Déclaration de protection des données
Cette page est une traduction fournie à titre d’information. La version allemande fait juridiquement foi.
Cette déclaration de protection des données s’applique au site et au service kinux. Elle explique quelles données personnelles nous traitons, dans quel but nous le faisons et quels sont tes droits. Elle se fonde sur la loi suisse révisée sur la protection des données (LPD).
Organe responsable
kinux GmbH
Mittlere Strasse 93
3600 Thoune, Suisse
Pour toute question sur la protection des données, tu peux nous joindre à l’adresse kontakt@kinux.ch.
Les données que nous traitons
Nous traitons les catégories suivantes de données personnelles:
- Données de compte: prénom, nom et adresse mail, ton mot de passe (enregistré sous forme de hachage, jamais en clair), si tu le souhaites, ta date de naissance, ainsi que l’abonnement choisi.
- Demandes via le formulaire de contact: nom, adresse mail, l’objet choisi et le contenu de ton message. Nous utilisons ces indications pour traiter ta demande.
- Données d’utilisation: moment et fréquence des requêtes, réglages choisis ainsi que des indications techniques comme le type de navigateur et le système d’exploitation.
- Contenus de tes requêtes à kinux: les textes que tu saisis pour obtenir des réponses. Ils sont transmis à notre système pour le traitement de ta requête.
Cookies et stockage local
Quand tu te connectes, nous déposons un cookie techniquement nécessaire pour que ta session reste ouverte. Sans ce cookie, la connexion ne fonctionne pas. Il ne sert ni à l’analyse ni à la publicité.
Nous enregistrons ta décision dans la bannière de consentement dans le stockage local de ton navigateur (sous la clé kinux_consent), pour ne pas te redemander à chaque visite. Cette indication reste sur ton appareil et ne nous est pas transmise.
Suivi et analyse
Pour la mesure anonymisée de l’audience, nous utilisons Google Analytics 4. Cette analyse n’est activée qu’après ton consentement exprès dans la bannière de consentement. Sans consentement, nous ne déposons aucun cookie d’analyse et ne chargeons même pas le service d’analyse. Là où l’analyse est active, l’adresse IP de ton appareil est traitée sous forme abrégée; les fonctions de publicité et de personnalisation sont désactivées.
Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des données peuvent alors être traitées par Google LLC aux États-Unis. Google est certifié au titre du Swiss-U.S. Data Privacy Framework; en complément, les clauses contractuelles types reconnues par la Suisse servent de garanties pour la transmission vers des États tiers.
Tu peux révoquer ou adapter ton consentement en tout temps. Utilise pour cela le lien «Gérer les cookies» en bas de page, qui rouvre la bannière.
Traitement des paiements
Nous traitons les paiements via le prestataire de paiement Stripe (Stripe Payments Europe, Limited, Dublin, Irlande). Tes données de paiement comme le numéro complet de carte sont traitées directement chez Stripe et ne sont pas enregistrées sur nos systèmes. Nous ne recevons de Stripe que les indications nécessaires à la facturation, par exemple le statut d’un paiement.
Newsletter
Si tu t’inscris à notre newsletter, nous traitons ton adresse mail, la langue de la page choisie et, si tu l’indiques, le fait que tu travailles dans le conseil en assurance. L’inscription passe par une procédure de confirmation (double opt-in) : tu reçois d’abord un mail avec un lien de confirmation et tu n’es inscrit qu’après ton clic. Nous consignons la date, la source et la version du texte de ton consentement comme preuve. Tu peux te désinscrire à tout moment via le lien de désinscription dans chaque mail ou dans les paramètres de ton compte. Pour l’envoi, nous utilisons des prestataires de messagerie comme sous-traitants (catégorie : envoi d’e-mails). Les inscriptions non confirmées sont supprimées après 30 jours.
Hébergement et localisation des données
L’application kinux fonctionne sur Microsoft Azure en Suisse; la base de données de l’application se trouve aussi en Suisse (région de Zurich). Le site public est distribué dans le monde entier via Azure.
Le traitement par IA a lieu dans des régions Azure suisses et dans la zone de données européenne d’Azure (UE et AELE, notamment la Norvège). Microsoft peut y ajouter des régions sans préavis.
Tes saisies ne servent pas à entraîner des modèles d’IA. Microsoft peut conserver temporairement des saisies pour détecter les abus.
Transmission à des tiers et sous-traitants
Nous ne transmettons pas tes données à des tiers, sauf si c’est nécessaire à la fourniture du service ou si des obligations légales l’exigent. Pour l’exploitation, nous recourons à des sous-traitants choisis avec soin, notamment:
- Microsoft (Azure) pour l’infrastructure et le traitement par IA en Suisse et dans la zone de données européenne d’Azure (UE et AELE);
- Supabase Inc. pour la base de données de l’application, avec stockage des données en Suisse (région de Zurich);
- Stripe Payments Europe, Limited (Dublin, Irlande) pour la facturation;
- Hostpoint AG (Rapperswil-Jona, Suisse) pour la gestion du domaine;
- Google Ireland Limited (Dublin, Irlande) pour les e-mails professionnels et transactionnels et, uniquement avec ton consentement, pour la mesure d’audience. Un traitement dans l’UE et aux États-Unis est possible.
