Politique de confidentialité de KRAKÉ

1. Responsable du traitement

Le responsable du traitement est NEOPONTIS, société par actions simplifiée unipersonnelle au capital de 1 000 euros, 8 Ruelle Boulot, 97400 Saint-Denis, La Réunion, France, immatriculée au RCS de Saint-Denis de La Réunion sous le numéro SIREN 106 659 113.

Contact relatif aux données personnelles : neopontis@gmail.com — +33 7 81 46 91 73.

2. Données concernées

Selon votre utilisation, KRAKÉ peut traiter :

• les données du compte et de connexion : adresse électronique, identifiant, dates de création et de connexion, informations nécessaires à l’authentification et à la session ;
• les données du profil que vous choisissez de renseigner ;
• les contributions : expression écrite, informations pédagogiques, photo ou vidéo, voix éventuellement présente dans une vidéo, statut de publication et historique de modération ;
• les interactions : commentaires, réactions, abonnements, signalements, recours et échanges avec Neopontis ;
• la progression d’apprentissage et les réponses aux quiz ;
• des informations techniques et de sécurité : adresse IP lorsqu’elle figure dans les journaux des prestataires, type de requête, date, heure, identifiant de requête, erreurs et durée de traitement ;
• les demandes relatives à vos droits.

KRAKÉ ne cherche pas à collecter de données sensibles. N’en communiquez pas dans vos textes, médias ou messages.

3. Pourquoi les données sont-elles utilisées ?

• Créer et sécuriser le compte, gérer les sessions et fournir les fonctions demandées — exécution du service demandé.
• Afficher les profils, contributions et interactions — exécution du service demandé.
• Préparer un support pédagogique à partir d’une expression écrite — exécution du service demandé.
• Modérer les contenus, traiter les signalements et les recours, prévenir les abus et protéger le service — intérêt légitime de Neopontis et, lorsqu’elle s’applique, obligation légale.
• Répondre aux demandes relatives aux données personnelles — obligation légale.
• Diagnostiquer les erreurs, assurer la sécurité et améliorer la fiabilité du service — intérêt légitime de Neopontis.
• Établir, exercer ou défendre un droit — intérêt légitime de Neopontis et obligations applicables.

Lorsque des informations facultatives sont demandées, leur caractère facultatif est indiqué. Le refus de fournir une donnée indispensable peut empêcher l’utilisation de la fonction concernée.

4. Contributions et intelligence artificielle

Dans le parcours actuel, KRAKÉ transmet au service d’intelligence artificielle l’expression écrite et les informations fournies par le contributeur afin de proposer une traduction, des explications, des mots-clés et jusqu’à trois questions de compréhension.

Le contributeur peut vérifier et corriger ces propositions avant leur soumission à la modération. La publication n’est pas automatique.

Le code du parcours actuel utilise l’API OpenAI avec l’option store: false. Selon la documentation d’OpenAI, les données de l’API ne sont pas utilisées pour entraîner les modèles sauf choix explicite du client. Des journaux de surveillance des abus pouvant contenir les entrées et sorties peuvent toutefois être conservés jusqu’à 30 jours avec la configuration standard. KRAKÉ ne revendique pas de régime de conservation modifiée ou nulle pour ce projet.

KRAKÉ n’utilise pas l’intelligence artificielle pour identifier biométriquement une personne ou reconnaître son identité à partir de son visage.

5. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de Neopontis et, dans la limite de leur mission, aux prestataires nécessaires au fonctionnement de KRAKÉ :

• Supabase : base de données, stockage privé des médias et authentification ;
• Railway : hébergement de l’application et journaux techniques ;
• OpenAI : préparation assistée des éléments pédagogiques à partir des informations transmises dans le parcours concerné ;
• Resend : envoi des courriels de connexion à usage unique, via la configuration SMTP de Supabase Auth.

Les données ne sont ni vendues ni louées. Elles peuvent être communiquées lorsqu’une obligation légale l’impose ou lorsqu’une telle communication est nécessaire pour établir, exercer ou défendre un droit.

6. Localisation et transferts

Railway est configuré dans la région Europe de l’Ouest — Amsterdam.

Le tableau de bord Supabase situe la base principale en Europe centrale — Francfort (eu-central-1). Lors de la vérification, il indiquait qu’aucune sauvegarde planifiée n’était disponible pour ce projet.

