Politique de confidentialité

1. Qui nous sommes

Cette politique explique comment Kansumi traite les données personnelles sur ses sites web, ses applications et ses pages publiques de partage. Kansumi est le nom commercial utilisé par l'exploitant du service, qui est le responsable du traitement des données décrites ici. Vous pouvez nous joindre à privacy@kansumi.com. Dodo Payments est un responsable du traitement distinct pour les données de paiement, de taxes, de fraude et de commande qu'il collecte en tant que merchant of record ; voir sa Politique de confidentialité.

2. Données que nous collectons

Selon la manière dont vous utilisez Kansumi, nous collectons :

• Données de compte : adresse e-mail, nom affiché, avatar ou logo, préférences de langue et d'unités, prestataire de connexion, forfait, choix de consentement, et un enregistrement des versions des Conditions et de la Politique de confidentialité que vous avez acceptées et de la date de leur acceptation.
• Données de projet : plans, croquis, photographies de pièces, géométrie et dimensions extraites, prompts, choix de styles, messages de chat, rendus générés, exports et historique des versions.
• Données de facturation : identifiants client, d'abonnement et de transaction Dodo, informations sur les produits et les reçus, solde et registre de crédits. Nous ne recevons jamais les numéros de carte complets.
• Données de partage : jetons de partage, paramètres, expiration, nombre de vues et horodatages.
• Données techniques : adresse IP, informations sur le navigateur et l'appareil, enregistrements de session, journaux, données d'erreur, modèle utilisé et volumes d'utilisation, événements de limitation de fréquence et d'audit.
• Rapports d'erreur et de diagnostic : lorsqu'une opération échoue sur nos serveurs, nous enregistrons le type d'erreur, son message et sa trace d'exécution, la page ou la tâche de fond concernée, et les identifiants du projet, de la tâche, de l'export ou de l'extraction en cause. Ces rapports sont automatiquement débarrassés des adresses e-mail, des jetons d'accès, des clés d'API et des signatures de liens signés avant de quitter nos serveurs. Quelques-uns d'entre eux, par exemple un abonnement que nous n'avons pas pu résilier lors de la suppression d'un compte, portent aussi l'identifiant de votre compte afin que nous puissions corriger la défaillance.
• Données d'analyse : uniquement si l'analyse est configurée et que vous y consentez, événements produit, pages vues, mesures de performance et un identifiant pseudonyme.
• Communications : correspondance relative à l'assistance, à la confidentialité et à la facturation.

Nous recevons ces données de vous et de votre appareil, de personnes agissant pour votre organisation, de Google ou d'Apple si vous vous connectez avec leurs services, de Dodo Payments, et du fonctionnement même du service.

3. Pourquoi nous les utilisons et sur quelle base légale

Nous utilisons les données pour :

• fournir les comptes, l'extraction, la modification, la génération, le chat, l'export, le partage, la facturation et l'assistance ;
• sécuriser le service et prévenir la fraude et les abus ;
• diagnostiquer les pannes et améliorer la fiabilité ;
• tenir des registres, respecter la loi, et établir ou défendre des droits en justice ;
• envoyer des messages transactionnels concernant votre compte, vos projets, la sécurité et la facturation. Les messages marketing nécessitent votre autorisation et comportent toujours un moyen de vous désabonner.

Nous ne vendons pas de données personnelles et n'utilisons pas le contenu des projets à des fins publicitaires.

Lorsque le RGPD ou une loi similaire s'applique, nous nous fondons sur l'exécution de notre contrat avec vous, nos intérêts légitimes à exploiter et sécuriser le service, le respect de nos obligations légales, et votre consentement pour l'analyse facultative, le marketing et tout futur programme d'entraînement de modèles. Les rapports d'erreur et de diagnostic reposent sur cet intérêt légitime et non sur votre consentement ; ils sont donc envoyés que vous acceptiez ou non l'analyse.

4. Prestataires d'IA

Kansumi transmet l'Entrée, les prompts et le contexte pertinents au prestataire d'IA sélectionné pour une requête. Les prestataires qu'un déploiement peut atteindre dépendent de sa configuration, et un modèle dont le prestataire n'est pas configuré ne vous est jamais proposé. Kansumi peut faire appel aux prestataires suivants :

• fal traite les prompts d'image, les images sources et les images générées. fal stocke par défaut les entrées et sorties de l'API, sauf si des contrôles au niveau de la requête ou du compte l'empêchent. Voir la Politique de confidentialité de fal.
• OpenRouter achemine les requêtes de texte et d'image vers un fournisseur de modèle sous-jacent. Kansumi demande des routes qui refusent par défaut la collecte de données par le fournisseur, mais OpenRouter conserve les métadonnées de requête, et la conservation dépend du fournisseur vers lequel la requête est acheminée. Voir la Politique de confidentialité d'OpenRouter.
• Groq traite les prompts, les images et le contexte de chat. Groq ne conserve pas par défaut le contenu d'inférence ordinaire, peut le conserver jusqu'à 30 jours à des fins de fiabilité ou d'enquête sur des abus, et ne l'utilise pas pour l'entraînement. Voir Vos données dans GroqCloud.
• OpenAI traite les prompts, les images et le contexte de chat envoyés à son API. OpenAI indique ne pas utiliser par défaut le contenu de l'API pour entraîner ses modèles et le conserver pendant une durée limitée à des fins de surveillance des abus. Voir la Politique de confidentialité d'OpenAI.
• Anthropic traite les prompts, les images et le contexte de chat envoyés à son API. Anthropic indique ne pas utiliser par défaut le contenu de l'API pour entraîner ses modèles et le conserver pendant une durée limitée à des fins de sécurité. Voir la Politique de confidentialité d'Anthropic.
• Un modèle auto-hébergé (un serveur Ollama) fonctionne sur une infrastructure contrôlée par l'exploitant de ce déploiement. Les requêtes qu'il traite ne sont envoyées à aucun prestataire d'IA tiers.

