Juridique

Politique de confidentialité

21 octobre 2026

La présente Politique de confidentialité décrit comment Kerna sp. z o.o. ("Kerna", "nous" ou "notre") collecte, utilise, stocke et divulgue des informations lorsque vous utilisez l'extension e-mail Kerna pour Gmail et Microsoft Outlook, le site web (kerna.io) et les services associés (collectivement, les "Services"). En accédant à nos Services ou en les utilisant, vous acceptez les pratiques décrites dans la présente Politique.

1. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est Kerna sp. z o.o., une société enregistrée conformément au droit de la République de Pologne, dont le siège social est situé à Warszawska 40/2A, 40-008 Katowice, Pologne. La société est inscrite au Registre National Polonais sous le numéro KRS 0001203068 et possède le Numéro d'Identification Fiscale (NIP) 9542897132.

Pour toute demande relative à la protection des données, vous pouvez nous contacter à : privacy@kerna.io

2. Informations que nous collectons

Nous collectons uniquement les informations minimales nécessaires pour authentifier votre identité, fournir nos Services et gérer votre abonnement.

2.1 Données de compte et d'authentificationToute l'authentification des utilisateurs est assurée par la connexion Google ou Microsoft. Nous ne créons, ne gérons ni ne stockons de mots de passe. Lorsque vous vous connectez, nous conservons votre adresse e-mail ; un nom d'affichage (le nom fourni par Google ou Microsoft lorsque vous vous connectez sur notre site web ou dans Outlook, et à défaut un nom dérivé de votre adresse e-mail) ; l'identifiant de votre compte Google ou Microsoft, qui sert à reconnaître votre compte si un autre compte présente la même adresse ; les plateformes que vous utilisez et la manière dont vous vous êtes inscrit ; la date de création de votre compte et la date de votre dernière utilisation de Kerna sur chaque plateforme ; et le fait que vous ayez accepté ou non de recevoir des e-mails marketing et que notre e-mail de bienvenue vous ait été envoyé ou non. Ces données identifient votre compte et le relient à votre plan.

2.2 Données d'abonnement et de facturationToutes les transactions financières sont traitées par Stripe, Inc. Kerna ne collecte, ne transmet ni ne stocke les numéros de carte de crédit, les adresses de facturation ou les codes de sécurité (CVC/CVV). Nous conservons uniquement des références à votre fiche client et à votre abonnement Stripe, le statut de votre abonnement (par ex., actif, annulé), le niveau du plan et les dates du cycle de facturation. Ces données sont stockées dans Google Cloud Firestore. Lorsque vous souscrivez sur notre site, nous enregistrons aussi quelle version de notre accord de traitement des données a été acceptée, et à quelle date.

2.3 Métriques d'utilisationNous comptons les tokens (unités de traitement IA) utilisés par chaque utilisateur et chaque équipe, afin d'appliquer les limites du plan et d'afficher l'utilisation dans l'extension et sur notre site web. Nous conservons également des décomptes mensuels de la fréquence à laquelle vous utilisez chaque fonctionnalité, avec une estimation du temps gagné, stockés avec votre adresse e-mail afin de pouvoir vous les montrer, et nous enregistrons des événements d'utilisation comme décrit au point 2.6. Les rapports d'erreurs et de performances sont décrits sous Sentry à la section 6. Aucune de ces données ne contient de contenu d'e-mail.

2.4 Paramètres et contenus que vous créez dans KernaNous stockons vos paramètres (langue de l'interface et des réponses, ton, longueur des résumés, options d'extraction et paramètre de divulgation IA) et le contenu que vous rédigez dans Kerna : vos prompts personnalisés (et, pour les responsables d'équipe et les administrateurs, les prompts partagés avec l'équipe), votre liste Smart Focus et les catégories de tri avec leurs descriptions, y compris les choix de catégories pour une boîte aux lettres partagée, qui sont stockés avec l'adresse de cette boîte aux lettres. Nous stockons également la langue que Kerna a détectée en dernier dans un e-mail que vous avez traduit. Dans l'extension Gmail, les adresses d'expéditeurs que vous marquez VIP, Masquer ou Priorité basse dans le Tri de la boîte de réception sont stockées avec votre compte jusqu'à ce que vous les supprimiez, de même que les identifiants des messages que vous marquez comme Terminé, qui cessent de s'appliquer au bout de 30 jours et sont ensuite supprimés la prochaine fois que vous ouvrez le Tri de la boîte de réception ; aucun objet ni contenu n'est stocké avec eux. Dans le complément Outlook, ces données restent sur votre appareil (voir 9.3).

2.5 Enregistrements de bienvenue, d'accès anticipé et de contactLorsque vous utilisez l'extension Kerna pour la première fois, ou que vous soumettez votre adresse e-mail via un formulaire d'accès anticipé ou de contact sur notre site web, nous stockons votre adresse e-mail, la date et l'heure, ainsi que sa provenance (Gmail, Outlook ou notre site web). Nous l'utilisons pour vous envoyer votre e-mail de bienvenue, pour vous contacter au sujet de la disponibilité du produit ou pour répondre à votre demande.

2.6 Analyse et identifiant hachéPour analyser l'utilisation et améliorer nos Services, nous enregistrons un événement d'utilisation chaque fois que vous utilisez une fonctionnalité, et le complément Outlook enregistre également les écrans et les boutons que vous y utilisez. Un événement indique ce qui a été utilisé, votre plan, la langue de votre interface et les langues concernées, la longueur du texte d'entrée, les tokens utilisés, le temps de traitement et l'horodatage. Chaque événement est stocké sous un hachage à clé de votre adresse e-mail (HMAC-SHA-256 avec une clé secrète conservée uniquement sur nos serveurs), et non sous votre adresse e-mail elle-même. Comme ce hachage permet encore de vous identifier indirectement, nous le traitons comme une donnée personnelle. Les événements sont supprimés au bout de 90 jours et, lorsque vous exercez votre droit à l'effacement, nous supprimons tous les événements qui vous sont liés.

2.7 E-mails que nous vous envoyonsNous vous envoyons des e-mails par l'intermédiaire de Brevo (voir section 6). Pour cela, Brevo conserve votre adresse e-mail et les données de compte indiquées pour Brevo à la section 6. Pour chaque e-mail envoyé, Brevo enregistre s'il a été remis et ouvert, et quels liens ont été cliqués. Nous utilisons ces informations uniquement pour savoir lesquels de nos e-mails sont utiles.

