Politique de confidentialité — Koios

Responsable du traitement

Octocube — Olivier Caetano, entrepreneur individuel, 1A rue des Chaneaux, 63200 Marsat, France. SIREN 451 182 596. Éditeur de l'application Koios. Contact : contact@octocube.fr.

Données traitées

• Compte — adresse e-mail, identifiant de compte et date de création. L'authentification est assurée par Supabase Auth : l'éditeur ne conserve pas votre mot de passe et n'y a pas accès.
• Idées et descriptions de projets — le nom du projet, le problème traité, la cible visée, le marché et les informations concurrentielles que vous saisissez, ainsi que tout texte que vous ajoutez pour décrire votre idée. Ces contenus sont ceux que vous choisissez de soumettre à l'analyse.
• Analyses et verdicts générés — les synthèses, hypothèses, points de vérification et verdicts produits par l'application à partir de vos saisies, conservés dans votre compte pour que vous puissiez les retrouver.
• Données techniques — journaux d'erreur, version de l'application, système d'exploitation et type d'appareil, nécessaires au fonctionnement du service et à la correction des anomalies.
• Échanges de support — le contenu des messages que vous nous adressez et l'adresse e-mail utilisée.

Koios ne demande aucune autorisation de géolocalisation de votre appareil. L'application ne collecte ni votre carnet de contacts, ni identifiant publicitaire à des fins de profilage ou de publicité, et ne réalise aucun profilage publicitaire.

Finalités et bases légales

• Créer et gérer votre compte, fournir les fonctions d'analyse — exécution du contrat.
• Assurer la sécurité, la stabilité et la correction des anomalies — intérêt légitime.
• Répondre à vos demandes de support — exécution du contrat et intérêt légitime.
• Respecter nos obligations légales, comptables et fiscales — obligation légale.

Traitement par des modèles d'IA

Les analyses de Koios s'appuient sur le modèle Claude, fourni par Anthropic. Les idées et descriptions de projets que vous saisissez lui sont transmises pour être interprétées, analysées et synthétisées, puis restituées sous forme d'analyse dans l'application. Cette transmission est nécessaire au fonctionnement du service : sans elle, aucune analyse ne peut être produite.

Selon les conditions contractuelles applicables aux services d'API d'Anthropic, les contenus transmis par ce canal ne sont pas utilisés pour entraîner ou améliorer ses modèles. L'éditeur n'active aucune option de partage de données qui y dérogerait.

Vos idées ne sont ni vendues, ni louées, ni cédées à des tiers, et ne sont jamais partagées avec d'autres utilisateurs de Koios : le contenu de votre compte n'est visible que de vous et, en cas de demande de support de votre part, de l'éditeur.

Recherche web

Pour repérer les solutions existantes et documenter le marché, Koios interroge Tavily, service de recherche web tiers. Des éléments de votre demande — mots-clés et formulations tirés de ce que vous avez saisi — lui sont transmis sous forme de requêtes de recherche.

Tavily n'est pas un fournisseur de modèle d'IA. Il ne reçoit ni votre compte, ni le texte intégral de votre projet, ni l'analyse produite : seulement ces requêtes, auxquelles il répond par des sources publiques que l'application exploite ensuite. Tavily est un service tiers, disposant de sa propre politique de confidentialité.

Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service :

• Anthropic — fournisseur du modèle Claude : interprétation, analyse et synthèse des idées et descriptions que vous soumettez.
• Tavily — service de recherche web tiers : réception des requêtes de recherche construites à partir de votre demande, et restitution de sources publiques.
• Supabase — authentification, base de données et stockage des comptes, des idées soumises et des analyses produites.
• Cloudflare — hébergement et exécution des Workers de l'API et des workflows de l'application.

Lorsque certains prestataires traitent des données hors de l'Espace économique européen, les transferts sont encadrés conformément à la réglementation applicable, notamment au moyen de garanties contractuelles appropriées lorsque celles-ci sont requises.

Durée de conservation

• Compte, idées soumises et analyses associées : conservés pendant la durée d'utilisation du service et jusqu'à la suppression du compte ou à la demande de l'utilisateur, sous réserve des obligations légales de conservation.
• Après demande de suppression : traitement dans les meilleurs délais et au plus tard dans un délai de 30 jours.
• Journaux techniques et échanges de support : conservés le temps nécessaire au traitement de la demande et au suivi des anomalies, puis supprimés.

Certaines données peuvent être conservées au-delà de ces durées lorsque la loi l'impose ou lorsqu'elles sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.

Sécurité

Les échanges entre l'application et nos services sont chiffrés en transit (HTTPS/TLS). Les accès d'administration sont limités à l'éditeur et protégés par des mécanismes d'authentification et de contrôle d'accès. Les données sont hébergées chez des prestataires professionnels appliquant leurs propres mesures de sécurité.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Ces droits s'exercent depuis l'application ou par e-mail à contact@octocube.fr.

La suppression du compte et des données associées est décrite pas à pas sur une page dédiée.

Vous pouvez également introduire une réclamation auprès de la CNIL (nouvel onglet).

Mineurs

Koios s'adresse à un usage professionnel et n'est pas destinée aux personnes de moins de 18 ans.

Portée des analyses

Koios structure une réflexion et documente des hypothèses. Les analyses et verdicts qu'elle produit sont des aides à la décision fournies à titre informatif : ils ne constituent ni un conseil en investissement, ni un conseil juridique, ni un accompagnement à la création d'entreprise, et ne garantissent pas le succès d'un projet. L'utilisateur reste seul responsable de ses décisions.