Une requête est servie par un seul prestataire, celui du modèle choisi pour elle. Il n'y a pas de bascule automatique vers un autre prestataire : une requête s'exécute là où elle a été envoyée, ou elle échoue.

Kansumi n'entraîne pas ses propres modèles sur votre contenu. Le réglage d'entraînement dans Paramètres est désactivé par défaut ; si nous introduisons un jour l'entraînement, seuls les comptes ayant donné leur accord seront inclus.

5. Autres destinataires

Nous ne partageons des données qu'avec :

• Dodo Payments, en tant que merchant of record et responsable du traitement indépendant, pour la commande, le paiement, les taxes, la fraude, les remboursements et les litiges.
• Les prestataires d'hébergement, de base de données, de stockage, de diffusion de contenu, de messagerie, de sécurité et d'authentification qui font fonctionner le service pour notre compte.
• PostHog, dans deux rôles distincts. L'analyse produit, dans votre navigateur comme depuis nos serveurs, ne fonctionne qu'après votre acceptation de l'analyse et s'arrête si vous la refusez ou la retirez. Les rapports d'erreur et de diagnostic sont envoyés depuis nos serveurs dès que le rapport d'erreurs est configuré pour ce déploiement, quel que soit votre choix en matière d'analyse, sur le fondement de l'intérêt légitime décrit à la section 3 ; ils ne contiennent ni cookie ni identifiant de navigateur.
• Des conseillers, assureurs, autorités, tribunaux ou un acquéreur de l'activité, lorsque cela est nécessaire à la conformité légale, à la sécurité, à la prévention de la fraude ou à des réclamations juridiques.

Les prestataires agissant pour notre compte ne peuvent utiliser vos données que pour nous fournir leur service.

6. Liens de partage et cookies

Un lien de partage est public pour toute personne qui le détient, et les visiteurs peuvent copier ou redistribuer ce qu'ils voient. La révocation du lien met fin à l'accès via Kansumi mais ne peut pas effacer les copies faites ailleurs. Les pages de partage enregistrent des vues agrégées et des journaux de sécurité. Les cookies essentiels et le stockage du navigateur vous maintiennent connecté et mémorisent votre langue, votre apparence et votre choix de consentement. L'analyse PostHog ne se charge qu'après votre acceptation, et vous pouvez modifier ce choix dans Paramètres. Les rapports d'erreur et de diagnostic décrits à la section 2 ne sont pas de l'analyse et ne relèvent pas de ce choix. Les détails figurent dans la Politique de cookies.

7. Conservation et suppression

Les versions des projets sont conservées selon les limites d'historique de votre forfait. Un projet supprimé est retiré après un délai de grâce de 30 jours. Une demande de suppression de compte vous déconnecte, révoque vos liens de partage et ouvre un délai de grâce de 30 jours pendant lequel une nouvelle connexion restaure le compte ; passé ce délai, les données de votre compte et de vos projets sont supprimées et les sauvegardes sont effacées dans les 30 jours suivants. Les téléversements anonymes abandonnés sont purgés après 24 heures. Nous conservons des données limitées de transaction, de taxes, de consentement, de sécurité et d'audit lorsque la loi l'exige ou pour défendre des droits en justice. Les prestataires appliquent leurs propres calendriers de conservation.

8. Transferts internationaux

Kansumi et ses prestataires peuvent traiter des données en dehors de votre pays, y compris aux États-Unis. Lorsque la loi l'exige, nous nous appuyons sur des décisions d'adéquation, des clauses contractuelles types ou d'autres garanties approuvées.

9. Sécurité et vos droits

Nous protégeons les données au moyen de contrôles d'accès, d'un stockage privé pour les fichiers en attente de vérification, d'adresses impossibles à deviner servies par un réseau de diffusion de contenu pour les rendus et les fichiers validés, de liens signés pour les exports et les archives de données, du chiffrement fourni par notre infrastructure, de la validation des entrées et de la journalisation d'audit. Aucun système n'est totalement sûr.

Selon votre lieu de résidence, vous avez le droit :

• d'accéder à vos données, de les corriger, de les supprimer ou d'en recevoir une copie ;
• de vous opposer à leur traitement ou de le limiter, et de retirer votre consentement ;
• d'introduire une réclamation auprès de votre autorité de protection des données.

Paramètres vous permet de modifier votre profil, d'exporter vos données, de changer vos choix d'analyse et d'entraînement et de supprimer votre compte. Pour toute autre demande, écrivez à privacy@kansumi.com ; nous pourrons devoir vérifier votre identité au préalable. Dodo Payments traite les demandes relatives aux données dont il est responsable.

10. Enfants, modifications et contact

Kansumi ne s'adresse pas aux enfants de moins de 13 ans, ni aux personnes n'ayant pas atteint l'âge minimum plus élevé applicable dans votre pays, et nous ne collectons pas sciemment leurs données. Les utilisateurs de moins de 18 ans doivent avoir l'autorisation de leur parent ou tuteur. Si vous pensez qu'un enfant nous a fourni des données, contactez privacy@kansumi.com ; nous enquêterons et les supprimerons. Nous pouvons mettre à jour cette politique lorsque les prestataires, les fonctionnalités ou la loi évoluent, et annoncerons les modifications importantes dans l'application ou par e-mail. La responsabilité relative au service est régie par les Conditions d'utilisation. Questions et demandes : privacy@kansumi.com.