Kaldune Retour à Kaldune

Politique de confidentialité

Cette traduction est fournie à titre de commodité. La version anglaise fait foi.

Dernière mise à jour le 17 juillet 2026 · Version 1.4

Les promesses, dites simplement

Avant la politique complète, voici ce à quoi tout cela revient. Chaque promesse de cette liste est écrite en termes exacts plus bas, et chacune d'elles est vraie.

Voilà tout. Le reste de cette page, ce sont les mêmes promesses, dans les termes exacts qu'un juriste et un régulateur nous opposeraient.

Où vous êtes {#where-you-are}

Kaldune est utilisé dans le monde entier. Studio58, Inc. exploite Kaldune depuis les États-Unis, et des gens l'utilisent depuis de nombreux pays. Où que vous soyez, les promesses ci-dessus s'appliquent à vous.

Certains endroits vous donnent des droits légaux spécifiques sur vos données, et cette politique détaille intégralement les principaux plus bas :

Qui que vous soyez et où que vous soyez, vous pouvez nous joindre au contact ci-dessous et nous vous aiderons. Et partout où nous faisons passer des données à travers des frontières pour faire tourner le service pour vous, nous les protégeons avec les garanties de transfert du §5.

La politique complète

Qui nous sommes. Studio58, Inc. (« Kaldune », « nous », « notre » ou « nos ») est la société qui exploite le service Kaldune. Studio58, Inc. est le responsable du traitement pour les données personnelles décrites dans cette politique — elle décide de ce que nous collectons et pourquoi. Quand nous disons « le studio » ou « Kaldune », nous parlons du service Kaldune ; quand nous disons « nous », « notre » ou « nos », nous parlons de Studio58, Inc.

Cette politique explique quelles données personnelles nous collectons quand vous utilisez Kaldune, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les gardons, et les droits que vous avez sur elles. Elle couvre les clients particuliers comme les clients professionnels, et elle s'applique aux utilisateurs de Kaldune dans le monde entier (voir Où vous êtes, ci-dessus). Quand une section ne s'applique qu'à un type de client ou à un endroit, nous le disons.

1. Ce que nous collectons et pourquoi

Nous ne collectons que ce dont nous avons besoin pour faire tourner Kaldune pour vous, et nous gardons délibérément petit le profil personnel que nous détenons sur vous. La façon la plus simple de le dire : les seules données personnelles que le studio détient sur vous en tant que personne sont votre nom et votre fuseau horaire. Tout le reste sur cette page est soit quelque chose que nous ne détenons pas nous-mêmes (vos données de carte, détenues par notre prestataire de paiement), soit votre propre travail (stocké pour vous, pas transformé en profil de vous). Voici le compte rendu complet.

Votre profil personnel — votre nom et votre fuseau horaire. Le studio conserve votre nom (parce que vous vous connectez avec et que nous nous adressons à vous par lui) et votre fuseau horaire (lu depuis l'horloge de votre appareil pour que le studio connaisse votre heure locale). C'est l'intégralité du profil que nous détenons sur vous. Nous ne construisons aucune autre image de vous — pas de profil comportemental, pas de registre de vos habitudes, pas de pistage de ce que vous faites à travers le service, et rien de vous n'est vendu ni partagé pour les fins de quiconque.

Ce qu'il faut pour vous connecter. Pour faire fonctionner un compte, nous détenons aussi les identifiants et réglages dont le compte lui-même a besoin — votre adresse e-mail (pour vous connecter et vous envoyer les messages de service dont votre compte dépend), votre mot de passe (stocké haché, jamais en clair), et votre préférence de langue. Ce sont les clés de votre compte, pas un profil de vous ; nous les utilisons pour vous laisser entrer et vous joindre au sujet de votre compte, et pour rien d'autre. Pour les clients professionnels, cela inclut aussi l'organisation et les personnes qu'elle autorise à l'utiliser.

Vos données de carte — détenues par notre prestataire de paiement, pas par nous. Quand vous ajoutez des fonds, le paiement est géré par notre prestataire de paiement, Stripe. Le studio ne voit ni ne stocke jamais vos données de carte complètes — elles vont directement à Stripe, qui est tenu de ne les utiliser que pour traiter votre paiement. Voir le §4 (sous-traitants ultérieurs) et, pour les conditions financières elles-mêmes, les Conditions.

