Politique de confidentialité Kiltikonet

1. Responsable du traitement

Le service Kiltikonet est exploité par l’entité juridique identifiée dans les mentions légales applicables. Pour toute question relative aux données personnelles : contact@kiltikonet.fr.

2. Données traitées

• Identité et compte : nom, email, organisation, pays, profil professionnel et FREK-ID.
• Contenus publiés : profil public, publications, opportunités, événements et médias que vous choisissez de publier.
• Espace Pro : préférences, réseau professionnel, projets, fichiers et historique fonctionnel nécessaire.
• Messagerie privée : métadonnées minimales et contenu chiffré de bout en bout lorsque le protocole E2EE Kiltikonet est utilisé.
• Brain/IA : requêtes, contexte et mémoire uniquement dans la mesure nécessaire au service choisi. Les conversations privées ne deviennent pas des données d’entraînement par défaut.
• Support : messages, réponses, catégorie, statut et éléments nécessaires au traitement du dossier.
• Recrutement : identité et coordonnées professionnelles, profil, motivation, CV ou lien CV, portfolio, éventuel profil Academy, offre visée, statut et historique de traitement de la candidature.
• Paiements et wallet : références de transaction, montant, statut et identifiants de rapprochement. Kiltikonet ne stocke pas les données complètes de carte bancaire.
• Sécurité : événements d’authentification, journaux d’accès minimisés, empreintes techniques et signaux antifraude.

3. Biométrie et appareils

Face ID, Touch ID ou l’équivalent Android sont gérés par votre appareil via WebAuthn/passkeys. Kiltikonet ne reçoit ni ne conserve votre visage, vos empreintes digitales ou un gabarit biométrique. Le service conserve uniquement les informations publiques nécessaires à la vérification cryptographique et les informations de gestion de l’appareil.

4. Finalités et bases juridiques

Les traitements sont limités à une finalité déclarée :

• fourniture du compte, de l’Espace Pro et des services demandés ;
• exécution des paiements et obligations associées ;
• sécurité, prévention des abus, continuité et défense du service ;
• support et traitement des demandes ;
• réception, instruction et suivi des candidatures adressées à Kiltikonet pour ses propres besoins de recrutement, sur la base des mesures précontractuelles demandées par le candidat ;
• conservation facultative dans un vivier de talents uniquement lorsque le candidat y consent séparément.
• analytics comportemental uniquement après consentement lorsqu’il est requis ;
• publication des contenus lorsque vous choisissez explicitement de les rendre publics.

5. Analytics et Observatory

Les mesures de navigation telles que pages vues, clics, parcours, défilement, acquisition ou engagement ne sont envoyées qu’après consentement analytics. Sans ce consentement, seule une télémétrie technique strictement nécessaire et minimisée peut être traitée pour la sécurité et la disponibilité. Observatory partagé utilise des agrégats, des seuils de confidentialité et une précision réduite ; les données opérationnelles détaillées sont soumises à authentification et contrôle de rôle.

6. Chiffrement et contenu privé

Pour la messagerie E2EE, le contenu est chiffré sur l’appareil avant son envoi et Kiltikonet conserve des enveloppes chiffrées et les métadonnées minimales nécessaires au transport. Les clés privées de messagerie ne sont pas envoyées au serveur. Certaines fonctions, notamment Brain/IA, nécessitent en revanche que le contenu soit traité pour produire la réponse demandée ; elles ne doivent donc pas être confondues avec une messagerie zero-access.

7. Destinataires et prestataires

Selon la fonctionnalité utilisée, des données strictement nécessaires peuvent être traitées par :

• les équipes Kiltikonet autorisées selon leur rôle ;
• Stripe — paiements
• Cloudinary / prestataires de stockage objet — médias et fichiers selon le contexte
• Resend / Brevo — acheminement des emails
• prestataires d’infrastructure et, lorsque vous utilisez une fonctionnalité IA, prestataires techniques nécessaires à la génération de la réponse.

8. Conservation

Kiltikonet applique une politique par catégorie plutôt qu’une conservation générale. À titre de politique technique : journaux de workspace 30 jours, journaux d’accès 90 jours, analytics bruts consentis jusqu’à 180 jours avant agrégation, télémétrie essentielle minimisée 90 jours, et données d’entraînement IA explicitement consenties 30 jours. Les conversations Brain et contenus utilisateur suivent le contrôle utilisateur ou la finalité du service. Les dossiers de support clôturés ont une durée dédiée. Pour le recrutement, les dossiers des candidats non retenus sont supprimés à l’issue de la finalité ou peuvent être conservés dans le vivier de talents, lorsque le candidat y a consenti séparément, pendant au maximum deux ans à compter du dernier contact, sauf demande d’effacement plus tôt ou nécessité juridique distincte. Les données financières ou légalement requises suivent leur politique spécifique et ne sont pas supprimées par le Garbage Collector générique.

9. Suppression et preuve

Lorsqu’une suppression s’applique, Kiltikonet vise la suppression de la donnée canonique, des fichiers physiques, caches, index et représentations dérivées concernés. Lorsqu’une preuve de suppression ou d’intégrité doit subsister, elle est limitée à une empreinte cryptographique non destinée à reconstruire le contenu supprimé. Les données personnelles ne doivent pas être inscrites directement dans un registre immuable.

10. Vos droits

• accès et copie de vos données ;
• rectification ;
• effacement lorsque le droit s’applique ;
• limitation et opposition ;
• portabilité lorsque le droit s’applique ;
• retrait du consentement sans remettre en cause les traitements antérieurs licites.

contact@kiltikonet.fr

11. Réclamation et sécurité

Vous pouvez saisir l’autorité de protection des données compétente, notamment la CNIL en France. Kiltikonet applique une séparation Public / Privé / Interne / Financier / E2EE / Secret / Éphémère, le contrôle d’accès par rôle, la minimisation, le chiffrement adapté au contexte et des politiques automatiques de cycle de vie.