Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via KITANO est Renaud PERRIER, entrepreneur individuel (EI) exerçant sous le nom commercial RENMA Labs.

10 Rue des Merisiers, 14420 Soumont-Saint-Quentin, France

SIREN 108 936 204 — RCS Caen

SIRET 10893620400016

Contact : contact@kitano.fr ou formulaire de contact

2. Données collectées

Dans le cadre de l'utilisation de KITANO, nous collectons :

• Données de compte : adresse e-mail (authentification par lien magique), nom du projet.
• Données de facturation : nom, adresse, informations relatives au moyen de paiement (traitées par notre prestataire de paiement, voir article 5).
• Contenus du site : informations que vous saisissez pour générer votre site (description d'activité, textes, images, logo, coordonnées).
• Données relatives au nom de domaine et à la boîte mail professionnelle (offres Pro et Business) : identité du titulaire — nom, prénom, adresse postale, téléphone, adresse e-mail et, pour un client professionnel, raison sociale et numéro SIRET. Ces informations sont exigées par le registre du nom de domaine et transmises à OVHcloud. Le mot de passe de la boîte mail n'est jamais conservé par KITANO. Lors de la création de la boîte, un mot de passe initial est généré par KITANO, transmis à OVHcloud et communiqué une seule fois au titulaire par e-mail. Lors d'une réinitialisation ultérieure, le mot de passe choisi par le titulaire est relayé à OVHcloud sans être enregistré par KITANO.
• Liste d'attente (prospection) : si vous vous inscrivez à la liste d'attente précédant l'ouverture du service, nous conservons votre adresse e-mail, le métier que vous déclarez (facultatif), ainsi que la preuve de votre consentement : sa date, le texte exact qui vous était affiché et sa version. Nous enregistrons également l'état de votre inscription (en attente ou confirmée), la date du dernier e-mail envoyé et, le cas échéant, la date à laquelle vous êtes invité à la bêta. Aucune adresse IP ni aucune information sur votre navigateur n'est associée à cette inscription en base ; les journaux d'accès du serveur, décrits ci-dessous, restent tenus séparément.
• Données techniques : données de mesure d'audience agrégées. Les adresses IP ne sont pas enregistrées en clair dans la base de données du service : elles y sont traitées sous forme pseudonymisée (empreinte cryptographique à sel quotidien), aux seules fins de limitation du débit des requêtes et de prévention des abus. Les journaux d'accès de nos serveurs conservent, séparément, une adresse IP tronquée— les derniers chiffres sont remplacés par des zéros avant l'enregistrement — ainsi que, notamment, la date, la page demandée et le navigateur utilisé, aux fins d'exploitation et de sécurité du service. Ces journaux sont conservés au plus 30 jours, puis supprimés par rotation, et ne sont transmis à personne.

3. Finalités et bases légales

• Fourniture du service (création, hébergement et gestion de votre site) — exécution du contrat.
• Facturation et gestion des abonnements — exécution du contrat et obligation légale (conservation comptable).
• Génération de contenu par intelligence artificielle à partir des informations que vous fournissez — exécution du contrat.
• Fourniture et administration du nom de domaine et de la boîte mail professionnelle incluses aux offres Pro et Business, y compris la transmission à OVHcloud des informations d'identification du titulaire — exécution du contrat.
• Communications liées au service (e-mails transactionnels) — exécution du contrat ; communications marketing — consentement.
• Information sur le lancement du service auprès des personnes inscrites à la liste d'attente — consentement (art. 6.1.a du RGPD). Ce consentement est recueilli en double opt-in : votre inscription n'est retenue qu'après confirmation depuis un lien envoyé à l'adresse indiquée. Vous pouvez le retirer à tout moment, sans avoir à vous justifier, par le lien de désinscription en un clic présent dans chaque e-mail. Ce consentement couvre également, le cas échéant, votre participation à la bêta accompagnée : les inscrits confirmés y entrent par ordre de confirmation, dans la limite de 30 places. Le métier que vous déclarez ne détermine pas cette admission : il sert uniquement à préparer l'accompagnement et à connaître la diversité des personnes inscrites.
• Amélioration et sécurité du service — intérêt légitime.