2.8 Statut d'équipe dans les boîtes aux lettres partagées Outlook (plans d'équipe)Lorsque votre équipe utilise Kerna dans une boîte aux lettres partagée Outlook, nous enregistrons le membre de l'équipe auquel une conversation est attribuée, le statut de la conversation (par exemple Ouvert, En attente ou Terminé), la personne qui a commencé une réponse dans Kerna et, lorsque c'est Kerna qui modifie le statut, la raison de ce changement (par exemple, parce que le client a répondu), avec la date et l'heure de la dernière modification. Kerna vérifie si de tels changements ont eu lieu, en lisant le message le plus récent de la conversation, lorsqu'un membre de l'équipe ouvre dans Kerna la conversation, un résultat de tri ou une liste d'équipe ; il n'effectue aucune vérification en arrière-plan. Chacun de ces enregistrements est identifié par l'adresse de la boîte aux lettres partagée et l'identifiant de conversation d'Outlook ; aucun contenu d'e-mail, objet ou expéditeur n'est stocké. Nous enregistrons également les membres de l'équipe qui ont ouvert cette boîte aux lettres partagée avec Kerna, ainsi que le moment où ils l'ont fait pour la dernière fois, afin qu'ils puissent être proposés lors de l'attribution d'une conversation. Lorsqu'une conversation est marquée comme terminée, Kerna ajoute la catégorie Outlook Done (Kerna) à ses messages dans la boîte aux lettres partagée, et la retire si la conversation est rouverte. Un responsable d'équipe peut également définir des règles d'attribution automatique pour une boîte aux lettres partagée. Chaque règle indique une ou plusieurs conditions, qui doivent toutes être remplies (une catégorie de tri, l'adresse e-mail ou le domaine de l'expéditeur, des mots dans l'objet ou dans le texte, une partie de l'adresse d'un destinataire, une pièce jointe ou une importance haute), ainsi que les membres de l'équipe qui doivent recevoir les conversations correspondantes. Lorsque Kerna lit, pour un membre de l'équipe, une conversation que personne n'a encore attribuée, dans un résultat de tri ou lorsque ce membre l'ouvre, Kerna vérifie le message le plus récent de la conversation au regard des règles, en ne lisant son texte que lorsqu'une règle y recherche des mots, et, si une règle correspond, attribue la conversation et enregistre que cette attribution a été faite par une règle. Le texte est comparé en mémoire et n'est pas stocké. Les enregistrements de statut sont supprimés 90 jours après qu'une conversation a été marquée comme terminée, ou un an après la dernière modification ; l'entrée d'un membre de l'équipe pour une boîte aux lettres est supprimée 180 jours après la dernière fois qu'il l'a ouverte avec Kerna, ou lorsqu'il quitte l'équipe. Les règles d'attribution automatique sont conservées jusqu'à ce qu'un responsable d'équipe les modifie, et un membre de l'équipe en est retiré lorsqu'il quitte l'équipe. Lorsqu'un membre de l'équipe active « Ajouter à Microsoft To Do les e-mails qui me sont attribués » (un réglage enregistré avec son compte), l'enregistrement indique aussi que l'attribution en cours a été ajoutée à son To Do, afin qu'elle ne soit ajoutée qu'une fois ; la tâche elle-même est créée dans le Microsoft To Do de ce membre, avec l'objet de la conversation et un lien vers celle-ci. L'enregistrement conserve aussi l'identifiant de cette tâche dans le To Do du membre, afin que Kerna puisse la cocher lorsque la conversation est marquée comme terminée ; l'identifiant est ensuite supprimé.

2.9 Envoi de données d'e-mails vers d'autres systèmes (Envoyer vers…)Si le responsable de votre équipe (ou vous-même, si vous ne faites pas partie d'une équipe) configure une destination dans Envoyer vers d'autres systèmes du complément Outlook, nous enregistrons son nom, le type de données qu'elle reçoit (par exemple des commandes ou des réclamations), son adresse web, sa liste de champs lorsqu'il s'agit de champs personnalisés, l'indication de la lecture ou non des pièces jointes, la langue dans laquelle ses valeurs sont traduites, le cas échéant, un secret de signature, la personne qui l'a créée et la date de création, ainsi que l'heure et le résultat du dernier envoi. Lorsqu'un utilisateur choisit Envoyer vers… sur un e-mail, Kerna lit cet e-mail ainsi que, si la destination est configurée pour cela, jusqu'à trois fichiers PDF, Word, Excel ou CSV joints, et notre fournisseur d'inférence IA extrait les champs de la destination après l'expurgation décrite au point 4.4 et, si une langue est choisie, traduit leur texte descriptif dans cette langue. L'utilisateur vérifie les valeurs et peut les modifier avant tout envoi. Kerna envoie ensuite ces valeurs, avec l'objet de l'e-mail, le nom et l'adresse de l'expéditeur (sauf si la destination est configurée pour les omettre), l'heure de réception, l'identifiant du message, la boîte aux lettres où il se trouve, un lien pour l'ouvrir dans Outlook et l'adresse e-mail de l'utilisateur qui les envoie, uniquement à cette adresse web. Le service destinataire est choisi et contrôlé par votre équipe, et non par Kerna ; il ne fait pas partie de nos sous-traitants, et ses propres conditions et sa propre politique de confidentialité s'appliquent aux données qu'il reçoit. Kerna ne conserve ni les valeurs extraites ni le contenu de l'e-mail une fois la requête terminée. Pour chaque envoi, nous conservons une entrée de journal : la destination, l'auteur de l'envoi, la date et l'heure, si l'envoi a abouti et le code de réponse du service destinataire. Le journal ne contient aucun contenu d'e-mail, objet ou valeur, et chaque entrée est supprimée au bout de 90 jours.

2.10 ÉquipesSi vous créez une équipe ou en rejoignez une, nous stockons l'équipe et son propriétaire, les adresses e-mail de ses membres et des personnes invitées à la rejoindre (avec l'auteur et la date de l'invitation), le rôle de chaque membre, sa limite de tokens et son utilisation, les paramètres de l'équipe, les prompts partagés avec l'équipe et les catégories de tri de l'équipe. Les personnes invitées voient l'invitation dans Kerna, et nous ne leur envoyons pas d'e-mail. Une invitation est conservée jusqu'à ce qu'elle soit acceptée, refusée ou annulée.

3. Informations que nous ne collectons pas

Kerna n'écrit aucune des données suivantes dans ses bases de données, journaux ou sauvegardes. Lorsque certaines d'entre elles sont conservées brièvement pour que l'extension fonctionne, la section 4 précise où et pendant combien de temps :

Corps, sujets ou en-têtes des messages e-mail
Adresses e-mail des expéditeurs ou destinataires des e-mails traités, à l'exception des adresses d'expéditeurs que vous choisissez d'inclure dans les règles de tri de Gmail et des adresses de boîtes aux lettres partagées décrites aux points 2.4 et 2.8
Contenu, noms de fichiers ou autres métadonnées des pièces jointes
Résumés, réponses, traductions ou brouillons générés par l'IA
Contenu des événements du calendrier, coordonnées ou données de feuilles de calcul consultés lors d'actions initiées par l'utilisateur
Mots de passe de compte, ou jetons d'accès ou d'actualisation Google ou Microsoft (les jetons que Kerna obtient pour agir en votre nom dans Outlook sont conservés uniquement dans la mémoire du serveur, voir 4.1)

4. Comment nous traitons le contenu des e-mails

Kerna ne stocke pas le contenu de vos e-mails. Ce contenu n'est lu que lorsque vous utilisez une fonctionnalité, n'est utilisé que pour produire votre résultat et n'est jamais écrit dans nos bases de données, journaux ou sauvegardes. Il s'agit d'un principe architectural fondamental, non d'un paramètre configurable.

