Politique de confidentialité

Knowtarium est exploité par Magentix Studio UG (haftungsbeschränkt), Kaiserring 14-16, 68161 Mannheim, Allemagne. Les coordonnées complètes de la société figurent dans les mentions légales. Magentix Studio UG est le responsable du traitement décrit ici, sauf lorsque la présente politique désigne un autre responsable du traitement. Pour toute question relative à la protection des données, écrivez à support@knowtarium.com.

En bref : vos notes sont chiffrées de bout en bout sur votre appareil, nous les stockons donc sans pouvoir les lire. Nous voyons ce dont nous avons besoin pour faire fonctionner votre compte (votre adresse e-mail, votre offre et les métadonnées listées ci-dessous), jamais votre contenu. Il n’y a ni publicité ni cookies de suivi, et le site web se contente de compter les visites de façon anonyme.

Lorsque vous créez un compte, nous stockons :

• votre adresse e-mail, que nous utilisons pour confirmer le compte, vous connecter et vous envoyer les e-mails liés au compte ;
• un hachage à sens unique de votre empreinte de connexion, jamais votre mot de passe : votre appareil dérive l’empreinte de connexion de votre mot de passe et n’envoie que celle-ci, si bien que le mot de passe lui-même ne quitte jamais votre appareil ;
• les clés publiques de votre compte, et vos clés privées uniquement sous forme chiffrée, verrouillées par votre mot de passe et par votre clé de récupération, que nous ne recevons jamais ni l’un ni l’autre ;
• un hachage à sens unique d’une valeur dérivée de votre clé de récupération, pour vérifier une récupération ;
• vos sessions : un identifiant, la date de création, de dernière activité et d’expiration de chacune, et la chaîne user-agent de votre navigateur (qui indique le navigateur et le système d’exploitation), pour que vous puissiez les voir et y mettre fin dans les réglages de l’application. Nous ne stockons pas votre adresse IP avec une session ;
• la date de la dernière activité de votre compte, dans l’application web ou par un agent ou un outil en ligne de commande que vous avez connecté, que nous utilisons uniquement pour appliquer la règle sur les comptes Free inactifs (voir « Durée de conservation des données ») ;
• les réglages de votre application, non chiffrés : votre thème de couleurs et votre mode clair, sombre ou système, ainsi que la date de leur dernière modification, pour qu’ils vous suivent sur tous vos appareils. Ils sont conservés avec votre compte jusqu’à sa suppression ou sa réinitialisation.

Pour empêcher les tentatives de deviner un mot de passe et les abus, nous comptons les requêtes par adresse IP, adresse e-mail, compte ou agent connecté. Les compteurs sont stockés sous une empreinte à clé, et non sous l’adresse elle-même, et sont supprimés au bout d’environ un jour.

Base juridique : l’exécution du contrat conclu avec vous (article 6, paragraphe 1, point b, du RGPD) ; pour les compteurs de tentatives, notre intérêt légitime à assurer la sécurité des comptes (article 6, paragraphe 1, point f, du RGPD).

Vos notes sont chiffrées sur votre appareil avant d’être envoyées, avec des clés que seuls vous et les agents que vous connectez détenez. Cela couvre le texte des notes, les titres et les noms de fichiers, les propriétés, les tags et les liens, les pièces jointes et leurs noms, les commentaires, les enregistrements et résumés de votre historique, et les noms de vos espaces de travail, dossiers et agents. Nous ne stockons ces données que sous forme chiffrée et ne pouvons pas les déchiffrer.

Ce que nous pouvons voir

Pour stocker et synchroniser vos données, nos serveurs voient certaines informations à leur sujet, mais jamais leur contenu :