Votre travail — stocké pour vous, pas étudié. Les briefs que vous écrivez et le travail que la salle vous livre. Nous stockons cela pour que votre salle vous attende à votre retour, pour que vous puissiez le télécharger quand vous voulez, et pour que vous puissiez reprendre un brief là où vous l'avez laissé. C'est votre contenu, et il ne fait pas partie du profil personnel ci-dessus — nous ne le lisons pas dans le cours normal des choses, nous ne vous profilons pas à partir de lui, nous ne le vendons ni ne le partageons, et nous ne l'utilisons pas pour entraîner ou améliorer un quelconque modèle d'IA. Voir le §2 (comment fonctionne la salle), le §3 (chaque brief est scellé), le §6 (conservation), le §7 (la seule exception d'assistance), le §5.3 (la seule exception de divulgation légale) et le §9 (vos droits, y compris l'export).

Données d'usage et techniques — réduites au minimum, et pas sur vous. Pour maintenir le service en fonctionnement sûr et corriger les pannes, nous gardons des journaux techniques de base. Nous les tenons au niveau agrégé partout où nous le pouvons, notre outillage de diagnostic d'erreurs est configuré pour purger votre travail des enregistrements qu'il collecte, et nous ne les utilisons pas pour construire un profil de vous ni pour vous pister à travers le service.

Nous ne collectons pas de données de catégorie particulière (santé, biométrie et assimilées) de manière habituelle. Si vos briefs ou votre travail contiennent de telles données parce que c'est le travail que vous avez demandé, elles sont traitées comme votre contenu selon les promesses ci-dessus — pas ajoutées à un quelconque profil de vous.

2. Comment fonctionne la salle — le fournisseur d'IA

La salle de Kaldune est alimentée par Claude, un système d'IA fabriqué par Anthropic, auquel nous accédons via l'API commerciale d'Anthropic. Pour répondre à votre brief, les parties pertinentes en sont envoyées à Anthropic pour générer une réponse, puis renvoyées dans votre salle.

Cela compte pour votre vie privée, alors nous sommes précis :

Anthropic agit comme notre sous-traitant pour ce travail. Anthropic s'appuie à son tour sur ses propres fournisseurs d'infrastructure — Google Cloud Platform, Amazon Web Services, Microsoft Azure et Cloudflare — pour héberger et acheminer les données, dans le monde entier. Voir le §5 (transferts internationaux) pour la façon dont c'est protégé.

3. Chaque brief est scellé et travaillé pour lui-même

Chaque brief dans Kaldune est complètement indépendant. Chacun est travaillé dans son propre contexte scellé — sa propre mémoire de travail — et rien ne passe d'un brief à un autre :

Comment cela s'articule avec la reprise d'un brief. Un brief persiste pour que vous puissiez le quitter et y revenir — et le même brief, repris, est toujours ce même monde scellé, exactement là où vous l'avez laissé (voir le §6 et les Conditions sur la propriété et la reprise). La persistance et la reprise se passent au sein d'un seul brief ; elles ne fusionnent jamais un brief dans un autre. Scellé-et-indépendant s'applique entre les briefs ; la reprise s'applique au sein d'un seul.

Comment cela s'articule avec la recherche et la mémoire. Deux fonctionnalités touchent plus d'un brief, et aucune ne brise le sceau :

4. Avec qui nous partageons vos données — les sous-traitants ultérieurs

Nous ne vendons pas vos données personnelles, et nous ne les partageons pas, sauf avec les prestataires de services dont nous avons besoin pour faire tourner Kaldune. Chacun est lié par contrat pour n'utiliser vos données que pour nous fournir son service, et rien d'autre. Nos sous-traitants ultérieurs sont :