OpenAI peut traiter des données en dehors de l’Espace économique européen selon la configuration du projet et de ses prestataires. Pour un client établi dans l’EEE, le contrat de traitement d’OpenAI prévoit OpenAI Ireland Limited comme cocontractant et encadre les transferts au moyen des mécanismes applicables, notamment les clauses contractuelles types ou une décision d’adéquation. Aucune résidence régionale propre au projet KRAKÉ n’a été confirmée.

7. Durées de conservation

Neopontis conserve les données pendant la durée nécessaire à chaque finalité, selon les critères suivants :

• Compte, profil et progression : pendant la vie du compte, puis le temps nécessaire pour vérifier et traiter une demande de suppression, sous réserve d’une conservation légalement justifiée.
• Contributions et médias : pendant leur préparation et leur publication ; après retrait, jusqu’au traitement de la demande d’effacement et à l’expiration des éventuelles copies techniques selon le cycle du prestataire.
• Commentaires et interactions : pendant la vie du compte ou du contenu, puis jusqu’à leur suppression ou anonymisation, sauf nécessité liée à un signalement, à la sécurité ou à un litige.
• Signalements, décisions de modération, recours et demandes relatives aux droits : le temps nécessaire au traitement du dossier, d’un éventuel recours et à l’établissement ou la défense d’un droit. Ces données font l’objet d’un réexamen périodique.
• Sessions : jusqu’à leur expiration ou leur révocation ; la configuration examinée prévoit notamment un cookie de renouvellement pouvant durer 30 jours.
• Données transmises à OpenAI : pas de stockage applicatif lorsque store: false est respecté ; journaux de surveillance des abus jusqu’à 30 jours dans la configuration standard.
• Journaux techniques Railway : pendant la durée rendue disponible par la configuration du service et aussi longtemps qu’ils sont nécessaires à la sécurité ou au diagnostic, puis suppression selon le cycle du prestataire.
• Copies techniques Supabase : selon les fonctions effectivement actives et leur cycle technique ; aucune sauvegarde planifiée n’était indiquée dans le tableau de bord lors de la vérification.

Lorsque des données sont conservées pour une obligation légale ou la défense d’un droit, leur accès est limité à cette finalité.

8. Retrait d’une contribution et suppression du compte

Le retrait d’une contribution de l’affichage public est possible depuis le compte. Ce retrait ne supprime pas automatiquement tous les fichiers et données associés ; une demande d’effacement peut être adressée à Neopontis.

À l’ouverture des inscriptions, la suppression du compte pourra être initiée depuis Profil → Confidentialité. Elle est actuellement destinée à être traitée manuellement par Neopontis. Nous pouvons demander les informations strictement nécessaires pour vérifier l’identité du demandeur. Nous informons la personne du délai et lui confirmons l’issue de la demande.

La suppression couvre le compte et les données personnelles associées, y compris les médias, sous réserve des informations qui doivent être conservées temporairement pour une obligation légale, la sécurité ou la défense d’un droit. Une simple désactivation du compte ne vaut pas suppression.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité lorsque ce droit s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement lorsqu’un traitement repose sur celui-ci, sans effet rétroactif.

Vous pouvez exercer vos droits à l’adresse neopontis@gmail.com. Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou nombreuse ; vous en serez alors informé dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés : www.cnil.fr.

10. Sécurité

Neopontis met en œuvre des mesures adaptées à la nature du service : authentification par code à usage unique, limitation des accès, stockage privé des médias, contrôle des droits côté serveur et journalisation technique.

Aucun système n’offre une sécurité absolue. En cas d’incident susceptible de présenter un risque pour les personnes, Neopontis appliquera les obligations de notification et d’information prévues par la réglementation.

11. Cookies et stockage local

KRAKÉ utilise des éléments techniques nécessaires à l’authentification, à la continuité de la session et au fonctionnement du service. Ils ne sont pas utilisés pour de la publicité comportementale dans la version examinée.

Si des outils de mesure d’audience ou d’autres traceurs non indispensables sont ajoutés, cette politique et les mécanismes de choix devront être mis à jour avant leur activation.

12. Modifications de la politique

Cette politique peut évoluer avec le service et les obligations applicables. Sa version et sa date de mise à jour sont indiquées en tête du document. Une information spécifique sera fournie en cas de changement important.

Pour toute question : neopontis@gmail.com.