Politique de confidentialité
Dernière mise à jour : 31 octobre 2026.
KAi est un service édité par LEADS CORPORATION (SAS au capital de 1 000 €, RCS Lyon 977 588 805, 354 rue du Doyen Georges Chapas, 69009 Lyon, France), responsable du traitement. Contact : qrey@leads-corp.fr.
Cette politique explique quelles données KAi traite, pourquoi, combien de temps, qui y a accès, et quels sont vos droits. Elle s'applique au service KAi, à l'espace client et aux comptes que vous choisissez d'y brancher.
1. Ce qu'est KAi
KAi est la mémoire du dirigeant pour son assistant IA. Il tient une carte de vos entités (sociétés, foyer, interlocuteurs, conseils, contrats), vos règles et vos façons de faire. Quand vous posez une question à votre IA (Claude, ChatGPT ou une autre), celle-ci interroge KAi, qui lit à la demande vos sources branchées (agenda, messagerie, fichiers, banque) et renvoie ce qui répond à votre question. KAi ne copie pas vos documents : il indique où ils sont et les lit au moment où vous le demandez.
2. Les données que nous traitons
| Données | Pourquoi | Durée |
|---|---|---|
| Votre adresse mail de connexion, votre nom, votre mot de passe (haché, jamais lisible), les sessions de vos appareils | Vous connecter et sécuriser l'accès | Jusqu'à la clôture de votre espace |
| Votre carte : les fiches que vous validez (entités, interlocuteurs, règles, situations, échéances) | Rendre le service | Jusqu'à la clôture, après export |
| Les documents que vous confiez à KAi (gabarits) et ceux qu'il produit sur votre demande | Produire vos documents à votre format | Jusqu'à la clôture, ou plus tôt sur votre demande |
| Les accès aux comptes que vous branchez (jetons de connexion chiffrés) | Lire vos sources à la demande | Jusqu'au débranchement |
| Le journal : date, outil, nature de chaque consultation et de chaque action | Vous rendre compte, détecter un abus | Jusqu'à la clôture |
Si vous entrez avec Google ou Microsoft, KAi reçoit votre adresse mail, vérifiée par eux, rien d'autre : aucun accès à vos données tant que vous ne branchez pas vos comptes dans Mes comptes.
Nous n'enregistrons ni donnée de santé, ni numéro d'identité, ni numéro de carte bancaire : un filtre les refuse à l'entrée, y compris dans le journal.
3. Les données Google
Si vous branchez un compte Google depuis votre espace, Google vous demande votre accord pour chaque accès. KAi demande un accès complet à l'Agenda, au Drive et à Gmail hors suppression définitive des mails, et se borne lui-même à l'usage ci-dessous : rien n'est envoyé à un tiers sans votre oui, aucune suppression définitive, sauf un brouillon, la banque en lecture seule (section 4), tout au journal. Voici ce qu'il demande, pourquoi, et ce qu'il en fait.
| Accès demandé | Usage, et rien d'autre |
|---|---|
| Adresse du compte | Savoir quel compte est branché, et vous l'afficher. |
| Agenda, accès complet | Lire vos rendez-vous (titre, horaires, lieu, participants) pour préparer votre journée, vérifier un créneau, repérer un conflit ; créer un rendez-vous et inviter vos interlocuteurs, ou modifier l'horaire, le titre, le lieu ou les rappels d'un rendez-vous existant, uniquement après votre accord explicite sur le rendez-vous proposé ou sur la modification montrée (avant et après). KAi ne supprime aucun rendez-vous. |
| Gmail, accès complet hors suppression définitive des mails | Retrouver un échange, une pièce jointe, repérer les interlocuteurs qui attendent une réponse (KAi lit les en-têtes et de courts extraits, et une pièce jointe seulement quand vous la demandez) ; déposer un brouillon dans votre boîte ou envoyer un mail depuis votre adresse, uniquement après votre oui, mot pour mot, sur le texte proposé ; ranger votre boîte (archiver, marquer comme lu, étiqueter, la corbeille, que Gmail vide en 30 jours, vous désabonner), sur votre oui. KAi n'en supprime aucun définitivement. |
| Gmail, réglages et filtres | Un filtre pour vos mails à venir (archiver, marquer comme lu, étiqueter ; ni corbeille ni transfert), sur votre oui. Rien d'autre. |
| Drive, accès complet | Lire un fichier pour répondre ou remplir un gabarit ; ranger dans un dossier « KAi » ce que KAi produit (une version non envoyée y remplace la précédente) et un fichier que vous lui faites recevoir, qu'il ne garde pas ; modifier un autre document sur votre oui, passage par passage ; Drive garde l'ancienne. KAi ne supprime rien de vos fichiers. |
Ce que nous faisons de ces données
- Lecture à la demande. KAi lit vos données Google au moment où vous posez une question, et renvoie seulement ce qui y répond, à votre assistant IA, dans la conversation que vous menez. Il ne constitue aucune copie de vos mails, de vos fichiers ou de vos rendez-vous.
