Ce que Katnys voit, ce qu'elle protège.

Katnys est éditée par Inceptioncode (Franck Marcheix), basée en France. Tu peux écrire à franck.marcheix@gmail.com pour toute question relative à tes données.

En signant un compte sur Katnys, Inceptioncode est responsable de traitement au sens du RGPD pour les données que tu nous confies.

• Compte — email, prénom, mot de passe haché, plan d'abonnement, dates de connexion.
• Onboarding — tes 7 réponses fondatrices (texte ou audio) qui servent à construire ta Matrice éditoriale.
• Audio — quand tu enregistres une réponse vocale, l'audio est transmis à OpenAI Whisper pour transcription, puis détruit côté Katnys après transcription. Le transcript reste.
• Contenus générés — chaque post, article, carrousel, email que Katnys produit à ta demande.
• Tiroir et notes — ce que tu y déposes (textes, idées, brouillons).
• Matrice et Empreinte — la cartographie de ton ADN éditorial (convictions, structure, style, 9 dimensions Wabi-Sabi). Cette Matrice ne s'exporte jamais et reste interne à Katnys.
• Paiements — gérés par Stripe. Katnys n'a jamais accès à tes données bancaires.
• Comptes externes connectés (LinkedIn, Telegram, Google Calendar, etc.) — uniquement si tu décides de les connecter. Voir §4.
• Logs techniques — adresse IP, user-agent, horodatage, pour la sécurité et le debug. Conservés 12 mois maximum.

• Faire fonctionner Katnys — sans tes réponses fondatrices, Katnys ne peut pas écrire avec ton Empreinte.
• Améliorer ta Matrice — chaque interaction continue affine ta cartographie éditoriale (Corpus Keeper).
• Te faire progresser — Katnys met ses casquettes de Coach et d'Historienne pour analyser tes contenus et te proposer des arcs narratifs nouveaux.
• Prévenir les abus — détection de mésusage, audit des actions admin, sécurité du compte.
• Te facturer — gestion des abonnements via Stripe.

Katnys n'utilise jamais tes données pour entraîner un modèle public. Ta Matrice reste la tienne.

Pour fonctionner, Katnys s'appuie sur des prestataires techniques. Chacun ne voit que la donnée nécessaire à sa fonction :

• Anthropic (Claude API) — reçoit tes textes pour la génération de contenu et la cartographie de ta Matrice. Ne stocke pas tes prompts au-delà du temps de traitement (politique « zero retention » activée par défaut sur les comptes API).
• OpenAI Whisper — reçoit tes audios pour la transcription. L'audio est détruit après transcription côté Katnys.
• Resend — envoi d'emails transactionnels (bienvenue, notification). Voit ton email et le contenu envoyé.
• Stripe — gestion des paiements. Voit tes données bancaires (Katnys ne les voit jamais).
• Hetzner — hébergement des serveurs et de la base de données, en Allemagne (UE).
• LinkedIn — si tu connectes ton compte LinkedIn pour la publication automatique : un access token chiffré est stocké côté Katnys, utilisé uniquement pour publier les contenus que tu as toi-même validés et planifiés. Voir §5.
• Telegram — si tu choisis ce canal pocket, Katnys envoie tes contenus et reçoit tes messages via le bot Telegram officiel.
• Google Calendar — si tu connectes ton agenda, Katnys lit tes plages busy/free pour respecter tes disponibilités. Aucun détail d'événement n'est lu ni stocké.

Si tu connectes ton compte LinkedIn pour permettre à Katnys de publier des posts en ton nom :

• L'authentification se fait via OAuth 2.0 LinkedIn — Katnys n'a jamais accès à ton mot de passe LinkedIn.
• Katnys demande uniquement les permissions strictement nécessaires : publication de contenu (w_member_social) et identification (r_liteprofile).
• L'access token reçu est chiffré au repos dans la base de données.
• Katnys n'utilise ce token que pour publier les contenus que tu as toi-même rédigés ou validés et planifiés via ton calendrier éditorial. Aucune publication automatique n'est faite sans ton instruction explicite.
• Tu peux révoquer la connexion à tout moment depuis tes réglages Katnys ou depuis les paramètres de ton compte LinkedIn (Préférences → Visibilité → Visibilité des données → Applications tierces).
• Katnys ne lit jamais tes messages privés, ne consulte jamais tes connexions, ne pose jamais d'invitation en ton nom.

Katnys utilise un cookie de session HTTP-only pour te garder connecté entre les pages. Aucun cookie tiers de tracking publicitaire n'est posé. Aucune analytics tierce de type Google Analytics ou Facebook Pixel n'est utilisée.

• Compte actif — toutes tes données restent disponibles tant que ton compte existe.
• Compte supprimé — purge complète sous 30 jours, sauf obligation légale (factures conservées 10 ans pour obligation comptable).
• Logs techniques admin — 12 mois maximum, puis suppression irréversible (RGPD-compliant via cron automatique).
• Audios bruts — détruits immédiatement après transcription.

Tu as à tout moment le droit :

• D'accéder à toutes les données que Katnys a sur toi (export sur demande)
• De les rectifier ou compléter
• De les supprimer (« droit à l'oubli ») — bouton « Supprimer mon compte » dans tes réglages
• De limiter le traitement
• De récupérer tes contenus dans un format structuré (portabilité)
• De refuser certains traitements automatisés et d'obtenir une intervention humaine
• D'adresser une réclamation à la CNIL si tu estimes que tes droits ne sont pas respectés (cnil.fr)

Pour exercer un de ces droits, écris à franck.marcheix@gmail.com. Réponse sous 30 jours maximum.

Mots de passe hachés (bcrypt). Tokens d'accès tiers chiffrés au repos. Communication HTTPS exclusivement. Logs d'audit administratif pour toutes les actions sensibles. Sauvegardes régulières sur infrastructure UE (Hetzner Allemagne).

En cas de violation de données affectant tes droits, tu seras notifié sous 72 heures conformément au RGPD.

Katnys n'est pas destinée aux mineurs de moins de 18 ans et ne collecte pas sciemment leurs données. Si tu penses qu'un mineur a créé un compte, écris-nous et nous le supprimerons.

Cette politique peut évoluer. La date de mise à jour ci-dessus sera modifiée et, en cas de changement substantiel, tu seras notifié par email avant l'entrée en vigueur.