Prestataire Ce qu'il fait pour nous Où
Anthropic (Anthropic, PBC ; Anthropic Ireland, Limited pour les clients du Royaume-Uni, de l'EEE et de la Suisse) Alimente la salle — les modèles d'IA qui répondent à votre brief, via l'API commerciale États-Unis (Anthropic Ireland contracte avec les clients du Royaume-Uni, de l'EEE et de la Suisse)
Fournisseur d'hébergement cloud Héberge l'application et la base de données ; stocke votre travail et nos sauvegardes chiffrées (À nommer — voir la note ci-dessous)
Stripe, Inc. Traite les paiements par carte pour les recharges prépayées (les données de carte sont tokenisées par Stripe ; nous ne voyons ni ne stockons jamais les numéros de carte) États-Unis
Fournisseur d'e-mails transactionnels Envoie les e-mails de compte — connexion, réinitialisations, notifications (À nommer)
Fournisseur d'analytique produit Mesure l'usage agrégé pour que nous puissions améliorer Kaldune (À nommer — respectueux de la vie privée, voir §10)
Fournisseur de surveillance des erreurs Diagnostique les plantages et les pannes pour que nous puissions garder le service fiable (configuré pour purger votre travail de ses enregistrements) (À nommer)
Prestataire d'assistance client Fait tourner l'outillage de help-desk qui traite vos demandes d'assistance (c'est là que se passe l'accès assistance du §7, quand vous le demandez) (À nommer)

Action du propriétaire — Studio58, Inc. : les prestataires marqués (à nommer) constituent la pile opérationnelle proposée à nos défauts les plus protecteurs. Avant la publication de cette politique, Studio58, Inc. confirme chaque prestataire nommé et sa localisation, et confirme avec le conseil que le contrat de chacun restreint vos données au fonctionnement de Kaldune et à rien d'autre. Tant que chacun de ces contrats n'est pas confirmé, nous déclarons que nos prestataires sont contractuellement restreints à faire tourner Kaldune pour vous — nous ne déclarons pas un « n'entraîne jamais » absolu pour chacun tant que le contrat au dossier ne l'appuie pas. Stripe (paiements) est confirmé et nommé, en cohérence avec les Conditions (§7.5) et le DPA. L'engagement de non-entraînement d'Anthropic (§2) est confirmé et affirmé de manière absolue parce qu'il figure dans les Commercial Terms d'Anthropic.

Quand nous ajoutons un nouveau sous-traitant ultérieur. Nous vous donnons un préavis — notre politique actuelle est de 30 jours — avant qu'un nouveau sous-traitant ultérieur ne commence à manipuler vos données, et les clients professionnels peuvent s'y opposer au titre du DPA.

5. Transferts internationaux

Kaldune est exploité depuis les États-Unis, et certains de nos prestataires opèrent aux États-Unis et dans d'autres pays. Quand nous faisons sortir des données personnelles du Royaume-Uni, de l'EEE ou de la Suisse, nous les protégeons avec un mécanisme de transfert reconnu :

Si vous êtes ailleurs dans le monde, vos données sont de même traitées aux États-Unis et dans les autres pays où opèrent nos prestataires ; là où votre droit local exige une garantie de transfert, nous en appliquons une.

Action du propriétaire — Studio58, Inc. : la protection de transfert d'Anthropic est confirmée et en place au titre de l'avenant de traitement des données d'Anthropic. Studio58, Inc. signe des clauses contractuelles types équivalentes avec chacun de ses autres prestataires avant la publication de cette politique ; tant que chaque jeu n'est pas signé, ceci décrit le mécanisme standard que nous appliquons, pas des clauses déjà signées avec chaque fournisseur nommé.

5.1 Nous ne vendons ni ne partageons vos données

Nous ne vendons pas vos données personnelles, et nous ne partageons pas votre Contenu Client, sauf avec les sous-traitants ultérieurs ci-dessus, qui sont contractuellement tenus de ne l'utiliser que pour faire tourner Kaldune pour vous. Cela vaut dans le monde entier.

5.2 Nous ne lisons pas votre travail dans le cours normal des choses

Dans le fonctionnement ordinaire du service, personne au studio ne lit vos briefs ni le travail dans votre salle. La seule exception interne est l'assistance, et seulement quand vous le demandez — c'est énoncé en entier au §7. Écrit ici pour que cette section soit complète ; la formulation canonique est au §7.

5.3 Quand un gouvernement ou un tribunal demande vos données

C'est la seule exception au §5.2 que ni nous ni vous ne choisissons — et nous la traitons avec l'étroitesse qu'elle mérite. Elle est écrite ici dans les mêmes mots que les Conditions (§5.3), pour que les deux ne puissent jamais dire des choses différentes.

