Dernière mise à jour : 18 août 2026

Politique de confidentialité

Information relative aux traitements de données personnelles réalisés dans le cadre du service Palen.

1. Responsable du traitement

Responsable du traitement : KAIRISIO.

Siège social : 19 rue Vincent d'Indy 07300 Tournon-sur-Rhône.

Contact relatif à la protection des données : contact@palen.fr.

2. Champ d’application

La présente politique concerne uniquement les informations se rapportant à une personne physique identifiée ou identifiable. Les informations qui ne permettent pas d’identifier une personne, directement ou indirectement, ne constituent pas des données personnelles et n’entrent pas dans son champ d’application.

Palen s’adresse à des utilisateurs professionnels. Lorsque des informations relatives à une entreprise identifient aussi une personne physique, notamment un entrepreneur individuel ou un interlocuteur désigné, elles sont traitées comme des données personnelles.

3. Données personnelles, finalités et bases légales

Chaque traitement repose sur la base légale indiquée ci-dessous. KAIRISIO ne réutilise pas les données pour une finalité incompatible avec celle annoncée.

Traitements de données personnelles réalisés par Palen
Données personnelles	Finalité	Base légale	Durée de conservation
Adresse email	Créer le compte, authentifier l’utilisateur et maintenir son accès sécurisé au service ; lorsque la mesure d’audience facultative est acceptée, mesurer l’usage de la plateforme et produire des statistiques	Mesures précontractuelles et exécution du contrat ; consentement pour la mesure d’audience facultative	Lien de connexion : 24 heures. Session : pendant la durée de sécurité applicable. Mesure d’audience : 1 an
Adresse IP et identifiant de session	Sécuriser les comptes et le service, prévenir les usages frauduleux, diagnostiquer les erreurs et enquêter sur les incidents	Intérêt légitime de KAIRISIO à protéger le service et ses utilisateurs	Pendant la durée strictement nécessaire à la sécurité, à l’analyse de l’incident et à la défense des droits, puis suppression ou anonymisation
Nom, adresse email et adresse de facturation	Créer et administrer l’abonnement, encaisser les paiements et établir les pièces comptables et fiscales obligatoires	Exécution du contrat ; obligation légale pour les pièces comptables et fiscales	Pendant la relation commerciale, puis dix ans à compter de la clôture de l’exercice concerné pour les pièces comptables
Nom, prénom et adresse email lorsqu’ils sont renseignés dans une demande de contact ou de support	Répondre à la demande et en assurer le suivi	Mesures précontractuelles ou exécution du contrat, selon la nature de la demande	Pendant le traitement et le suivi utile de la demande, puis suppression ou anonymisation, sauf nécessité probatoire

Adresse email

Finalité: Créer le compte, authentifier l’utilisateur et maintenir son accès sécurisé au service ; lorsque la mesure d’audience facultative est acceptée, mesurer l’usage de la plateforme et produire des statistiques
Base légale: Mesures précontractuelles et exécution du contrat ; consentement pour la mesure d’audience facultative
Durée de conservation: Lien de connexion : 24 heures. Session : pendant la durée de sécurité applicable. Mesure d’audience : 1 an

Adresse IP et identifiant de session

Finalité: Sécuriser les comptes et le service, prévenir les usages frauduleux, diagnostiquer les erreurs et enquêter sur les incidents
Base légale: Intérêt légitime de KAIRISIO à protéger le service et ses utilisateurs
Durée de conservation: Pendant la durée strictement nécessaire à la sécurité, à l’analyse de l’incident et à la défense des droits, puis suppression ou anonymisation

Nom, adresse email et adresse de facturation

Finalité: Créer et administrer l’abonnement, encaisser les paiements et établir les pièces comptables et fiscales obligatoires
Base légale: Exécution du contrat ; obligation légale pour les pièces comptables et fiscales
Durée de conservation: Pendant la relation commerciale, puis dix ans à compter de la clôture de l’exercice concerné pour les pièces comptables

Nom, prénom et adresse email lorsqu’ils sont renseignés dans une demande de contact ou de support

Finalité: Répondre à la demande et en assurer le suivi
Base légale: Mesures précontractuelles ou exécution du contrat, selon la nature de la demande
Durée de conservation: Pendant le traitement et le suivi utile de la demande, puis suppression ou anonymisation, sauf nécessité probatoire

4. Caractère obligatoire ou facultatif

L’adresse email et les données nécessaires à l’authentification sont obligatoires pour créer et utiliser un compte. Les informations de facturation demandées par Stripe sont obligatoires pour souscrire une offre payante et établir les justificatifs correspondants.

L’utilisateur choisit librement les messages, documents et informations qu’il transmet. Palen ne peut produire une réponse qu’à partir des éléments fournis pour la demande.

Les données demandées dans le formulaire de contact sont nécessaires au traitement de la demande lorsqu’elles sont signalées comme obligatoires.

Tant que vous ne l’avez pas refusée, la mesure d’audience facultative dans le navigateur peut être rattachée à votre compte ou à un identifiant de parcours susceptible de vous rendre indirectement identifiable. Après votre refus, ces traceurs sont désactivés. Palen conserve uniquement une mesure destinée à produire des statistiques d’audience anonymisées, traitée séparément de votre compte, sans email ni identifiant de compte.

Dans les deux cas, les données collectées ne sont ni utilisées dans le cadre d’un suivi inter-sites, ni revendues, ni partagées avec un prestataire autre que celui utilisé pour la mesure d’audience elle-même.

