Confidentialité, en langage simple.

Traduction pour vous. En cas d'écart, nous suivons l'anglais et corrigeons.

Ceci est la version longue de la promesse affichée sur la page d'accueil. Mêmes règles, plus de détails, toujours sans jargon juridique. Si quoi que ce soit ici cesse un jour d'être vrai, le numéro de version en haut change et le changelog explique pourquoi.

Ce que nous collectons : rien par défaut.

Ce site ne fait tourner aucun outil d'analyse aujourd'hui. Aucun cookie. Aucune requête vers un tiers. Ouvrez l'onglet réseau de votre navigateur et vérifiez. Il n'y a aucun pixel publicitaire, aucun courtier en données, aucun « partenaire ». Vos données ne sont pas un stock ici. La seule chose que ce site stocke sur votre appareil est une unique entrée localStorage nommée khaivo-theme : elle retient votre choix de mode clair ou sombre et ne quitte jamais votre navigateur. Les outils déjà en ligne gardent leurs propres données sur votre appareil, et chacun le dit sur sa page.

Une réserve honnête : l'hébergeur qui sert ces pages (Cloudflare) conserve des journaux serveur standards, qui peuvent inclure votre adresse IP et un horodatage. C'est de l'hébergement ordinaire, ce n'est pas à nous de le vendre, et nous ne l'utilisons pour rien. Si votre connexion à ce site échoue, votre navigateur peut aussi envoyer à Cloudflare un court rapport d'erreur sur cet échec. Il part chez Cloudflare, jamais chez nous.

Si des outils d'analyse arrivent un jour, vous le lirez ici en premier.

Nous pourrions un jour vouloir savoir combien de personnes visitent le site. Si ce jour arrive, l'outil d'analyse sera auto-hébergé, sans cookies, et strictement agrégé : un outil comme Plausible ou Umami qui compte les visites sans identifier les visiteurs. Cette page le dira avant que cela n'arrive, avec un changement de version en haut de page. Aucun changement silencieux.

Les outils vous disent ce qu'ils envoient. La plupart n'envoient rien.

Chaque outil qui peut fonctionner entièrement dans votre navigateur le fait, et sa page ici porte une étiquette simple qui dit exactement ce que cet outil envoie et ce qu'il n'envoie pas. Quand une exception existe parce que vous l'avez activée, l'étiquette la nomme : celle de The Edge Room nomme son coaching IA optionnel. Ce que vous collez reste sur votre machine, sauf si cette étiquette dit le contraire.

Certains outils ont réellement besoin d'un serveur pour fonctionner. Ceux-là précisent exactement ce qui est envoyé, sur la page de l'outil lui-même, avant que vous ne l'utilisiez. Si la page d'un outil ne mentionne pas de serveur, c'est qu'elle n'en utilise pas.

La lettre d'information, à son ouverture : double opt-in, désabonnement en un geste.

Au lancement de la lettre d'information, vous confirmerez votre adresse avant de recevoir quoi que ce soit (double opt-in), et chaque e-mail comportera un désabonnement en un geste qui fonctionne vraiment. Votre adresse n'est jamais partagée ni vendue. Jamais.

Les paiements, quand les outils pro seront lancés : Stripe s'en charge, pas nous.

Les outils payants utiliseront Stripe Checkout. Votre numéro de carte va à Stripe, et uniquement à Stripe. Il ne touche jamais les serveurs de Khaivo, et nous ne pourrions pas le lire même si nous le voulions.

Vos droits : écrivez à une personne, obtenez une réponse.

Vous voulez savoir ce que nous détenons sur vous, ou le faire supprimer ? Écrivez à hello@khaivo.art et c'est le fondateur qui répond, pas une file d'attente. Les données sont supprimées sur demande. Vu le peu que nous collectons, cette conversation sera courte. Sous les lois de type RGPD, vous pouvez aussi nous demander de corriger toute donnée inexacte, restreindre ou vous opposer à l'usage de ces journaux d'hébergement, ou recevoir ce que nous détenons sous une forme transportable. Même boîte mail, même personne.

