Déclaration de protection des données

État: août 2026

Cette page est une traduction fournie à titre d’information. La version allemande fait juridiquement foi.

Cette déclaration de protection des données s’applique au site et au service kinux. Elle explique quelles données personnelles nous traitons, dans quel but nous le faisons et quels sont tes droits. Elle se fonde sur la loi suisse révisée sur la protection des données (LPD).

Organe responsable

Ugur Kinik
Mittlere Strasse 93
3600 Thoune, Suisse

Pour toute question sur la protection des données, tu peux nous joindre à l’adresse kontakt@kinux.ch.

Les données que nous traitons

Nous traitons les catégories suivantes de données personnelles:

Données de compte: prénom, nom et adresse mail, ton mot de passe (enregistré sous forme de hachage, jamais en clair), si tu le souhaites, ta date de naissance, ainsi que l’abonnement choisi.
Demandes via le formulaire de contact: nom, adresse mail, l’objet choisi et le contenu de ton message. Nous utilisons ces indications pour traiter ta demande.
Données d’utilisation: moment et fréquence des requêtes, réglages choisis ainsi que des indications techniques comme le type de navigateur et le système d’exploitation.
Contenus de tes requêtes à kinux: les textes que tu saisis pour obtenir des réponses. Ils sont transmis à notre système pour le traitement de ta requête.

Cookies et stockage local

Quand tu te connectes, nous déposons un cookie techniquement nécessaire pour que ta session reste ouverte. Sans ce cookie, la connexion ne fonctionne pas. Il ne sert ni à l’analyse ni à la publicité.

Nous enregistrons ta décision dans la bannière de consentement dans le stockage local de ton navigateur (sous la clé kinux_consent), pour ne pas te redemander à chaque visite. Cette indication reste sur ton appareil et ne nous est pas transmise.

Suivi et analyse

Pour la mesure anonymisée de l’audience, nous utilisons Google Analytics 4. Cette analyse n’est activée qu’après ton consentement exprès dans la bannière de consentement. Sans consentement, nous ne déposons aucun cookie d’analyse et ne chargeons même pas le service d’analyse. Là où l’analyse est active, l’adresse IP de ton appareil est traitée sous forme abrégée; les fonctions de publicité et de personnalisation sont désactivées.

Le fournisseur du service est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des données peuvent alors être traitées par Google LLC aux États-Unis. Google est certifié au titre du Swiss-U.S. Data Privacy Framework; en complément, les clauses contractuelles types reconnues par la Suisse servent de garanties pour la transmission vers des États tiers.

L’identifiant pour l’analyse n’est déposé qu’au lancement du service. Tant que kinux n’est pas disponible publiquement, aucune évaluation n’a lieu.

Tu peux révoquer ou adapter ton consentement en tout temps. Utilise pour cela le lien «Gérer les cookies» en bas de page, qui rouvre la bannière.

Traitement des paiements

Nous traitons les paiements via le prestataire de paiement Stripe (Stripe Payments Europe, Limited, Dublin, Irlande). Tes données de paiement comme le numéro complet de carte sont traitées directement chez Stripe et ne sont pas enregistrées sur nos systèmes. Nous ne recevons de Stripe que les indications nécessaires à la facturation, par exemple le statut d’un paiement.

Si tu t’inscris à notre newsletter, nous traitons ton adresse mail, la langue de la page choisie et, si tu l’indiques, le fait que tu travailles dans le conseil en assurance. L’inscription passe par une procédure de confirmation (double opt-in) : tu reçois d’abord un mail avec un lien de confirmation et tu n’es inscrit qu’après ton clic. Nous consignons la date, la source et la version du texte de ton consentement comme preuve. Tu peux te désinscrire à tout moment via le lien de désinscription dans chaque mail ou dans les paramètres de ton compte. Pour l’envoi, nous utilisons des prestataires de messagerie comme sous-traitants (catégorie : envoi d’e-mails). Les inscriptions non confirmées sont supprimées après 30 jours.