La mesure des actions de communication reste également facultative.

Palen peut mesurer l’affichage, la fermeture et le clic de la demande d’avis Trustpilot sans collecter le contenu des questions ou analyses à cette fin. Si la demande est reportée, elle peut être présentée à nouveau après deux mois. Le site Trustpilot n’est ouvert qu’après une action volontaire ; Palen ne lui transmet ni l’adresse email du compte ni le contenu utilisé dans le service.

5. Traitements liés à l’intelligence artificielle

Les messages, documents et informations nécessaires à la demande peuvent être transmis à l’IA afin de produire l’analyse ou la réponse sollicitée. Cette transmission est limitée aux éléments utiles à l’exécution de la demande dans la mesure du possible.

Avant cette transmission, Palen remplace localement certaines données personnelles détectées avec un niveau de confiance élevé, notamment les adresses email, numéros de téléphone, numéros de sécurité sociale et noms explicitement identifiés. Cette mesure réduit le risque d’identification sans garantir l’anonymisation de tout contenu libre.

L’utilisateur doit limiter les données transmises à ce qui est strictement nécessaire et disposer des droits ou autorisations requis sur les documents et informations fournis.

Indépendamment du choix de cookies, les traces IA serveur conservent les prompts et réponses préalablement anonymisés, leurs identifiants techniques et les métriques exactes de chaque génération (fournisseur, modèle, jetons, coût, devise, durée, statut, erreur et tentatives) afin d’améliorer le service. Les secrets, mots de passe, cookies, jetons d’authentification et données de paiement en sont strictement exclus.

6. Destinataires et sous-traitants

Les données personnelles sont accessibles uniquement aux membres habilités de KAIRISIO et aux prestataires qui en ont besoin pour la finalité qui leur est confiée.

Dans le choix de ses prestataires, KAIRISIO privilégie, selon le niveau de performance attendu : d’abord les prestataires établis en France, puis ceux établis dans l’Espace économique européen ; un prestataire situé hors de l’Espace économique européen n’est retenu que lorsqu’aucune solution satisfaisante de ces deux premiers niveaux ne répond au besoin.

🇫🇷Brevo : envoi des emails de connexion, de service et de support, et gestion de leurs destinataires. Localisation : France. Le suivi des ouvertures et clics est désactivé pour les emails de connexion.
🇫🇷OVH : hébergement, base de données et infrastructure. Localisation : France.
🇪🇺PostHog : mesure de l’usage de la plateforme et de ses statistiques. Localisation : Allemagne.
🇪🇺Stripe : gestion des clients, abonnements et paiements. Localisation principale : Union européenne. Des accès ou traitements aux États-Unis peuvent intervenir pour fournir le service. KAIRISIO ne reçoit ni ne stocke aucune information bancaire, y compris les données de carte bancaire.
OpenAI : production des analyses demandées. Localisation : États-Unis.
Sentry : collecte des erreurs et de leur contexte technique limité et assaini. Localisation : États-Unis et pays d’implantation de ses sous-traitants.
Cloudflare Turnstile : détection des abus et des robots sur les formulaires protégés. Localisation : Union européenne et États-Unis.
LinkedIn Insight : mesure des actions de communication uniquement lorsque l’utilisateur y a consenti. Localisation : Irlande et États-Unis.

7. Transferts hors Espace économique européen

Certains prestataires peuvent traiter ou rendre accessibles, depuis les États-Unis ou un autre pays situé hors de l’Espace économique européen, les données nécessaires à la fourniture de leur service.

Ces transferts sont encadrés, selon le cas, par une décision d’adéquation, le cadre de protection des données UE–États-Unis, les clauses contractuelles types de la Commission européenne et, lorsque cela est nécessaire, des mesures complémentaires.

KAIRISIO vérifie que le prestataire concerné met en œuvre les garanties appropriées et ne lui transmet que les données nécessaires à la prestation concernée.

8. Sécurité et confidentialité

KAIRISIO met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment le contrôle des accès, la limitation des habilitations, le chiffrement des échanges, l’assainissement de certains journaux techniques et des mécanismes de protection contre les abus. Ces mesures suivent les bonnes pratiques de l’OWASP Top 10, un référentiel qui recense les principaux risques de sécurité des applications web.

Aucun dispositif ne supprimant totalement le risque, tout utilisateur qui constate une vulnérabilité ou un incident concernant ses données peut écrire à contact@palen.fr.

9. Vos droits

Selon le traitement concerné, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et de portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière et retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer vos droits, écrivez à contact@palen.fr. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur. Vous pouvez également adresser une réclamation à la CNIL.

10. Partages publics et suppression du compte

L’utilisateur a la possibilité de partager certains contenus générés par l’IA en activant les options de partage correspondantes. Il lui appartient de vérifier que le contenu partagé ne contient aucune donnée personnelle ou confidentielle dont la publication n’est pas autorisée.

La suppression du compte entraîne l’annulation des abonnements actifs, la suppression ou l’anonymisation des données rattachées au compte et l’arrêt des communications liées au compte. Seuls les journaux et pièces dont la conservation reste nécessaire à la sécurité, à la preuve, à la comptabilité ou au respect d’une obligation légale sont conservés pendant la durée applicable.

11. Mise à jour et contact

La présente politique peut être mise à jour pour refléter une évolution des traitements ou des exigences légales. La date figurant en tête de page indique sa dernière révision.

Pour toute question relative à la protection des données personnelles : contact@palen.fr.