les données que Lemon Squeezy, OpenAI ou Google traitent en qualité de responsables du traitement à part entière, adressez-vous directement à eux.

Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), en particulier dans l’État membre de l’UE où vous résidez, où vous travaillez ou où la violation alléguée a eu lieu.

L’autorité compétente pour l’éditeur est :

Autorité

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) — autorité bavaroise de contrôle de la protection des données

Adresse postale

Promenade 18, 91522 Ansbach, Germany

Site web

www.lda.bayern.de