KUAI · DOCUMENT JURIDIQUE

Politique de confidentialité

Dernière mise à jour : 18 septembre 2026

Cette Politique explique quelles données KUAI peut traiter, pourquoi elles sont utilisées, comment elles sont protégées et quels droits vous pouvez exercer. Le traitement exact dépend des fonctions activées sur votre instance.

1. Responsable du traitement

Le responsable de cette instance est KUAI, France.

2. Catégories de données susceptibles d’être traitées

Données de compte : adresse e-mail, nom d’affichage, identifiants techniques et rôle.
Conversations : messages, réponses, réactions, titres de conversations et paramètres.
Fichiers : documents, images, textes extraits, métadonnées et index nécessaires aux questions sur les pièces jointes.
Données vocales : lorsque la dictée est utilisée, l’audio peut être traité localement dans le navigateur ou par le moteur configuré. Le fonctionnement dépend du navigateur et des réglages.
Données techniques : informations de sécurité, diagnostics, incidents, adresse IP dans les journaux du serveur, type de navigateur et éléments nécessaires au fonctionnement de la session.
Recherche Web : termes de recherche et pages consultées lorsque la vérification Internet est déclenchée.

3. Pourquoi ces données sont utilisées

Les données sont traitées pour fournir le chat et les fonctionnalités demandées, authentifier les utilisateurs, conserver l’historique et les projets, analyser les fichiers, améliorer la pertinence de la mémoire privée, assurer la sécurité, prévenir les abus, diagnostiquer les pannes et respecter les obligations légales applicables.

4. Bases juridiques

Selon le contexte et la législation applicable, les traitements reposent principalement sur l’exécution du service demandé, l’intérêt légitime à sécuriser et maintenir KUAI, le consentement lorsqu’il est requis pour une fonctionnalité facultative, et le respect d’obligations légales. Lorsque le RGPD s’applique, vous pouvez demander des précisions sur la base juridique d’un traitement déterminé.

5. IA locale, Internet et fournisseurs externes

KUAI est conçu pour privilégier le traitement local lorsque la configuration le permet. Certaines fonctions — notamment la recherche Internet, une API de modèle distante, une connexion partenaire ou un moteur externe — impliquent nécessairement un échange avec le service concerné. Seules les données nécessaires à l’action demandée devraient être transmises.

Les conversations ne sont pas destinées à être rendues publiques. Les liens de partage, lorsqu’ils sont créés par l’utilisateur, rendent uniquement accessible l’instantané explicitement partagé.

6. Durées de conservation

Les conversations, projets et documents sont conservés tant qu’ils sont présents dans le compte ou jusqu’à leur suppression, sauf obligation légale contraire. Les journaux techniques et incidents sont conservés pendant une durée limitée adaptée à la sécurité et au diagnostic. Les sauvegardes peuvent conserver temporairement une copie après suppression avant rotation définitive.

7. Sécurité et confidentialité

KUAI met en œuvre des contrôles d’accès, une séparation entre utilisateurs et administrateur, des protections contre l’exposition des erreurs techniques et, pour certaines données, un chiffrement au repos. Aucune mesure de sécurité ne peut toutefois garantir un risque nul. L’administrateur du serveur doit également sécuriser l’hébergement, les sauvegardes et les accès système.

Accès administrateur. L’interface KUAI est conçue pour limiter l’exposition du contenu des conversations. Un opérateur disposant du contrôle total du serveur peut néanmoins avoir des capacités techniques supérieures à celles offertes par l’interface. KUAI ne présente donc pas le stockage comme « zero-knowledge » lorsqu’il ne l’est pas.

8. Destinataires et transferts

Les données sont accessibles aux composants nécessaires au service et aux prestataires explicitement configurés. Lorsqu’un fournisseur externe est utilisé, ses propres conditions de traitement et sa localisation peuvent s’appliquer. Il appartient à l’exploitant de vérifier les garanties appropriées en cas de transfert international.

9. Vos droits

Lorsque la réglementation le prévoit, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez également retirer un consentement lorsque le traitement repose sur celui-ci. Vous disposez du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente, notamment la CNIL en France.

Pour exercer vos droits, contactez l’exploitant de votre instance KUAI avec suffisamment d’informations pour vérifier votre identité et localiser votre compte.

10. Mineurs, modifications et contact

L’accès des mineurs doit respecter les règles d’âge et d’autorisation applicables dans leur pays. L’exploitant peut appliquer des restrictions supplémentaires. Cette Politique peut être mise à jour pour refléter de nouvelles fonctionnalités, obligations légales ou pratiques de sécurité ; la date affichée en haut de page indique la version en vigueur.

Ce document est fourni comme base contractuelle et de transparence pour l’instance KUAI. Il doit être relu et adapté par l’exploitant en fonction de son statut, de son hébergement, de ses fournisseurs et des lois qui lui sont applicables avant une exploitation publique à grande échelle.