Responsable du traitement
KAIRIA, SAS immatriculée au RCS de Versailles sous le numéro 101 193 027, est responsable des traitements décrits ici. Vous pouvez écrire à contact@kairia.fr ou à KAIRIA, 86 rue Michel Giraux, 78670 Villennes-sur-Seine, France.
Application locale et activation du cloud
Vos fichiers .deck et leurs ressources restent dans les emplacements que vous choisissez sur votre Mac tant que vous n’utilisez aucune fonction qui en transmet le contenu. KAIRIA ne reçoit pas automatiquement leur contenu.
Un contenu n’est envoyé à Decktype Cloud ou à un fournisseur d’IA que lorsque vous vous connectez et utilisez explicitement une fonction concernée, par exemple l’enregistrement cloud, le partage, la collaboration, l’assistant, la génération d’images ou la génération de thèmes.
Site, compte et communications
- Les journaux techniques nécessaires à la livraison et à la sécurité du site et des API peuvent inclure adresse IP, date, URL demandée, identifiant de requête et informations de navigateur ou d’appareil.
- Le premier lancement de l’application nécessite un compte gratuit avec une adresse e-mail. Le compte contient notamment cette adresse, votre nom si vous le renseignez, les sessions, installations autorisées, espaces de travail (workspaces), appartenances, rôles et préférences nécessaires au service.
- Le consentement à la prospection est facultatif et distinct de la création du compte. Il n’est pas coché par défaut et n’est enregistré dans le compte que s’il est donné. Le refuser n’empêche pas de créer le compte. Vous pouvez le modifier ou le retirer depuis le compte. Les messages nécessaires au service, notamment la connexion, la sécurité et la facturation, ne dépendent pas de ce consentement.
- Les e-mails de connexion, de bienvenue, de sécurité, de facturation et de service utilisent votre adresse e-mail et les métadonnées strictement nécessaires à leur acheminement.
- Si vous contactez KAIRIA, nous traitons vos coordonnées et le contenu de l’échange pour répondre et assurer le suivi.
- Si vous demandez le lien de téléchargement par e-mail depuis un téléphone ou une tablette, votre adresse sert à envoyer ce seul message, par Resend. Elle n’est conservée que si vous cochez la case prévue, avec la date, la source et la version du texte de votre accord, pour vous informer des nouveautés de Decktype.
Présentations cloud, partage et collaboration
- L’enregistrement cloud traite les bundles .deck, ressources, images de couverture, tailles, empreintes techniques, versions et historique de révisions que vous choisissez de téléverser.
- Le partage traite les liens et leurs paramètres, les droits d’accès, les dates d’expiration et les consultations techniques nécessaires à la sécurité.
- Les commentaires comprennent leur texte, leur auteur, la diapositive visée, leur état et leurs dates. La collaboration traite l’identité des participants, la présence éphémère, les modifications en direct et les checkpoints persistés.
- Les thèmes, images et autres ressources que vous acceptez dans un espace de travail deviennent des contenus cloud durables jusqu’à leur suppression ou celle de l’espace concerné.
Assistant et générations gérées
- L’assistant envoie à Anthropic le message, le deck, le catalogue et l’historique que vous joignez à un tour. Decktype ne persiste pas la conversation côté serveur après la réponse, mais Anthropic applique ses propres durées contractuelles.
- La génération d’images envoie à OpenAI le prompt, les paramètres et, pour une retouche, l’image source. Le résultat temporaire est stocké par Decktype jusqu’à son acceptation, sa suppression ou son expiration.
- La génération de thèmes peut traiter avec Anthropic une URL de site, des captures, images, preuves visuelles et instructions. Les sources et brouillons temporaires expirent ; un thème accepté reste dans votre bibliothèque cloud.
- N’envoyez pas de secret, de donnée sensible ou de contenu sans disposer des droits et autorisations nécessaires. L’interface signale le recours à un fournisseur avant le premier envoi concerné.
Connecteur pour Claude et ChatGPT
- Quand vous autorisez le connecteur Decktype dans Claude ou ChatGPT, l’API Decktype reçoit, à chaque appel d’outil, les arguments envoyés par ce service : titre et langue d’une présentation, gabarits, textes et données des emplacements, opérations de retouche et identifiants de deck, de slide ou d’espace de travail. Elle reçoit aussi le jeton d’accès OAuth de l’appel. Le connecteur ne reçoit aucune image et ne demande ni mot de passe, ni donnée de paiement, ni donnée de santé.
- Ces données servent à exécuter l’outil demandé : créer, lister, lire, prévisualiser ou retoucher vos présentations, puis renvoyer le résultat. La base légale est l’exécution du contrat.
- Le connecteur renvoie le résultat au service qui l’appelle : identifiants, révision, titre, structure et textes du deck lu, lien privé vers l’éditeur et images PNG de la couverture ou d’une slide. Ses réponses ne contiennent aucun texte commercial ni contenu sponsorisé.
- Claude est édité par Anthropic et ChatGPT par OpenAI, des services que vous choisissez. Ils traitent vos conversations, ce qu’ils envoient au connecteur et ce qu’ils en reçoivent selon leurs propres politiques, hors de Decktype Cloud. Le connecteur est distinct de l’assistant de l’offre Autonomous : Decktype ne leur transmet rien d’autre que ses réponses à leurs appels.
- La connexion passe par votre compte Decktype : un lien envoyé par e-mail, puis un écran de consentement. La première connexion crée un compte gratuit, traité comme décrit dans « Site, compte et communications ». L’autorisation que vous accordez (application, droits et dates) est enregistrée, de même que la date de son retrait, jusqu’à la suppression de votre compte.
- Les présentations créées ou retouchées par le connecteur sont enregistrées comme vos autres présentations cloud, dans le stockage privé de Decktype, avec leurs révisions et leur couverture, jusqu’à la suppression du deck ou du compte. Le connecteur n’ajoute aucun prestataire à ceux de la section « Prestataires et transferts » : le moteur Decktype s’exécute en mémoire dans l’API, sans appel réseau ni fichier temporaire.
- Les arguments et les résultats des outils ne sont gardés en mémoire que le temps de l’appel : ni table dédiée, ni journal de leur contenu, ni historique de conversation. Les jetons d’accès OAuth sont stockés sous forme hachée et expirent après cinq minutes ; les jetons de rafraîchissement, hachés eux aussi, expirent 30 jours après leur émission ou leur dernier renouvellement. Les compteurs de limite de débit utilisent une empreinte SHA-256 de votre identifiant et sont effacés après 24 heures d’inactivité.
- Vous pouvez retirer l’accès d’une application à tout moment depuis la section « Applications connectées » de votre compte Decktype : ses jetons et ses demandes en cours sont invalidés. Pour demander la suppression de vos présentations ou de votre compte, ou pour toute question sur ces données, écrivez à contact@kairia.fr.
Facturation
Stripe traite l’identité de facturation, l’adresse, le numéro de TVA éventuel, le moyen de paiement, les contrôles antifraude et les transactions. KAIRIA reçoit les identifiants Stripe, le plan, le statut, les montants et les références de facture, mais pas le numéro complet de carte ni le cryptogramme.
Mesure d’usage
- Chaque demande de téléchargement incrémente un compteur technique de première partie avec la version, la plateforme et la source website. Ce compteur n’utilise ni cookie, ni adresse e-mail, ni contenu de présentation.
- Google Analytics n’est chargé sur decktype.com qu’après votre accord. Il mesure alors les pages consultées et quelques actions produit, sans signaux publicitaires.
- Votre choix de mesure d’audience est conservé dans le stockage local de votre navigateur pendant six mois au maximum.
- Lorsque la télémétrie produit est autorisée, Decktype enregistre uniquement une taxonomie fermée d’événements et des métadonnées techniques ; aucun corps de deck, commentaire, prompt ou image n’y est admis.
Finalités et bases légales
- Créer le compte, fournir les fonctions cloud et d’IA demandées, collaborer, supporter l’utilisateur et gérer l’abonnement : exécution du contrat ou mesures précontractuelles.
- Distribuer, sécuriser, diagnostiquer et améliorer le service, prévenir les abus et tenir des journaux minimisés : intérêt légitime de KAIRIA à exploiter un service fiable et sûr.
- Émettre et conserver les pièces de facturation : exécution du contrat et obligations légales comptables et fiscales.
- Acheminer les communications transactionnelles : exécution du contrat ou intérêt légitime selon le message.
- Adresser des messages de prospection sur Decktype : votre consentement, facultatif et distinct de la création du compte, retirable depuis le compte. Le refuser n’empêche pas de créer le compte ni de recevoir les messages nécessaires au service.
- Mesurer l’audience avec Google Analytics : votre consentement, retirable à tout moment depuis « Gérer les cookies » dans le pied de page.
- Envoyer le lien de téléchargement que vous demandez par e-mail : mesures précontractuelles prises à votre demande. Conserver votre adresse pour vous informer des nouveautés de Decktype : votre consentement, retirable à tout moment en répondant à l’un de nos e-mails ou en écrivant à contact@kairia.fr.
Prestataires et transferts
Les données sont accessibles aux seules personnes habilitées chez KAIRIA et, selon la fonction utilisée, aux prestataires suivants : OVHcloud pour l’infrastructure principale exploitée par KAIRIA avec Dokploy ; Contabo pour le canal de versions et les sauvegardes hors site chiffrées ; Microsoft 365 et Resend pour les e-mails ; Stripe pour la facturation ; OpenAI pour les images ; Anthropic pour l’assistant et les thèmes ; Google uniquement après consentement à Analytics.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. KAIRIA s’appuie alors sur les garanties prévues par le RGPD et les contrats applicables, notamment une décision d’adéquation ou les clauses contractuelles types selon le prestataire.
Durées de conservation
- Le compte, les appartenances et les contenus cloud sont conservés pendant la relation de service, puis supprimés à la clôture du compte ou sur demande, sous réserve d’un espace d’équipe qui doit rester accessible à ses autres membres.
- Un lien de partage reste actif jusqu’à sa révocation ou son expiration. Les commentaires et versions restent attachés au deck jusqu’à leur suppression selon les commandes disponibles.
- Les capacités de téléversement de deck expirent après 15 minutes. Les prompts, sources, aperçus d’images, preuves et brouillons de thème temporaires expirent normalement après 24 heures ; un résultat accepté devient durable.
- Les conversations d’assistant ne sont pas conservées dans la base Decktype après le tour. Les métadonnées d’usage de première partie expirent après 24 mois.
- Le choix Analytics est conservé six mois et les événements Google Analytics deux mois. Les échanges de contact sont conservés pendant leur traitement puis, si nécessaire, trois ans après le dernier contact.
- Une adresse donnée pour recevoir le lien de téléchargement n’est pas conservée par KAIRIA sans votre consentement. Avec votre consentement, elle est conservée tant que vous restez inscrit. Après une désinscription, elle est seulement marquée comme désinscrite et ne reçoit plus de message ; écrivez à contact@kairia.fr pour qu’elle soit effacée.
- Les données de facturation nécessaires à la comptabilité sont archivées pendant 10 ans. Les données supprimées peuvent subsister dans les sauvegardes de reprise, chiffrées et à accès restreint, jusqu’à l’expiration de leur rotation, au plus 12 mois.
- Les journaux techniques sont conservés pour la durée opérationnelle nécessaire à la sécurité. Les fournisseurs d’IA, de paiement et de messagerie appliquent également leurs propres durées contractuelles ou légales.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, retirer un consentement et vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à contact@kairia.fr. Nous pouvons demander un justificatif strictement nécessaire à la vérification de votre identité. Vous pouvez aussi saisir la CNIL.
Contact
Une question produit, un problème d’installation ou un intérêt pour Pro ? Écrivez directement à l’équipe qui construit Decktype.