Le traitement par des sous-traitants s’appuie sur des contrats de sous-traitance avec les fournisseurs concernés.
Finalités et bases légales
Nous traitons tes données personnelles aux fins suivantes:
- Mise à disposition et exploitation du service kinux (exécution du contrat).
- Gestion du compte, facturation et communication avec toi (exécution du contrat).
- Exploitation et assurance qualité du service à partir des données d’utilisation et de la copie distincte décrite ci-dessous.
- Respect d’obligations légales (obligation légale).
La base légale du traitement est la loi suisse révisée sur la protection des données (LPD). Dans la mesure où nous traitons des données de personnes dans l’UE, nous nous appuyons en complément sur l’art. 6 RGPD.
Évaluation automatisée par IA
Pour répondre à tes questions, kinux évalue ta requête de manière automatisée avec des procédés d’intelligence artificielle. Il n’y a pas de décision automatisée produisant des effets juridiques à ton égard; les résultats sont des informations, pas des renseignements contraignants. Dans le chat, tu interagis avec un système d’IA; toutes les réponses sont générées par machine.
Historique des conversations
Les questions, réponses et données d’utilisation associées sont enregistrées pour que tu puisses retrouver tes conversations. Nous supprimons les conversations inactives après 365 jours. Les conversations épinglées restent jusqu’à leur suppression ou à celle de ton compte. Les contenus nécessaires aux réponses sont traités par les sous-traitants mentionnés dans cette déclaration.
Copie distincte pour l’assurance qualité
Pour les comptes hors d’une organisation active, une copie distincte des questions, des réponses et des sources affichées est activée par défaut afin d’analyser les erreurs et d’améliorer kinux. kinux GmbH peut consulter ces contenus dans une interface d’administration protégée. Pour les questions sur les primes, la copie contient la question mais pas le texte de la réponse. Les demandes portant sur des documents sont exclues; cette copie n’est pas non plus créée pour les membres actifs d’une organisation dans le fonctionnement normal.
Cette copie n’a pas de délai de suppression automatique. Elle reste lorsque tu supprimes une conversation et est supprimée avec ton compte. Tu peux demander la désactivation des nouvelles copies pour ton compte à kontakt@kinux.ch. La désactivation ne supprime pas les copies existantes.
Entraînement vocal et textuel avec kinux call
Lors d’un entraînement vocal, Microsoft Azure traite l’audio pour l’interaction avec l’interlocuteur IA. Nous conservons les transcriptions, les mesures de conversation, les évaluations et les retours de coaching comme données d’entraînement. Cela vaut aussi lorsqu’aucun fichier audio n’est conservé.
Un enregistrement audio n’est conservé que pour les entraînements obligatoires attribués. Le délai standard est de 90 jours; l’organisation autorisée peut le fixer entre 30 et 365 jours. À l’échéance, l’enregistrement est supprimé; les transcriptions, évaluations et contenus de coaching n’en sont pas affectés.
Tu peux consulter tes propres données d’entraînement. Pour les entraînements obligatoires, la personne responsable de l’équipe disposant des droits d’accès peut consulter les résultats et enregistrements. Les entraînements libres ne lui sont accessibles que si tu les partages de manière ciblée; ils ne produisent pas d’enregistrement audio conservé.
Documents téléversés
Pour l’analyse temporaire d’un document ou d’une police, nous conservons le texte extrait pour l’analyse et le supprimons après 48 heures. Nous ne conservons pas les fichiers originaux après l’extraction du texte. Les réponses déjà présentes dans une conversation suivent les règles de conservation de son historique.
La bibliothèque de documents est distincte: le texte extrait au format Markdown et les métadonnées, telles que le nom du fichier et le nombre de pages, restent enregistrés jusqu’à la suppression du document ou à celle du compte ou des données de l’organisation concernée. Les fichiers PDF originaux n’y sont pas non plus conservés durablement. Les documents d’équipe sont accessibles aux membres autorisés et aux destinataires définis par l’organisation. Nos sous-traitants traitent les contenus pour l’analyse demandée.
Conservation
Résilier ton abonnement ne supprime pas ton compte. Lors de la suppression du compte, nous supprimons les données personnelles associées, y compris la copie distincte pour l’assurance qualité, sous réserve des obligations légales de conservation. Les délais d’exportation et de suppression convenus s’appliquent aussi aux données des organisations.
Tes droits
Selon la LPD révisée, tu disposes des droits suivants:
- Accès: tu peux demander en tout temps quelles données nous avons enregistrées à ton sujet.
- Rectification: tu as le droit de faire corriger des données inexactes.
- Effacement: tu peux demander la suppression de tes données, dans la mesure où aucune obligation légale de conservation ne s’y oppose.
- Limitation: tu peux demander que nous limitions le traitement de tes données.
- Révocation et opposition: tu peux révoquer en tout temps un consentement donné et t’opposer au traitement fondé sur un intérêt légitime.
Pour exercer ces droits, adresse-toi à kontakt@kinux.ch. Nous traitons ta demande sous 30 jours.
Modifications de cette déclaration
Nous nous réservons le droit d’adapter cette déclaration de protection des données si le service ou les exigences légales changent. La date en haut de cette page indique l’état de la version actuelle. Nous t’informons par mail des modifications essentielles.
Tu trouveras d’autres informations juridiques dans nos CG.