Politique de confidentialité

• Kapex ne revend aucune donnée et n'affiche aucune publicité. Il n'y a ni traceur publicitaire, ni outil de mesure d'audience tiers.
• Tes documents ne sont envoyés à un fournisseur d'IA que lorsque tu demandes une génération, et seulement après un consentement explicite que tu peux retirer.
• Tes contenus ne servent jamais à entraîner un modèle d'IA — voir la page Transparence IA.
• Tu peux exporter l'intégralité de tes données ou supprimer ton compte depuis les paramètres, sans passer par le support.

Le responsable du traitement est l'éditeur du service, identifié dans les mentions légales. Pour toute question relative à tes données ou pour exercer tes droits : À compléter avant la mise en ligne.

Kapex ne collecte que ce que tu y saisis ou ce que ton usage produit. Aucune donnée n'est achetée à un tiers, aucun profil publicitaire n'est constitué.

Ton profil, tes contenus et ton activité sont stockés chez Supabase, dans une base Postgres protégée par des règles d'accès au niveau de chaque ligne : un membre ne peut lire que ce qui lui appartient ou ce qui lui a été explicitement partagé, y compris en cas de requête forgée depuis un navigateur.

Les documents que tu importes sont déposés dans un stockage privé, rangés sous un préfixe qui porte ton identifiant de compte. L'application est servie par Vercel. Ces deux prestataires agissent comme sous-traitants, aux adresses indiquées dans les mentions légales.

Hors Union européenne. Ces prestataires, ainsi que les fournisseurs d'IA, sont des sociétés américaines susceptibles d'héberger ou de traiter des données en dehors de l'Union européenne. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.

Configuration régionale retenue pour ces prestataires : À compléter avant la mise en ligne

Tes données ne sont transmises qu'aux destinataires suivants :

• Vercel Inc. — application web.
• Supabase Inc. — base de données, authentification et stockage des documents.
• Le fournisseur d'IA que tu utilises — uniquement le contenu nécessaire à la génération que tu demandes, au moment où tu la demandes. Détail sur la page Transparence IA.
• Les autres membres — pour les seuls éléments que tu choisis de partager : nom public et photo de profil dans les classements et l'annuaire, contenus dont tu changes la visibilité, messages que tu envoies.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires ou de courtage.

Kapex n'utilise aucun cookie publicitaire et aucune mesure d'audience tierce, donc aucune bannière de consentement n'est nécessaire. Sont posés uniquement :

• Cookies de session (préfixe sb-) — te maintiennent connecté·e. Strictement nécessaires.
• Préférences d'interface (préfixe kapex-) — menu replié, favoris, mode tablette. Lus par le serveur pour éviter que la page ne se réorganise sous tes yeux au premier affichage.
• Stockage local du navigateur — thème clair/sombre. Cette préférence ne quitte jamais ton appareil.

• Compte actif — tes données sont conservées tant que ton compte existe.
• Suppression du compte — profil, contenus, documents, historique de révision et messages sont effacés lors de la suppression, que tu déclenches toi-même depuis les paramètres.
• Journaux d'usage IA et de sécurité — ils ne contiennent aucun contenu de document et sont purgés au-delà de la fenêtre nécessaire au respect des plafonds et à la détection d'abus.

Le RGPD te donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux sont directement actionnables depuis Paramètres → Confidentialité, sans démarche :

• Exporter mes données — télécharge un fichier JSON contenant profil, contenus et activité.
• Supprimer mon compte — efface définitivement ton espace.

Les autres droits s'exercent auprès du contact indiqué plus haut. Tu peux également introduire une réclamation auprès de la CNIL.

Les mots de passe sont gérés par le service d'authentification de Supabase et ne sont jamais stockés en clair. Les clés de fournisseur IA que tu confies à Kapex sont chiffrées en AES-256-GCM avant enregistrement, avec un secret qui ne quitte pas le serveur : la base ne contient qu'un texte inexploitable sans lui. L'accès aux données est cloisonné par membre au niveau de la base, et les échanges se font exclusivement en HTTPS.

Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour tes droits, tu en seras informé·e, et la CNIL notifiée dans les délais prévus par le RGPD.