Politique de confidentialité

Cette politique décrit les données personnelles que Kedrel traite vraiment, et les limites de ce traitement, au 18 octobre 2026. Elle ne décrit pas une fonction qui n’est pas construite. Questions et demandes : [email protected].

Le compte

La fiche contient votre e-mail, votre nom, votre langue, les dates d’inscription et de dernière connexion, et le fait que vous ayez demandé les nouveautés. Les nouveautés sont refusées tant que vous n’acceptez pas. Le choix est daté. Kedrel n’envoie aucune nouveauté sans lui. Vous pouvez le retirer dans les paramètres.

Le mot de passe, la session et le secret de l’application d’authentification sont chez WorkOS. Kedrel ne les stocke pas. Créer un compte accepte cette politique. Une case séparée, non cochée, fait accepter les conditions d’utilisation et les conditions de vente.

Chaque connexion compose un e-mail avec l’heure dans votre fuseau, l’adresse IP, la ville et le pays quand Cloudflare les a vus, un navigateur et un système pris dans une liste fermée, et la méthode. Kedrel n’écrit pas ces valeurs dans sa base ni dans ses journaux. L’e-mail part par Resend, qui le conserve comme indiqué plus bas.

Données venant de Google

Si vous connectez Google, vous accordez gmail.modify, calendar, drive et contacts, plus openid et email pour reconnaître le compte. Kedrel s’en sert pour afficher Gmail, Google Agenda, Drive et Contacts dans la console, et pour y faire ce que vous faites vous-même ou ce qu’une IA que vous avez autorisée a le droit de faire.

Kedrel ne copie ni la boîte, ni l’agenda, ni les contacts. Il garde une copie chiffrée du courrier qu’il a listé : pour un message, l’expéditeur, l’objet et la date ; pour une conversation, les participants, l’objet, la dernière date, le nombre de messages et les libellés. Ces copies permettent d’ouvrir la boîte sans redemander à Gmail ce qui n’a pas changé. Elles sont effacées quand vous révoquez Google, quand vous connectez un autre compte Google, et quand vous fermez le compte. Elles ne sont pas dans l’export.

Un fichier que vous choisissez explicitement de conserver dans Kedrel, depuis Drive ou depuis une pièce jointe Gmail, est stocké comme un fichier Kedrel. Un fichier Drive que vous ne faites qu’ouvrir n’est pas copié.

Kedrel ne vend pas les données Google et ne s’en sert pas pour la publicité. Kedrel ne donne pas à son équipe un écran pour les parcourir. Une personne ne les lit que si vous les envoyez dans une demande d’aide, pour une enquête de sécurité, ou quand la loi l’exige.

Kedrel's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Fichiers conservés dans Kedrel

Un fichier que vous déposez, et un fichier que vous conservez depuis Gmail ou Drive, est chiffré avant d’être stocké chez Amazon Web Services à Paris, dans l’Union européenne. Le nom et la trace de son origine le sont aussi. Votre mot de passe ne les chiffre pas. Kedrel n’est ni chiffré de bout en bout ni à divulgation nulle de connaissance : le programme lit un fichier sur le serveur pour vous le montrer, pour en extraire le texte, et pour répondre à une IA que vous avez autorisée.

Les PDF et les images partent, déchiffrés, vers Google Document AI dans l’Union européenne, pour en extraire le texte. Le texte, et les mots d’une recherche par le sens, partent vers Voyage AI. Une recherche par le sens conserve un résumé numérique du début du texte. Ce résumé n’est pas un chiffrement. Quelqu’un qui le volerait pourrait en deviner les thèmes. Il ne reconstruirait pas le fichier.

IA que vous connectez

Une IA ne reçoit que ce que vous l’avez autorisée à lire. Une écriture attend votre clic, sauf si vous avez choisi Écriture sans validation pour cette action. La demande est effacée quand elle expire au bout de vingt-quatre heures, ou peu après votre décision. Kedrel ne contrôle pas ce que l’IA fait ensuite du texte, de son côté.

E-mails que Kedrel envoie

Les e-mails de service, depuis [email protected], passent par Resend. Resend voit l’adresse et le message et les garde trente jours aux États-Unis. Ce sont le code de vérification, la réinitialisation du mot de passe, l’avis de connexion, et les nouveautés si vous les avez acceptées. Une réponse à ceux-là n’est pas acceptée. Le rejet nomme [email protected], qu’une personne lit. Une demande de connecteur que Kedrel n’offre pas encore part vers [email protected], avec votre nom, votre e-mail, l’identifiant du compte, la langue et l’état de Google. Kedrel ne conserve pas ce texte. Une réponse revient à l’e-mail du compte. Un message du formulaire public part vers [email protected], avec le nom, l’e-mail et le texte saisis. Kedrel ne conserve pas ce texte. Une réponse revient à l’e-mail saisi.

Le bord

Les connexions vers kedrel.com, la console et le MCP passent par Cloudflare. Cloudflare les déchiffre sur son réseau mondial, puis se connecte à Kedrel en HTTPS. L’e-mail de connexion peut nommer la ville et le pays que Cloudflare a vus. Kedrel ne conserve pas ce lieu, et cette offre ne lui donne pas les journaux de requête.