4. Durées de conservation

• Données de compte et contenus : pendant toute la durée de l'abonnement, puis 60jours après son expiration avant suppression définitive. KITANO vous adresse, à l'adresse électronique associée à votre compte ou, à défaut, à celle communiquée lors de la création du site, jusqu'à deux e-mails de préavis avant cette échéance, au plus tôt à J+30 et à J+53.
• Nom de domaine et boîte mail professionnelle : les informations d'identification du titulaire sont conservées tant que le domaine et la boîte sont gérés par KITANO, et sont supprimées avec le compte auquel ils se rattachent. Lorsque ces informations recoupent des données de facturation, la durée de conservation applicable est celle indiquée ci-dessous pour les données de facturation. Le contenu des messages est hébergé par OVHcloud et n'est pas traité par KITANO ; il reste soumis aux durées de conservation propres à ce prestataire. Un jeton de réinitialisation du mot de passe expire 15 minutes après son émission.
• Suppression de compte à votre demande : votre compte reste utilisable pendant un délai de grâce de 30 jours, durant lequel vous pouvez annuler la demande. Passé ce délai, la suppression est définitive.
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.
• Preuve du consentement à la fourniture immédiate des contenus numériques (renonciation au droit de rétractation) : 10 ans, comme les documents contractuels et comptables auxquels elle se rattache, sauf suppression du projet ou du compte, qui entraîne l'effacement de la preuve.
• Brouillons (projet jamais publié) : supprimés définitivement 30 jours après leur création. Deux e-mails de rappel vous sont adressés avant cette échéance, à J+3 et J+25, sauf si vous êtes désabonné des e-mails d'information : dans ce cas la suppression intervient sans rappel.
• Mise en corbeille : un projet non publié qui n'a fait l'objet d'aucune modification depuis 30jours est placé en corbeille, d'où il peut être restauré sur demande adressée au support. La corbeille n'ouvre aucun délai supplémentaire : la suppression définitive intervient dans tous les cas 30jours après la création du projet. La durée pendant laquelle un projet demeure en corbeille correspond donc au temps restant jusqu'à cette échéance, et peut être nulle.
• Journaux techniques des générations par intelligence artificielle : 90 jours.
• Liste d'attente (prospection) : jusqu'à l'ouverture du service, puis 3 ans maximum. Tant qu'elle n'est pas confirmée, une inscription ne sert qu'à vous adresser le message de confirmation lui-même : elle n'entre dans aucun envoi d'information sur le lancement. Le retrait de votre consentement est enregistré et exclut votre adresse de tous nos envois d'information et de prospection, y compris de ce message de confirmation, aussi longtemps que vous ne demandez pas vous-même votre réinscription. Les e-mails liés à un compte client (connexion, facturation, mise en ligne, domaine) relèvent de l'exécution du contrat et continuent, eux, d'être envoyés.
• Mesure de parcours (identifiants pseudonymes, sans donnée directement identifiante) : 365 jours.

5. Sous-traitants et destinataires

Vos données ne sont jamais vendues. Elles sont communiquées uniquement aux prestataires techniques nécessaires au fonctionnement du service :

• OVH SAS (France — Gravelines et Roubaix) — hébergement de la plateforme et des sites générés, noms de domaine et hébergement de la boîte mail professionnelle.
• Stripe — traitement des paiements.
• Tensorix (Union européenne) — génération des textes de votre site à partir des informations que vous fournissez.
• Black Forest Labs (Union européenne) — génération des visuels de votre site.
• Brevo (France) — acheminement des e-mails transactionnels, des e-mails de confirmation et d'information de la liste d'attente et, si vous y avez consenti, des e-mails d'information.

L'hébergement de la plateforme et des sites, ainsi que la génération de contenu par intelligence artificielle, sont réalisés au sein de l'Union européenne. Certains autres prestataires (notamment le prestataire de paiement) peuvent traiter des données en dehors de l'Union européenne ; le cas échéant, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types ou décision d'adéquation). Vous pouvez obtenir, sur simple demande adressée à contact@kitano.fr, des informations sur les garanties encadrant ces transferts ainsi qu'une copie des documents correspondants.

Ce qui est transmis aux fournisseurs d'intelligence artificielle, et ce qu'ils en font

Les informations transmises varient selon la fonctionnalité utilisée.

• Génération de votre site : le nom de votre entreprise, votre ville, votre secteur, la description de votre activité, vos services et vos textes sont transmis au fournisseur de génération de textes. Votre adresse e-mail, votre numéro de téléphone et votre adresse postale ne le sont pas : ils sont remplacés par des marqueurs techniques avant l'envoi, puis réinsérés dans le site après réception de la réponse.
• Assistant de création conversationnel : l'intégralité de la conversation que vous menez avec l'assistant est transmise au fournisseur, sans masquage. Nous vous invitons à n'y communiquer que les informations nécessaires à la création de votre site.
• Modification de votre site par intelligence artificielle : la partie du site que vous demandez de modifier est transmise telle qu'elle est publiée. Lorsque cette partie contient vos coordonnées — page ou section de contact, pied de page — celles-ci sont donc transmises au fournisseur.
• Génération des visuels : le secteur d'activité, la description de l'activité que vous avez saisie, le style et la palette de couleurs sont transmis au fournisseur d'images. Ces descriptions portent sur votre activité et n'ont pas vocation à contenir de donnée personnelle ; évitez toutefois d'y mentionner des informations qui vous identifient.

Le fournisseur de génération de textes s'engage à ne pas conserver les demandes qui lui sont adressées ni les résultats produits. Le fournisseur de génération de visuels se réserve en revanche le droit de conserver et de réutiliser, notamment pour améliorer ses modèles, les descriptions qui lui sont transmises ; comme indiqué ci-dessus, ces descriptions n'ont pas vocation à contenir de donnée personnelle.

6. Cookies

KITANO utilise uniquement les cookies strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en nous contactant à contact@kitano.fr.

Nous répondons à toute demande d'exercice de ces droits dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou en cas de pluralité de demandes ; vous en êtes alors informé dans le mois suivant la réception de votre demande, avec les motifs de la prolongation.

Pour l'accès et la portabilité, vous n'avez pas besoin d'attendre ce délai : depuis votre espace client (Mon espace, onglet « Mon abonnement »), un bouton vous permet de télécharger immédiatement vos données personnelles dans un fichier structuré et lisible par machine, accompagné d'indications sur les catégories qui n'y figurent pas et pourquoi.

Lorsqu'un traitement repose sur votre consentement — c'est le cas des e-mails d'information — vous pouvez le retirer à tout moment, sans avoir à vous justifier. Chaque e-mail comporte à cette fin un lien de désabonnement. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant celui-ci.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).