Quand un gouvernement ou un tribunal demande vos données. Nous ne divulguons votre travail ou vos données personnelles à une autorité gouvernementale ou de police que lorsque nous y sommes légalement tenus — quand nous y sommes contraints par une procédure légale valide, telle qu'une citation à comparaître, une ordonnance judiciaire ou un mandat, ou dans une véritable urgence où quelqu'un risque un préjudice physique grave. Quand nous recevons une demande de ce genre, nous ne remettons pas simplement tout : nous vérifions qu'elle est valide, nous résistons aux demandes trop larges ou vagues, et nous ne divulguons que les données spécifiques que la loi contraint réellement — rien de plus. Et partout où la loi nous le permet, nous vous le disons avant de divulguer, pour que vous ayez la chance de protéger vos données — sauf si un tribunal nous a ordonné de ne pas le faire, ou si quelqu'un est en danger. Une divulgation contrainte de ce genre est la seule exception étroite à notre promesse de ne pas lire votre travail dans le cours normal des choses (§7) : la loi peut ouvrir cette unique porte, et quand elle le fait, nous l'ouvrons aussi peu que la loi le permet et nous vous disons que nous le faisons.

Comment cela s'articule avec le fournisseur d'IA. Parce que Kaldune utilise l'API commerciale d'Anthropic (et non un produit grand public), si un gouvernement cherche votre contenu détenu à l'échelon d'Anthropic, la politique publiée d'Anthropic est de demander au requérant de contacter son client — c'est-à-dire nous, Studio58, Inc. — en premier lieu. La demande nous parvient donc, où s'applique la posture étroite et notifiez-vous-d'abord ci-dessus. La posture séparée de partage de bonne foi d'Anthropic pour le grand public ne s'applique pas à Kaldune, parce que nous ne sommes pas sur le produit grand public. Nous ne remettons jamais votre travail spontanément aux forces de l'ordre ; nous ne répondons qu'à une procédure légale valide.

Action du propriétaire — Studio58, Inc. / conseil : la posture de divulgation ci-dessus (contrainte-seulement, portée étroite, notification d'abord, résistance) est l'engagement que nous adoptons ; le conseil confirme la pratique de notification propre de Studio58 et le processus exact avant publication. Coordonné avec le §5.3 des Conditions et le registre des risques pour que les trois disent la même chose.

6. Conservation — combien de temps nous gardons votre travail, et quand il disparaît

Nous tenons deux horloges, et nous vous donnons les deux : notre propre stockage (ce que Kaldune garde pour que vous puissiez revenir à votre travail) et le traitement du fournisseur d'IA (ce qu'Anthropic détient brièvement pour répondre à votre brief).

Deux choses que cette section ne fait pas : elle ne supprime pas votre travail parce qu'un solde de paiement est bas ou épuisé, et elle ne supprime pas le travail d'un brief que vous avez laissé inachevé. Votre travail ne part que quand vous le supprimez ou fermez votre compte, ou là où la loi l'exige. Un solde bas met en pause le nouveau travail ; il ne retire jamais ce que vous avez déjà.

Notre stockage :

Quoi Combien de temps
Votre travail, tant que votre compte est ouvert Gardé pour que vous puissiez y revenir et le télécharger, jusqu'à ce que vous le supprimiez ou fermiez votre compte. Un solde bas ou vide ne raccourcit pas cela.
Après la suppression d'un brief Retiré de votre studio immédiatement — avec tout ce qu'il contient, travail livré compris ; supprimé de nos systèmes actifs dans les 30 jours.
Après la suppression de votre compte Votre compte et votre travail sont supprimés de nos systèmes actifs dans les 30 jours suivant la demande. Avant la suppression, vous pouvez tout exporter — voir §9.
Sauvegardes chiffrées (la fenêtre honnête) Les données que vous avez supprimées de nos systèmes actifs restent dans nos sauvegardes chiffrées jusqu'à la rotation de celles-ci. Cela ne prend pas plus de [90 jours — voir l'action du propriétaire] après la suppression des systèmes actifs, après quoi elles sont écrasées et irrécupérables.

