Vos données, précisément.

PRIVEOS, 61 rue de Lyon, 75012 Paris, France, est responsable des traitements réalisés pour exploiter Kaneo, gérer les comptes, les ventes, l’assistance et la sécurité. Contact : marvin@priveos.io.

• Données saisies dans le simulateur : actifs, dettes, revenus, dépenses, foyer, objectifs, hypothèses et scénarios.
• Identité et contact : nom, courriel, téléphone, adresse et, pour les professionnels, société, SIREN et TVA.
• Compte et contrat : formule, état du droit, acceptation des conditions, liens à usage unique et historique de connexion.
• Facturation : encaissement déclaré par l’administrateur, montant, moyen, facture, avoir et identité de facturation. Kaneo ne reçoit ni numéro complet de carte ni identifiant Stripe.
• Usage et sécurité : identifiant pseudonyme d’appareil, pages ou modules ouverts, dates d’activité, adresse IP traitée par l’infrastructure, journaux techniques et incidents.
• Demandes et échanges : messages, assistance, candidature Pro et exercice de droits.

Les données patrimoniales peuvent révéler une situation économique très personnelle. Kaneo les traite comme confidentielles, même lorsqu’elles ne relèvent pas d’une catégorie sensible au sens strict du RGPD.

• Fournir le simulateur, sauvegarder la trajectoire, gérer le compte, le contrat, les droits et les documents : exécution du contrat ou mesures précontractuelles.
• Tenir la facturation et répondre aux obligations fiscales, comptables et de preuve : obligation légale.
• Sécuriser le service, prévenir les abus, mesurer les fonctions utilisées et améliorer Kaneo : intérêt légitime, en limitant les données aux besoins utiles.
• Répondre aux demandes, prospects et professionnels : mesures précontractuelles ou intérêt légitime selon le contexte.
• Envoyer une communication commerciale facultative : consentement lorsqu’il est requis, retirable à tout moment.

Sans compte, le navigateur crée un identifiant d’appareil et un jeton de possession. Ils servent à sauvegarder le patrimoine associé et à empêcher un tiers de l’écraser. Cette sauvegarde permet principalement de reprendre le travail sur le même appareil ; elle ne constitue pas une sauvegarde chiffrée de bout en bout.

Avec un compte payant, une session sécurisée distincte donne accès à la formule et aux factures. Un lien de connexion est temporaire et utilisable une seule fois. Les jetons bruts ne sont pas conservés en base : Kaneo en stocke uniquement une empreinte cryptographique.

Un lien de scénario partagé contient uniquement un identifiant signé, pas les données patrimoniales elles-mêmes. Le scénario reste stocké sous contrôle d’accès côté serveur ; le titulaire du compte Pro peut révoquer le lien et consulter son historique d’ouverture. Toute personne détenant le lien peut néanmoins ouvrir le scénario tant qu’il reste actif : transmettez-le par un canal adapté.

Les données sont accessibles aux personnes habilitées de PRIVEOS et aux prestataires nécessaires : Vercel pour l’hébergement et l’exécution du site, Supabase pour la base et l’authentification applicative, Resend lorsque l’envoi des liens de connexion est activé, et les prestataires de paiement ou banques utilisés hors de Kaneo pour constater un règlement manuel.

Aucune donnée patrimoniale n’est vendue, louée ou utilisée pour du ciblage publicitaire. Un conseiller ne doit accéder au dossier d’un client que dans le cadre de la relation autorisée.

Vercel, Supabase ou Resend peuvent faire intervenir des entités ou infrastructures situées hors de l’Espace économique européen. PRIVEOS doit s’appuyer sur les mécanismes contractuels et garanties proposés par ces prestataires, notamment les clauses contractuelles types lorsque nécessaires. Les lieux de traitement dépendent de la région et de la configuration effectivement choisies.

• Dossier de compte et contrat : pendant la relation, puis cinq ans pour la preuve et la défense des droits.
• Factures et avoirs : dix ans à compter de la clôture de l’exercice concerné.
• Prospects sans contrat : trois ans après le dernier contact actif, sauf opposition antérieure.
• Patrimoine pseudonyme sans compte : jusqu’à trois ans après la dernière activité, ou plus tôt sur demande vérifiée.
• Événements de mesure : treize mois, puis agrégation ou suppression.
• Journaux de sécurité : jusqu’à douze mois, davantage seulement en cas d’incident justifié.
• Demandes de droits : le temps du traitement, puis jusqu’à cinq ans pour en démontrer la bonne gestion.

Une procédure planifiée doit supprimer ou anonymiser les données arrivées à échéance. Les délais peuvent être prolongés lorsqu’une obligation légale, un contentieux ou une fraude l’exige.

Kaneo utilise des connexions chiffrées, des contrôles d’accès côté serveur, des sessions HttpOnly signées, des liens à usage unique, des règles de sécurité en base, une limitation des requêtes et une journalisation des opérations commerciales. Aucun dispositif ne garantit un risque nul. En cas d’incident présentant un risque, PRIVEOS applique les obligations de notification et d’information prévues par le RGPD.

Les sessions administrateur et client reposent sur des cookies strictement nécessaires. Les préférences d’interface et le patrimoine local utilisent le stockage du navigateur. Kaneo n’installe pas de cookie publicitaire. L’outil de mesure Vercel Analytics et les événements internes servent à connaître les pages et fonctions utilisées ; leur configuration doit rester limitée à la mesure du service.

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement sans affecter les traitements antérieurs. Une preuve d’identité peut être demandée uniquement si un doute raisonnable subsiste.

Déposez votre demande depuis Mes données ou écrivez à marvin@priveos.io. PRIVEOS répond en principe sous un mois. Vous pouvez aussi saisir la CNIL.

Cette politique est actualisée en cas de changement matériel du service ou des prestataires. La date de mise à jour est indiquée en tête de page ; une modification importante concernant un compte actif est signalée par un moyen approprié.