Politique de confidentialité
Mise à jour le 9 novembre 2026
1. Responsable du traitement
Arthios YOBA KINKELA, entrepreneur individuel (EI), 25 rue Traversière, 75012 Paris, SIREN 849 493 499, est responsable des traitements décrits ici. Contact pour toute question sur tes données : contact@kige.fr. Aucun délégué à la protection des données n’est désigné.
2. Qui est concerné
- Les membres : créateurs et opérateurs qui ont un compte Kigé.
- Les acheteurs : personnes qui achètent un livre sur une page kige.fr/p/…, sans compte.
- Les créateurs prospectés : titulaires de comptes TikTok ou Instagram publics, repérés par un opérateur depuis Kigé (voir l’article 4).
- Les visiteurs du site.
3. Données, finalités, base légale et durée
| Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Compte : adresse e-mail, nom affiché, mot de passe (stocké chiffré par Supabase), rôle | Créer et sécuriser le compte, fournir le service | Exécution du contrat | Durée du compte. Fermeture sur demande à contact@kige.fr : données effacées sous 30 jours, sauf ce que la comptabilité impose de garder (10 ans) |
| Contenus du créateur : expertise saisie, idées, plans, chapitres, couvertures, images, profil d’auteur | Écrire, mettre en page et exporter les livres | Exécution du contrat | Jusqu’à leur suppression par le créateur ; après la fermeture du compte, 30 jours pour les télécharger, puis effacés |
| Livre importé par le créateur : le fichier PDF, son nombre de pages, sa taille et son empreinte numérique | Vérifier le fichier, le livrer aux acheteurs | Exécution du contrat | Tant que le livre existe ; remplacé ou supprimé, le fichier est effacé, sauf les copies déjà vendues, gardées pour que leurs acheteurs puissent télécharger de nouveau ce qu’ils ont payé. Un fichier envoyé puis refusé, ou jamais vérifié, est effacé sous deux heures. Kigé ne lit pas le texte du PDF et ne l’envoie à aucun modèle d’intelligence artificielle |
| Audience du créateur, à son inscription s’il donne son pseudo : photo, nom, bio, nombre d’abonnés et liens de son profil Instagram ou TikTok public (lus par ScrapeCreators), liens de sa page Linktree ou Beacons ; thèmes et titre d’e-book proposés à partir de sa bio (OpenAI ou Anthropic) | Préparer sa page Kigé et une idée de premier e-book | Exécution du contrat | Ce qu’il confirme : comme ses contenus. Le reste n’est pas conservé ; le compteur des lectures (3 par jour) ne garde que l’heure, 2 jours |
| Abonnement : identifiant client Stripe, statut, factures | Facturer l’abonnement | Exécution du contrat ; obligation légale (comptabilité) | Pièces comptables : 10 ans (art. L123-22 du Code de commerce) |
| Vente d’un livre : adresse e-mail et nom de l’acheteur, montant, date, lien de téléchargement | Encaisser, livrer le PDF, permettre un nouvel envoi, tenir la comptabilité | Exécution du contrat ; obligation légale | Lien : 7 jours ; vente : 10 ans (comptabilité) |
| Participation à un défi : adresse e-mail et nom de l’acheteur (comme pour une formation), jours validés et heure de chaque validation, e-mails du matin envoyés (jour et heure), choix de recevoir ou non ces e-mails | Envoyer la tâche du jour, montrer au groupe et au créateur qui avance, envoyer le bilan | Exécution du contrat | Validations et e-mails du matin : 12 mois après la fin du défi, puis effacés. Vente : 10 ans (comptabilité) |
| Compte de paiement d’un créateur vendeur : identité, coordonnées bancaires | Lui verser sa part des ventes | Exécution du contrat ; obligations de connaissance du client | Collectées et conservées par Stripe, pas par Kigé ; Kigé ne conserve que l’état du compte |
| Clic sur un lien d’affiliation (adresse avec ?a= ou ?p=) : code du lien, page d’arrivée, date, et l’empreinte d’un identifiant aléatoire (celui du cookie d’affiliation si tu l’as accepté, sinon un identifiant tiré pour ce seul clic) ; jamais l’adresse IP | Attribuer une vente ou une inscription à la personne qui a partagé le lien, lui montrer ses clics | Intérêt légitime | 13 mois |
| Communauté d’une formation : tes questions, tes réponses, tes « utile », tes signalements et leur motif | Faire vivre l’espace d’échange de la formation, le modérer | Exécution du contrat | Tant qu’ils sont en ligne. Un message supprimé (par toi ou par le créateur) est effacé 30 jours après ; un message masqué, 90 jours après, avec ses réponses et ses signalements |
| File des e-mails de la communauté : nouvelles réponses, message du créateur, décisions de modération (message retiré, élève retiré, suite d’un signalement) avec leur motif | T’écrire quand il se passe quelque chose qui te concerne | Exécution du contrat | 30 jours |
| Créateurs prospectés : voir l’article 4 | Prospection par les opérateurs | Intérêt légitime | Voir l’article 4 |
| Notifications de ton espace (la cloche) et notifications de ventes sur ton téléphone | Te prévenir d’une vente, d’un virement, d’un avis | Exécution du contrat | Tant que le compte existe |
| Journal technique des envois de notifications : appareil (« iPhone · Safari »), résultat et date du dernier envoi, sans l’adresse ni les clés de l’appareil | Vérifier que les notifications partent | Intérêt légitime | 30 jours |
| Compteurs de visites de ta page et de clics sur tes liens, par jour, sans aucune donnée sur les visiteurs | Te montrer l’audience de ta page | Exécution du contrat | Durée du compte |
| Journaux techniques : dates, codes d’erreur, sans le contenu des textes | Sécurité, diagnostic des pannes | Intérêt légitime | 6 mois au plus |
Chaque exemplaire de livre vendu porte l’adresse e-mail de l’acheteur en pied de page, pour décourager sa diffusion.
