Politique de confidentialité

La présente politique de confidentialité décrit les modalités de collecte et de traitement des données à caractère personnel dans le cadre de l'utilisation du site Katana IA et de la solution Katana FAQ, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable de traitement

KATANA IA - Olivier LABOISSIÈRE, 14 rue Santerre, 75012 Paris — contact : contact@katanaia.fr.

2. Données collectées

Dans le cadre du parcours d'inscription et d'utilisation du service, sont collectées :

• les données d'identification et de facturation du Client (nom de la société, nom et prénom du responsable de compte, adresse email, numéro de téléphone, adresse de la société, numéro SIRET) ;
• les données de connexion (identifiants, journaux de connexion et d'actions) ;
• les données de paiement, exclusivement traitées par notre prestataire Stripe (l'Éditeur n'a accès à aucune donnée bancaire) ;
• les échanges tenus via le widget d'assistance, dans la mesure où ils comportent des données identifiantes transmises volontairement par les visiteurs du site du Client.

3. Finalités du traitement

Ces données sont traitées aux fins suivantes : gestion du compte Client et de son abonnement ; facturation et suivi des paiements ; fourniture du service d'assistance conversationnelle ; envoi de communications liées au service (confirmation, informations techniques, sécurité) ; respect des obligations légales et comptables.

4. Base légale

Les traitements reposent sur l'exécution du contrat d'abonnement (CGV), sur le respect d'obligations légales (comptables, fiscales), et, le cas échéant, sur l'intérêt légitime de l'Éditeur (sécurité, prévention de la fraude).

5. Destinataires et sous-traitants

Les données sont susceptibles d'être transmises aux prestataires suivants, dans la stricte mesure nécessaire à l'exécution du service : Stripe (paiement), Brevo (envoi d'emails transactionnels), Anthropic (modèle d'intelligence artificielle Claude, utilisé pour générer les réponses ; sont transmis le contenu des échanges et les extraits de la FAQ du Client nécessaires à la réponse, mais ni le nom ni l'adresse email du visiteur), Groq (transcription des messages vocaux, uniquement lorsque cette fonction est activée) et l'hébergeur IONOS (serveurs situés dans l'Union européenne). Ces prestataires sont tenus à des obligations de confidentialité et de sécurité contractuelles.

6. Transferts hors Union européenne

Certains prestataires techniques, notamment Anthropic et Groq, peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis). Dans ce cas, l'Éditeur s'assure de l'existence de garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation), notamment l'accord de traitement des données (DPA) proposé par Anthropic, qui intègre ces clauses.

7. Durée de conservation

Les données sont conservées pendant toute la durée de la relation contractuelle, puis archivées pendant les durées imposées par les obligations légales et comptables (notamment dix ans pour les documents comptables), avant suppression ou anonymisation.

8. Droits des personnes

Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès. Ces droits peuvent être exercés par email à contact@katanaia.fr. En cas de réponse insatisfaisante, la personne concernée peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).

9. Sécurité

L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte, altération ou divulgation (chiffrement des mots de passe, connexions sécurisées HTTPS, contrôle des accès par rôle).

10. Cookies

Le site Katana IA n'utilise, à ce jour, aucun cookie de mesure d'audience ou publicitaire. Seul un cookie strictement nécessaire à la connexion (maintien de session dans le back-office) est utilisé ; il ne nécessite pas de consentement préalable au titre de la réglementation applicable aux cookies.