- Ce que nous conservons. Uniquement le jeton de connexion fourni par Google, chiffré dans votre espace, pour ne pas vous redemander votre consentement à chaque question. Les jetons d'accès temporaires ne sont gardés qu'en mémoire, le temps de la lecture.
- Ce que nous ne faisons jamais. Vendre vos données. Les transmettre à des tiers pour leur compte. Les utiliser pour de la publicité ou pour évaluer votre solvabilité. Les utiliser pour développer, améliorer ou entraîner un modèle d'intelligence artificielle, le nôtre ou celui d'un autre. Les faire lire par un humain, sauf si vous nous le demandez par écrit pour une aide, ou si la loi l'impose.
- Votre assistant IA. Les réponses de KAi sont affichées dans l'assistant que vous avez choisi et branché vous-même (par exemple Claude d'Anthropic ou ChatGPT d'OpenAI). Cet assistant est votre prestataire, sous votre contrat : vérifiez dans ses réglages que vos conversations ne servent pas à l'entraînement de ses modèles.
- Engagement Google. L'utilisation par KAi des informations reçues des API Google, et leur transfert à toute autre application, respectent la politique de données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
Débrancher
Depuis votre espace, « Débrancher » révoque l'accès chez Google et efface le jeton immédiatement. Vous pouvez aussi retirer l'accès depuis la page des autorisations de votre compte Google (myaccount.google.com/permissions).
4. Les autres comptes branchés
Les mêmes règles s'appliquent à tout compte que vous branchez : Microsoft 365, banque (Qonto, lecture seule par une clé que vous créez vous-même, aucun ordre ni virement possible), et les suivants. La liste des accès demandés vous est affichée avant chaque branchement.
5. Où sont vos données, et comment elles sont protégées
- Hébergement en France (Scaleway, Paris), sauvegardes chiffrées aux Pays-Bas (Amsterdam), effacées sous 30 jours après une suppression.
- Un espace de stockage par client, chiffré avec une clé propre à ce client. Aucune base ni aucun index partagé entre clients.
- Chiffrement en transit (TLS) et au repos. Accès par consentement explicite et jetons à durée limitée.
- Journal de chaque consultation et de chaque action, consultable dans votre espace.
- Toute action sortante (mail, rendez-vous, envoi d'un document) et tout rangement exigent votre accord explicite. La banque est en lecture seule.
6. Qui a accès
Vous, par votre espace et votre assistant IA. LEADS CORPORATION n'accède pas au contenu de votre espace, sauf à votre demande écrite pour vous aider, ou sur obligation légale. Nos sous-traitants techniques n'accèdent qu'à des données chiffrées :
| Sous-traitant | Rôle | Lieu |
|---|---|---|
| Scaleway (France) | Hébergement, stockage chiffré, envoi des codes de connexion par mail | Paris ; sauvegardes à Amsterdam |
Nous ne transférons aucune donnée hors de l'Union européenne. Nous ne vendons et ne louons aucune donnée.
7. Conservation et suppression
- Vous pouvez à tout moment couper, exporter (en Markdown et PDF) ou supprimer votre espace.
- À la clôture, vos fiches vous sont restituées, puis supprimées avec votre accord écrit. Les sauvegardes disparaissent sous 30 jours. Une attestation de suppression vous est remise.
- Certaines fiches ont une durée de conservation réglée par vous ou par la loi (pièces comptables, dossiers du personnel) : KAi les purge à l'échéance et l'inscrit au journal.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (règlement général sur la protection des données). Écrivez à qrey@leads-corp.fr : nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
9. Cookies
Votre espace utilise uniquement un témoin de session, nécessaire à votre connexion et à la protection contre la falsification de requêtes. Aucun témoin publicitaire, aucune mesure d'audience tierce.
10. Modifications
Toute modification de cette politique est datée en tête de page. Si elle change la façon dont vos données Google sont utilisées, nous vous en informons avant qu'elle s'applique et vous redemandons votre consentement si nécessaire.