Cookies

Le site public dépose kedrel_lang, pour que la console s’ouvre dans la langue de la page lue. Il contient en ou fr.

La console dépose un cookie de session scellé, un cookie qui protège les formulaires contre la falsification, et, pendant la connexion seulement, un cookie qui vit dix minutes. Elle dépose le nom de votre fuseau pendant un an, pour l’e-mail de connexion et pour les pages. Le courrier peut déposer le nombre de conversations par page, pendant un an. L’agenda peut déposer le fuseau choisi, pendant un an. Kedrel ne conserve ni ville ni pays.

Qui est responsable

L’éditeur nommé dans les mentions légales décide des raisons de ces traitements. Pour exercer vos droits, écrivez à [email protected].

Pourquoi Kedrel peut les traiter

Le compte, la connexion, les fichiers que vous déposez et une connexion Google que vous choisissez sont traités pour exécuter le contrat. Les nouveautés ne sont traitées qu’avec votre consentement. La case est refusée tant que vous ne l’acceptez pas, le choix est daté, et vous pouvez le retirer dans les paramètres. Kedrel n’envoie aucune nouveauté sans lui.

L’e-mail de connexion, qui peut nommer l’adresse IP et, quand Cloudflare les a vus, la ville et le pays, est traité pour l’intérêt légitime de sécuriser le compte. Kedrel n’écrit pas ces valeurs dans sa base ni dans ses journaux.

Qui peut les recevoir

Kedrel, pour faire fonctionner le service. Amazon Web Services, à Paris, pour l’hébergement et le stockage. Cloudflare, pour acheminer la connexion. WorkOS, pour le mot de passe, la session et le secret d’authentification. Google, si vous le connectez, pour le courrier, l’agenda, les contacts et les fichiers. Google Document AI, dans l’Union européenne, pour extraire le texte d’un PDF ou d’une image. Voyage AI, pour une recherche par le sens. Resend, pour envoyer les e-mails de service. Stripe Payments Europe, Ltd., en Irlande, pour la carte et le prélèvement mensuel. Kedrel conserve l’identifiant client, l’identifiant d’abonnement et l’état. Il ne voit pas le numéro de carte, et n’envoie pas le contenu des fichiers à Stripe. Aucun d’eux n’est autorisé à utiliser ces données pour sa propre publicité.

Hors de l’Union européenne

Amazon Web Services stocke les fichiers à Paris. Google Document AI reste dans l’Union européenne. Cloudflare achemine le trafic sur un réseau mondial. WorkOS, Resend et Voyage AI sont aux États-Unis. Stripe Payments Europe, Ltd. est en Irlande. Ces transferts reposent sur les clauses contractuelles types de chaque prestataire, ou sur un cadre de protection des données lorsque ce prestataire y est certifié. Kedrel n’a pas encore d’engagement écrit de Google Document AI ni de Voyage AI sur la confidentialité, la conservation et l’entraînement. Tant qu’il ne les a pas, un fichier ne leur est envoyé que pour un compte de la personne qui exploite Kedrel.

Combien de temps les données restent

Le compte, le journal, la connexion Google, les droits des IA et les fichiers conservés dans Kedrel durent autant que le compte. Vous pouvez supprimer vous-même un fichier Kedrel. Fermer le compte efface les lignes. Un fichier stocké peut rester dans une sauvegarde jusqu’à sept jours après la suppression ou la fermeture, puis il expire.

Révoquer Google efface les copies chiffrées du courrier et le jeton Google conservé. Le jeton d’accès lui-même n’est qu’en mémoire, et la quitte après quinze minutes sans usage, ou aussitôt à la déconnexion ou à la révocation.

Limites

Kedrel n’a pas encore d’engagement écrit de Google Document AI ni de Voyage AI sur la confidentialité, la conservation et l’entraînement. Tant qu’il ne les a pas, un fichier ne leur est envoyé que pour un compte de la personne qui exploite Kedrel. Aucun autre.

L’équipe n’a pas d’accès ordinaire au contenu. Cela ne rend pas le serveur en fonctionnement incapable de lire ce qu’il vous montre. Votre mot de passe ouvre le compte. Il ne déchiffre pas les données. Vous ne détenez pas de clé.

Ce qu’une IA connectée fait d’un texte qu’elle a été autorisée à lire échappe à Kedrel. Un contenu lu n’est pas fiable : il ne peut pas élever les droits d’une IA. Kedrel ne s’appuie pas sur la détection de consignes malveillantes.

Vos demandes

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et, lorsque la base est l’intérêt légitime ou le démarchage, l’opposition. Les paramètres exportent les fichiers conservés dans Kedrel et la fiche du compte. Fermer le compte efface ce que Kedrel détient, à l’exception d’une sauvegarde qui peut durer sept jours. Vous pouvez révoquer Google et n’importe quelle IA sans fermer. Vous retirez le consentement aux nouveautés dans les paramètres. Pour le reste, écrivez à [email protected]. Vous pouvez aussi saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, www.cnil.fr.