Confidentialité et données

Les réglages par défaut

Kimiko utilise d’emblée la transcription locale et propose une IA intégrée pour les résumés, les tâches et la discussion. Vos notes sont stockées sur votre ordinateur. Pour un traitement dans le cloud, vous devez configurer un fournisseur et le choisir pour une fonction.

La conservation de l’audio des réunions et les signaux de diagnostic anonymes sont désactivés par défaut. Le traitement local ne signifie pas que toute connexion réseau est bloquée : les téléchargements effectués pendant la prise en main, les mises à jour et l’activation de la licence peuvent nécessiter une connexion.

Traitement cloud facultatif

La reconnaissance vocale cloud envoie l’audio au fournisseur vocal sélectionné. L’IA cloud envoie le texte et le contexte nécessaires à la fonction choisie. La transcription des réunions, la dictée et les fonctions d’IA ont des réglages distincts.

Vérifiez ces choix dans Réglages → Transcription, Dictée et IA. Consultez Fournisseurs cloud pour la marche à suivre.

Recourir à un fournisseur d’IA cloud tiers relève de votre choix. Vous connectez votre propre compte, abonnement ou clé API, et vous le sélectionnez pour les fonctions de votre choix. Aucun compte d’IA cloud n’est nécessaire pour le traitement local ni pour l’accès à Google Calendar. Les requêtes partent de votre ordinateur vers le fournisseur que vous configurez ; Kimiko ne fournit pas lui-même d’abonnement d’IA cloud commun à tous ses utilisateurs. Des noms ou des titres issus de Google peuvent être inclus lorsqu’ils font partie du contexte de réunion envoyé à ce fournisseur. Ses conditions et les réglages de votre compte chez lui s’appliquent, et les restrictions relatives aux données utilisateur Google continuent de s’appliquer.

IA locale et éditeurs de modèles

Les modèles intégrés, ainsi que les modèles Ollama ou LM Studio exécutés sur le même ordinateur, traitent les données en local une fois leurs fichiers téléchargés. Les données utilisateur Google et les informations qui en sont dérivées, traitées par ces modèles locaux, restent sur votre ordinateur pour l’inférence. Kimiko ne les renvoie pas à l’éditeur du modèle à des fins d’entraînement, d’amélioration des modèles ou à d’autres fins secondaires. Un modèle téléchargé peut fonctionner en local même si son éditeur propose par ailleurs un service cloud distinct.

Télécharger des fichiers de modèles n’envoie ni votre calendrier ni votre bibliothèque de réunions. Les téléchargements nécessitent toutefois une connexion réseau et sont bloqués par le mode local uniquement. Cette description du traitement local ne couvre ni les fournisseurs cloud ni les serveurs de modèles situés sur un autre ordinateur.

Protection des données de l’app de bureau et de Google

• Données stockées : SQLCipher chiffre la base de données locale, y compris les détails des événements Google enregistrés, les informations sur le compte et les participants, les photos en cache et les informations de réunion dérivées.
• Clés et jetons : la clé aléatoire de la base de données et les jetons OAuth Google sont conservés à part, dans le trousseau de macOS ou dans le Gestionnaire d’identification de Windows. Les jetons ne sont stockés ni dans la base de données des réunions ni dans les fichiers de configuration ordinaires.
• Connexions Google : les requêtes distantes d’autorisation et de jetons, ainsi que les requêtes aux API Calendar et People, utilisent HTTPS/TLS. Dans l’app de bureau, l’autorisation passe par OAuth avec PKCE et une adresse de rappel sur le même ordinateur. Connecter Google n’envoie ni ses données ni ses jetons à Inovia.
• Contrôle : la connexion nécessite votre autorisation ; la déconnexion supprime le jeton enregistré et met fin à tout accès ultérieur. Le mode local uniquement bloque les requêtes distantes vers Google et l’IA cloud. Les informations enregistrées se suppriment avec les options décrites ci-dessous.
• Diagnostic : les signaux de diagnostic facultatifs de l’app de bureau excluent le contenu du calendrier, les titres de réunion, les noms, les adresses e-mail, les prompts et les identifiants.

