POLITIQUE DE CONFIDENTIALITÉ

Pivotalchat.ai

Date de dernière mise à jour : 15 février 2026

1. INTRODUCTION

La présente Politique de Confidentialité a pour objectif de vous informer sur la manière dont KIMIND (ci-après « nous », « notre » ou « Kimind ») collecte, utilise, partage et protège vos données personnelles dans le cadre de l'utilisation du service Pivotalchat.ai (ci-après « le Service » ou « la Plateforme »).

Kimind accorde une importance particulière à la protection de vos données personnelles et s'engage à les traiter en conformité avec :

• Le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679)
• La loi Informatique et Libertés du 6 janvier 1978 modifiée
• Toute autre réglementation applicable en matière de protection des données

2. RESPONSABLE DU TRAITEMENT

Le responsable du traitement de vos données personnelles est :

KIMIND
Siège social : 17 rue du Colisée, 75008 Paris, France
Email : legal@kimind.com
Téléphone : +33 1 75 43 82 33

Délégué à la Protection des Données (DPO) :
Email : rgpd@kimind.com

3. SOUS-TRAITANT : DUST.TT

3.1 Rôle de Dust.tt

Dust.tt agit en tant que sous-traitant de Kimind pour le traitement des données conversationnelles et l'accès aux modèles d'intelligence artificielle.

3.2 Flux de données

Les données suivent le parcours suivant :

1. Collecte sur Pivotalchat.ai (serveurs Kimind)
2. Transit via les serveurs de Kimind
3. Transmission à Dust.tt pour traitement IA
4. Traitement par les modèles d'IA (OpenAI, Anthropic, Mistral, Google) via Dust.tt
5. Retour de la réponse via Dust.tt
6. Stockage de l'historique sur les serveurs de Kimind

3.3 Garanties de Dust.tt

Dust.tt garantit :

• Zero data retention : aucune conservation de vos données par les opérateurs d'IA (OpenAI, Anthropic, Mistral, Google)
• No training : vos conversations ne sont jamais utilisées pour entraîner les modèles d'IA
• Certification HIPAA : conformité aux normes strictes de sécurité des données de santé américaines
• Conformité RGPD : respect du Règlement Général sur la Protection des Données

Politique de confidentialité de Dust.tt :
https://dust.tt/home/platform-privacy

3.4 Responsabilité conjointe

Bien que Dust.tt soit un sous-traitant, l'utilisation de Pivotalchat.ai nécessite la création préalable d'un compte Dust.tt par l'utilisateur. Vous êtes donc également soumis à la politique de confidentialité de Dust.tt pour les aspects relatifs à votre compte Dust.tt.

4. DONNÉES COLLECTÉES

4.1 Données d'identification et de contact

Lors de la création de votre compte, nous collectons :

• Adresse email (obligatoire pour l'authentification et les communications)
• Identifiant de compte Dust.tt (lié à votre compte Pivotalchat.ai)
• Nom d'utilisateur (si fourni)
• Informations de profil (si fournies volontairement)

4.2 Données conversationnelles

Dans le cadre de l'utilisation du Service, nous collectons et stockons :

• Contenu des conversations : l'intégralité de vos échanges avec les modèles d'IA
• Prompts et requêtes : vos questions et instructions aux modèles d'IA
• Réponses générées : les réponses fournies par les modèles d'IA
• Historique de conversations : l'ensemble de vos interactions passées
• Métadonnées : horodatage, modèle d'IA utilisé, longueur des échanges, paramètres de conversation

Durée de conservation : Les conversations et l'historique sont conservés tant que vous ne les supprimez pas vous-même. Cette fonctionnalité fait partie intégrante du Service et vous permet d'accéder à votre historique à tout moment.

4.3 Données techniques et de connexion

Automatiquement collectées lors de votre utilisation du Service :

• Données de connexion : adresse IP, type de navigateur, système d'exploitation
• Données d'utilisation : pages consultées, fonctionnalités utilisées, modèles d'IA sollicités, fréquence d'utilisation, date et heure de connexion
• Cookies et identifiants techniques : voir section 7

4.4 Données de paiement

Pour les abonnements payants :

• Informations de facturation : nom, adresse de facturation
• Données bancaires : traitées directement par notre prestataire de paiement (nous ne stockons pas vos données bancaires complètes)

4.5 Données Dust.tt

Votre compte Dust.tt et les données associées sont régis par la politique de confidentialité de Dust.tt. Nous recevons de Dust.tt uniquement les informations nécessaires au fonctionnement du Service (identifiant de compte, paramètres d'API).

