Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Kapt.cool est :

Nom : Kapt.cool
Email de contact : contact@kapt.cool
Hébergement : Vercel Inc. (San Francisco, USA) — sous-traitant conforme au RGPD
Base de données : Neon (PostgreSQL serverless, région EU-West)

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Donnée	Finalité	Base légale
Email	Authentification, communication	Exécution du contrat
Mot de passe (hashé bcrypt)	Sécurisation du compte	Exécution du contrat
Nom complet	Personnalisation	Exécution du contrat
Contenu des kapts (notes)	Service principal (capture & tri IA)	Exécution du contrat
Métadonnées (catégorie, humeur, voix/texte)	Classification IA automatique	Exécution du contrat
Endpoint push notification	Envoi de notifications	Consentement

3. Utilisation de l'IA

Kapt.cool utilise l'intelligence artificielle (Anthropic Claude) pour :

Classifier automatiquement vos notes (catégorie, action, humeur)
Générer un titre résumé pour chaque kapt
Découper les flux de conscience en kapts séparés

Vos données sont envoyées à l'API Anthropic uniquement pour le traitement en temps réel. Elles ne sont pas utilisées pour entraîner des modèles IA. Anthropic agit en tant que sous-traitant au sens du RGPD.

4. Durée de conservation

Données du compte : conservées tant que le compte est actif
Kapts : conservés jusqu'à suppression par l'utilisateur ou suppression du compte
Données de paiement : conservées 10 ans (obligation comptable)
Suppression du compte : toutes les données sont supprimées dans les 30 jours (CASCADE)

5. Partage des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

Vercel — hébergement de l'application (USA, clauses contractuelles types)
Neon — base de données PostgreSQL (EU-West-2)
Anthropic — classification IA des notes (USA, DPA signé)
Resend — envoi d'emails transactionnels (vérification, reset password)
Stripe — traitement des paiements (si plan Pro)

6. Cookies

Kapt.cool utilise uniquement des cookies strictement nécessaires :

kapt-session : cookie JWT httpOnly pour l'authentification (durée : 7 jours)
localStorage : préférences (langue, thème, onboarding, consentement cookies) — pas des cookies au sens technique

Aucun cookie publicitaire ou de tracking n'est utilisé.

7. Sécurité

Mots de passe hashés avec bcrypt (12 rounds)
Authentification par JWT signé (HMAC HS256)
Cookies httpOnly et secure en production
HTTPS obligatoire
Base de données chiffrée au repos (Neon)

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger vos données
Droit à l'effacement : supprimer votre compte et toutes vos données
Droit à la portabilité : exporter vos kapts (fonctionnalité prévue)
Droit d'opposition : vous opposer au traitement de vos données
Droit de retrait du consentement : pour les notifications push

Pour exercer vos droits, contactez-nous à contact@kapt.cool. Nous répondons sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (ex : CNIL en France, APD en Belgique).

9. Transferts internationaux

Certaines données peuvent être transférées hors de l'UE (Vercel, Anthropic — USA). Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

10. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, les utilisateurs seront notifiés par email ou notification push. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données :

contact@kapt.cool