Les exports, les sauvegardes et les copies envoyées à un autre service ont leurs propres protections. Consultez les sections protection des données et IA locale de la Politique de confidentialité.

Connexions de calendrier et photos des participants

Les connexions à Google Calendar et à Microsoft Outlook sont facultatives. Elles lisent les détails des événements et les invités pour afficher vos prochaines réunions et associer le titre et la liste des participants à la réunion correspondante. Elles ne créent, ne modifient et ne suppriment aucun événement du calendrier. Avant l’ouverture de la page de connexion de Google, Kimiko indique ce qu’il va lire et où vont ces données ; Google ne s’ouvre que lorsque vous cliquez sur Continuer vers Google.

Les accès à l’adresse e-mail et au profil Google identifient votre compte connecté et fournissent votre propre photo. L’accès aux contacts et, pour les comptes Workspace, à l’annuaire de l’organisation permet à Kimiko de retrouver la photo des participants à partir de leur adresse e-mail. Les autorisations de profil Microsoft fournissent aussi les photos des participants. Si une photo n’est pas disponible ou si l’accès est refusé, Kimiko affiche des initiales.

Les jetons sont conservés dans le trousseau de votre système d’exploitation. Les informations de réunion enregistrées et les photos en cache sont conservées dans la base de données locale chiffrée. Les exports, les réunions partagées, l’accès MCP ou le contexte que vous utilisez avec une IA cloud peuvent inclure des informations issues du calendrier déjà associées à une réunion.

Déconnectez le calendrier dans Réglages → Connexions → Calendrier pour supprimer son jeton enregistré et mettre fin à tout accès ultérieur. Vous pouvez aussi révoquer l’accès Google depuis les connexions de votre compte Google. La déconnexion laisse les informations de réunion existantes et les photos en cache dans votre bibliothèque locale. Les options de suppression des réunions effacent les réunions enregistrées ; Effacer toutes les données, dans Réglages → Confidentialité, supprime toute la bibliothèque locale, photos en cache comprises. Les exports et les sauvegardes distincts restent là où vous les avez enregistrés. Le mode local uniquement bloque les requêtes de calendrier et de photos.

La Politique de confidentialité décrit ces utilisations et l’engagement de Kimiko à respecter les exigences d’utilisation limitée (Limited Use) de Google.

Conservation de l’audio

Dans Réglages → Transcription → Conserver l’audio des sessions, choisissez si vous voulez garder un enregistrement. L’option par défaut, Désactivé (transcrire, puis supprimer), n’enregistre pas l’audio des réunions sur le disque.

Les durées de conservation proposées incluent 7 et 30 jours. Choisissez-en une avant la réunion si vous pensez avoir besoin de son audio ensuite. Une transcription conservée est distincte d’un enregistrement audio sauvegardé.

Mode local uniquement

Activez Réglages → Confidentialité → Mode local uniquement pour bloquer les requêtes réseau de Kimiko vers toute destination extérieure à votre ordinateur. L’IA intégrée et les connexions en boucle locale (loopback) vers des serveurs de modèles locaux peuvent continuer de fonctionner.

Les fournisseurs cloud, les téléchargements de modèles et les serveurs situés ailleurs sur votre réseau sont bloqués. Terminez les téléchargements nécessaires et l’activation avant de tester votre utilisation en local. Ce réglage ne garantit pas que votre abonnement restera valable hors ligne indéfiniment.

La carte Destinations réseau, dans Réglages → Confidentialité, liste les adresses réseau associées à votre configuration.

Noms des intervenants et voix mémorisées

L’identification des intervenants s’exécute sur votre appareil. Si vous cochez explicitement Mémoriser cette voix en nommant un intervenant, Kimiko conserve sur votre ordinateur une empreinte vocale qui l’aide à vous suggérer ce nom par la suite.

C’est différent du simple affichage d’un libellé d’intervenant anonyme. Voir Identification des intervenants.

Signaux de diagnostic anonymes

Le partage des signaux de diagnostic anonymes est facultatif. Vous pouvez vérifier ou modifier ce choix dans Réglages → Confidentialité → Signaux de diagnostic. Le mode local uniquement bloque aussi ce trafic réseau.