4.1 Traitement en mémoireLorsque vous déclenchez une action IA, par exemple Résumer, Répondre, Traduire, Composer, Extraire, le Tri de la boîte de réception, l'analyse des pièces jointes ou Envoyer vers…, le texte dont cette action a besoin est transmis à notre fournisseur d'inférence IA via une connexion chiffrée (la section 6 indique ce que cela peut inclure). Pour que vous puissiez passer d'un écran à l'autre et revenir à un résultat, Kerna conserve des copies de travail dans la mémoire du serveur pendant une courte durée : dans l'extension Gmail, les résultats, les brouillons, le formulaire de composition et les messages listés par le Tri de la boîte de réception (expéditeur, objet et aperçu), pendant environ 30 minutes après leur dernière mise à jour ; dans la boîte aux lettres partagée d'une équipe, l'objet et l'expéditeur du message le plus récent d'une conversation, pendant quelques minutes. Les jetons d'accès et d'actualisation Microsoft obtenus pour agir en votre nom sont également conservés uniquement dans la mémoire du serveur. Rien de ce qui est conservé en mémoire n'est écrit sur disque, et ces données sont supprimées à la fin de ces périodes ou au redémarrage du serveur. Le complément Outlook conserve plutôt certains résultats sur votre propre appareil (voir 9.3).

4.2 Pas de traitement en arrière-planKerna n'agit que lorsque vous l'utilisez. Il ne scanne pas, n'indexe pas, ne surveille pas et n'archive pas votre boîte de réception, votre calendrier, vos contacts ou toute autre donnée de votre messagerie en arrière-plan, et aucune tâche planifiée ne lit votre boîte aux lettres. Dans le complément Outlook, l'e-mail que vous sélectionnez est chargé dans le panneau Kerna sur votre appareil afin d'être prêt lorsque vous appuyez sur un bouton ; il n'est envoyé à Kerna que lorsque vous utilisez une fonctionnalité. Dans la boîte aux lettres partagée d'une équipe, l'ouverture d'un e-mail, d'un résultat de tri ou d'une liste d'équipe dans Kerna entraîne également la vérification du message le plus récent des conversations affichées, afin de maintenir leur statut d'équipe à jour (voir 2.8).

4.3 Pas d'entraînement de modèleVos données ne sont jamais utilisées pour entraîner, affiner, réentraîner ou améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique — qu'il soit exploité par Kerna, OpenAI, Google ou toute autre partie. Vos saisies restent privées à votre session de demande spécifique.

4.4 Expurgation avant l’inférenceAvant que le texte d’un e-mail ne soit transmis à notre fournisseur d’inférence IA, Kerna remplace par des marqueurs de substitution les numéros de carte de paiement, les IBAN et les numéros de compte bancaire polonais, les numéros PESEL polonais et les numéros de sécurité sociale américains, dans les formats qu’il reconnaît. Cette opération est réalisée au sein du traitement propre à Kerna, de sorte que ces numéros n’atteignent pas le fournisseur, et elle ne peut pas être désactivée. Elle s’applique à l’e-mail ou à la conversation sur lesquels vous agissez, aux objets et aperçus lus par le Tri de la boîte de réception, ainsi qu’aux pièces jointes utilisées par Envoyer vers… ou Répondre avec les pièces jointes. Les autres données personnelles, telles que les noms, les adresses e-mail, les numéros de téléphone et les adresses postales, ne sont pas retirées et sont transmises telles qu’elles apparaissent. L’expurgation ne s’applique pas aux fichiers lus avec la fonction Pièces jointes, afin que des informations telles que des numéros de compte puissent en être extraites, ni au texte que vous rédigez vous-même, comme les instructions, les prompts et les brouillons que vous demandez à Kerna d’améliorer ou de traduire.

5. Comment nous utilisons vos informations

Nous utilisons les informations décrites à la section 2 aux fins suivantes :

Pour authentifier votre identité et maintenir votre session
Pour fournir, exploiter et améliorer les Services
Pour gérer votre abonnement, traiter les événements de facturation et appliquer les limites du plan
Pour afficher vos statistiques d'utilisation et vos préférences dans l'extension et le tableau de bord
Pour envoyer des communications transactionnelles (par ex., confirmations d'abonnement, reçus de facturation)
Pour envoyer des e-mails de service qui vous aident à utiliser Kerna : un e-mail de bienvenue lors de votre inscription, de courts guides sur certaines fonctionnalités et, de temps à autre, un rappel si vous n'avez pas utilisé Kerna depuis un moment. Les e-mails que vous recevez dépendent uniquement de la date de votre inscription, de la plateforme que vous utilisez et de la date de votre dernière utilisation de Kerna
Pour répondre à vos demandes d'assistance ou de contact
Pour détecter, prévenir et résoudre les problèmes techniques, les abus ou les incidents de sécurité
Pour envoyer des communications marketing concernant les nouvelles fonctionnalités, les mises à jour produit et les astuces — uniquement si vous avez donné votre consentement explicite, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chacun de ces e-mails
Pour respecter les obligations légales applicables

Nous ne vendons, ne louons ni ne concédons vos informations personnelles à des tiers. Nous n'utilisons pas vos données à des fins publicitaires, de profilage ou de prise de décision automatisée. Les e-mails de service décrits ci-dessus sont envoyés sur la base de notre intérêt légitime à vous aider à utiliser le service auquel vous vous êtes inscrit (article 6, paragraphe 1, point f), du RGPD). Chacun d'eux contient un lien de désinscription. Vous désinscrire constitue l'exercice de votre droit d'opposition : nous cessons de vous les envoyer, et votre compte n'est pas affecté.

6. Sous-traitants tiers

Nous utilisons les services tiers suivants pour exploiter Kerna. Chaque sous-traitant ne reçoit que les données minimales nécessaires à l'accomplissement de sa fonction.

