Politique de confidentialité

Vos données financières sont personnelles. Cette page explique, simplement, quelles données Kunyea utilise, pourquoi, avec qui, combien de temps, et comment exercer vos droits (Règlement général sur la protection des données, « RGPD »).

Responsable du traitement

Kairos web. Contact pour toute question sur vos données : contact@kunyea.fr.

Données utilisées et pourquoi

• Votre compte : adresse e-mail, prénom, mot de passe (stocké uniquement sous forme chiffrée, jamais en clair). Pour créer et sécuriser votre espace. Base légale : exécution du service que vous demandez.
• Vos données financières : comptes, transactions, budgets, biens, dettes, objectifs, catégories et taux de change que vous saisissez. Pour afficher votre tableau de bord et vos analyses. Base légale : exécution du service. Aucune connexion bancaire n'est établie.
• John, l'assistant virtuel : vos questions, ses réponses, vos plans d'action, et — seulement si vous l'avez autorisé — les chiffres utiles à votre question (montants, catégories, comptes) transmis à notre fournisseur d'intelligence artificielle. Jamais votre e-mail, votre mot de passe ni vos identifiants bancaires. Base légale : votre consentement, retirable à tout moment dans Paramètres.
• Newsletter : adresse e-mail, liste choisie, date et texte de votre consentement. Pour vous envoyer l'article de la semaine. Base légale : votre consentement ; désinscription en un clic dans chaque e-mail.
• Abonnement : formule, statut et dates de l'abonnement. Le paiement est traité par Stripe : Kunyea ne voit ni ne conserve jamais votre carte. Base légale : exécution du contrat et obligations comptables.
• Sécurité : cookie de session, et empreintes non réversibles des tentatives de connexion (pour bloquer les attaques). Base légale : intérêt légitime à protéger les comptes.

Vos données ne sont jamais vendues, ni utilisées pour de la publicité, ni pour vous profiler.

Qui y a accès

Seuls Kairos web et ses prestataires techniques, dans la limite de leur mission et sous contrat :

• Vercel (hébergement du site et de l'application, États-Unis) ;
• Supabase (base de données) ;
• Anthropic (intelligence artificielle de John, États-Unis), uniquement si vous l'avez autorisé. Ces données ne servent pas à entraîner ses modèles ;
• Resend (envoi des e-mails, États-Unis) ;
• Stripe (paiement de l'abonnement).

Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par des garanties reconnues par la Commission européenne (cadre de protection des données UE–États-Unis ou clauses contractuelles types).

Combien de temps

• Compte, données financières, conversations et plans : tant que votre compte existe. Vous pouvez supprimer une conversation à tout moment.
• Suppression du compte : toutes vos données sont effacées immédiatement et définitivement (l'abonnement en cours est résilié).
• Compte de démonstration : supprimé automatiquement au bout de 24 heures.
• Session de connexion : 30 jours au plus. Tentatives de connexion : 24 heures.
• Newsletter : jusqu'à votre désinscription.
• Paiements : les factures sont conservées par Stripe pendant la durée exigée par la loi.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les exporter (Paramètres → Mes données), les supprimer (Paramètres → Supprimer mon compte), retirer votre consentement, vous opposer à un traitement ou en demander la limitation. Pour toute demande : contact@kunyea.fr. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/plaintes).

Cookies

Un seul cookie est utilisé : le cookie de session, indispensable pour rester connecté. Il ne sert à rien d'autre et ne nécessite donc pas de consentement. Aucun cookie publicitaire ni outil de mesure d'audience.

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, isolation stricte des données de chaque utilisateur, limitation des tentatives de connexion, aucune clé secrète dans le navigateur.

Modifications

En cas de changement important, vous serez informé(e) dans l'application ou par e-mail.