Suppression et copies séparées

Les notes, réunions et tâches supprimées peuvent rester récupérables dans la Corbeille pendant la durée de conservation choisie. L’audio enregistré d’une réunion est effacé quand la réunion est placée dans la Corbeille, et il n’est pas restauré avec elle.

Effacer toutes les données, dans Réglages → Confidentialité, supprime les données locales de Kimiko et ramène l’app à la prise en main. Les fichiers exportés et les sauvegardes stockés ailleurs sont des copies distinctes : cette action ne les supprime pas.

Gérez les documents exportés et les autres copies là où vous les avez enregistrés.

Demandes d’assistance

Votre compte sur le site web

Si vous créez un compte sur le site web de Kimiko, WorkOS gère l’identité et la connexion. Resend envoie les codes de connexion à votre adresse e-mail. Nous conservons brièvement un enregistrement des tentatives de connexion et appliquons des limites de fréquence pour nous protéger des abus. Nous conservons un identifiant de compte, l’adresse e-mail vérifiée, les références d’achat et de licence, les noms des ordinateurs et le rattachement de vos demandes d’assistance à votre compte, pour que vous puissiez les gérer au même endroit. Stripe gère le paiement et la facturation ; Keygen gère l’activation des licences. Votre compte sur le site web n’envoie ni vos réunions, ni vos transcriptions, ni les fichiers de votre app de bureau.

Après votre paiement, nous vous demandons comment vous avez connu Kimiko. Répondre est facultatif. Si vous répondez, nous conservons avec cet achat la réponse choisie dans la liste, jamais un texte libre. Supprimer votre compte sur le site web supprime vos réponses.

Les pages du compte utilisent des cookies de connexion essentiels et ne chargent pas la mesure d’audience du site. Refuser la mesure d’audience n’empêche ni la connexion, ni la facturation, ni l’assistance. Vous déconnecter de votre compte sur le site ne désactive pas la licence de l’app de bureau. Contactez l’assistance pour récupérer votre compte, changer d’adresse e-mail ou supprimer votre compte, y compris les éventuelles données distinctes conservées par nos prestataires en lien avec votre demande.

E-mails sur le produit

Les e-mails de Kimiko sur le produit sont facultatifs. Il en existe deux types : les nouveautés produit, et des actualités et offres occasionnelles. Ils sont distincts des codes de connexion et des e-mails de licence et de facturation, que vous recevez quel que soit votre choix. Vous pouvez vous inscrire en cochant la case lors du paiement, dans la section « Réglages » de votre compte, en répondant à la question posée une seule fois sur la page de votre compte, ou sur notre page d’inscription, qui vous envoie un lien de confirmation par e-mail. La page d’inscription utilise une vérification de sécurité Cloudflare Turnstile, comme le formulaire d’assistance.

Modifiez vos choix à tout moment dans la section « Réglages » de votre compte, avec le lien de désinscription présent dans chaque e-mail sur le produit, ou en écrivant à kimiko@inoviatech.io. Pour prouver votre consentement, nous conservons une trace de chaque choix : l’heure, le texte que vous avez vu, la façon dont vous avez choisi, votre compte si vous aviez ouvert une session, et votre pays approximatif lorsqu’il est connu.

Si vous supprimez votre compte ou nous demandez d’effacer vos données, les e-mails sur le produit s’arrêtent et nous supprimons votre adresse. Nous conservons la trace du consentement pendant trois ans après votre dernier changement, et une empreinte irréversible de votre adresse sans limite de durée, afin qu’elle ne soit jamais ajoutée de nouveau. La Politique de confidentialité donne tous les détails.

Envoyer une demande

Lorsque vous contactez l’assistance Kimiko, nous utilisons votre adresse e-mail, les informations que vous fournissez et les éventuelles pièces jointes pour comprendre votre demande et vous répondre. Les détails techniques sont facultatifs. Pour les questions de facturation, nous demandons l’adresse e-mail utilisée pour votre achat et, si vous le souhaitez, une référence de reçu. Merci de ne pas inclure de mots de passe, de clés API, de clés de licence, de coordonnées de carte bancaire ni de contenu de réunion privé.