5. FINALITÉS ET BASES LÉGALES DU TRAITEMENT

Nous traitons vos données personnelles pour les finalités suivantes :

Important : Vos conversations ne sont jamais utilisées pour :

• Entraîner des modèles d'IA (garantie "no training" de Dust.tt)
• Être revendues à des tiers
• Alimenter des bases de données marketing
• Être exploitées commercialement par Kimind ou Dust.tt

6. DESTINATAIRES DES DONNÉES

Vos données personnelles sont traitées par :

6.1 Personnel autorisé de Kimind

Seuls les membres du personnel de Kimind ayant besoin d'accéder à vos données dans le cadre de leurs fonctions (support technique, développement, sécurité) y ont accès.

6.2 Hébergeur

Lovable Labs Sweden AB, Tunnelgatan 5, 11137 Stockholm, Sweden (lovable.dev) : hébergement de la Plateforme et des données

6.3 Sous-traitant principal : Dust.tt

Dust.tt reçoit et traite :

• Vos requêtes et prompts
• Le contexte de vos conversations
• Les métadonnées nécessaires au traitement

Garanties :

• Zero data retention par les opérateurs d'IA
• No training : vos données ne servent pas à entraîner les modèles
• Certification HIPAA
• Conformité RGPD

6.4 Opérateurs de modèles d'IA (via Dust.tt)

Vos requêtes sont transmises par Dust.tt aux opérateurs suivants, selon le modèle d'IA que vous utilisez :

• OpenAI (modèles GPT)
• Anthropic (modèles Claude)
• Mistral AI (modèles Mistral)
• Google (modèles Gemini)

Garanties contractuelles de Dust.tt avec ces opérateurs :

• Zero data retention : aucune conservation de vos données
• No training : vos données ne sont pas utilisées pour améliorer leurs modèles
• Suppression immédiate après traitement

6.5 Prestataires de services

Nous faisons appel à des sous-traitants pour :

• Le traitement des paiements (processeur de paiement conforme PCI-DSS)
• L'envoi d'emails transactionnels
• L'analyse statistique (données anonymisées uniquement)

Tous nos sous-traitants sont soigneusement sélectionnés et contractuellement tenus de respecter le RGPD.

6.6 Autorités légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes si la loi l'exige ou pour protéger nos droits légaux.

7. COOKIES ET TECHNOLOGIES SIMILAIRES

7.1 Cookies utilisés

Le Service utilise les types de cookies suivants :

Cookies techniques (strictement nécessaires) :

• Authentification et gestion de session
• Liaison avec votre compte Dust.tt
• Sécurité du Service
• Préférences de langue et d'interface

Cookies statistiques :

• Mesure d'audience et d'utilisation (données anonymisées)
• Amélioration de l'expérience utilisateur
• Analyse des performances du Service

7.2 Cookies NON utilisés

Kimind n'utilise AUCUN :

• Cookie publicitaire
• Cookie de suivi comportemental à des fins commerciales
• Cookie de réseaux sociaux tiers
• Mécanisme de profilage invasif
• Cookie de revente de données

7.3 Gestion des cookies

Vous pouvez gérer vos préférences concernant les cookies (à l'exception des cookies strictement nécessaires) via :

• Les paramètres de votre compte
• Les paramètres de votre navigateur

Le refus des cookies techniques peut empêcher l'utilisation de certaines fonctionnalités du Service, notamment la liaison avec votre compte Dust.tt.

8. DURÉE DE CONSERVATION

Nous conservons vos données personnelles selon les durées suivantes :

Conservation de l'historique :
La conservation de votre historique de conversations est une fonctionnalité du Service. Vous pouvez à tout moment supprimer des conversations individuelles ou l'intégralité de votre historique depuis votre compte.

Chez Dust.tt et les opérateurs d'IA :
Conformément aux garanties de "zero data retention", vos données ne sont pas conservées par Dust.tt ni par les opérateurs d'IA (OpenAI, Anthropic, Mistral, Google) après le traitement de chaque requête.

À l'expiration des durées indiquées, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible.

9. SÉCURITÉ DES DONNÉES

Kimind et Dust.tt mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• La perte accidentelle
• L'accès non autorisé
• L'utilisation frauduleuse
• La modification ou la divulgation non autorisée

9.1 Mesures de sécurité de Kimind

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée
• Contrôle d'accès strict
• Surveillance et audits de sécurité réguliers
• Procédures de sauvegarde
• Isolation des environnements de production

9.2 Mesures de sécurité de Dust.tt

• Certification HIPAA (normes de sécurité des données de santé)
• Chiffrement de bout en bout
• Architecture sécurisée multi-niveaux
• Audits de sécurité réguliers
• Conformité aux standards de sécurité internationaux

9.3 Sécurité côté utilisateur

Malgré ces mesures, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. Vous êtes responsable de :

• La confidentialité de vos identifiants de connexion (Pivotalchat.ai et Dust.tt)
• La sécurité de vos équipements
• L'utilisation prudente du Service (ne pas partager d'informations ultra-sensibles)

10. TRANSFERTS DE DONNÉES HORS UE

10.1 Hébergement principal

Vos données personnelles sont principalement hébergées et traitées au sein de l'Union Européenne.

