Politique de confidentialité

[Prénom Nom ou raison sociale], éditeur de Kandl ([Adresse postale complète]), est responsable du traitement. Contact pour toute question ou demande : kandl.support@gmail.com.

• Avant l'abonnement, la capture que tu colles reste dans ton navigateur : elle n'est envoyée nulle part et s'efface au bout de 24 heures ou après son analyse.
• Pour l'analyse, la capture est transmise à notre serveur puis à Anthropic, qui produit la fiche. Kandl ne l'enregistre ni sur disque ni en base de données : elle n'est gardée en mémoire que le temps de l'analyse. Anthropic la traite selon ses propres conditions de conservation pour les clients professionnels de son API.
• Une capture peut contenir des informations de ton compte de courtier (solde, positions). L'IA a pour consigne de ne jamais les reprendre dans la fiche ; tu peux aussi les masquer avant l'envoi.

Seule la fiche produite (le texte de l'analyse) est enregistrée, dans ton historique.

• Compte : adresse e-mail, nom et photo si tu te connectes avec Google, date de création. Base légale : exécution du contrat.
• Réponses au questionnaire (niveau, marchés, horizon, objectif), pour adapter tes lectures. Base légale : exécution du contrat.
• Historique : les fiches produites, le contexte que tu as saisi et le nom du fichier de la capture. Base légale : exécution du contrat.
• Abonnement : identifiants client et abonnement chez Stripe, statut et date de fin de période. Les données de carte sont gérées uniquement par Stripe. Base légale : exécution du contrat et obligations comptables.
• Sécurité : sessions de connexion (adresse IP et navigateur) et nombre d'analyses du jour, pour protéger les comptes et le service. Base légale : intérêt légitime.
• Newsletter, seulement si tu as coché la case à l'inscription. Base légale : consentement, retirable à tout moment.

• Compte, questionnaire et historique : tant que le compte existe, puis suppression.
• Sessions de connexion : jusqu'à leur expiration ; compteurs d'analyses : quelques jours.
• Factures : 10 ans, comme l'exige la loi (conservées par Stripe).

Tes données ne sont jamais vendues. Elles sont confiées uniquement aux prestataires nécessaires au service :

• Vercel : hébergement du site (États-Unis)
• Neon : base de données (comptes, lectures) (Union européenne (Francfort))
• Anthropic : intelligence artificielle qui lit les captures (États-Unis)
• Stripe : paiement et facturation (Union européenne et États-Unis)
• Resend : envoi des e-mails de connexion (États-Unis)
• Google : connexion avec un compte Google, si l'utilisateur la choisit (États-Unis)

Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Kandl n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des éléments indispensables au service sont déposés : la session de connexion, tes réponses au questionnaire et ton choix de newsletter le temps de créer ton compte, et la capture en attente d'analyse. Stripe dépose ses propres cookies sur la page de paiement, pour la sécurité des paiements.

Tu peux demander l'accès à tes données, leur rectification, leur suppression, leur portabilité, ou t'opposer à un traitement, en écrivant à kandl.support@gmail.com. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).