Politique de confidentialité
Responsable du traitement : FELIS VIRAMA (Kavalkan), dont les coordonnées figurent dans les mentions légales.
Ce que le service collecte
| Catégorie | Données | Base légale |
|---|---|---|
| Compte | Nom, adresse email, image de profil si vous en fournissez une, mot de passe (stocké haché, jamais en clair) | Exécution du contrat |
| Session | Jeton de session, adresse IP, agent utilisateur du navigateur | Sécurité du service — intérêt légitime |
| Organisation et clients | Noms d'organisation, de clients et de propriétés que vous saisissez | Exécution du contrat |
| Invitations | Adresse email de la personne invitée, jusqu'à acceptation ou expiration du jeton (7 jours) | Exécution du contrat |
| Facturation | Identifiants Stripe de client et d'abonnement, date de renouvellement. Aucune donnée de carte ne transite par le service ni n'y est stockée | Obligation légale et contrat |
| Audits | URL analysées et contenu public des pages relevées, à la date du relevé | Exécution du contrat |
Cookies
Le service ne dépose que deux cookies, tous deux strictement nécessaires : votre jeton de session, et votre préférence de thème clair ou sombre. Aucun traceur publicitaire, aucun outil de mesure d’audience tiers — ni Google Analytics, ni Plausible, ni Matomo, ni aucun équivalent. Aucun consentement n’est donc requis, et aucun bandeau ne vous est imposé.
Destinataires
Le service fait appel à des sous-traitants pour fonctionner. Les données qui leur sont transmises sont listées ci-dessous. Rien n’est vendu, loué, ni cédé à des tiers.
| Destinataire | Finalité | Données transmises |
|---|---|---|
| Stripe | Paiement et facturation | Nom, email, identifiants d'abonnement |
| Resend | Envoi des emails du service | Nom, adresse email |
| Fournisseurs de modèles de langage — OpenRouter, OpenAI, Anthropic, Perplexity, Mistral, DeepSeek | Sondes de citation et relevés d'autorité | Nom de marque et URL publiques auditées. Aucune donnée de compte |
| Google — Chrome UX Report, PageSpeed Insights, Search Console | Données de performance et de recherche des sites audités | URL publiques. Search Console uniquement si vous l'autorisez |
| Cloudflare | Diffusion, et rendu de page pour les sites en JavaScript | URL publiques auditées |
| Wikidata | Rapprochement d'entité d'une marque auditée | Nom de marque public |
Le recours à ces prestataires dépend de la configuration de l’éditeur : les fournisseurs de modèles, Google (CrUX, PageSpeed, Search Console), Cloudflare et Resend ne sont appelés que si une clé leur correspondant est posée. Seul Wikidata est une API publique sans clé, donc interrogée dès qu’un rapprochement d’entité a lieu. Ces prestataires sont établis hors de l’Union européenne pour la plupart — Mistral AI est établi en France. Les données transmises se limitent à ce que la colonne « données transmises » décrit pour chacun ; les URL et le contenu de pages relevées sont publics par nature.
Conservation
Les données de compte et d’organisation sont conservées tant que le compte existe. Une inscription jamais payée est supprimée — compte et organisation — au bout de 30 jours. Les exécutions d’outils sont purgées automatiquement au bout de 30 jours, et les rapports partagés à l’expiration de leur lien. Les jetons d’invitation expirent au bout de 7 jours.
Les données importées de Search Console, quand vous la reliez à un site (clics, impressions et position du site par jour et de chaque page sur 90 jours, requêtes de chaque page par mois), sont supprimées quand le site est délié de Search Console ou supprimé. Les requêtes, agrégées par Google, sont conservées au plus 25 mois.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. L’export de vos données et la suppression de votre compte s’exercent directement dans l’application, à la rubrique Réglages : aucune demande préalable, aucun délai. L’export est un fichier JSON qui contient vos données et celles des organisations que vous administrez — et jamais un secret (clé API, jeton de partage).
Pour toute autre demande, écrivez à contact@kavalkan.fr : elle reçoit une réponse sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL.