Le texte de référence est rédigé en français.
Version : 2026.11 — préparation Dernière mise à jour : 6 novembre 2026
Préambule
La présente politique de confidentialité (ci-après la « Politique ») a pour objet d'informer les personnes concernées de la manière dont leurs données à caractère personnel sont traitées dans le cadre du site vitrine Kaivra (le « Site ») et de l'application Kaivra (l'« Application »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés »).
Elle s'adresse aux visiteurs du Site, aux utilisateurs de l'Application et aux personnes dont le profil public est susceptible d'être référencé par l'Application.
Article 2 — Site vitrine
2.1. Absence de mesure d'audience et de traceurs publicitaires. Le Site n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire ni aucun traceur à finalité marketing.
2.2. Ressources servies localement. Les photographies, vidéos et bibliothèques logicielles sont servies directement par le Site. La typographie utilise les polices système de l’appareil, sans appel à un serveur tiers.
2.3. Stockage local. Seuls vos choix de langue et d'apparence (thème clair ou sombre) sont enregistrés dans le stockage local de votre navigateur. Ces informations ne sont pas transmises à Kaivra. Strictement nécessaires à la fourniture d'une fonctionnalité expressément demandée par vous, elles sont dispensées de consentement en application de l'article 82 de la Loi Informatique et Libertés. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur.
2.4. Démonstrations. Les animations et interactions de présentation du Site sont simulées et ne créent ni ne modifient aucune donnée dans l'Application.
Article 3 — Formulaire de contact
3.1. Données traitées. Votre prénom, votre adresse électronique, le nom de votre agence (facultatif), le sujet et le contenu de votre message. Aucun mot de passe ni document sensible n'est requis ; nous vous invitons à ne pas en transmettre.
3.2. Finalité. Répondre à votre demande et, le cas échéant, traiter l'exercice de vos droits.
3.4. Modalités. Le contenu du formulaire n’est pas enregistré dans une base de données du Site. Lorsque l’envoi est activé sur l’hébergement, il est transmis par courrier électronique via Resend. Une empreinte HMAC de l’adresse IP, conservée temporairement en mémoire du serveur, permet de limiter les envois à cinq sur une fenêtre de dix minutes. Les entrées expirées sont purgées à la réception d’une nouvelle demande ; elles disparaissent aussi au redémarrage du serveur. L’adresse IP brute n’est pas enregistrée dans ce dispositif.
3.5. Destinataires. Les seuls membres de l'équipe Kaivra chargés du support, ainsi que le prestataire d'envoi précité, agissant en qualité de sous-traitant.
Article 4 — Application Kaivra
4.1. Catégories de données traitées.
| Catégorie | Personnes concernées | Exemples |
|---|---|---|
| Données de compte et d'agence | Utilisateurs | Identité, adresse électronique, agence, rôle, forfait |
| Références et préférences | Utilisateurs | Profils de référence, critères, réglages |
| Décisions et notes | Utilisateurs | Avis portés sur les profils proposés |
| Suivi des contacts et relances | Utilisateurs ; créatrices contactées | Statut de prise de contact, relances |
| Données publiques de profils | Créatrices | Nom d'utilisateur, statistiques publiques, biographie, publications publiques |
| Fichiers Studio | Utilisateurs ; personnes représentées | Médias importés pour la production de variantes |
| Données techniques | Utilisateurs | Journaux de connexion, adresse IP |
4.2. Finalités et bases légales.
| Finalité | Base légale |
|---|---|
| Création et gestion des comptes, fourniture du Service | Exécution du contrat (article 6.1.b du RGPD) |
| Gestion des droits attribués par les agences à leurs membres | Exécution du contrat |
| Production de variantes dans Studio | Exécution du contrat |
| Facturation et comptabilité | Obligation légale (article 6.1.c) |
| Sécurité du Service et prévention des abus | Intérêt légitime |
4.3. Minimisation. Kaivra ne se connecte à aucun compte de plateforme tierce et ne demande aucun identifiant de connexion à ces plateformes.
4.4. Protection des mineurs. Le Service concerne exclusivement des personnes majeures. Tout profil pour lequel existe un doute sur la majorité est écarté des recommandations et ne peut être utilisé comme référence.
4.5. Décisions automatisées. Les recommandations résultent de traitements automatisés. Elles ne produisent aucun effet juridique à l'égard des personnes concernées et ne les affectent pas de manière significative au sens de l'article 22 du RGPD ; toute décision de prise de contact appartient à l'utilisateur.
Article 5 — Information des créatrices dont le profil est référencé
5.1. Les données des créatrices ne sont pas collectées directement auprès d'elles mais à partir de sources publiques (notamment les profils publics Instagram). Conformément à l'article 14 du RGPD, la présente Politique vise à les informer de ce traitement.
5.2. Demande de retrait. Toute personne peut demander le retrait de son profil en utilisant le formulaire de contact, sujet « Mes données ou un retrait de profil », en indiquant le profil concerné et un moyen de lui répondre.
5.3. Vérification. Il n'y a pas lieu de transmettre spontanément une pièce d'identité. En cas de doute raisonnable sur l'identité du demandeur, Kaivra peut demander les informations supplémentaires strictement nécessaires (article 12.6 du RGPD).
5.4. Délai. Kaivra s'engage à traiter les demandes de retrait de profil dans un délai de sept (7) jours à compter de leur réception, sans préjudice du délai légal maximal d'un mois prévu par l'article 12.3 du RGPD pour les autres demandes.
Article 6 — Vos droits
6.1. Dans les conditions prévues par les articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité de vos données, d'un droit d'opposition au traitement fondé sur l'intérêt légitime, ainsi que du droit de retirer à tout moment votre consentement lorsque celui-ci constitue la base légale du traitement.
6.2. Vous disposez également du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la Loi Informatique et Libertés).
6.3. Ces droits s'exercent auprès de Kaivra par les moyens indiqués à l'article 1.3. Une réponse vous est apportée dans un délai d'un mois, prorogeable de deux mois compte tenu de la complexité ou du nombre de demandes, auquel cas vous en êtes informé.
6.4. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Article 7 — Hébergement, sécurité et transferts
7.3. Sécurité. Les contrôles d’accès appliquent des droits par rôle et un cloisonnement des données par agence. Les mesures de sécurité sont adaptées aux traitements conformément à l’article 32 du RGPD.
7.5. Violation de données. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Kaivra notifie la CNIL dans les conditions de l'article 33 du RGPD et, lorsque le risque est élevé, vous en informe (article 34).
Article 8 — Modification de la Politique
Kaivra peut modifier la présente Politique, notamment pour tenir compte d'évolutions légales ou du Service. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. Toute modification substantielle est portée à la connaissance des utilisateurs de l'Application.
Contacter Kaivra ↗