Hébergement et localisation des données

Le service kinux est exploité sur Microsoft Azure dans la région Suisse; le site web est lui aussi distribué via Microsoft Azure. La base de données se trouve dans un centre de données suisse (région cloud de Zurich). Certaines étapes de traitement, en particulier la réponse aux questions assistée par IA, ont lieu dans des centres de données en Suisse et dans l’UE. Tes saisies ne servent jamais à entraîner des modèles d’IA.

Transmission à des tiers et sous-traitants

Nous ne transmettons pas tes données à des tiers, sauf si c’est nécessaire à la fourniture du service ou si des obligations légales l’exigent. Pour l’exploitation, nous recourons à des sous-traitants choisis avec soin, notamment:

Microsoft (Azure) pour l’exploitation de l’infrastructure, avec des centres de données en Suisse et dans l’UE;
Supabase Inc. pour la base de données de l’application, avec stockage des données en Suisse (région de Zurich);
Stripe Payments Europe, Limited (Dublin, Irlande) pour la facturation;
Hostpoint AG (Rapperswil-Jona, Suisse) pour la gestion du domaine;
Google Ireland Limited (Dublin, Irlande) pour la mesure d’audience, uniquement après ton consentement.

Le traitement par des sous-traitants s’appuie sur des contrats de sous-traitance avec les fournisseurs concernés.

Finalités et bases légales

Nous traitons tes données personnelles aux fins suivantes:

Mise à disposition et exploitation du service kinux (exécution du contrat).
Gestion du compte, facturation et communication avec toi (exécution du contrat).
Amélioration du service par une évaluation anonymisée de l’utilisation (intérêt légitime).
Respect d’obligations légales (obligation légale).

La base légale du traitement est la loi suisse révisée sur la protection des données (LPD). Dans la mesure où nous traitons des données de personnes dans l’UE, nous nous appuyons en complément sur l’art. 6 RGPD.

Évaluation automatisée par IA

Pour répondre à tes questions, kinux évalue ta requête de manière automatisée avec des procédés d’intelligence artificielle. Il n’y a pas de décision automatisée produisant des effets juridiques à ton égard; les résultats sont des informations, pas des renseignements contraignants. Dans le chat, tu interagis avec un système d’IA; toutes les réponses sont générées par machine. kinux répond ainsi aux exigences de transparence du règlement européen sur l’IA (art. 50) pour les interactions avec une IA.

Historique des conversations

Ton historique de conversations (questions, réponses et données d’utilisation associées) est enregistré pour que tu puisses le consulter à nouveau, et analysé en interne afin d’exploiter et d’améliorer kinux. Il n’est pas transmis à des tiers. La suppression de ton compte entraîne aussi celle de ton historique.

Documents téléversés

Si tu téléverses des documents (par exemple une police), seul leur contenu textuel est enregistré pour l’analyse et supprimé automatiquement après 48 heures; le fichier lui-même n’est pas conservé. Les documents téléversés ne sont pas transmis à des tiers et ne sont pas utilisés pour l’entraînement de l’IA.

Conservation

Nous conservons tes données personnelles aussi longtemps que nécessaire aux fins décrites dans cette déclaration ou que des obligations légales de conservation existent. Après la résiliation de ton compte, tes données de compte et les contenus de tes requêtes sont en règle générale supprimés sous 30 jours, sauf obligation légale de conservation contraire.

Tes droits

Selon la LPD révisée, tu disposes des droits suivants:

Accès: tu peux demander en tout temps quelles données nous avons enregistrées à ton sujet.
Rectification: tu as le droit de faire corriger des données inexactes.
Effacement: tu peux demander la suppression de tes données, dans la mesure où aucune obligation légale de conservation ne s’y oppose.
Limitation: tu peux demander que nous limitions le traitement de tes données.
Révocation et opposition: tu peux révoquer en tout temps un consentement donné et t’opposer au traitement fondé sur un intérêt légitime.

Pour exercer ces droits, adresse-toi à kontakt@kinux.ch. Nous traitons ta demande sous 30 jours.

Modifications de cette déclaration

Nous nous réservons le droit d’adapter cette déclaration de protection des données si le service ou les exigences légales changent. La date en haut de cette page indique l’état de la version actuelle. Nous t’informons par mail des modifications essentielles.

Tu trouveras d’autres informations juridiques dans nos CG.