Action du propriétaire — ingénierie Studio58, Inc. : le chiffre de sauvegarde ci-dessus est notre plafond protecteur, pas un chiffre mesuré. L'ingénierie doit confirmer la période de rotation réelle des sauvegardes et nous publions ce vrai chiffre ici — s'il est plus court, nous le resserrons ; s'il est plus long, nous donnons le chiffre plus long, parce qu'une promesse de confidentialité qui arrondit la fenêtre de sauvegarde à la baisse pour mieux sonner n'est pas une promesse que nous ferons. C'est le seul chiffre de cette page encore en attente de la confirmation de l'ingénierie.

Le traitement du fournisseur d'IA :

Quoi Combien de temps
Le traitement par Anthropic de ce qu'il manipule pour nous Supprimé des systèmes d'Anthropic dans les 30 jours suivant la réception ou la génération.
Si les systèmes de confiance et de sécurité d'Anthropic signalent un contenu comme violation des règles d'usage Conservé par Anthropic jusqu'à 2 ans ; enregistrements de classification de sécurité jusqu'à 7 ans (voir §2).

Conservations légales. Nous pouvons garder des données plus longtemps là où la loi l'exige, pour résoudre un litige, ou pour traiter un abus — aux deux échelons ci-dessus.

Nous poursuivons un arrangement plus fort. Anthropic offre aux clients éligibles un arrangement de rétention zéro des données, en vertu duquel il ne stocke rien du tout au-delà des résultats de classification de sécurité et de ce que la loi exige. Studio58, Inc. entend le poursuivre. Si et quand il est en place, la fenêtre fournisseur-d'IA ci-dessus tombe de 30 jours à pratiquement rien, et nous mettrons cette politique à jour pour le dire.

7. Nous ne lisons pas votre travail — et la seule exception, dite simplement

Voici la réconciliation de deux choses qui sont toutes deux vraies, écrite ici exactement comme elle est écrite sur nos pages d'assistance, pour que les deux ne puissent jamais dire des choses différentes :

Nous ne lisons pas votre travail — et voici la seule exception, dite simplement.

Dans le cours normal des choses, personne au studio ne lit vos briefs ni le travail dans votre salle. Nous ne sommes pas assis derrière la vitre à lire par-dessus votre épaule.

La seule exception est l'assistance. Si vous nous demandez de l'aide sur quelque chose dans votre travail — et seulement alors — un spécialiste de l'assistance peut ouvrir le brief ou l'élément précis que vous nous avez indiqué, pour la finalité précise que vous avez demandée, et rien de plus. Chacun de ces accès est journalisé : qui l'a ouvert, quand, et pourquoi. Vous pouvez nous demander ce registre.

Nous ne parcourons jamais votre travail pour aucune autre raison, et nous ne l'utilisons jamais pour entraîner des modèles d'IA.

Il existe une autre exception, et ce n'est pas nous qui la choisissons : quand la loi nous contraint à divulguer vos données. Elle est énoncée au §5.3, et c'est le seul autre cas où votre travail sort du cours normal — étroit, vérifié, et dit à vous partout où nous avons le droit de vous le dire.

Action du propriétaire — ingénierie Studio58, Inc. : les contrôles d'accès assistance ci-dessus — accès limité à l'élément que vous nous indiquez, et un journal d'accès que vous pouvez nous demander — sont les engagements que nous adoptons. L'ingénierie confirme la capacité de journalisation des accès et la disponibilité sur demande du registre avant que cette section ne soit publiée telle quelle ; si le registre ne peut pas encore être produit sur demande, nous adoucissons la dernière ligne en « nous tenons des journaux d'accès » jusqu'à ce qu'il le puisse. La forme de la promesse — accès seulement quand vous demandez, seulement pour ce que vous demandez, jamais autrement — tient dans les deux cas.