Fournisseur	Objet	Données partagées
OpenAI	Inférence IA (familles de modèles GPT, dont GPT-6)	Uniquement lorsque vous déclenchez une fonctionnalité IA, le texte dont cette fonctionnalité a besoin : l'e-mail ou la conversation sur lesquels vous agissez, y compris les noms et adresses des personnes qui y figurent, ainsi que ses dates ; les pièces jointes que vous choisissez et leurs noms de fichiers ; les expéditeurs, objets et aperçus des messages d'une analyse du Tri de la boîte de réception ; les brouillons que vous demandez à Kerna d'améliorer ou de traduire ; ainsi que vos instructions et prompts. Les identifiants financiers sont d'abord remplacés (voir 4.4) ; les autres données personnelles sont transmises telles qu'elles apparaissent. Transmis via une connexion chiffrée, traité en mémoire pour produire votre résultat, non conservé en vertu de nos conditions de conservation zéro des données (voir ci-dessous) et non utilisé pour entraîner un quelconque modèle. Aucun identifiant de compte ni aucune donnée de facturation n'est joint aux requêtes ; vos propres nom et adresse ne sont inclus que lorsqu'ils figurent dans le contenu de l'e-mail.
Stripe	Traitement des paiements	Adresse e-mail pour l'identification du client. Tous les détails de paiement sont gérés directement par Stripe.
Google Cloud et Firebase	Hébergement des serveurs d'extension (Cloud Run, Belgique), base de données (Firestore, Varsovie), hébergement du site web et connexion, et protection du site contre les abus automatisés (App Check avec reCAPTCHA Enterprise)	Les données de compte, paramètres et autres enregistrements décrits à la section 2. Nos serveurs d'extension traitent le contenu des e-mails en mémoire comme décrit au point 4.1 ; les journaux des serveurs ne contiennent aucun contenu d'e-mail. Une fois que vous êtes connecté au site, reCAPTCHA Enterprise reçoit des informations sur votre navigateur, votre appareil et l'utilisation de la page, y compris votre adresse IP, afin de confirmer que les requêtes proviennent de notre site et non d'un script automatisé (voir le point 9.2). Il s'agit d'un service mondial de Google Cloud : ces informations peuvent donc être traitées en dehors de l'EEE, sur la base des clauses contractuelles types figurant dans les conditions de traitement des données de Google Cloud.
Google Analytics	Analyses du site web	Données d'utilisation du site web anonymes et agrégées. Sous réserve de consentement (voir section 9).
Sentry (Functional Software, Inc.)	Suivi des erreurs et surveillance des performances	Un hachage à clé identifiant l'utilisateur, les messages d'erreur et traces de pile, et les données de performances (routes, durées, noms des modèles IA et nombres de tokens) provenant de nos serveurs, ainsi que les rapports d'erreurs du complément Outlook. Les corps de requête, chaînes de requête, en-têtes de requête identifiants et adresses e-mail figurant dans les adresses web sont supprimés avant l'envoi. Aucun contenu d'e-mail, destinataire ou objet. Données stockées dans l'UE.
Brevo (Sendinblue SAS, France)	Envoi de nos e-mails (bienvenue, guides des fonctionnalités, rappels)	Votre adresse e-mail, la plateforme utilisée pour l'inscription (Google ou Microsoft), la langue de l'interface, le plan, la date de création du compte, la date de dernière utilisation et votre accord éventuel pour recevoir des e-mails marketing. Les données de remise, d'ouverture et de clic des e-mails envoyés par Brevo (voir section 2.7). Aucun nom, aucun contenu d'e-mail et rien provenant de votre boîte aux lettres. Données stockées dans l'UE.

Notre accord avec OpenAI inclut en outre des conditions de conservation zéro des données (Zero Data Retention) : le contenu transmis par Kerna pour l'inférence IA est exclu des journaux de surveillance des abus d'OpenAI et n'est pas conservé une fois votre requête traitée, conformément aux politiques d'utilisation des données par point de terminaison d'OpenAI.

7. Conformité aux services API

L'utilisation et le transfert par Kerna des informations reçues des API Google et des API Microsoft vers toute autre application se conformeront à la politique des données utilisateur des services API Google (y compris les exigences d'utilisation limitée) et aux conditions d'utilisation des API Microsoft.

Conformément aux exigences d'utilisation limitée, nous affirmons ce qui suit :

Objectif limité : Nous n'utilisons les données obtenues via les API Google que pour fournir et améliorer les fonctionnalités destinées aux utilisateurs qui sont proéminentes dans l'interface de l'application : la lecture, la synthèse, la traduction, la réponse, la composition, la réécriture et l'extraction appliquées aux e-mails et aux pièces jointes ; le tri de la boîte de réception et le suivi des relances ; la vérification des conflits dans votre agenda et, lorsque vous demandez à Kerna de proposer un autre horaire, de vos créneaux libres, et la recherche dans vos contacts lorsque vous ajoutez des destinataires ; et, à votre demande, la création d'événements d'agenda (avec un lien Google Meet et les invités que vous cochez, si vous le choisissez), de tâches, de contacts et de fichiers Google Drive à partir de ce contenu, le complément des informations manquantes d'un contact que vous avez déjà, ainsi que la réponse à une invitation d'agenda reçue par Accepter, Peut-être ou Refuser. Nous n'utilisons pas les données de l'API Google à d'autres fins.
Transfert interdit : Nous ne vendons, ne louons ni ne transférons les données de l'API Google à des tiers. Nous n'utilisons pas les données de l'API Google pour diffuser des publicités. Le contenu des e-mails obtenu via les API Google n'est transmis à notre fournisseur d'inférence IA (OpenAI) que pour répondre à la demande de fonctionnalité spécifique initiée par l'utilisateur, et seul le texte dont cette fonctionnalité a besoin est envoyé. L'adresse e-mail de votre compte n'est partagée qu'avec les sous-traitants énumérés à la section 6, aux fins qui y sont indiquées.
Accès du personnel interdit : Nous n'autorisons pas les humains à lire les données des utilisateurs obtenues via les API Google, sauf (a) avec l'accord affirmatif de l'utilisateur pour des messages spécifiques (par ex., pour un support technique à la demande de l'utilisateur), (b) lorsque cela est nécessaire à des fins de sécurité telles que l'enquête sur des abus, ou (c) pour se conformer à la loi applicable.
Minimisation des données : Nous ne demandons l'accès que pour les fonctionnalités décrites à la section 8, et la section 8 explique comment chaque autorisation est utilisée.
API Microsoft : les informations consultées via Microsoft Graph et la connexion Microsoft (messages, pièces jointes, calendrier, contacts, personnes, tâches et catégories de votre boîte aux lettres et des boîtes aux lettres partagées que vous pouvez ouvrir, ainsi que le profil de base de votre compte) servent uniquement à fournir les fonctionnalités de Kerna. Le contenu des e-mails est transmis à notre fournisseur d'inférence IA pour l'action que vous déclenchez et n'est pas écrit dans nos bases de données ; nous ne stockons que les identifiants décrits aux points 2.4, 2.8 et 2.9. Ces informations ne sont jamais vendues ni utilisées à des fins publicitaires ou d'entraînement de modèles, et elles ne sont pas transférées à d'autres tiers, sauf vers une destination configurée par votre équipe lorsque vous choisissez Envoyer vers… sur un e-mail (voir 2.9). Notre utilisation est conforme aux conditions d'utilisation des API Microsoft et aux exigences de certification des applications Microsoft 365.

