Tes données méritent mieux que du flou.
Ce que Kairo garde, et ce que tu peux demander à tout moment. En mots simples d'abord, le détail technique ensuite.
Ce qu'on te promet, simplement.
Tes données sont stockées en Europe
Ton compte, tes réponses et ton programme vivent dans une base de données à Francfort. Pour écrire ton programme et te répondre, tes réponses passent par notre prestataire d'IA aux États-Unis, qui ne les garde que 30 jours au plus.
Personne chez nous ne voit ta carte
Stripe gère les paiements. Nous ne voyons jamais ton numéro de carte, seulement un identifiant de transaction.
L'IA n'apprend pas avec tes réponses
Notre prestataire d'IA ne se sert pas de tes réponses ni de tes conversations pour entraîner ses modèles.
Tu peux tout effacer
Un bouton dans les réglages de ton espace supprime ton compte et toutes tes données, tout de suite. Rien n'est revendu, jamais.
Tes données restent à toi.
Pour toute demande, un email à bonjour@kairoeditions.com suffit.
Voir tes données
Écris-nous, on t'envoie tout ce qu'on a sur toi.
30 jours au plus
Les corriger
Écris-nous, on corrige pour toi.
30 jours au plus
Tout effacer
Bouton « Supprimer mon compte » dans les réglages de ton espace, ou par email.
Tout de suite avec le bouton, 30 jours au plus par email
Les récupérer
Écris-nous, on t'envoie un fichier avec toutes tes données.
30 jours au plus
Ne plus recevoir d'emails
Lien de désinscription dans chaque email de suivi.
Tout de suite
Geler leur utilisation
Écris-nous, on met tes données de côté le temps qu'il faut.
30 jours au plus
Quand tu supprimes ton compte, on efface ton profil, tes programmes, ton journal et tes ajustements. Deux exceptions : les factures, gardées 10 ans parce que la loi l'impose (art. L.123-22 du Code de commerce), et les copies temporaires chez nos prestataires, effacées selon leur propre délai (30 jours au plus chez Anthropic).
Pour les curieuxLe détail technique, service par service
Ce qu'on fait côté technique
Pas de clé secrète dans le code publié
Les clés d'accès (Stripe, Anthropic, Resend, Supabase) vivent dans des variables d'environnement, séparées du code. Le code chargé dans ton navigateur n'en contient pas, et une revue externe l'a vérifié en juillet 2026.
Chaque compte ne voit que ses données
La base de données applique elle-même la règle : une requête faite depuis ton compte ne peut lire que tes lignes. Seules nos fonctions serveur (paiements, tâches planifiées) ont un accès plus large, avec une clé qui ne quitte jamais le serveur.
Tout ce qui arrive est vérifié
Chaque donnée envoyée à nos serveurs est contrôlée avant d'être traitée, et la base n'est interrogée que par des requêtes paramétrées, la protection de référence contre l'injection SQL.
Paiements signés
Chaque notification de paiement envoyée par Stripe est signée. Nous vérifions la signature avant d'ouvrir un accès, et une notification non signée est rejetée.
Relectures de sécurité
Le code passe par des outils d'analyse automatiques avant les mises en ligne importantes, et le site a été relu par un regard extérieur en juillet 2026. Aucun outil ne garantit l'absence de faille : ça réduit le risque et ça nous oblige à corriger vite.
Le minimum dans les journaux
Les journaux du serveur gardent l'adresse IP, la page demandée, le code de réponse et la durée, jamais le contenu de tes réponses ni de ton journal. Ils sont effacés automatiquement sous 30 jours.
Les services utilisés
Les certifications indiquées sont celles de ces prestataires, pas les nôtres.
Supabase · Francfort, Allemagne
Base de donnéesGarde ton profil, tes réponses, ton programme, ton journal et tes ajustements. Chiffrement pendant le transport (TLS 1.3) et dans la base (AES-256).