Les échanges avec l’assistance sont gérés dans un projet d’assistance distinct sur PostHog EU Cloud. Les demandes envoyées depuis le site passent par une file d’attente de livraison et un stockage de fichiers privé chez Railway. Nous utilisons Cloudflare Turnstile pour empêcher les abus automatisés ; il traite des signaux du navigateur et du réseau pour effectuer sa vérification de sécurité. Les e-mails envoyés directement à notre adresse d’assistance sont transférés via Cloudflare Email Routing.

Les fichiers envoyés depuis le site ont des liens de téléchargement qui expirent au bout de 30 jours. Les fichiers expirés sont supprimés par un nettoyage quotidien ; une panne peut retarder leur suppression physique. Les métadonnées des images sont supprimées lors de l’envoi. Toute personne avec qui vous partagez un lien de téléchargement peut l’utiliser jusqu’à son expiration. Ne partagez les liens qu’avec les personnes qui doivent voir la pièce jointe.

Nous supprimons la copie d’une demande conservée dans la file de livraison sept jours après sa livraison réussie. Les demandes encore en attente de livraison restent disponibles pour pouvoir être récupérées. Les références et les objets des demandes, l’adresse e-mail du demandeur initial et le rattachement au compte sont conservés comme métadonnées d’assistance, pour que vous puissiez retrouver et relier vos demandes précédentes. Une fois livrées, les réponses envoyées depuis votre compte suivent le même nettoyage du stockage intermédiaire au bout de sept jours. Les conversations d’assistance dans PostHog, les fichiers envoyés par e-mail, les copies dans les boîtes mail et les copies de sauvegarde ont leur propre durée de conservation ; l’expiration à 30 jours des fichiers envoyés via le site ne supprime pas ces copies. Répondez dans votre conversation d’assistance pour demander de l’aide à la suppression des informations que vous avez envoyées.

L’assistance fonctionne que la mesure d’audience soit activée ou non, y compris lorsque votre navigateur envoie Do Not Track ou Global Privacy Control. Votre message, votre adresse e-mail, les détails de votre reçu, vos pièces jointes et les liens de téléchargement ne sont ni envoyés à notre projet de mesure d’audience du site, ni liés à la télémétrie de votre app de bureau.

Cookies et mesure d’audience du site

Le site web de Kimiko et cette documentation ont une mesure d’audience distincte de celle de l’app de bureau. Nous utilisons PostHog EU Cloud et Google Analytics pour comprendre quelles pages aident les visiteurs et comment les gens découvrent Kimiko, et un seul choix couvre les deux. Dans la plupart des régions, la mesure d’audience facultative ne démarre qu’une fois que vous avez choisi Accepter la mesure d’audience. Au Royaume-Uni, et aux États-Unis hors Californie, elle est activée par défaut après l’affichage d’un court bandeau d’information (voir ci-dessous). Si vous refusez ou désactivez la mesure d’audience, le site web et la documentation restent entièrement utilisables.

Lorsque la mesure d’audience est activée, nous collectons les pages consultées, les sites référents et les balises de campagne, des informations sur le navigateur et l’appareil, la durée des visites et la profondeur de défilement, ainsi que les clics sur les liens de téléchargement et de paiement. Les cookies de mesure d’audience reconnaissent le même navigateur lors des visites suivantes et entre kimiko.app et docs.kimiko.app. Cela ne vous identifie pas par votre nom et ne relie pas vos visites aux données de votre app de bureau.

Les événements PostHog sont envoyés à k.kimiko.app, une adresse de notre domaine que PostHog gère pour nous. PostHog utilise votre adresse IP pour estimer votre pays, votre région et votre ville, puis supprime l’adresse IP brute des événements stockés. La localisation est approximative, surtout avec un VPN ou un réseau mobile. Nous ne demandons ni le GPS ni la position précise de l’appareil. Consultez la documentation de PostHog sur le stockage des données pour savoir comment fonctionnent l’enrichissement de la localisation et la suppression de l’IP.