• l’espace de stockage que vous utilisez, et la taille de chaque élément chiffré ;
• les identifiants de vos espaces de travail, dossiers, notes et pièces jointes, et leur imbrication ;
• les numéros de version et les horodatages : quand les éléments ont été créés et modifiés ;
• les clés publiques et les signatures numériques, qui montrent quelle personne ou quel agent connecté a fait une modification, mais pas ce qu’elle a modifié ;
• le type de chaque modification (une édition, une suppression, une approbation ou un refus), et quel agent connecté a publié une proposition, un commentaire ou une vérification ;
• si la vérification de chaque agent a été appliquée ou écartée ;
• quelles notes (par identifiant) chacun de vos navigateurs et agents récupère, et quand, au moment où la requête arrive ;
• des décomptes, comme le nombre de commentaires, de vérifications, de modifications en attente et de fragments de pièces jointes, et la génération des clés de l’espace de travail qu’utilise chaque élément ;
• les réglages de vos agents : quels dossiers laissent les agents écrire directement et lesquels vous demandent d’abord votre accord (par identifiant de dossier), et quand vous les avez modifiés ;
• quelles notes constituent vos instructions pour les agents (par identifiant de note), dans une liste que vous avez signée, et quand vous l’avez modifiée ;
• la durée pendant laquelle chaque espace de travail conserve son historique (la durée que vous avez choisie), et quand le contenu de chaque ancienne version a été supprimé ;
• un historique des modifications de vos dossiers : qui a fait chacune et quand, et où un dossier a été déplacé (par identifiant de dossier), avec son nom chiffré avant et après ; ainsi que le dossier qui constitue la racine d’un espace de travail (par identifiant) ;
• pour chaque agent connecté : son niveau d’accès (lecture ou lecture-écriture) et ses autorisations, avec chaque version que vous en avez signée, et quand il a été connecté et utilisé pour la dernière fois ;
• votre adresse IP, qui parvient à nos serveurs avec chaque requête. Elle sert à répondre à la requête, et l’API de synchronisation ne l’enregistre pas.

Base juridique : l’exécution du contrat conclu avec vous (article 6, paragraphe 1, point b, du RGPD).

Vous pouvez connecter des agents IA (par exemple un assistant de code) à un espace de travail. Un agent reçoit son propre jeton d’accès et ses propres clés, stockés chiffrés sur votre ordinateur. Nous stockons une empreinte du jeton, le nom chiffré de l’agent, son niveau d’accès, les identifiants des dossiers auxquels il peut accéder, ses autorisations (ce qu’il peut faire au-delà de la modification, comme supprimer des notes) avec chaque version que vous en avez signée, sa clé publique de signature avec votre signature, ainsi que la date de sa création, de sa dernière utilisation et de sa révocation. Nous voyons qu’un agent a fait une requête ou une modification, et sur quels éléments (par identifiant), mais pas leur contenu.

L’agent déchiffre ce qu’il lit sur votre ordinateur et le transmet à son modèle d’IA. Le fournisseur de ce modèle (par exemple Anthropic ou OpenAI) reçoit alors ce contenu, selon ses propres conditions et sa propre politique de confidentialité. Ce fournisseur n’est pas notre sous-traitant ; c’est vous qui le choisissez, et son traitement échappe à notre contrôle. Knowtarium ne fait tourner aucun modèle d’IA et n’envoie jamais de lui-même vos données à un modèle.

Base juridique : l’exécution du contrat conclu avec vous (article 6, paragraphe 1, point b, du RGPD).

Le Knowtarium Web Clipper (pour Chrome ; une version pour Edge est en préparation) enregistre la page sur laquelle vous vous trouvez dans la boîte de réception d’un espace de travail. Il ne demande à votre navigateur que le lien et le titre de l’onglet actif, et seulement lorsque vous cliquez sur son bouton ou utilisez son raccourci, ainsi qu’un espace de stockage qui lui est propre. Il ne lit jamais le texte d’une page, votre sélection, les autres onglets ni votre historique de navigation, et il ne comporte aucun outil de mesure d’audience.

Chaque page que vous enregistrez (son lien et son titre, ainsi que la note et la catégorie que vous ajoutez) est chiffrée dans l’extension avant de quitter votre navigateur, de sorte que seul votre espace de travail peut l’ouvrir. Nous la mettons en file d’attente sans pouvoir la lire ; votre application web, ou un agent connecté qui peut écrire dans la boîte de réception, l’ouvre et la classe sous forme de note, puis nous supprimons la copie en file d’attente. L’extension ne détient aucune clé permettant de lire vos notes, pas même les pages qu’elle a enregistrées.

Lorsque vous connectez l’extension, nous stockons une empreinte de son jeton d’accès, son nom chiffré, sa clé publique de signature avec votre signature, l’espace de travail dans lequel elle enregistre (par identifiant), ainsi que la date de sa connexion, de sa dernière utilisation, du dernier enregistrement d’une page et de sa déconnexion. Pour chaque page en file d’attente, nous voyons sa taille chiffrée, son heure d’arrivée et l’extension qui l’a envoyée. Pour l’espace de travail, nous stockons le dossier qui constitue sa boîte de réception (par identifiant) et la clé publique de la boîte de réception, avec votre signature. Votre adresse IP parvient à nos serveurs avec chaque requête, comme décrit ci-dessus.