Certifications : SOC 2 · ISO 27001
Stripe · Irlande
PaiementsGère tes paiements. Nous ne voyons jamais ton numéro de carte, seulement un identifiant de transaction.
Certifications : PCI DSS niveau 1 · SOC 2
Anthropic · États-Unis
IA qui écrit ton programme et répond dans ton coachReçoit tes réponses pour écrire ton programme et te répondre. Les garde 30 jours au plus (détection des abus), puis les efface, et ne s'en sert pas pour entraîner ses modèles. Transferts encadrés par des clauses contractuelles types validées par la Commission européenne.
Certifications : SOC 2
Resend · États-Unis
Envoi des emailsEnvoie tes emails : ton programme, ton suivi hebdomadaire, les confirmations. Ton adresse ne sert qu'à ça, jamais à de la publicité.
Certifications : SOC 2 · Data Privacy Framework
Vercel · Réseau mondial, Francfort pour l'Europe
Hébergement du siteFait tourner le site. Aucune donnée client n'y est gardée durablement, et les journaux des requêtes sont effacés sous 30 jours.
Certifications : ISO 27001 · Data Privacy Framework
Google · États-Unis
Agenda, si tu le connectesSeulement si tu choisis de connecter ton Google Agenda : Kairo y écrit alors les créneaux de ton programme. Tu peux le déconnecter à tout moment. Sans ton accord, rien ne passe par Google.
Certifications : ISO 27001 · SOC 2 · Data Privacy Framework
Aucun système n'est invulnérable. C'est pour ça qu'on préfère expliquer clairement comment tout fonctionne.
Questions fréquentes
Où sont stockées mes données ?
Ton compte, tes réponses et ton programme sont stockés en Europe, dans une base de données à Francfort (Supabase). Les paiements sont traités en Irlande (Stripe). Pour écrire ton programme et te répondre, tes réponses passent par notre prestataire d'IA, Anthropic, aux États-Unis. Vercel (l'hébergeur du site), Resend (les emails) et Google (si tu connectes ton agenda) sont aussi des sociétés américaines. Ces transferts sont encadrés soit par le Data Privacy Framework (Resend, Vercel, Google), soit par des clauses contractuelles types validées par la Commission européenne (Anthropic).
L'IA apprend-elle avec mes réponses ?
Non. Anthropic, qui écrit ton programme et répond dans ton coach, ne se sert pas de ce que nous lui envoyons pour entraîner ses modèles. C'est sa règle par défaut, et nous n'avons rien activé qui la contredise.
Comment supprimer toutes mes données ?
Deux façons. Le bouton « Supprimer mon compte » dans les réglages de ton espace efface tout, tout de suite. Ou un email à bonjour@kairoeditions.com : la suppression est faite sous 30 jours au plus. Deux exceptions : les factures, gardées 10 ans parce que la loi l'impose, et les copies temporaires chez nos prestataires, effacées selon leur propre délai (30 jours au plus chez Anthropic).
Kairo garde-t-il mes informations bancaires ?
Non. Stripe gère les paiements. Nous ne voyons jamais ton numéro de carte, seulement un identifiant de transaction. Stripe est certifié PCI DSS niveau 1, le plus haut niveau de sécurité bancaire.
Que se passe-t-il en cas de fuite de données ?
Nous prévenons la CNIL sous 72 heures, comme l'impose le RGPD, et chaque personne concernée reçoit un email. Tes données étant chiffrées pendant leur transport et dans la base, les dégâts restent limités même en cas de problème.
Mes échanges avec mon coach sont-ils privés ?
Oui. Mêmes garanties que pour ton programme : stockage en Europe, chiffrement, et pas d'entraînement de l'IA sur tes conversations. Tu peux effacer l'historique quand tu veux depuis ton espace.
Une question sur tes données ?
Écris-nous. On préfère expliquer clairement plutôt que laisser une zone grise.
Pour une réclamation non résolue, tu peux t'adresser à la CNIL, l'autorité française de protection des données.
Dernière mise à jour : 6 octobre 2026