Qui est responsable, et sur quelle base.

Khaivo, c'est une seule personne : Quan Vo. Écrivez à hello@khaivo.art et c'est lui que vous atteignez, pas un service. Une adresse postale figurera ici une fois les formalités de l'entreprise réglées, et la version ci-dessus changera ce jour-là.

En dehors de ce que vous nous écrivez par e-mail, les journaux serveur évoqués plus haut sont la seule donnée personnelle en jeu, et ils existent pour que ces pages soient livrées et restent sûres. C'est de l'intérêt légitime, pas du consentement : rien ici ne vous en demande. Ces journaux appartiennent à Cloudflare et sont conservés selon les règles de rétention publiées par Cloudflare elle-même, donc nous n'en conservons aucune copie à garder ou à supprimer. Cloudflare exploite un réseau mondial : ces journaux peuvent donc être traités hors de votre pays de résidence ; Cloudflare publie un Data Processing Addendum, avec les clauses contractuelles types de l'UE, précisément pour ce cas. Si vous vivez dans l'UE ou au Royaume-Uni, vous pouvez aussi saisir votre autorité nationale de protection des données. Si vous nous écrivez, nous conservons cet e-mail : votre adresse et ce que vous avez écrit, dans la boîte mail du fondateur, pour qu'il puisse vous répondre et garder trace de ce qui a été convenu. Demandez et il est supprimé.

Les enfants : rien ici ne leur est destiné.

Ce site et ses outils ne s'adressent pas aux enfants de moins de 16 ans, et nous ne collectons sciemment rien de quiconque a cet âge ou moins. Il n'y a rien à quoi s'inscrire, aucun profil à créer, aucun moyen d'attacher des données à un enfant. Si vous pensez que les données d'un enfant ont malgré tout atterri ici, écrivez à hello@khaivo.art et elles seront supprimées.

Les changements sont versionnés, jamais silencieux.

Cette politique porte une version et une date en haut de cette page. Tout changement fait avancer la version, et le changelog est public. Vous ne devriez jamais découvrir un changement de confidentialité par surprise.

À lire aussi, de gens que nous ne contrôlons pas

La confidentialité dépasse ce site. Des ressources gratuites et indépendantes en qui nous avons confiance et que nous ne contrôlons pas : Privacy Guides, un catalogue communautaire d'outils et de conseils de confidentialité, et Surveillance Self-Defense de l'EFF, des guides en langage simple pour vous protéger en ligne. À garder aussi sous la main : Data Detox Kit, des guides pas à pas pour nettoyer votre vie numérique, d'une organisation à but non lucratif, disponibles en plusieurs langues, et Have I Been Pwned, pour vérifier si votre adresse e-mail est apparue dans des fuites de données connues, gratuit, sans inscription. Et quand vous voulez comprendre pourquoi tout cela compte : Privacy International, une organisation indépendante à but non lucratif qui enquête sur l'industrie de la surveillance depuis 1990 et n'accepte aucun argent des entreprises ni des gouvernements. Et quand vous voulez la carte exhaustive plutôt que la liste courte : Awesome Privacy, un catalogue d'alternatives tenu par la communauté où chaque changement est public. Et quand vous préférez vérifier plutôt que faire confiance, ce site compris : Blacklight, un inspecteur de confidentialité de sites web gratuit signé The Markup, une rédaction à but non lucratif : collez n'importe quelle adresse et il liste les traqueurs qu'il trouve, sans inscription. Aucun d'eux ne sait que vous venez d'ici : aucun des liens ci-dessus ne transporte de traçage d'aucune sorte.

Si vous vous demandez encore pourquoi tout cela compte, l'argument est écrit en mots simples sur ce site : Pourquoi la vie privée compte.