10.2 Transferts via Dust.tt

Dans le cadre du traitement par Dust.tt et les opérateurs d'IA, vos données peuvent transiter ou être temporairement traitées hors de l'Union Européenne, notamment :

• Aux États-Unis (OpenAI, Anthropic, Google)
• Dans d'autres juridictions selon l'infrastructure de Dust.tt

10.3 Garanties de protection

Pour tous les transferts hors UE, nous nous assurons que :

• Des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, décisions d'adéquation, etc.)
• Le niveau de protection de vos données est équivalent à celui du RGPD
• Les garanties de "zero data retention" et "no training" s'appliquent systématiquement
• La certification HIPAA de Dust.tt couvre également ces transferts

11. VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

11.1 Droit d'accès

Vous pouvez obtenir confirmation que vos données sont traitées et accéder à ces données, y compris :

• L'intégralité de vos conversations
• Vos données de compte
• Les métadonnées de vos interactions

11.2 Droit de rectification

Vous pouvez demander la correction de vos données inexactes ou incomplètes.

11.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans certains cas (retrait du consentement, opposition au traitement, données illicitement traitées, etc.).

Suppression de l'historique :
Vous pouvez à tout moment supprimer vos conversations et votre historique directement depuis votre compte, sans avoir à nous contacter.

11.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

11.5 Droit à la portabilité

Vous pouvez recevoir vos données (notamment vos conversations) dans un format structuré et couramment utilisé (JSON, CSV), et les transmettre à un autre responsable de traitement.

11.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes, notamment pour les traitements fondés sur l'intérêt légitime.

11.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

11.8 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

11.9 Exercice de vos droits

Pour exercer vos droits, contactez-nous :

• Par email : rgpd@kimind.com
• Par courrier : KIMIND - DPO, 17 rue du Colisée, 75008 Paris, France

Nous nous engageons à répondre dans un délai d'un mois maximum à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité, auquel cas vous en serez informé.

Une preuve d'identité pourra être demandée pour sécuriser votre demande.

Export de vos conversations :
Vous pouvez exporter vos conversations à tout moment depuis les paramètres de votre compte, sans avoir à nous contacter.

11.10 Droit de réclamation

Vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
• Téléphone : +33 1 53 73 22 22

12. PRINCIPES DE TRAITEMENT

Conformément au RGPD, nous nous engageons à :

• Licéité, loyauté, transparence : traiter vos données de manière licite, loyale et transparente
• Limitation des finalités : collecter vos données pour des finalités déterminées, explicites et légitimes (fourniture du Service IA)
• Minimisation des données : collecter uniquement les données adéquates, pertinentes et nécessaires
• Exactitude : maintenir vos données exactes et à jour
• Limitation de la conservation : conserver vos données uniquement le temps nécessaire (ou tant que vous ne les supprimez pas pour l'historique)
• Intégrité et confidentialité : garantir la sécurité de vos données par des mesures techniques et organisationnelles appropriées

13. ENGAGEMENT DE NON-REVENTE ET NO-TRAINING

Kimind s'engage formellement à :

• Ne jamais vendre vos données personnelles à des tiers
• Ne jamais louer vos données personnelles à des tiers
• Ne jamais partager vos données à des fins publicitaires ou marketing tiers
• Ne jamais utiliser vos conversations pour entraîner des modèles d'IA
• Ne collecter que les données strictement nécessaires au fonctionnement du Service

Dust.tt garantit :

• Zero data retention : aucune conservation par les opérateurs d'IA
• No training : vos conversations ne servent jamais à entraîner les modèles d'IA (ni ceux de Dust.tt, ni ceux d'OpenAI, Anthropic, Mistral ou Google)

Vos données sont utilisées exclusivement pour vous fournir le Service et l'améliorer de manière générale (statistiques anonymisées), jamais pour entraîner des IA ou pour toute exploitation commerciale de vos contenus.