8. Autorisations des plateformes

Kerna demande les autorisations suivantes sur chaque plateforme prise en charge. Chaque autorisation n'est utilisée que pendant que vous utilisez Kerna : lorsque vous lancez une fonction ou, dans la boîte aux lettres partagée d'une équipe, lorsque vous ouvrez un e-mail ou une liste dans Kerna (voir 4.2). Aucune autorisation n'est utilisée par une tâche en arrière-plan.

Compte Google — Connexion (userinfo.email)—Confirme votre identité et lit l’adresse avec laquelle vous vous êtes connecté.

Gmail — Exécution du module (gmail.addons.execute)—Exécute le panneau Kerna dans Gmail. À lui seul, il ne donne aucun accès aux messages.

Gmail — Action sur le message courant (gmail.addons.current.message.action)—Permet à Gmail de transmettre à Kerna l'e-mail que vous avez ouvert lorsque vous utilisez le panneau. Kerna ne lit ni ne modifie d'e-mails par cette autorisation ; il lit les e-mails via l'autorisation Lecture ci-dessous.

Gmail — Lecture du message courant (gmail.addons.current.message.readonly)—Permet à Gmail de transmettre à Kerna l'e-mail que vous avez ouvert lorsque vous utilisez le panneau. Kerna ne lit ni ne modifie d'e-mails par cette autorisation ; il lit les e-mails via l'autorisation Lecture ci-dessous.

Gmail — Lecture (gmail.readonly)—Lit l'e-mail ouvert, sa conversation et ses pièces jointes pour toutes les fonctions de Kerna. Lorsque vous lancez le Tri de la boîte de réception, liste les messages des dossiers ou libellés que vous choisissez et lit leur expéditeur, leur objet et leur aperçu, lit les noms de vos libellés et lit vos e-mails envoyés pour « En attente d'autres ».

Gmail — Rédaction (gmail.compose)—Crée un brouillon dans votre fenêtre de rédaction. L’intitulé de Google pour cette autorisation est plus large : « Gérer les brouillons et envoyer des e-mails ». Kerna s’en sert uniquement pour créer le brouillon, jamais pour envoyer.

Google Calendar — Événements (calendar.events)—Demandée conjointement avec l’autorisation Lecture/écriture de Google Calendar ci-dessous, qui est celle qu’utilise Kerna pour créer des événements.

Google Calendar — Lecture/écriture (calendar)—Lit le fuseau horaire de votre agenda, vérifie s’il existe des événements à l’heure d’une date trouvée par Extraire afin que Kerna puisse vous avertir d’un conflit, lit vos plages occupées des deux prochaines semaines lorsque vous demandez à Kerna de proposer un autre horaire, et crée l’événement lorsque vous choisissez de l’ajouter, sauf si Kerna l’a déjà ajouté. Avec « Ajouter avec Google Meet », l’événement reçoit un lien Google Meet, et les personnes que vous cochez sous « Inviter à la réunion » sont ajoutées comme invités ; Google Agenda leur envoie l’invitation. Lorsque Extraire détecte qu’un e-mail est une invitation d’agenda, Kerna recherche cet événement dans votre agenda pour afficher votre réponse et, lorsque vous appuyez sur Accepter, Peut-être ou Refuser, y enregistre votre réponse ; Google Agenda envoie ensuite votre réponse à l’organisateur.

Google Tasks — Lecture/écriture (tasks)—Crée une tâche à partir d’un point d’action, d’un résultat Smart Focus ou d’un message du Tri de la boîte de réception lorsque vous le demandez. Une tâche créée à partir d'un e-mail porte la date d'échéance qui y figure et un lien vers l'e-mail.

Google Contacts — Lecture/écriture (contacts)—Enregistre un contact trouvé dans un e-mail et effectue une recherche parmi vos contacts enregistrés lorsque vous ajoutez des destinataires dans Composer, à votre demande. « Enregistrer tous les participants de la conversation » enregistre chaque adresse de la conversation. Si une personne figure déjà dans vos contacts, Kerna lit vos contacts pour la retrouver et n'ajoute que ce qui manque à sa fiche (numéro de téléphone, entreprise, poste ou nom), sans rien modifier d'autre, au lieu de l'enregistrer deux fois.

Google Drive — Fichiers de l’application (drive.file)—Écrit la feuille Google Sheets ou le document Google Docs vers lequel une extraction est exportée. L’accès ne porte que sur les fichiers créés par Kerna, jamais sur le reste de votre Drive.

Microsoft Outlook — Lecture (Mail.Read)—Lit les messages de votre boîte aux lettres lorsque vous utilisez une fonctionnalité de Kerna : la conversation entière et ses pièces jointes pour Résumer, Répondre, Extraire, Pièces jointes et Envoyer vers… ; votre Boîte de réception et vos Éléments envoyés (expéditeur, objet et un court aperçu) lorsque vous lancez le Tri de la boîte de réception ou « En attente d'autres », y compris la vérification des conversations pour détecter des réponses ultérieures ; et, dans Choisir des e-mails, vos messages récents de la Boîte de réception et les messages correspondant à une recherche que vous saisissez ; et, lorsque vous répondez à une demande de réunion dans Kerna, l'événement du calendrier auquel le message se rapporte ; et, pour « Enregistrer tous les participants de la conversation », les expéditeurs et destinataires des messages de la conversation.

Microsoft Outlook — Lecture/Écriture (Mail.ReadWrite)—Marque des messages comme lus, les déplace vers le dossier Archive et ajoute ou retire les catégories propres à Kerna sur des messages, lorsque vous effectuez ces actions dans le Tri de la boîte de réception. Les réponses et les nouveaux e-mails sont placés dans la fenêtre de rédaction d'Outlook via l'autorisation d'accès du complément à l'élément (voir ci-dessous), et non via cette autorisation.

Microsoft Outlook — Calendrier (Calendars.ReadWrite)—Recherche un éventuel conflit et crée un événement à partir d'une date trouvée dans un message, lorsque vous choisissez de le planifier, et lit vos plages occupées des deux prochaines semaines lorsque vous demandez à Kerna de proposer un autre horaire. Kerna n'invite personne, sauf si vous cochez des personnes sous « Inviter à la réunion » avec « Ajouter avec Teams » ; Exchange leur envoie alors l'invitation depuis votre calendrier. Avec « Ajouter avec Teams », l'événement reçoit un lien de réunion en ligne du service proposé par votre calendrier : Microsoft Teams pour les comptes professionnels ou scolaires. Lorsque vous appuyez sur Accepter, Peut-être ou Refuser sur une demande de réunion, Kerna enregistre votre réponse dans votre calendrier et Exchange l'envoie à l'organisateur.