8. Bases légales d'utilisation de vos données (RGPD)

Si vous êtes au Royaume-Uni, dans l'EEE ou en Suisse, nous nous appuyons sur les bases légales suivantes au titre de l'article 6 du RGPD :

Ce que nous faisons Base légale
Faire fonctionner votre compte, stocker votre travail et livrer ce que vous briefez — le cœur du service Exécution d'un contrat (art. 6(1)(b)) — nous devons le faire pour fournir le service auquel vous avez souscrit.
Vous facturer et tenir les registres financiers Exécution d'un contrat et obligation légale (art. 6(1)(b), (c)).
Garder le service sûr, fiable et exempt d'abus Intérêts légitimes (art. 6(1)(f)) — faire tourner un service sûr et fonctionnel, mis en balance avec vos droits.
Vous envoyer les messages de service (une réponse est prête, une question de la salle, un avis de sécurité) Exécution d'un contrat (art. 6(1)(b)).
Vous envoyer des e-mails marketing Consentement (art. 6(1)(a)) — opt-in, avec un lien de désinscription dans chaque message.
Respecter une obligation légale, y compris répondre à une procédure légale valide (§5.3) Obligation légale (art. 6(1)(c)) et, le cas échéant, nos intérêts légitimes ou ceux d'un tiers (art. 6(1)(f)) à coopérer avec les demandes licites.

Lorsque nous nous appuyons sur les intérêts légitimes, vous pouvez vous y opposer — voir §9.

9. Vos droits

Si vous êtes au Royaume-Uni, dans l'EEE ou en Suisse (RGPD). Vous avez le droit :

Vous pouvez exercer vous-même les versions courantes de ces droits — la mémoire et la suppression d'un brief sont des commandes dans le produit, et exporter votre travail ou supprimer votre compte tient en un e-mail à privacy@kaldune.ai (voir les Choix de confidentialité pour chaque commande et son mécanisme réel). L'export de votre travail est toujours disponible tant que votre compte est ouvert, et n'est pas lié à votre statut de paiement. Pour tout le reste, contactez-nous (§13). Nous répondons dans un délai d'un mois, comme le RGPD l'exige.

Si vous êtes en Californie (CCPA/CPRA). Vous avez le droit :

Vous pouvez exercer ces droits via les commandes et canaux des Choix de confidentialité ou en nous contactant (§13). Nous n'utilisons ni ne divulguons vos informations personnelles pour de la publicité comportementale intercontexte.

Si vous êtes ailleurs dans le monde. Kaldune sert des utilisateurs du monde entier (voir Où vous êtes, en haut de page). De nombreux pays — par exemple le Brésil (sous la LGPD, Lei nº 13.709/2018) et le Canada (sous la PIPEDA) — vous donnent sur vos données personnelles des droits qui ressemblent à ceux ci-dessus, comme confirmer que nous détenons vos données, y accéder, les corriger, les supprimer ou en recevoir une copie. Là où votre droit local vous donne ces droits et qu'il s'applique à nous, nous les honorons. Utilisez le même contact au §13 et nous vous aiderons ; nous ne vous imposons pas une barre plus haute à cause de l'endroit où vous vivez. Nous le décrivons honnêtement : nous honorons les droits sur les données que votre droit local vous donne là où ils s'appliquent — nous ne revendiquons pas un programme de conformité certifié séparément pour le régime de chaque pays, et si vous voulez savoir comment un droit précis fonctionne pour vous, demandez simplement.

Agents autorisés et vérification. Nous pouvons avoir besoin de vérifier votre identité avant de traiter une demande, et nous honorons les demandes faites par un agent autorisé en votre nom lorsque la loi le prévoit.

10. Cookies et pistage

Kaldune n'utilise que les cookies dont il a besoin pour fonctionner — les cookies de session et de connexion qui vous gardent connecté. Pour comprendre l'usage agrégé, notre défaut est une analytique respectueuse de la vie privée qui ne pose pas de cookies de pistage et ne vous identifie pas individuellement, il n'y a donc pas de bandeau de consentement à cliquer.

Action du propriétaire — Studio58, Inc. : si l'outillage d'analytique ou de marketing livré pose des cookies non essentiels, cette section change et nous ajoutons un mécanisme de consentement. Confirmé ici au défaut protecteur, sans cookies.

Les e-mails marketing, si vous y consentez, portent toujours un lien de désinscription, et nous ne vendons pas vos coordonnées.