14. CONFIDENTIALITÉ DES CONVERSATIONS

14.1 Accès aux conversations

Vos conversations sont privées et confidentielles. Kimind n'accède à vos conversations que dans les cas strictement suivants :

• Support technique : si vous nous contactez pour un problème et nous demandez explicitement d'examiner une conversation spécifique
• Obligation légale : si requis par une autorité judiciaire compétente
• Sécurité : en cas de suspicion d'utilisation frauduleuse ou illégale

En dehors de ces cas, vos conversations ne sont jamais consultées par notre personnel.

14.2 Traitement automatisé uniquement

Les conversations transitent par nos serveurs de manière automatisée pour être transmises à Dust.tt et retournées. Aucun traitement manuel ou consultation humaine n'est effectué dans le cadre normal du Service.

14.3 Sensibilité des données

Recommandation importante : Bien que nous mettions en œuvre des mesures de sécurité robustes, nous vous recommandons de ne pas partager dans vos conversations :

• Des informations médicales ultra-sensibles
• Des mots de passe ou codes d'accès
• Des numéros de cartes bancaires complets
• Des données personnelles de tiers sans leur consentement
• Des secrets industriels ou commerciaux critiques

15. MINEURS

Le Service n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, contactez-nous à rgpd@kimind.com afin que nous puissions les supprimer.

16. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons modifier la présente Politique de Confidentialité à tout moment pour refléter :

• Les évolutions du Service
• Les modifications légales ou réglementaires
• Les changements de nos sous-traitants (notamment Dust.tt)
• Les améliorations de nos pratiques de protection des données

Toute modification substantielle vous sera notifiée par email et/ou via le Service au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de ce document.

En cas de changement concernant Dust.tt ou les opérateurs d'IA, nous vous en informerons dans les meilleurs délais.

Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité.

17. CONTACT

Pour toute question concernant la présente Politique de Confidentialité ou le traitement de vos données personnelles :

Délégué à la Protection des Données :
Email : rgpd@kimind.com

KIMIND
17 rue du Colisée
75008 Paris, France
Email : legal@kimind.com
Téléphone : +33 1 75 43 82 33

Pour les questions relatives à Dust.tt :
Consultez leur politique de confidentialité : https://dust.tt/home/platform-privacy

18. TRANSPARENCE ET CONFORMITÉ RGPD

Kimind s'engage à une transparence totale concernant le traitement de vos données personnelles. Cette Politique de Confidentialité vise à vous informer de manière claire et accessible sur :

• Les données que nous collectons
• Les raisons de cette collecte
• Le rôle de Dust.tt et des opérateurs d'IA
• Les garanties de "zero data retention" et "no training"
• Les personnes qui ont accès à vos données
• Vos droits et comment les exercer

Nous effectuons régulièrement des audits de conformité RGPD et mettons à jour nos pratiques pour garantir le plus haut niveau de protection de vos données personnelles.

19. SPÉCIFICITÉS LIÉES À L'INTELLIGENCE ARTIFICIELLE

19.1 Nature du traitement

Le traitement de vos conversations par les modèles d'IA s'effectue en temps réel. Vos requêtes sont :

1. Transmises à Dust.tt
2. Traitées par le modèle d'IA sélectionné
3. Retournées immédiatement
4. Supprimées immédiatement après traitement par Dust.tt et les opérateurs d'IA (zero data retention)

19.2 Pas d'apprentissage automatique sur vos données

Garantie absolue : Vos conversations ne sont jamais utilisées pour :

• Entraîner les modèles d'IA (OpenAI, Anthropic, Mistral, Google)
• Améliorer les algorithmes de Dust.tt
• Alimenter des bases de données d'apprentissage
• Créer des profils utilisateurs pour l'IA

19.3 Isolation des données

Chaque conversation est traitée de manière isolée. Vos données ne sont jamais :

• Partagées avec d'autres utilisateurs
• Utilisées pour améliorer l'expérience d'autres utilisateurs
• Agrégées avec des données d'autres utilisateurs pour l'entraînement d'IA

19.4 Certification et audit

• Dust.tt est certifié HIPAA, garantissant le plus haut niveau de sécurité et confidentialité
• Des audits réguliers sont effectués pour vérifier le respect des garanties "zero data retention" et "no training"
• Kimind effectue des contrôles réguliers de la conformité de Dust.tt

20. REGISTRE DES TRAITEMENTS

Conformément à l'article 30 du RGPD, Kimind tient un registre des activités de traitement. Vous pouvez en obtenir une copie en contactant rgpd@kimind.com.

21. ANALYSE D'IMPACT (DPIA)

Une analyse d'impact relative à la protection des données (DPIA) a été réalisée pour le Service Pivotalchat.ai, compte tenu de la nature potentiellement sensible des conversations. Cette DPIA est disponible sur demande auprès de rgpd@kimind.com.

Date de dernière mise à jour : 15 février 2026