Sur votre appareil, l’extension conserve ses clés et son jeton d’accès, les identifiants de votre compte et de votre espace de travail, le nom de votre espace de travail et les noms des catégories de la boîte de réception, ainsi que les pages en attente d’envoi (100 au maximum), dans l’espace de stockage du navigateur réservé aux extensions. La déconnecter depuis sa fenêtre contextuelle, ou la retirer de votre navigateur, les efface. Si vous la déconnectez plutôt depuis Knowtarium, les pages en attente d’envoi restent dans l’extension : la reconnecter au même espace de travail les envoie, et la connecter à un autre espace de travail les supprime (l’extension vous prévient d’abord).

L’utilisation des informations reçues de l’extension respecte la Chrome Web Store User Data Policy, y compris les exigences de Limited Use. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les transférons à personne, sauf dans les cas décrits dans la présente politique.

Base juridique : l’exécution du contrat conclu avec vous (article 6, paragraphe 1, point b, du RGPD).

L’offre Free n’implique aucune donnée de paiement. Les offres Starter et Pro sont vendues par Polar Software, Inc. (Polar), États-Unis, en qualité de merchant of record (vendeur officiel). Polar gère la page de paiement et traite vos données de paiement, votre adresse de facturation, vos factures et les taxes en tant que responsable du traitement indépendant, conformément à la politique de confidentialité de Polar. Polar utilise Stripe pour traiter les paiements par carte. Nous ne voyons jamais les données de votre carte.

Lorsque vous passez à une offre payante, nous transmettons à Polar l’identifiant de votre compte et votre adresse e-mail (pour préremplir la page de paiement). Polar nous envoie votre identifiant client, l’offre et la période de facturation que vous avez achetées, le statut de votre abonnement (par exemple actif, résilié ou en retard de paiement, sa date de début, la période payée et tout changement d’offre prévu pour votre prochain renouvellement) et vos paiements (le montant payé et le montant hors taxes, le montant remboursé, la devise, la date et le statut, et le motif du débit : un renouvellement ou un changement d’offre). Les notifications de Polar contiennent aussi les données de facturation qu’il détient, comme votre nom et votre adresse de facturation ; nous ne les stockons pas, mais nous pouvons les voir dans le tableau de bord de Polar. Nous stockons le reste avec votre compte pour appliquer votre offre, la modifier à votre demande et calculer les remboursements, et nous ouvrons pour vous le portail client de Polar lorsque vous gérez votre facturation.

Base juridique : l’exécution du contrat (article 6, paragraphe 1, point b, du RGPD) et nos obligations légales en matière de comptabilité (article 6, paragraphe 1, point c, du RGPD).

Nous envoyons les e-mails dont votre compte a besoin : le lien pour confirmer votre adresse e-mail, le lien pour repartir de zéro si vous perdez à la fois votre mot de passe et votre clé de récupération, et les avis concernant votre compte et ces politiques (comme une modification des limites de l’offre Free, ou les rappels envoyés 30 et 7 jours avant la suppression d’un compte Free inactif). Les reçus et les e-mails de facturation pour Starter et Pro proviennent de Polar. Nous n’envoyons ni newsletters ni e-mails marketing.

Nos e-mails sont distribués par Resend en tant que sous-traitant ; Resend reçoit votre adresse e-mail et le contenu de l’e-mail.

Base juridique : l’exécution du contrat (article 6, paragraphe 1, point b, du RGPD).

Le site web (knowtarium.com) et l’application web (app.knowtarium.com) sont hébergés par Vercel. Pour distribuer les pages et les protéger contre les attaques, Vercel traite votre adresse IP et des données techniques de requête, comme le type de navigateur, dans des journaux de serveur de courte durée. Les pages de l’application web ne contiennent aucun outil de mesure d’audience ni aucun script tiers.

Statistiques de visite sur le site web

Sur knowtarium.com, nous comptons les visites avec Vercel Web Analytics pour savoir quelles pages sont lues et d’où viennent les visiteurs. Cet outil n’utilise aucun cookie, ne fait aucun suivi entre sites et ne crée aucun profil. Pour chaque page vue, il enregistre la page, le site de provenance et les éventuels paramètres de campagne du lien, votre pays et votre région, votre navigateur, votre système d’exploitation et votre type d’appareil, ainsi que l’heure. Les visiteurs sont distingués par une empreinte de la requête qui est supprimée au bout de 24 heures : une visite ne peut donc pas être reliée à vous, à votre adresse IP ni à votre activité sur d’autres sites web. Nous ne voyons que des chiffres agrégés.