11. Sécurité

Nous protégeons vos données avec le chiffrement en transit et au repos, des contrôles d'accès qui ne donnent au personnel que l'accès dont il a besoin, et les pratiques opérationnelles d'un service qui prend cela au sérieux. Notre fournisseur d'IA, Anthropic, maintient son propre programme de sécurité — chiffrement (AES-256 au repos, TLS 1.2 ou supérieur en transit), accès au moindre privilège, audits et tests d'intrusion annuels par des tiers, et certifications indépendantes (SOC 2, ISO 27001). Aucun système n'est parfaitement sûr, mais nous nous tenons, nous et nos prestataires, à un standard élevé et vérifiable.

Si une violation de données affecte vos données personnelles, nous vous notifions ainsi que les autorités compétentes comme la loi l'exige, dans les meilleurs délais.

12. Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la ligne « dernière mise à jour » et la version en tête, et nous consignons ce qui a changé en mots simples dans le journal des modifications ci-dessous. Si un changement affecte substantiellement vos droits, nous vous le dirons directement — par e-mail ou dans le produit — avant sa prise d'effet, et, là où la loi l'exige, nous vous demanderons votre accord.

13. Nous contacter {#contact}

Pour toute question de confidentialité, pour exercer un droit (où que vous soyez dans le monde), ou pour demander le registre de tout accès de l'assistance à votre travail, contactez-nous :

Action du propriétaire — Studio58, Inc. : confirmer l'adresse de contact confidentialité et l'adresse postale/du siège de Studio58, Inc. (et, pour les clients du Royaume-Uni/de l'EEE, si un représentant UE/Royaume-Uni ou un délégué à la protection des données est désigné et doit être nommé ici) avant publication. Si Kaldune choisit un programme LGPD-Brésil circonscrit, un contact encarregado (DPO) serait nommé ici aussi.

Les clients professionnels qui traitent via Kaldune les données personnelles de leurs propres utilisateurs finaux devraient aussi consulter notre Avenant de traitement des données, qui régit cette relation et dans lequel Studio58, Inc. agit comme votre sous-traitant.