Microsoft Outlook — Tâches (Tasks.ReadWrite)—Crée une tâche Microsoft To Do à partir d'un point d'action, d'un résultat Smart Focus ou d'un message du Tri de la boîte de réception lorsque vous le demandez. Une tâche créée à partir d'un e-mail porte la date d'échéance qui y figure et un lien vers l'e-mail. Dans une boîte aux lettres partagée, si vous activez « Ajouter à Microsoft To Do les e-mails qui me sont attribués », Kerna ajoute les conversations qui vous sont attribuées à votre propre liste To Do, avec leur objet et un lien, lorsque vous ouvrez Kerna. Lorsqu'une de ces conversations est marquée comme terminée, Kerna coche la tâche correspondante.

Microsoft Outlook — Contacts (Contacts.ReadWrite)—Enregistre un contact trouvé dans un e-mail et recherche vos contacts lorsque vous ajoutez des destinataires dans Composer. « Enregistrer tous les participants de la conversation » enregistre chaque adresse de la conversation. Si une personne figure déjà dans vos contacts, Kerna la recherche par son adresse et n'ajoute que ce qui manque à sa fiche (numéro de téléphone, entreprise, poste ou nom), sans rien modifier d'autre, au lieu de l'enregistrer deux fois.

Microsoft Outlook — Personnes (People.Read)—Suggère des personnes avec lesquelles vous travaillez lorsque vous recherchez des destinataires dans Composer.

Microsoft Outlook — Paramètres de boîte aux lettres (MailboxSettings.ReadWrite)—Lorsque vous activez « Étiqueter les messages dans Outlook » dans le Tri de la boîte de réception, Kerna ajoute ses propres catégories de couleur (nommées « Kerna: ... ») à votre liste de catégories Outlook, ou corrige leur couleur, afin que les étiquettes s'affichent en couleur. Kerna ne lit ni ne modifie aucun autre paramètre de la boîte aux lettres.

Microsoft Outlook — Lecture de boîte partagée (Mail.Read.Shared)—Lit les messages d'une boîte aux lettres partagée ou déléguée à laquelle votre organisation vous a déjà donné accès : le message sur lequel vous travaillez, la Boîte de réception et les Éléments envoyés de cette boîte aux lettres lorsque vous l'incluez dans le Tri de la boîte de réception, et le message le plus récent des conversations qui ont un statut d'équipe, afin que les listes d'équipe puissent afficher leur objet et leur expéditeur. Kerna n'étend pas vos droits : il ne peut ouvrir que ce que vous pouvez déjà ouvrir dans Outlook.

Microsoft Outlook — Lecture/écriture de boîte partagée (Mail.ReadWrite.Shared)—Dans une boîte aux lettres partagée ou déléguée à laquelle vous avez déjà accès : marque des messages comme lus, les déplace vers le dossier Archive et ajoute ou retire les catégories de Kerna, y compris Done (Kerna) sur une conversation que votre équipe marque comme terminée ou qui est rouverte.

Compte Microsoft — Connexion (User.Read)—Autorisation de connexion Microsoft standard. Kerna lit votre nom et votre adresse e-mail à partir de votre jeton de connexion.

Compte Microsoft — Connexion à Kerna (openid, profile, offline_access, access_as_user)—Autorisations de connexion Microsoft standard. Elles confirment votre identité et permettent à Kerna de renouveler son accès pendant que vous l'utilisez, sans vous demander de vous reconnecter. Sur nos serveurs, les jetons obtenus sont conservés uniquement en mémoire ; dans Outlook, la bibliothèque de connexion de Microsoft conserve votre session dans le navigateur (voir 9.3).

Microsoft Outlook — Accès du complément à l'élément (ReadWriteItem)—Lit l'e-mail ouvert dans Outlook et place une réponse ou un nouvel e-mail dans la fenêtre de rédaction, lorsque vous le choisissez.

Le contenu lu via ces autorisations n'est utilisé que pour l'action que vous avez demandée. Il n'est pas écrit dans nos bases de données, journaux ou sauvegardes ; des copies de travail sont conservées en mémoire ou sur votre appareil comme décrit aux points 4.1 et 9.3. En outre, Kerna stocke les identifiants et paramètres décrits à la section 2 : pour le Tri de la boîte de réception de Gmail, les adresses d'expéditeurs que vous marquez VIP, Masquer ou Priorité basse et les identifiants des messages que vous marquez comme Terminé (2.4) ; le statut d'équipe des boîtes aux lettres partagées (2.8) ; et les enregistrements Envoyer vers… (2.9). Vous pouvez également choisir d'envoyer les données d'un e-mail vers une destination configurée par votre équipe (voir 2.9). Kerna ne peut atteindre aucune boîte aux lettres à laquelle votre organisation ne vous a pas déjà donné accès. Kerna n'envoie pas d'e-mails : sur Outlook, aucune autorisation d'envoi n'est demandée, et sur Gmail, la portée qui permet à un module complémentaire d'écrire un brouillon dans votre fenêtre de rédaction est décrite par Google comme permettant de gérer les brouillons et d'envoyer des e-mails ; Kerna ne s'en sert que pour créer le brouillon, jamais pour envoyer. Lorsque vous répondez à une invitation d'agenda dans Kerna par Accepter, Peut-être ou Refuser, votre calendrier envoie votre réponse à l'organisateur, comme lorsque vous utilisez les boutons de l'invitation elle-même. De même, lorsque vous ajoutez une réunion avec Google Meet ou Teams en laissant des personnes cochées sous « Inviter à la réunion », votre calendrier leur envoie l'invitation.

9. Cookies et analyses

9.1 Mesure d'audience du site web (kerna.io)Notre site web utilise Google Analytics 4 pour comptabiliser les pages vues, les sessions et les sources de trafic. La base légale est votre consentement au titre de l'article 6, paragraphe 1, point a), du RGPD, combiné à l'article 5, paragraphe 3, de la directive « vie privée et communications électroniques » (directive ePrivacy). Aucun script Google n'est chargé et aucune donnée, y compris votre adresse IP, n'est envoyée à Google tant que vous n'avez pas accepté dans la bannière de cookies. Si vous refusez, ou si vous ne répondez jamais à la bannière, aucune requête de mesure d'audience n'est émise.

