Traitement des données
Si vous déployez Klorn pour d’autres personnes, vous êtes le responsable du traitement et Klorn est votre sous-traitant. Un accord de traitement des données (DPA) est disponible — tout comme la liste de tous ceux par qui les données passent réellement, la partie que la plupart des pages de sous-traitants enterrent.
Cette traduction est fournie pour votre commodité ; la version anglaise fait foi. Lire la version anglaise
Obtenir un DPA
Écrivez à k0820086@gmail.com en indiquant le nom de votre organisation et l’entité qui signera. Klorn est un produit maintenu par une seule personne : il s’agit donc d’un véritable échange avec quelqu’un plutôt que d’une acceptation en un clic — ce qui signifie aussi que nous pouvons partir de votre propre document si vous avez un modèle standard.
Sous-traitants ultérieurs
Tous ceux listés ci-dessous peuvent, dans le cadre du fonctionnement du service hébergé, traiter des données que vous confiez à Klorn. L’auto-hébergement supprime toutes les lignes sauf le fournisseur de modèles que vous choisissez et Google.
| Sous-traitant ultérieur | Ce qu’il fait | Ce qu’il voit |
|---|---|---|
| API Gmail et Google Agenda, et connexion | La source des données — votre boîte mail et votre agenda, selon les scopes que vous avez accordés | |
| Render | Hébergement de l’API, région de Singapour | Tout ce que l’API traite, en transit et en mémoire |
| Supabase | Postgres managé, Séoul (ap-northeast-2) | Toutes les données stockées de compte, d’e-mails et de classement |
| GitHub | Stockage des sauvegardes nocturnes de la base de données (artefacts Actions, qui expirent au bout de 14 jours) | Uniquement des fichiers chiffrés. La base de données est copiée sur un runner GitHub temporaire, chiffrée sur place, et seul le texte chiffré est stocké ; la clé permettant de le lire n’est jamais stockée sur GitHub |
| Vercel | Hébergement de l’app web | Requêtes et réponses en transit |
| Google (API Gemini) | Appels aux modèles | Le texte des messages envoyé pour classement ou rédaction, selon des conditions d’API qui excluent l’entraînement sur les données soumises |
| Anthropic (API Claude) | Appels aux modèles | Le même texte des messages, selon des conditions d’API commerciales qui excluent l’entraînement sur les données soumises. Supprimé sous 30 jours par défaut, plus longtemps uniquement pour le contenu signalé dans le cadre de l’application de la politique d’utilisation |
| OpenRouter | Routage des modèles avec votre propre clé OpenRouter, et voie de secours | Le même texte de message, uniquement pour les requêtes faites avec une clé OpenRouter que vous avez ajoutée vous-même, ou si le service hébergé bascule sur cette voie quand Anthropic est indisponible. Par défaut, les appels aux modèles du service hébergé passent par Anthropic |
| Paddle | Paiements et revendeur officiel (merchant of record) | Informations de facturation. Aucun contenu d’e-mail |
| Apple | Distribution des notifications push (APNs) | Contenu des notifications sur les appareils que vous avez enregistrés |
Ce qui ne sort jamais
Klorn ne vend pas de données, n’utilise pas vos e-mails pour entraîner des modèles et n’utilise ni outil de statistiques ni traceur tiers — la mesure de la rétention se limite à une courte liste autorisée de noms d’événements génériques dans la propre base de données de Klorn, jamais le contenu des messages. C’est appliqué dans analytics.ts, pas seulement affirmé ici.
Pour le dire clairement. Klorn n’a ni rapport SOC 2 ni audit tiers. Si votre processus d’achat en exige un, Klorn ne remplit pas ce critère aujourd’hui, et nous préférons que vous l’appreniez sur cette page plutôt qu’au troisième appel. Ce qui est disponible à la place : l’intégralité du code source sous AGPL-3.0 et la page Sécurité, qui nomme les fichiers appliquant chaque affirmation.
Une question sur cette page ? k0820086@gmail.com. Klorn est sous AGPL-3.0 — chaque affirmation ici peut être vérifiée dans le code source.