Journal des modifications

Version Date Ce qui a changé
1.4 17 juillet 2026 Passe public-mondial + audit des lacunes (additive uniquement — aucun travail arrêté rouvert). Ajout des lacunes côté confidentialité qu'un produit d'IA mondial de premier ordre porte : (1) Nouveau cadrage « Où vous êtes » près du haut et nouvelle puce du résumé simple — Kaldune sert des utilisateurs du monde entier, exploité depuis les États-Unis par Studio58, Inc. ; pointe vers la pleine machinerie RGPD (§8/§9) et CCPA (§9) pour ces régimes et donne un filet honnête « là où votre droit local vous donne des droits, nous les honorons » pour tous les autres, nommant la LGPD du Brésil et la PIPEDA du Canada au niveau de la reconnaissance sans surenchérir sur un programme de conformité certifié. Un paragraphe assorti « Si vous êtes ailleurs dans le monde » ajouté au §9 (droits), et une ligne honorer-les-garanties-de-transfert-locales ajoutée au §5. (2) Demandes gouvernementales / des forces de l'ordre — §5.3 étendu d'une seule ligne à la pleine posture délibérée : contrainte-seulement (citation à comparaître/ordonnance/mandat valides, ou véritable urgence), portée étroite (seulement ce qui est contraint), résistance aux demandes trop larges/vagues, et notification-avant-divulgation partout où la loi le permet. Réconcilié explicitement avec la promesse de non-lecture (§7) comme la seule exception étroite divulguée — pas un trou dans la promesse — et avec le fournisseur d'IA : parce que Kaldune est sur l'API commerciale d'Anthropic, Anthropic route les demandes visant les clients API vers nous en premier lieu, et la posture grand public de partage de bonne foi d'Anthropic n'atteint pas Kaldune (vérifié contre la propre politique de demandes gouvernementales d'Anthropic, lue le 2026-07-17). Une puce assortie du résumé simple ajoutée en tête ; le §7 renvoie au §5.3 ; le §8 (bases RGPD) gagne une ligne obligation-légale pour les demandes licites. La formulation du §5.3 est identique au §5.3 des Conditions (coordonné avec David) ; la source unique est le §7d du registre des engagements de données. Aucun langage de non-entraînement (§2), chiffre de conservation (§6), tableau de sous-traitants ultérieurs (§4), mécanisme de transfert (CCT du §5), minimisation des données (§1), isolation des briefs (§3), ni la réconciliation de l'accès assistance du §7 n'a été rouvert ou affaibli.
1.3 17 juillet 2026 Promesse de non-entraînement aiguisée au registre direct du client (le client a réaffirmé : « Nous n'utilisons pas vos informations, vos briefs ni quoi que ce soit pour améliorer nos modèles »). La puce du résumé simple est réécrite pour le dire aussi crûment que lui — « Nous n'utilisons pas votre travail, vos briefs ni vos informations pour entraîner ou améliorer un quelconque modèle d'IA » — couvrant entraîner et améliorer, tout modèle. Le §2 gagne une puce de tête assortie énonçant que Studio58 n'utilise rien de tout cela pour entraîner ou améliorer un modèle qui serait le sien. La clause Anthropic vérifiée séparément reste précise (« interdiction d'entraîner ») — « améliorer » n'est affirmé que comme la propre promesse de Studio58, que Studio58 contrôle ; le mot d'Anthropic reste « entraîner » parce que c'est le langage contractuel vérifié. Ceci porte dans la Politique de confidentialité que l'utilisateur accepte à l'inscription, pour que la ligne de consentement à l'inscription et la politique ne se contredisent jamais. Cascade Stripe : le sous-traitant ultérieur de paiements est désormais nommé — Stripe, Inc. (États-Unis) — au §1 et dans le tableau du §4, en accord avec les Conditions §7.5 et le DPA (était « prestataire de paiements — à nommer »). Aucun chiffre de conservation, vérification entraînement/rétention d'Anthropic, ni la réconciliation de l'accès assistance du §7 n'a été autrement touché.
1.2 17 juillet 2026 Ajout de deux engagements de données confirmés par le client. Minimisation des données : le résumé simple ouvre désormais sur « tout ce que nous savons de vous : votre nom et votre fuseau horaire », et le §1 est recadré pour tenir cela précisément — nom + fuseau horaire est l'intégralité du profil personnel ; les identifiants de compte (e-mail, mot de passe haché, langue) sont les clés du compte, pas un profil ; les données de carte sont chez le prestataire de paiement, pas au studio ; votre travail est stocké pour vous mais pas exploité en profil ; les journaux techniques sont agrégés et non utilisés pour profiler ou pister. Aucune surenchère — la ligne est « tout ce que nous savons de vous », réconciliée honnêtement avec le travail stocké et les données de carte détenues par Stripe. Isolation des briefs : nouveau §3 — chaque brief est scellé et travaillé pour lui-même ; rien ne passe entre les briefs (entre comptes ou au sein d'un compte) ; pas de recoupement ni de rapprochement de motifs ; réconcilié explicitement avec la reprise (le même brief persiste/reprend ; des briefs séparés ne partagent jamais), avec la recherche (vous pointant un outil vers votre propre bureau) et avec la mémoire (au niveau du compte, désactivable, jamais une réserve de contenu de briefs transportée). Sections renumérotées (bases légales → §8, droits → §9, cookies → §10, sécurité → §11, modifications → §12, contact → §13). Aucun chiffre de conservation, vérification Anthropic, tableau de sous-traitants ultérieurs, ni la réconciliation de l'accès assistance du §7 touché.
1.1 17 juillet 2026 Renforcement des promesses en langage simple de propriété et de portabilité en tête du résumé, en cohérence avec les engagements de facturation arrêtés par le client et les engagements de données vérifiés déjà en place. Ajout de deux promesses simples — vous pouvez télécharger votre travail dès l'instant où il existe (y compris les briefs inachevés et les briefs où le solde s'est épuisé ; propriété/téléchargement jamais conditionnés au statut de paiement), et votre travail reste et se reprend, rien n'étant supprimé parce qu'un solde s'est épuisé. Le §1 (votre travail) et le §6 (conservation) notent qu'un solde bas/vide ne raccourcit pas le stockage ; le §8 confirme que l'export est disponible tant que le compte est ouvert et non lié au statut de paiement. Aucun chiffre de conservation, vérification Anthropic, tableau de sous-traitants ultérieurs, ni la réconciliation de l'accès assistance du §7 touché.
1.0 17 juillet 2026 Première publication.

Relu : 17 juillet 2026 (Privacy). Prochaine relecture prévue : octobre 2026.

← Kaldune