9.2 Cookies et stockage sur ce site webDéposés uniquement avec votre consentement : _ga (Google, jusqu'à 2 ans), qui distingue un visiteur d'un autre, et _ga_[identifiant de mesure] (Google, jusqu'à 2 ans), qui conserve l'état de la session pour cette propriété. Aucun des deux n'est déposé si vous refusez. Toujours présents, car le site ne fonctionne pas sans eux : locale (Kerna, 1 an), qui mémorise la langue que vous avez sélectionnée, et un petit enregistrement de votre choix en matière de cookies (Kerna, 6 mois), qui est le seul moyen dont nous disposons pour respecter un refus. Firebase Authentication conserve son stockage de session dans votre navigateur. Le Firebase SDK démarre sur chaque page : ce stockage est donc créé que vous vous connectiez ou non ; il ne contient une session qu'une fois que vous l'avez fait. Firebase conserve également un petit enregistrement de diagnostic indiquant quels services Firebase la page a utilisés. Une fois que vous êtes connecté, le site charge également reCAPTCHA Enterprise de Google, afin que nos fonctions puissent distinguer les requêtes provenant de ce site de celles de scripts automatisés (Firebase App Check). Google peut à cette fin déposer le cookie _GRECAPTCHA (jusqu'à 6 mois), et Firebase conserve un jeton App Check de courte durée dans le stockage de votre navigateur. Les visiteurs non connectés ne chargent pas reCAPTCHA. Ces éléments sont strictement nécessaires et ne requièrent pas de consentement au titre de l'article 5, paragraphe 3, de la directive « vie privée et communications électroniques ».

9.3 Extension e-mailLes extensions Kerna ne déposent aucun cookie et ne chargent aucun script tiers de suivi ou publicitaire. Le complément Outlook charge la bibliothèque Office de Microsoft depuis Microsoft, ainsi que la bibliothèque de connexion de Microsoft et la bibliothèque React depuis le réseau de diffusion de contenu jsDelivr, qui, comme tout serveur depuis lequel vous chargez des fichiers, reçoit votre adresse IP. Pour fonctionner, le complément Outlook conserve des données dans le stockage de votre navigateur, sur votre appareil : les résultats relatifs à un e-mail (pendant une heure), les brouillons de réponse et de composition (24 heures), les résultats du tri (24 heures), les éléments du tri restés sans réponse avec leur objet, leur expéditeur, leur date et le court résumé de Kerna, et les identifiants des messages que vous marquez comme Terminé (30 jours), les identifiants des messages que Kerna a étiquetés, vos règles d'expéditeur pour le tri, les modèles d'extraction enregistrés, les boîtes aux lettres partagées récemment utilisées et les préférences d'affichage et, pendant quelques minutes lors de l'ouverture d'une fenêtre de réponse, l'e-mail auquel vous répondez. Chaque élément est supprimé une fois expiré, la prochaine fois que Kerna s'ouvre sur cet appareil. La bibliothèque de connexion de Microsoft conserve votre session dans le navigateur. Ce stockage est strictement nécessaire aux fonctionnalités que vous utilisez, et Supprimer mes données efface la part de Kerna dans ce stockage sur l'appareil où vous utilisez cette fonction. Les deux extensions enregistrent des événements d'utilisation comme décrit au point 2.6, et les erreurs du complément Outlook sont signalées à Sentry (voir section 6). Si vous dictez du texte dans Composer, la reconnaissance vocale propre à votre navigateur convertit la parole en texte ; selon le navigateur, cette opération peut être effectuée par son éditeur (par exemple Google ou Microsoft), et Kerna ne reçoit que le texte.

9.4 Modifier ou retirer votre choixUtilisez le lien « Paramètres des cookies » dans le pied de page de n'importe quelle page. Le retrait se fait en un clic, exactement comme l'acceptation. Un refus exprimé à cet endroit supprime également les cookies Google Analytics déjà stockés sur votre appareil : le retrait supprime donc l'identifiant et ne fait pas qu'arrêter toute nouvelle collecte. Votre choix est conservé sur votre appareil et vous est redemandé au bout de six mois, ou plus tôt si les finalités décrites ici changent.

9.5 Ce que Google reçoit et où les données sont transféréesLorsque la mesure d'audience fait l'objet d'un consentement, Google Analytics est fourni par Google Ireland Limited, et des données peuvent être transférées à Google LLC aux États-Unis sur la base des clauses contractuelles types figurant dans les Conditions relatives au traitement des données de Google, que nous avons acceptées. La propriété est configurée sans Google Signals et sans fonctionnalités publicitaires : les signaux de consentement publicitaire sont définis sur « refusé » dans notre balise et ne sont jamais accordés, de sorte que les données de mesure d'audience ne sont pas utilisées à des fins de personnalisation publicitaire ou de remarketing. Les données sont conservées pendant 14 mois.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes de l'industrie pour protéger vos données :

Toutes les données en transit sont chiffrées à l'aide de TLS 1.2 ou supérieur.
Toutes les données au repos dans Firestore sont chiffrées à l'aide du chiffrement AES-256 géré par Google Cloud.
Les clés API et les secrets sont tenus à l'écart du code source et fournis à nos services lors du déploiement via Google Cloud Secret Manager et une configuration de service chiffrée.
L'accès aux systèmes de production est limité au personnel autorisé utilisant des contrôles d'accès basés sur les rôles.
Les règles de sécurité Firestore bloquent toute écriture depuis les navigateurs et limitent ce qu'un utilisateur connecté peut lire à ses propres enregistrements et à ceux de son équipe. Les requêtes des extensions ne lisent et n'écrivent que les enregistrements de l'utilisateur et de l'équipe identifiés lors de votre connexion Google ou Microsoft. Quelques fonctions d'administration, protégées par une clé secrète, permettent au personnel autorisé de consulter ou de corriger un compte.
Une fois que vous êtes connecté, le site prouve à nos fonctions que chaque requête provient de lui, au moyen de Firebase App Check avec reCAPTCHA Enterprise (voir les sections 6 et 9.2) ; les requêtes sans cette preuve peuvent être refusées.
Pour protéger le service contre les abus, nous comptons les requêtes par minute sous un hachage à clé de l'identifiant de votre compte ou de votre adresse IP ; chaque compteur est supprimé automatiquement, normalement dans un délai d'un jour.
Nous ne stockons pas le contenu des e-mails dans nos bases de données, journaux ou sauvegardes, donc la surface d'attaque pour l'exposition de données sensibles est architecturalement minimisée.

Bien que nous mettions en œuvre des mesures de sécurité robustes, aucun système n'est complètement sécurisé. En cas de violation de données affectant vos données personnelles, nous vous informerons, ainsi que l'autorité de contrôle compétente, dans les 72 heures conformément à l'article 33 du RGPD.

11. Transferts internationaux de données

Kerna a son siège dans l'Union européenne (Pologne). Nos serveurs d'extension fonctionnent sur Google Cloud en Belgique, et vos données de compte sont stockées dans Google Cloud Firestore à Varsovie, en Pologne.

Certains sous-traitants — notamment OpenAI et Stripe — peuvent traiter des données aux États-Unis. Tous ces transferts internationaux respectent les exigences du chapitre V du RGPD. Nous assurons des garanties adéquates par le biais de clauses contractuelles types (CCT) incorporées dans nos accords de traitement des données avec chaque sous-traitant. Sentry (Functional Software, Inc.) est une société américaine : les rapports d'erreurs que nous lui envoyons sont stockés dans sa région de données de l'UE, et Sentry peut y accéder depuis les États-Unis dans le cadre de l'EU-U.S. Data Privacy Framework, avec les clauses contractuelles types comme garantie de repli.

