Politique de confidentialité

Ce qu'on collecte

Trois paquets. Les choses que tu nous dis, les choses que nos serveurs voient, et les choses qu'on reçoit des assistants IA quand on lance une vérif.

Ce que tu nous donnes. Quand tu lances une vérif gratuite, tu tapes le nom de ton commerce, la ville où tu es et ton email. Si tu t'inscris à un plan payant, on collecte aussi ton nom, un mot de passe (stocké sous forme de hash à sens unique, jamais en clair) et tes infos de facturation. Les infos de facturation sont gérées par Stripe ; on ne voit ni ne stocke jamais le numéro complet de ta carte.

Ce que nos serveurs voient. Des logs serveur web standards : ton adresse IP, le type de navigateur et d'appareil (user-agent), les pages que tu visites sur kodo-ai.com, et les horodatages. On utilise aussi des cookies pour te garder connecté et, optionnellement, pour mesurer comment le site est utilisé. Plus de détails sur les cookies plus bas.

Ce que les assistants IA disent de toi. Quand on lance une vérif, on pose à ChatGPT, Gemini, Claude, Grok, Perplexity et la pile Apple/Siri le genre de questions qu'un vrai client pose. Les réponses reviennent en texte, et on les stocke pour pouvoir construire ton rapport et te montrer comment les choses changent dans le temps. C'est de la donnée sur toi, pas de toi, mais on la traite de la même façon.

Pourquoi on le collecte

• Pour lancer ta vérif et t'envoyer ton rapport. Le nom de ton commerce et ta ville sont les entrées. Ton email est l'adresse de livraison.
• Pour faire fonctionner ton compte. Si tu t'abonnes, on a besoin d'un moyen de te connecter, de retenir tes paramètres et de relancer tes vérifs mensuelles.
• Pour te facturer correctement. Stripe gère le paiement lui-même. On garde juste ce qu'il faut de notre côté (un identifiant client, le plan sur lequel tu es, les dates) pour savoir ce que tu as payé.
• Pour empêcher la fraude et les abus. Les logs serveur nous aident à repérer les bots, les scrapers et les gens qui abusent de la vérif gratuite.
• Pour améliorer le produit. On regarde l'usage agrégé (quelles pages sont visitées, où les gens décrochent) pour réparer ce qui ne marche pas. On ne profile pas les individus.

Avec qui on le partage

Uniquement les tiers dont on a besoin pour faire tourner le service. On ne vend tes données à personne. On ne les partage ni avec des courtiers de données ni avec des réseaux publicitaires.

• Stripe gère la facturation des plans payants. Ils voient les détails de ta carte, ton nom et ton adresse de facturation.
• Clerk gère la connexion pour les comptes payants. Ils voient ton email et le mot de passe haché.
• Resend envoie les emails transactionnels (ton rapport, les reçus de facturation, les notifications de compte). Ils voient ton email et le contenu du message.
• Vercel héberge le site et nos serveurs. Leur infrastructure voit les mêmes choses que n'importe quel hébergeur web : adresses IP, requêtes, temps de réponse.
• Les fournisseurs d'assistants IA (OpenAI, Anthropic, Google, xAI, Perplexity, Apple) reçoivent les questions qu'on envoie quand on lance ta vérif. On envoie le nom du commerce et la ville, plus un prompt générique. On ne leur envoie pas ton email ni les détails de ton compte.

Si on était un jour acquis ou fusionné avec une autre société, tes données partiraient avec la société. On t'enverrait un email d'abord, et tu pourrais nous demander de supprimer tes données avant le transfert.

Combien de temps on le garde

• Soumissions de vérif gratuite. Gardées indéfiniment pour qu'on puisse te montrer un historique si tu reviens, sauf si tu nous demandes de les supprimer. Écris à [email protected] et on enlèvera ton enregistrement, en général en quelques jours ouvrés.
• Comptes payants. Gardés tant que ton abonnement est actif, plus 90 jours après annulation au cas où tu voudrais revenir. Après ça on supprime les données du compte, sauf les enregistrements de facturation qu'on doit garder pour des raisons fiscales (en général sept ans).
• Logs serveur. Environ 30 jours. Après ça ils sont effacés automatiquement.
• Enregistrements email. Resend garde un log de livraison pendant 90 jours. On garde notre propre copie du contenu du message pendant la durée de vie de ton compte.

Tes droits

Si tu habites dans l'Union européenne, au Royaume-Uni ou en Californie, tu as des droits spécifiques sur tes données personnelles. Tous les autres reçoivent les mêmes droits de notre part de toute façon. La liste :

• Accès. Demande-nous ce qu'on a sur toi. On t'enverra une copie.
• Correction. Dis-nous si quelque chose qu'on a est faux, et on le corrigera.
• Suppression. Demande-nous de supprimer tes données. On le fera, sauf là où on est légalement obligé de garder quelque chose (comme les enregistrements de facturation).
• Portabilité. Demande-nous une copie de tes données dans un format courant (on utilise JSON), et on te l'enverra.
• Opt-out de la vente. On ne vend pas tes données, donc il n'y a rien à refuser. Le droit existe dans la loi californienne, donc on le liste.

Pour utiliser n'importe lequel de ces droits, écris à [email protected] depuis l'adresse qu'on a au fichier pour toi. On répondra sans délai déraisonnable, en général dans les 30 jours.

Enfants

Kodo est conçu pour les adultes qui font tourner un petit commerce. Ce n'est pas pour les enfants de moins de 16 ans. On ne collecte pas sciemment de données sur des personnes de moins de 16 ans. Si tu penses qu'un enfant s'est inscrit ou qu'on a d'une façon ou d'une autre les données d'un enfant, écris à [email protected] et on les supprimera.

Cookies

On utilise deux sortes de cookies. Les cookies strictement nécessaires te gardent connecté et retiennent tes préférences (comme la langue). Ils sont activés par défaut parce que le site ne peut pas marcher sans eux.

Les cookies d'analytique nous aident à voir quelles pages sont utilisées et où les gens se bloquent. Ils sont optionnels. Tu peux les refuser à ton arrivée sur le site, ou changer d'avis plus tard depuis la bannière cookies en bas de n'importe quelle page. On n'utilise pas de cookies publicitaires et on ne te traque pas à travers d'autres sites.

Transferts internationaux

Kodo est une société américaine. Tes données sont traitées aux États-Unis. Si tu es dans l'Union européenne, au Royaume-Uni ou dans une autre région avec des règles de transfert de données, tes données peuvent transiter vers les États-Unis pour être traitées. Pour les données de l'UE et du Royaume-Uni, on utilise les Clauses Contractuelles Types de la Commission européenne (l'outil juridique standard pour ce type de transfert) avec nos prestataires.

Changements de cette politique

On mettra cette page à jour quand on changera quelque chose de matériel. La nouvelle version remplace celle-ci, avec une nouvelle date en bas. Si le changement est significatif (un nouveau prestataire, une règle de rétention différente), on enverra un email aux abonnés actifs en avance. Les petites corrections de formulation ne donnent pas lieu à un email, mais elles apparaîtront toujours ici en premier.

Contact

Des questions sur cette politique, ou sur tout ce qu'on a sur toi : écris à [email protected]. Une vraie personne lit cette boîte. Pour le courrier postal, notre siège social est dans le Delaware, USA (écris-nous à l'email ci-dessus et on te donnera l'adresse postale actuelle).

Dernière mise à jour : 28 mai 2026. Kodo est une petite équipe. Cette politique est écrite en français clair pour être claire. Ce n'est pas un conseil juridique.