Il n’y a ni publicité ni traceurs tiers. Les polices sont servies depuis notre propre domaine : le chargement d’une page ne contacte donc ni Google ni aucun autre service de polices.

Base juridique : notre intérêt légitime à fournir un site web et une application sécurisés et à comprendre, de façon agrégée, comment le site web est utilisé (article 6, paragraphe 1, point f, du RGPD).

Le site web stocke les éléments suivants sur votre appareil :

L’application web stocke les éléments suivants sur votre appareil :

Vos clés et vos notes déchiffrées ne sont conservées que dans la mémoire de l’application, jamais dans l’un de ces éléments. Les éléments de l’application web sont nécessaires aux fonctionnalités que vous utilisez (§ 25, alinéa 2, TDDDG). Le paiement se déroule sur les propres pages de Polar, qui peuvent déposer des cookies nécessaires au traitement du paiement ; la politique de Polar les couvre.

Nous ne vendons, ne louons ni ne partageons vos données avec des annonceurs ou des courtiers en données. Les prestataires suivants traitent des données pour notre compte :

• Cloudflare (États-Unis) : fait fonctionner l’API de synchronisation et stocke les données de votre compte et vos notes chiffrées (Cloudflare Workers, Durable Objects, R2 et D1), dans la juridiction UE de Cloudflare, de sorte que les données stockées restent dans l’UE ; les journaux de courte durée de l’API de synchronisation sont conservés par le service de journalisation de Cloudflare, en dehors de ce réglage
• Vercel (États-Unis) : hébergement du site web et de l’application web, et statistiques de visite anonymes sur le site web
• Resend (États-Unis) : distribution des e-mails liés au compte

Polar (États-Unis) n’est pas notre sous-traitant : en qualité de merchant of record, il vous vend Starter et Pro et il est le responsable du traitement des données de paiement et de la page de paiement.

Lorsqu’un prestataire est situé hors de l’UE/EEE, les transferts reposent sur une décision d’adéquation (le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque le prestataire est certifié) ou sur les clauses contractuelles types de l’UE. Vos notes ne parviennent à ces prestataires que sous forme chiffrée.