Le contenu des e-mails transmis pour le traitement IA n'est pas conservé par OpenAI, en vertu de nos conditions de conservation zéro des données (Zero Data Retention), et Kerna ne l'écrit pas dans ses bases de données ou journaux. Cela réduit considérablement le profil de risque de tout transfert international de données impliquant du contenu de communication.

12. Conservation des données

Catégorie de données	Période de conservation
Contenu des e-mails (traité)	Non écrit dans nos bases de données, journaux ou sauvegardes. Copies de travail dans la mémoire du serveur : environ 30 minutes dans l'extension Gmail, quelques minutes pour les boîtes aux lettres partagées. Complément Outlook : sur votre appareil, de quelques minutes à 30 jours selon l'élément (voir 9.3).
Données de compte (e-mail, nom)	Conservées jusqu'à ce que vous utilisiez Supprimer mes données, qui prend effet immédiatement, ou que vous nous demandiez de les supprimer (dans les 30 jours). La désinstallation de l'extension ne les supprime pas, et si vous utilisez à nouveau Kerna, le même enregistrement est utilisé. Après Supprimer mes données, une nouvelle utilisation de Kerna crée un nouvel enregistrement.
Données d'abonnement et de facturation	Conservées tant que votre abonnement est actif. Les dossiers de facturation sont conservés pendant 7 ans pour la conformité fiscale.
Métriques d'utilisation (comptages de tokens)	Nombre de tokens de la période en cours : réinitialisé à chaque cycle de facturation. Décomptes mensuels d'utilisation : conservés jusqu'à ce que vous supprimiez vos données. Avec l'offre gratuite, Supprimer mes données conserve le nombre de tokens du mois en cours jusqu'à la fin de ce mois, sous un hachage à clé de votre adresse e-mail et non sous l'adresse elle-même, afin que supprimer puis recréer un compte ne réinitialise pas le quota gratuit.
Paramètres et contenus que vous créez dans Kerna (2.4)	Conservés jusqu'à ce que vous les modifiiez ou les supprimiez, ou que vous supprimiez vos données. Liste des messages marqués Terminé dans Gmail : chaque entrée cesse de s'appliquer au bout de 30 jours et est ensuite supprimée la prochaine fois que vous ouvrez le Tri de la boîte de réception.
Données analytiques (GA4)	Conservées pendant 14 mois selon la configuration par défaut de Google Analytics.
Événements d'utilisation des extensions (hachage à clé, 2.6)	Supprimés au bout de 90 jours.
Enregistrements de bienvenue, d'accès anticipé et de contact	Conservés jusqu'à ce que vous supprimiez vos données ou que vous nous demandiez de les supprimer.
Fiche de contact e-mail (Brevo)	Conservée tant que votre compte est actif. Supprimée automatiquement de Brevo lors de la suppression de votre compte. Si vous vous désinscrivez, elle n'est conservée que pour que nous ne vous envoyions plus d'e-mails.
Statut d'équipe dans les boîtes aux lettres partagées Outlook	Statut d'une conversation : supprimé 90 jours après qu'elle a été marquée comme terminée, sinon un an après la dernière modification. Enregistrement indiquant qui a ouvert une boîte aux lettres partagée avec Kerna : supprimé 180 jours après la dernière utilisation, ou lorsque la personne quitte l'équipe. Règles d'attribution automatique : conservées jusqu'à ce qu'un responsable d'équipe les modifie ; un membre de l'équipe en est retiré lorsqu'il quitte l'équipe. L'ensemble est supprimé avec le compte du propriétaire de l'équipe.
Destinations Envoyer vers… et journal des envois	Paramètres d'une destination : conservés jusqu'à la suppression de la destination, et supprimés avec le compte du propriétaire de l'équipe (ou de l'utilisateur, s'il ne fait pas partie d'une équipe). Journal des envois : chaque entrée est supprimée au bout de 90 jours, et les entrées d'un membre de l'équipe sont supprimées plus tôt s'il supprime ses données alors qu'il fait partie de l'équipe.
Appartenance aux équipes et invitations (2.10)	Conservées tant que vous faites partie de l'équipe ou jusqu'à ce qu'une invitation soit acceptée, refusée ou annulée, et supprimées avec le compte du propriétaire de l'équipe.

13. Vos droits en vertu du RGPD

Si vous êtes situé dans l'Espace économique européen (EEE), vous disposez des droits suivants en vertu du Règlement général sur la protection des données :

Droit d'accès: Vous pouvez demander une copie des données personnelles que nous détenons sur vous.

Droit de rectification: Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

Droit à l'effacement: Vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »). Vous pouvez le faire vous-même à tout moment avec Supprimer mes données dans les paramètres de Kerna dans Gmail ou Outlook, ou sur la page de votre compte sur notre site web. La suppression prend effet immédiatement et, dans le complément Outlook, efface également le stockage de Kerna sur cet appareil. Si vous avez un abonnement payant, utilisez la page de votre compte sur notre site web, ce qui annule également l'abonnement. Vous pouvez aussi nous adresser votre demande à privacy@kerna.io, et nous supprimerons vos données dans les 30 jours.

Droit à la limitation du traitement: Vous pouvez demander que nous limitions le traitement de vos données personnelles dans certaines circonstances.

Droit à la portabilité des données: Vous pouvez demander vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition: Vous pouvez vous opposer au traitement de vos données personnelles à des fins spécifiques.

Droit de retrait du consentement: Lorsque le traitement est basé sur le consentement (par ex., cookies analytiques), vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, veuillez nous contacter à privacy@kerna.io. Nous répondrons dans les 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de votre autorité locale de contrôle de la protection des données. En Pologne, il s'agit du Président de l'Office de protection des données personnelles (UODO).

14. Confidentialité des enfants

Nos Services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous prenons conscience d'avoir collecté des données personnelles d'un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces informations rapidement. Si vous pensez que nous avons collecté des données auprès d'un enfant, veuillez nous contacter à privacy@kerna.io.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques, notre technologie ou nos exigences légales. Nous vous informerons des changements importants en publiant la politique mise à jour sur cette page et en mettant à jour la « Date d'entrée en vigueur » ci-dessus. Pour les changements significatifs affectant la façon dont nous traitons vos données, nous fournirons une notification visible via l'extension ou par e-mail. Nous vous encourageons à consulter cette page périodiquement. L'utilisation continue des Services après les modifications constitue une acceptation de la politique mise à jour.

16. Nous contacter

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou nos pratiques en matière de données :

Responsable du traitement: Kerna

Lieu: Katowice, Pologne

Demandes de confidentialité: privacy@kerna.io

Demandes générales: contact@kerna.io

21 octobre 2026

Lire nos conditions d'utilisation