Les événements Google Analytics vont de votre navigateur à Google, qui les traite pour notre compte. Google peut aussi enregistrer de lui-même quelques interactions, comme le défilement jusqu’en bas d’une page et les clics sur des liens vers d’autres sites. Pour les visiteurs situés dans l’UE, en Suisse et au Royaume-Uni, Google indique n’utiliser l’adresse IP que pour estimer une localisation approximative, sur des serveurs situés en Europe, sans la journaliser ni la stocker. Nous désactivons les signaux Google et la personnalisation des annonces : vos visites ne sont donc pas utilisées à des fins publicitaires. Google peut traiter ces données aux États-Unis. Consultez Comment Google utilise les informations des sites ou applications qui utilisent ses services et la Politique de confidentialité.

Nous n’enregistrons pas les sessions, ne capturons pas le contenu des formulaires et ne suivons pas automatiquement chaque clic. Les chaînes de requête et les fragments sont retirés des URL des pages et des référents envoyées à l’un ou l’autre service ; les balises de campagne restent utilisées pour l’attribution. Évitez de mettre des informations personnelles dans les balises de campagne ou dans les chemins des pages publiques.

Où la mesure d’audience est activée par défaut

Au Royaume-Uni, et aux États-Unis hors Californie, un court bandeau d’information présente la mesure d’audience à votre arrivée. Elle ne démarre qu’une fois ce bandeau affiché, avec les mêmes services et réglages que partout ailleurs. Cliquez sur Désactiver la mesure d’audience dans le bandeau, ou à tout moment dans les Préférences de cookies, pour l’arrêter et supprimer nos identifiants de mesure d’audience de votre navigateur ; OK la laisse activée. Dans ces régions, nous nous appuyons sur notre intérêt légitime pour l’amélioration du site web et de la documentation et, au Royaume-Uni, également sur l’exception prévue pour les statistiques par les Privacy and Electronic Communications Regulations, telles que modifiées par le Data (Use and Access) Act 2025.

Partout ailleurs, y compris dans l’UE et l’EEE, en Suisse et en Californie, et chaque fois que nous ne pouvons pas déterminer votre pays ou votre État américain, la mesure d’audience attend que vous choisissiez Accepter la mesure d’audience. Pour appliquer le bon réglage par défaut, notre serveur utilise l’estimation de Cloudflare de votre pays et, aux États-Unis, de votre État, pour cette seule requête, sans la stocker. Do Not Track et Global Privacy Control maintiennent la mesure d’audience désactivée partout.

Décompte des visites et des téléchargements

Notre serveur tient des totaux horaires des visites de pages sur kimiko.app et sur cette documentation. Chaque total couvre une page sur une heure : le nombre de visites, leur provenance (notre site web, cette documentation, un autre site enregistré uniquement par son domaine principal, comme google.com, ou une adresse saisie ou un favori), les balises de campagne utm_source, utm_medium et utm_campaign, et le pays approximatif fourni par Cloudflare. Seuls ces totaux sont envoyés à PostHog EU Cloud. Ce décompte ne dépose aucun cookie, ne stocke rien dans votre navigateur et ne conserve ni adresse IP, ni détails du navigateur, ni identifiant ; notre serveur ne consulte les détails de votre navigateur que pour écarter les robots. Les pages préchargées et les pages affichées à l’intérieur d’une autre page ne sont pas comptées. Do Not Track, Global Privacy Control, Refuser la mesure d’audience et Désactiver la mesure d’audience l’arrêtent tous. Pour vérifier votre choix, le serveur lit uniquement le cookie qui enregistre votre choix de mesure d’audience.