• Votre compte et vos données chiffrées : aussi longtemps que votre compte existe, à l’exception des anciennes versions de vos notes, ci-dessous.
• L’historique de vos notes : chaque espace de travail le conserve pendant la durée choisie par son propriétaire, de 1 jour à 1 an (30 jours sauf modification). Lorsqu’une version a été remplacée par une version plus récente depuis plus longtemps que cette durée, un nettoyage quotidien supprime son contenu chiffré, et si le propriétaire d’un espace de travail raccourcit la durée, le contenu des versions qui dépassent la nouvelle durée est supprimé immédiatement ; l’entrée de la version dans l’historique (sa date, son auteur, sa taille et sa signature) est conservée. Une version encore nécessaire à un élément en cours, comme la version sur laquelle porte une modification en attente, est conservée jusqu’à ce qu’elle ne le soit plus. Une note que vous supprimez suit la même règle : son contenu reste dans l’historique, et compte dans votre stockage, jusqu’à l’expiration de la durée, puis il est supprimé. La suppression d’un espace de travail ou de votre compte supprime plus tôt tout ce qu’il contient.
• L’historique de vos dossiers (chaque modification d’un dossier, avec son nom chiffré avant et après) : pendant la même durée que l’historique de vos notes. Un nettoyage quotidien supprime les modifications plus anciennes : si le propriétaire d’un espace de travail raccourcit la durée, les plus anciennes disparaissent donc dans la journée.
• Comptes Free inactifs : si un compte sur l’offre Free ne présente aucune activité pendant 12 mois (aucune utilisation de l’application web, et aucune requête d’un agent ou d’un outil en ligne de commande que vous avez connecté), nous le supprimons avec tous les espaces de travail qu’il contient, comme si vous l’aviez supprimé vous-même. Nous vous écrivons 30 jours puis 7 jours avant ; toute activité d’ici là conserve le compte. Comme nous ne pouvons pas lire vos notes, vous ne pouvez les exporter qu’en vous connectant. Cette règle ne s’applique jamais tant que le compte a un abonnement payant qui n’a pas entièrement pris fin : un abonnement actif, suspendu, en retard de paiement après un échec de paiement, ou résilié mais courant jusqu’à la fin de la période que vous avez payée. Une fois qu’un abonnement payant a entièrement pris fin, le compte est un compte Free et la règle s’applique à lui, les 12 mois étant comptés à partir de la fin de l’abonnement ou de la dernière activité, selon la date la plus tardive.
• Suppression de votre compte : nous résilions d’abord tout abonnement payant auprès de Polar et demandons à Polar de supprimer la fiche client qu’il détient pour votre compte et de l’anonymiser. Nous supprimons ensuite chaque espace de travail avec toutes ses données chiffrées, et enfin le compte lui-même. Les enregistrements des sessions de paiement que vous avez ouvertes sont conservés jusqu’à 7 jours après l’expiration de chacune, ou 60 jours après leur ouverture si Polar ne leur a fixé aucune expiration. Si vous avez déjà ouvert une session de paiement et que Polar est injoignable à ce moment-là, la suppression est refusée et rien n’est supprimé. Si une suppression de votre compte est déjà en cours (par exemple depuis un autre onglet), une seconde suppression est refusée. En qualité de merchant of record, Polar conserve les enregistrements de transactions qu’il est légalement tenu de conserver, comme les factures et les documents fiscaux ; voir la politique de confidentialité de Polar. Notre fournisseur de base de données conserve un historique de restauration automatique pendant 30 jours au maximum, après quoi les enregistrements supprimés en disparaissent aussi.
• Inscriptions non confirmées : un compte dont l’adresse e-mail n’est jamais confirmée est supprimé au bout de 24 heures.
• Sessions : jusqu’à ce que vous vous déconnectiez, que vous y mettiez fin dans l’application ou qu’elles expirent (au plus 7 jours sans utilisation).
• Compteurs anti-abus : supprimés au bout d’environ un jour.
• Sessions de paiement : lorsque vous commencez l’achat d’une offre payante, nous conservons un enregistrement de la session de paiement (l’identifiant de votre compte, le produit, sa date d’ouverture, sa date d’expiration et l’abonnement qui en a résulté, le cas échéant). Une session qui a abouti à un abonnement est conservée aussi longtemps que votre compte existe. Une session que vous n’avez jamais réglée est supprimée 30 jours après son expiration, ou 60 jours après son ouverture si Polar ne lui a fixé aucune expiration.
• Offre, période de facturation, statut de l’abonnement et enregistrements de vos paiements (montants, devise, date et statut) : aussi longtemps que votre compte existe. Enregistrements des notifications de Polar : 30 jours. Enregistrements d’achat et factures : conservés par Polar en qualité de merchant of record, aussi longtemps que le droit fiscal l’exige.
• E-mails liés au compte : les enregistrements de distribution sont conservés par Resend pendant une durée limitée, puis supprimés.
• Journaux de serveur : les journaux du site web et de l’application web sont conservés par Vercel pendant une courte durée pour des raisons de sécurité, puis supprimés. Les journaux de l’API de synchronisation sont conservés par Cloudflare pendant une courte durée, puis supprimés. L’API de synchronisation n’enregistre ni adresses IP ni contenus de requêtes. Pour les erreurs, elle enregistre la méthode et la route de la requête, le statut, le nom de l’erreur et des détails techniques comme un identifiant de requête et l’endroit de notre code où l’erreur s’est produite, jamais votre contenu. Pour les notifications de facturation inhabituelles de Polar (par exemple une notification concernant un produit, une organisation ou un paiement que nous ne connaissons pas), elle enregistre ce qui s’est passé et l’identifiant de notification de Polar.
• Statistiques de visite : conservées uniquement sous forme de chiffres agrégés ; l’empreinte qui distingue les visites est supprimée au bout de 24 heures.

En vertu du RGPD, vous pouvez nous demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et la portabilité de vos données, et vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime.

Comme vos notes sont chiffrées avec des clés que nous n’avons pas, nous ne pouvons répondre à ces demandes que pour les données que nous pouvons lire : votre adresse e-mail, les données de votre compte et de facturation, et les métadonnées décrites ci-dessus. Pour vos notes elles-mêmes, vous disposez des outils de l’application : vous pouvez les exporter intégralement à tout moment, les modifier ou les supprimer, ou supprimer votre compte avec tout ce qu’il contient.

Pour exercer l’un de ces droits, écrivez à support@knowtarium.com, de préférence depuis l’adresse e-mail de votre compte pour que nous puissions le retrouver. Nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données. Pour nous, l’autorité compétente est le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Knowtarium ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.

Lorsque la présente politique change, nous mettons à jour cette page et la date indiquée en haut. Nous informons par e-mail les titulaires d’un compte des modifications importantes.