Politique de confidentialité

Le responsable du traitement est la société KOÉ, éditrice de l’application KOÉ.

• Site : app.webuildhumantech.com
• Contact : privacy@webuildhumantech.com

Nous collectons uniquement les données nécessaires au fonctionnement de KOÉ :

• Données de compte : adresse e-mail, identifiant unique, méthode d’authentification (email/mot de passe, Sign in with Apple, Google Sign-In).
• Données vocales : votre voix est transmise en temps réel à notre prestataire d’IA (OpenAI) pour générer les réponses de KOÉ. Les enregistrements audio ne sont pas stockés par KOÉ.
• Historique de conversations : compteurs mensuels d’usage (nombre de conversations) pour appliquer les quotas du plan gratuit. Aucune transcription intégrale n’est conservée.
• Données de facturation : gérées exclusivement par Stripe (web) ou Apple (In-App Purchase). Nous ne stockons jamais vos coordonnées bancaires.
• Données techniques : événements d’usage anonymes (ouverture d’app, erreurs) via PostHog, à des fins d’amélioration du produit.

• Fournir le service KOÉ — exécution du contrat (art. 6.1.b RGPD).
• Gérer l’abonnement Premium et la facturation — exécution du contrat.
• Analyser l’usage pour améliorer le produit — intérêt légitime (art. 6.1.f).
• Prévenir la fraude et faire respecter les quotas — intérêt légitime.
• Répondre à vos demandes et obligations légales — obligation légale (art. 6.1.c).

KOÉ s’appuie sur les prestataires suivants, sélectionnés pour leur conformité RGPD :

• Supabase (base de données, authentification) — hébergement UE.
• OpenAI (moteur vocal Realtime) — États-Unis, clauses contractuelles types (CCT).
• Stripe (paiements web) — Irlande / États-Unis, CCT.
• Apple (In-App Purchase iOS, Sign in with Apple).
• Google (Google Sign-In sur iOS uniquement).
• PostHog (analytique produit anonymisée) — hébergement UE.
• Cloudflare (hébergement front / edge functions).

• Compte utilisateur : jusqu’à suppression du compte.
• Compteurs de conversations : 13 mois glissants.
• Facturation : 10 ans (obligation comptable).
• Audio en direct : non conservé (traitement à la volée).
• Logs techniques : 30 jours.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès, de rectification et d’effacement.
• Droit à la portabilité de vos données.
• Droit à la limitation et à l’opposition au traitement.
• Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : privacy@webuildhumantech.com. Nous répondons sous 30 jours maximum.

Quand une question nécessite une information publique récente, KOÉ peut transmettre uniquement la demande de recherche à un service de recherche web pour consulter des pages publiques. Vos souvenirs personnels et vos conversations privées ne sont pas envoyés pour cette recherche. Les sources consultées sont affichées dans l’application ; en cas d’échec, KOÉ le dit plutôt que d’inventer un résultat.

La mémoire collective fait partie du contexte interne de KOÉ : elle complète les souvenirs personnels avec des tendances générales et les adapte à votre situation. Elle ne remplace pas votre mémoire individuelle.

Avec votre accord explicite, KOÉ peut transformer certains essais personnels et leurs résultats en cas codés : situation, objectif, intervention et résultat déclaré. Ce traitement repose sur votre consentement ; refuser ne modifie ni votre accès ni votre mémoire personnelle.

Les cas restent dans un espace privé lié à votre compte pendant au maximum 90 jours. Aucun texte brut de conversation n’est transféré dans ces cas. Seules des tendances générales regroupant au moins dix autres participants consentants sont injectées dans les réponses ; ni leur identité ni leurs histoires ne sont restituées.

Le périmètre actuel est limité aux perturbations de transport et à l’organisation de tâches personnelles. Les contextes organisationnels sont exclus. Un résultat est enregistré comme réussi uniquement lorsqu’il est explicitement déclaré, sans garantie pour une autre personne.

Vous pouvez accepter, refuser ou retirer votre accord sur cette page, dans « Apprentissage collectif ». Le retrait exclut vos cas de l’agrégation ; un nouvel accord ne réintègre pas automatiquement les anciens cas. L’effacement de votre mémoire supprime également ces cas.

KOÉ applique des mesures techniques et organisationnelles adaptées : chiffrement en transit (TLS), chiffrement au repos côté base de données, isolation des données par utilisateur via Row-Level Security, secrets serveur non exposés au client, revues de sécurité régulières.

KOÉ n’utilise pas de cookies publicitaires. Seuls des cookies techniques (session d’authentification) et un identifiant analytique anonyme (PostHog) sont utilisés.

KOÉ est destiné à un public de 13 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans.

La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page. En cas de changement substantiel, nous vous en informerons dans l’application.

Pour toute question relative à cette politique ou à vos données : privacy@webuildhumantech.com.