Les téléchargements sont comptés séparément, sur notre serveur. Lorsqu’un lien de téléchargement sur kimiko.app vous envoie vers le programme d’installation, nous enregistrons dans PostHog EU Cloud l’heure, la plateforme et la version de l’app, l’emplacement du lien (une page publique de notre site web, cette documentation, un autre site, ou aucune page), les balises de campagne utm_source, utm_medium et utm_campaign lorsque l’adresse de cette page en comportait, et votre pays approximatif fourni par Cloudflare. Pour écarter les robots et savoir où se trouvait le lien, notre serveur consulte des informations que votre navigateur envoie avec la requête, sans les conserver. Ce décompte n’utilise ni cookie, ni adresse IP, ni détails du navigateur, ni identifiant : il ne peut donc pas vous reconnaître. Contrairement au décompte des pages, il ne dépend ni de votre choix en matière de cookies, ni de Do Not Track, ni de Global Privacy Control.

Notre hébergeur, Railway, conserve ses propres journaux des requêtes, y compris les adresses IP et les détails des navigateurs, à des fins de sécurité et d’exploitation, pendant une durée limitée. Nous ne les utilisons pas pour la mesure d’audience.

Vos choix en matière de cookies

Cliquez sur Préférences de cookies en bas à gauche de l’un ou l’autre site pour modifier à tout moment votre choix de mesure d’audience. Votre choix est partagé entre notre site web et la documentation, et mémorisé jusqu’à 180 jours. Les choix faits avant le 8 octobre 2026 ne concernaient que PostHog : nous vous redemandons donc votre choix. Refuser ou désactiver la mesure d’audience arrête toute mesure ultérieure et supprime nos identifiants de mesure d’audience de ce navigateur. Cela ne supprime pas les événements déjà collectés. Là où la mesure d’audience est activée par défaut, Activer la mesure d’audience sur la même page la relance dès la prochaine page que vous ouvrez ; sur les pages consultées ensuite, les Préférences de cookies proposent plutôt Accepter la mesure d’audience. Les onglets déjà ouverts prennent en compte votre nouveau choix en quelques secondes, ou dès que vous y revenez ; PostHog vérifie aussi votre choix actuel avant chaque événement. Do Not Track et Global Privacy Control maintiennent la mesure d’audience facultative désactivée, même si vous l’aviez acceptée auparavant.

Stockage	Finalité	Durée
Cookie kimiko_analytics_consent_v2	Mémorise votre choix de mesure d’audience sur les deux sites : 1 accepté, 0 refusé ou désactivé, 2 bandeau vu là où la mesure d’audience est activée par défaut (ce n’est pas un consentement)	Jusqu’à 180 jours
Cookie ph_…_posthog	Identifiants facultatifs de visiteur et de session pour la mesure d’audience ; déposé uniquement quand la mesure d’audience est activée	Jusqu’à 180 jours, renouvelé à chaque visite tant que la mesure d’audience est activée
Stockage de session PostHog (ph_…)	État facultatif de la mesure d’audience, propre à chaque onglet	Jusqu’à la fermeture de l’onglet ou la désactivation de la mesure d’audience
Cookie _ga	Identifiant de visiteur Google Analytics facultatif ; déposé uniquement quand la mesure d’audience est activée	Jusqu’à 180 jours, renouvelé à chaque visite tant que la mesure d’audience est activée
Cookie _ga_FQ722KLLHF	État de session Google Analytics facultatif ; déposé uniquement quand la mesure d’audience est activée	Jusqu’à 180 jours, renouvelé à chaque visite tant que la mesure d’audience est activée
Stockage local kimiko-website-theme	Mémorise l’apparence que vous avez choisie	Jusqu’à ce que vous effaciez les données de votre navigateur
Cookie __Host-kimiko_preview	Maintient la connexion d’un visiteur autorisé de la version de prévisualisation	7 jours ou jusqu’à la déconnexion
Cookie kimiko-account	Maintient votre connexion à votre compte sur le site web	Jusqu’à 7 jours, sous réserve de révocation de la session
Cookie kimiko_language	Mémorise la langue choisie pour l’achat et votre compte sur le site web	1 an, ou jusqu’à ce que vous choisissiez une autre langue

La page de connexion à la version de prévisualisation n’utilise que du stockage essentiel et n’envoie aucune donnée de mesure d’audience. Bloquer les cookies ou JavaScript maintient la mesure d’audience facultative désactivée. Les contrôles de confidentialité du navigateur peuvent aussi empêcher la mesure d’audience, même après acceptation.