Politique de confidentialité

• Identité du compte : e-mail, nom et photo de profil, venus de votre compte Google à la connexion.
• Profil : prénom affiché et métier déclaré, saisis à l’inscription.
• Accès Google : jetons d’accès à Search Console, Google Analytics et Google Drive, chiffrés, donnés par votre autorisation sur l’écran de Google.
• Vos sites : adresse, fiche du site (activité, tarifs, faits, ton) et plan du site, saisis par vous ou lus sur vos pages publiques.
• Données de vos sites : requêtes, pages, clics, impressions et positions Search Console, statistiques Google Analytics, lues en lecture seule par les API de Google.
• Contenus produits à votre demande : audits, articles, pages, images, plans, analyses.
• Images téléversées comme exemples de visuels.
• Vos documents déposés dans la fiche d’un site (offres, méthodes, études, exports Notion) : leur texte, découpé en passages, et leur nom. Voir Vos documents.
• Accès WordPress : adresse du site, identifiant et mot de passe d’application, chiffré.
• Paiement : nom, adresse de facturation, numéro de TVA et historique d’achats, saisis sur la page de paiement Stripe. Kokko ne voit jamais votre carte.
• Données publiques : résultats de recherche Google, pages concurrentes, publications Reddit et avis Google de votre établissement, lus sur le web public et chez nos prestataires de données SEO.
• Sécurité : empreinte (hachage SHA-256) de votre e-mail et journal des actions sensibles.
• Mesure d’audience, seulement si vous l’acceptez : pages consultées, provenance de la visite, appareil et navigateur, localisation approximative et identifiant aléatoire de visiteur, par Google Analytics.

Un compte Google est nécessaire pour se connecter, et la Search Console pour terminer l’inscription. Aucune décision automatisée n’a d’effet juridique sur vous.

• Créer et gérer votre compte, vous connecter : exécution du contrat.
• Faire tourner les agents et connecter Search Console, Google Analytics, Google Drive et WordPress : exécution du contrat.
• Vous prévenir par e-mail quand une tâche que vous avez lancée est terminée ou n’a pas abouti : exécution du contrat. Un lien en bas de chaque e-mail les arrête.
• Vous confirmer par e-mail la résiliation de votre abonnement : exécution du contrat.
• Vous envoyer chaque mois le bilan de vos suivis : exécution du contrat. Un lien en bas de chaque bilan l’arrête.
• Vous écrire pour vous accueillir, vous rappeler votre audit offert, vous proposer la suite de votre audit, vous rappeler de publier vos articles, vous en donner les résultats et vous prévenir si vos crédits sont épuisés ou si une connexion Google est coupée : intérêt légitime, à propos de services comme ceux que vous utilisez déjà. Un lien en bas de chaque e-mail les arrête, sans toucher aux autres.
• Encaisser les paiements, émettre les factures, tenir la comptabilité : exécution du contrat, puis obligation légale.
• Sécuriser le service et réserver l’audit offert à un seul compte par personne : intérêt légitime, protéger le service et l’offre d’essai.
• Répondre à vos messages : exécution du contrat ou intérêt légitime.
• Suivre nos coûts et améliorer les agents : intérêt légitime.
• Mesurer l’audience de Kokko (pages consultées, provenance des visiteurs) : votre consentement, que vous pouvez retirer à tout moment.
• Lire des données publiques du web pour vos analyses : intérêt légitime, produire le service que vous demandez.

Nous ne vendons pas vos données et ne faisons aucune publicité ciblée.

• États-Unis : cadre de protection des données UE–États-Unis pour les entreprises certifiées, sinon clauses contractuelles types de la Commission européenne.
• Suisse : décision d’adéquation de la Commission européenne.
• Singapour (Supabase) : clauses contractuelles types ; vos données restent sur des serveurs en Irlande.
• Chine (DeepSeek) : aucune décision d’adéquation, et DeepSeek ne propose pas de clauses contractuelles types. Vous pouvez nous écrire pour vous opposer à ce transfert.

Une copie des garanties est disponible sur demande à contact@kokko.ai.

• Compte, sites, contenus produits, accès Google et WordPress : tant que le compte existe. Ils sont effacés dès sa suppression, que vous pouvez faire depuis le menu de votre compte.
• Comptes inactifs : 3 ans sans connexion, avec un préavis par e-mail.
• Factures et paiements : 10 ans, obligation comptable.
• Empreinte de l’e-mail après suppression du compte : 3 ans.
• Avis Google repris dans la fiche de votre site : tant que la fiche existe.
• Vos documents : le fichier d’origine est effacé dès que son texte est extrait ; le texte, tant que vous ne supprimez pas le document, la fiche ou le compte.
• Messages reçus : 3 ans après le dernier échange.
• Journaux techniques : la durée de conservation de nos hébergeurs.
• Mesure d’audience : 14 mois dans Google Analytics. Votre choix est gardé 6 mois.

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous opposer aux traitements fondés sur notre intérêt légitime, les récupérer dans un format réutilisable, et donner des directives sur leur sort après votre décès. Écrivez à contact@kokko.ai : nous répondons sous un mois.

Vous pouvez supprimer votre compte vous-même depuis son menu. Pour retirer l’accès de Kokko à votre compte Google, passez par les autorisations de votre compte Google ou supprimez votre compte Kokko. Vous pouvez retirer à tout moment votre accord à la mesure d’audience, par « Gérer les cookies » dans le pied de page. Vous pouvez aussi adresser une réclamation à la CNIL.

