Politique de confidentialité
Qui sommes-nous
Kanau est éditée par [nom de l'éditeur ou de la société], [adresse]. Pour toute question sur tes données : support@getkanau.com.
L'essentiel
Kanau n'a pas de compte utilisateur. Tes tâches, objectifs, notes, dumps et tout ce que l'app apprend de toi restent sur ton téléphone, sauf ce qu'une fonction d'IA a besoin d'envoyer, et seulement si tu l'as accepté (voir plus bas). Nous ne vendons aucune donnée, nous ne faisons pas de publicité et nous ne te suivons pas d'une app à l'autre.
Ce qui reste sur ton téléphone
Tout ce que tu écris ou enregistres dans l'app, tes réglages, et ce que l'app apprend de ton usage (tes habitudes, ta charge habituelle). Si tu l'autorises, l'app lit ton calendrier et tes Rappels iOS sur l'appareil pour les afficher et, si tu le demandes, y ajouter tes tâches. Tes événements d'agenda (titre, horaire) n'en sortent qu'avec ton accord pour l'IA, quand tu tries un dump, prépares ta journée ou parles au Coach.
Ce qui part du téléphone, et pourquoi
Rien ne part vers une IA sans ton accord. Tu le donnes (ou non) à l'écran « Tes données et l'IA » de l'onboarding, ou plus tard dans Réglages › Confidentialité, où tu peux aussi le retirer à tout moment. Sans cet accord, l'app fonctionne sans IA et rien ne lui est envoyé.
Avec ton accord, quand tu utilises une fonction d'intelligence artificielle (trier un dump, compléter une tâche, préparer ta journée, parler au Coach, transcrire ta voix, lire une photo, générer une image d'objectif, la recherche de « Réfléchir »), le contenu nécessaire à cette demande est envoyé à notre serveur, qui le transmet à un fournisseur d'IA, puis renvoie la réponse à ton téléphone. Ce contenu peut comprendre ce que tu écris ou dictes, les photos que tu choisis, le titre de tes tâches et de tes objectifs, tes événements d'agenda (titre, horaire) et ce que l'app a appris de tes habitudes. Quand tu parles au Coach, il peut aussi relire, pour adapter sa réponse, ce que tu as noté dans l'app ces 30 derniers jours (énergie, état d'esprit, pauses, notes que tu as écrites).
Pendant un dump vocal, l'aperçu du texte en direct utilise la reconnaissance vocale d'iOS : selon ton iPhone et ta langue, elle se fait sur l'appareil ou chez Apple, selon les conditions d'Apple.
Nos fournisseurs sont OpenAI (transcription de la voix, contrôle automatique des textes envoyés pour trier un dump ou créer une image d'objectif), Anthropic (Claude : texte, Coach, lecture des photos), fal.ai (images d'objectif) et Perplexity (recherche sur le web pour « Réfléchir »). Ils traitent ces données pour nous répondre, selon leurs conditions d'utilisation de l'API. OpenAI peut conserver les données des requêtes jusqu'à 30 jours pour détecter les abus, puis les supprime ; les autres fournisseurs appliquent les durées prévues par leurs propres conditions. Notre serveur ne conserve pas le contenu de tes demandes. Rien n'est vendu ni utilisé pour de la publicité.
Ce que notre serveur conserve
Un identifiant aléatoire créé à l’installation. Il ne contient pas ton nom, mais relie les requêtes de cette installation entre elles. Associé à cet identifiant : un journal technique de chaque appel d'IA (quelle fonction, quel modèle, combien de mots traités, le coût, la durée, succès ou erreur), un journal de qualité (par exemple « un tag proposé par l'IA a été corrigé », sans le texte de la tâche), et tes compteurs d'usage et de crédits. Ces journaux servent à faire fonctionner le service, à maîtriser les coûts et à améliorer la qualité des réponses. Ils sont conservés 12 mois, puis supprimés automatiquement. Les compteurs d'usage sont supprimés après 7 jours. Pour limiter les abus, notre serveur compte aussi les appels par adresse IP, sans lien avec leur contenu ; ces compteurs sont supprimés après 7 jours. Les crédits achetés sont gardés tant que tu peux les utiliser, ou jusqu'à ce que tu choisisses Tout supprimer.
