Politique de confidentialité

Le responsable du traitement de vos données personnelles est Kerna sp. z o.o., une société enregistrée conformément au droit de la République de Pologne, dont le siège social est situé à Warszawska 40/2A, 40-008 Katowice, Pologne. La société est inscrite au Registre National Polonais sous le numéro KRS 0001203068 et possède le Numéro d'Identification Fiscale (NIP) 9542897132.

Pour toute demande relative à la protection des données, vous pouvez nous contacter à : privacy@kerna.io

Nous collectons uniquement les informations minimales nécessaires pour authentifier votre identité, fournir nos Services et gérer votre abonnement.

Les catégories de données suivantes ne sont jamais collectées, stockées, consignées, mises en cache ou écrites dans aucun système de stockage persistant par Kerna :

Kerna adhère à une politique stricte de « Zéro rétention » concernant tout le contenu des communications des utilisateurs. Il s'agit d'un principe architectural fondamental, non d'un paramètre configurable.

Nous utilisons les informations décrites à la section 2 aux fins suivantes :

Nous ne vendons, ne louons ni ne concédons vos informations personnelles à des tiers. Nous n'utilisons pas vos données à des fins publicitaires, de profilage ou de prise de décision automatisée. En vous inscrivant, vous acceptez de recevoir des mises à jour produit de Kerna. Vous pouvez vous désinscrire à tout moment.

Nous utilisons les services tiers suivants pour exploiter Kerna. Chaque sous-traitant ne reçoit que les données minimales nécessaires à l'accomplissement de sa fonction.

Notre accord avec OpenAI inclut en outre des conditions de conservation zéro des données (Zero Data Retention) : le contenu transmis par Kerna pour l'inférence IA est exclu des journaux de surveillance des abus d'OpenAI et n'est pas conservé une fois votre requête traitée, conformément aux politiques d'utilisation des données par point de terminaison d'OpenAI.

Kerna demande les autorisations Google Workspace suivantes. Chaque autorisation est utilisée exclusivement pour des actions initiées par l'utilisateur et n'est jamais exercée en arrière-plan.

Aucune donnée consultée via ces autorisations n'est stockée, consignée ou transmise au-delà du traitement immédiat et éphémère décrit à la section 4. Kerna ne demande que les portées minimales nécessaires pour réaliser ses fonctionnalités. Kerna ne peut pas et n'effectue aucune action sans votre initiation explicite.

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes de l'industrie pour protéger vos données :

Bien que nous mettions en œuvre des mesures de sécurité robustes, aucun système n'est complètement sécurisé. En cas de violation de données affectant vos données personnelles, nous vous informerons, ainsi que l'autorité de contrôle compétente, dans les 72 heures conformément à l'article 33 du RGPD.

Kerna est basée dans l'Union européenne (Pologne). Vos données de compte sont stockées dans Google Cloud Firestore, qui fonctionne dans l'infrastructure mondiale de Google avec des contrôles de résidence des données.

Certains sous-traitants — notamment OpenAI et Stripe — peuvent traiter des données aux États-Unis. Tous ces transferts internationaux respectent les exigences du chapitre V du RGPD. Nous assurons des garanties adéquates par le biais de clauses contractuelles types (CCT) incorporées dans nos accords de traitement des données avec chaque sous-traitant.

Le contenu des e-mails transmis pour le traitement IA est éphémère et n'est stocké à aucun moment pendant ou après le transfert. Cela réduit considérablement le profil de risque de tout transfert international de données impliquant du contenu de communication.

Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez des droits suivants en vertu du Règlement général sur la protection des données :

Pour exercer l'un de ces droits, veuillez nous contacter à privacy@kerna.io. Nous répondrons dans les 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de votre autorité locale de contrôle de la protection des données. En Pologne, il s'agit du Président de l'Office de protection des données personnelles (UODO).

Nos Services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous prenons conscience d'avoir collecté des données personnelles d'un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces informations rapidement. Si vous pensez que nous avons collecté des données auprès d'un enfant, veuillez nous contacter à privacy@kerna.io.

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques, notre technologie ou nos exigences légales. Nous vous informerons des changements importants en publiant la politique mise à jour sur cette page et en mettant à jour la « Date d'entrée en vigueur » ci-dessus. Pour les changements significatifs affectant la façon dont nous traitons vos données, nous fournirons une notification visible via l'extension ou par e-mail. Nous vous encourageons à consulter cette page périodiquement. L'utilisation continue des Services après les modifications constitue une acceptation de la politique mise à jour.

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou nos pratiques en matière de données :