Ce que voit le créateur. Le créateur d’un produit que tu achètes voit ton prénom et l’initiale de ton nom, la date et le montant de ton achat. Il ne voit pas ton adresse e-mail.
Ce que voient les autres dans la communauté. Dans la communauté d’une formation, tes messages paraissent sous le prénom que tu choisis et l’initiale de ton nom quand elle est connue ; les autres élèves et le créateur les voient. Quand tu signales un message, le créateur (ou Kigé, si le message est celui du créateur ou s’il n’est pas traité sous 7 jours) voit le message et le motif, jamais qui l’a signalé. Les e-mails qui t’annoncent une décision de modération (ton message retiré, ton retrait de la communauté, la suite donnée à ton signalement) te sont envoyés même si tu as coupé les e-mails de la communauté, avec le motif choisi.
Ce que voient les autres dans un défi. Les autres participants et le créateur voient ton prénom et l’initiale de ton nom, et les jours que tu as validés (sans classement ni points). Personne ne voit ton adresse e-mail.
4. Les créateurs prospectés
Pour proposer Kigé à des créateurs, nous lisons les informations publiques de leur profil Instagram ou TikTok : pseudo, nom affiché, photo de profil, biographie et ses liens, adresse e-mail publiée dans la biographie, nombre d’abonnés, pays ou langue déclarés, dernières publications. Nous les conservons tant que le profil fait partie des créateurs à contacter, sur la base de notre intérêt légitime à présenter notre service. La personne est informée de la source de ses données dès le premier contact. Si elle refuse d’être contactée, sa photo de profil est effacée tout de suite, et ses publications sont effacées automatiquement sous 24 heures. Tu peux demander à tout moment que ton profil soit effacé et ne soit plus contacté, à contact@kige.fr ; c’est fait sous 30 jours.
5. Sous-traitants et transferts hors de l’Union européenne
Kigé confie certains traitements à des prestataires, qui n’agissent que sur ses instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, comptes, stockage des fichiers | Union européenne (France, Paris) |
| Vercel | Hébergement du site et de l’application | Pages exécutées à Paris (Union européenne) ; diffusion par un réseau mondial. Société américaine : données d’exploitation (journaux) susceptibles d’être traitées aux États-Unis |
| Stripe | Paiements, abonnements, comptes de paiement et identité des créateurs ; l’e-mail et l’adresse de la page du créateur lui sont transmis pour pré-remplir son inscription | Irlande et États-Unis |
| OpenAI | Rédaction des textes et génération des images à partir de ce que le créateur saisit | États-Unis |
| Anthropic | Rédaction des textes, si ce moteur est activé à la place d’OpenAI | États-Unis |
| Resend | Envoi des e-mails (livraison des livres et des formations ; ventes, virements et avis aux créateurs, sauf s’ils les coupent ; e-mails de la communauté) | États-Unis |
| ScrapeCreators | Lecture publique du profil Instagram ou TikTok, à l’inscription (au plus 3 lectures par jour) et pour la prospection des Opérateurs | Pays non communiqué par le prestataire ; seules des données publiques du profil sont lues (pseudo, nom affiché, photo, biographie et ses liens, adresse e-mail publique de la bio, nombre d’abonnés et de publications, pays, compte professionnel ou privé ; pour la prospection, les dernières publications : légende, date, vues, mentions « j’aime », nombre de commentaires ; et, sous une vidéo, le texte des commentaires, comptés sans être conservés) |
| Bunny | Stockage et diffusion des vidéos des formations | Union européenne |
Certaines données sont donc traitées hors de l’Union européenne, notamment aux États-Unis : les contenus que le créateur saisit sont transmis à OpenAI (ou Anthropic) pour être rédigés, les e-mails passent par Resend, et Vercel, société américaine, peut traiter des données d’exploitation aux États-Unis. Ces transferts reposent sur les garanties prévues par chaque prestataire dans ses conditions de traitement des données ; tu peux en obtenir le détail à contact@kige.fr.
Les textes transmis à OpenAI ou à Anthropic par leurs interfaces de programmation ne servent pas à entraîner leurs modèles, selon leurs conditions d’utilisation à la date de cette politique.
6. Cookies
Kigé utilise les cookies nécessaires à la connexion au compte (session Supabase). Quand tu arrives par un lien d’affiliation (adresse avec ?a= ou ?p=), aucun cookie n’est posé d’office : le code du lien suit ta visite dans l’adresse des pages, jusqu’à l’achat ou l’inscription. Une petite bannière te propose que Kigé s’en souvienne : seulement si tu réponds « D’accord », Kigé pose pour 30 jours le code de ce lien et un identifiant aléatoire de ton navigateur, qui servent uniquement à attribuer ton achat ou ton inscription à la personne qui a partagé le lien. « Non merci » ne pose rien, et la bannière ne revient pas pendant la visite. Aucun cookie de mesure d’audience ni de publicité.
7. Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer : contact@kige.fr, avec un moyen de vérifier ton identité. Réponse sous un mois.
Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Accès aux données limité par des règles en base (chaque membre ne lit que ce qui est à lui), connexions chiffrées, mots de passe chiffrés, liens de téléchargement dont seule une empreinte est conservée, journaux sans contenu utilisateur.