Mesure d'usage, si tu l'acceptes
Si tu donnes ton accord dans l'app, nous recevons chaque jour le nombre de fois où chaque outil a été ouvert, rattaché à ton identifiant aléatoire. Jamais le contenu de tes tâches, jamais ce que tu écris. Ça nous dit quels outils servent vraiment. Sans ton accord, rien n'est envoyé. Tu peux changer d'avis à tout moment dans Réglages.
Informations de santé
Si tu choisis de dire à l'app que tu te reconnais dans un profil (par exemple TDAH), cette information reste sur ton téléphone. Elle n'est envoyée au Coach que pour adapter ses réponses, avec ton accord explicite, demandé au moment du choix, et tu peux l'effacer à tout moment. Kanau n'est pas un dispositif médical et ne pose aucun diagnostic.
Le suivi du sommeil déclaré est réservé aux essais en développement, désactivé par défaut. S’il est activé, tu peux noter la durée de ta nuit. C'est toi qui donnes ces chiffres : rien n'est lu dans l'app Santé. Ils restent sur ton téléphone, 90 jours au plus, et servent à te montrer un résumé, à mesurer si tes nuits courtes pèsent sur tes journées et à te proposer une journée plus légère. Si tu choisis « Avec l'IA », ta nuit, tes dernières nuits et la tendance mesurée sont envoyées avec ta demande à notre fournisseur d'IA (Anthropic) quand tu prépares ta journée ou parles au Coach, uniquement pour adapter leur réponse. Tu peux revenir en arrière ou effacer tes nuits à tout moment dans ce réglage.
Le même check-in te demande, si tu veux, ton état d'esprit du moment (clair, dispersé, tendu, besoin de stimulation). Il est gardé sur ton téléphone, dans le journal qui permet à l'app d'apprendre ce qui t'aide à démarrer ; pendant trois heures, quand tu demandes quoi faire, parles au Coach ou que l'app prépare ta journée, il part avec la demande à notre fournisseur d'IA (Anthropic), uniquement pour adapter la proposition. Le Coach peut aussi le relire, sur 30 jours au plus, quand tu lui parles.
Paiements
Apple traite les achats et abonnements. RevenueCat vérifie les droits avec un identifiant créé par l’app et l’historique d’achat, pour activer les fonctions payantes et restaurer les achats. Nous ne recevons pas tes coordonnées de carte bancaire. Voir la politique de RevenueCat.
Rapports de plantage
Quand l'app plante ou rencontre une erreur, et pour une partie des sessions afin de mesurer la performance (temps de chargement, lenteurs), un rapport technique (modèle d'appareil, version du système et de l'app, trace de l'erreur) est envoyé à notre prestataire Sentry pour que nous puissions corriger le problème. Il ne contient pas volontairement le contenu de tes tâches.
Tes droits
Tu peux à tout moment, depuis Réglages : exporter tes contenus locaux : tâches, objectifs, notes, listes, murs, conversations et historique d’apprentissage (fichier JSON). Les fichiers joints, les connexions aux services, les autorisations et certains réglages ne sont pas inclus. Tu peux aussi choisir Tout supprimer. Ce bouton efface les données de notre base serveur, puis les données locales de l’app. Il ne résilie pas un abonnement Apple. Les données de paiement chez Apple et RevenueCat suivent leurs obligations de conservation ; pour demander l’effacement des données détenues par nos prestataires, contacte-nous. Sans connexion, rien n'est effacé et l'app te le dit : effacer le téléphone seul rendrait tes données serveur impossibles à retrouver. Tu peux aussi nous écrire à support@getkanau.com avec l'identifiant de ton appareil, affiché dans Réglages › Confidentialité et conditions. Tu disposes d'un droit d'accès, de rectification, d'opposition et de limitation, et tu peux introduire une réclamation auprès de la CNIL (cnil.fr).
Base légale
Ton consentement pour les fonctions d'IA (donné à l'onboarding ou dans Réglages, retirable à tout moment), pour la mesure d'usage et pour les informations de santé ; notre intérêt légitime (sécurité, maîtrise des coûts, correction des plantages).
Où sont les données
Notre serveur est hébergé par Supabase, à Paris (région eu-west-3). Les fournisseurs d'IA peuvent traiter les demandes hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
Âge
Kanau n'est pas destinée aux personnes de moins de 16 ans.
Changements
Si cette politique change, la nouvelle version est publiée ici avec sa date.