• Connexion (openid, email, profile) : votre e-mail, votre nom et votre photo, pour vous identifier.
• Search Console (webmasters.readonly), en lecture seule : requêtes, pages, clics, impressions et positions de vos sites, pour les audits, les articles et le suivi.
• Google Analytics (analytics.readonly), en lecture seule : les statistiques de trafic de vos tableaux de bord, et le nombre de visiteurs des pages à trier dans le suivi et dans vos audits.
• Google Drive (drive.file) : uniquement les documents que Kokko crée pour vous, sans accès au reste de votre Drive.

Ces données ne servent qu’aux fonctions que vous demandez. Les données Search Console sont envoyées à Anthropic, seul fournisseur d’IA à les recevoir, qui produit vos audits et vos articles ; les données Analytics et Drive ne sont envoyées à aucun modèle. Elles ne sont jamais vendues ni utilisées pour de la publicité. Les jetons d’accès sont chiffrés ; la suppression du compte les efface et révoque l’accès chez Google.

L’utilisation et le transfert à toute autre application des informations que Kokko reçoit des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use). Ces données ne servent jamais à entraîner ni à améliorer des modèles d’IA, ni chez Kokko ni chez Anthropic.

Kokko’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Dans la fiche d’un site, vous pouvez déposer vos documents internes (PDF, Word, Markdown, texte, HTML, export Notion) pour que Kokko en tire des faits utiles à vos articles. Quand ces documents contiennent des données sur des personnes, vos salariés ou vos clients par exemple, vous en restez responsable et Kokko les traite pour votre compte.

• Ce que nous gardons : le nom du fichier, sa taille, son nombre de pages et son texte, découpé en passages. Le fichier d’origine est effacé dès que son texte est extrait.
• Ce que Kokko en fait : Anthropic lit le texte, hors passages marqués, et propose des faits pour votre fiche. Chacun arrive « à valider », avec sa phrase et sa page : aucun n’est employé dans vos articles sans votre accord. Anthropic ne s’en sert pas pour entraîner ses modèles.
• Depuis Notion : si vous connectez Notion, vous choisissez chez Notion les pages que Kokko peut lire, et Kokko ne lit qu’elles, sans pouvoir les modifier. Une page que vous importez devient un document comme les autres. Nous gardons, chiffré, l’accès que Notion nous remet, ainsi que le nom de votre espace Notion ; « Déconnecter » le retire et le révoque chez Notion, et les pages déjà importées restent jusqu’à ce que vous les supprimiez.
• Par votre assistant IA : si vous avez connecté un assistant (Claude, ChatGPT) et autorisé la lecture de vos documents sur la page de consentement, il peut lire leur texte, hors passages marqués, pour vous en proposer des faits. Ce texte est alors traité par l’éditeur de l’assistant, selon ses propres conditions (voir le connecteur).
• Données personnelles : une détection automatique marque les passages qui en contiennent (coordonnées, numéros d’identification ou bancaires, date de naissance, santé d’une personne nommée, propos attribués à une personne). Elle peut en manquer : retirez ou anonymisez ces informations avant le dépôt quand vous le pouvez, en particulier les données de santé.
• Où : en base chez Supabase, sur des serveurs en Irlande, dans un espace privé. Le texte est extrait par nos fonctions, en Irlande ; il ne passe pas par Inngest, qui ne reçoit que des identifiants.
• Suppression : supprimer un document efface tout de suite son fichier s’il reste, tout son texte et ce qui en a été tiré, y compris les faits que vous aviez validés dans la fiche. Les articles déjà livrés ne changent pas. Supprimer la fiche ou le compte efface tous ses documents.

Les passages marqués comme contenant des données personnelles ne sont jamais envoyés à un modèle d’IA. Vos documents ne sont jamais envoyés à DeepSeek, et les articles d’un site qui a des documents ne passent plus par DeepSeek non plus.

Vous pouvez ajouter Kokko comme connecteur dans un assistant IA (Claude, ChatGPT), à l’adresse https://kokko.ai/api/mcp. L’assistant agit alors en votre nom, dans les limites que vous avez autorisées sur la page de consentement de Kokko.

• Ce que Kokko reçoit : uniquement ce que l’assistant transmet pour une tâche (une requête, des consignes, des faits ou des liens pour un article, l’adresse d’une image d’exemple que Kokko va lire). Ces éléments sont conservés avec la tâche, comme s’ils avaient été saisis à l’écran.
• Ce que Kokko ne reçoit pas : vos documents, conversations ou fichiers restés dans l’assistant. Ils sont traités par l’éditeur de l’assistant, selon ses propres conditions.
• Ce que l’assistant peut lire : vos sites, ce que Kokko sait de chacun, votre solde, vos articles, vos plans de cocon, vos pages de service, les statistiques de vos sites (trafic lu dans la Search Console et Google Analytics que vous avez reliés, suivis, positions des articles publiés), votre historique et vos listes « à faire », et le texte des documents déposés dans vos fiches, hors passages marqués comme contenant des données personnelles. Jamais vos accès Google, Search Console ou WordPress : seulement, pour le propriétaire de l’espace, la liste des propriétés de sa Search Console connectée, pour y choisir un site à ajouter.
• Traces : Kokko garde la date de chaque autorisation, de chaque déconnexion, de chaque article lancé, de chaque suivi ajouté, de chaque signalement envoyé et de chaque document lu par un assistant, ainsi qu’un compte des appels par minute, effacé au bout d’une heure.
• Retrait : vous déconnectez un assistant depuis « Applications connectées », dans votre tableau de bord ; il perd tout accès dans les secondes qui suivent.

Ne transmettez pas à un assistant de données personnelles de vos salariés, patients ou clients pour qu’il les envoie à Kokko.

• Session de connexion (sb-…-auth-token) : vous garder connecté, jusqu’à la déconnexion.
• Vérification de connexion (google_connexion_state, ou sb-…-code-verifier) : sécuriser la connexion Google, 10 minutes au plus.
• google_oauth_state : sécuriser l’ajout de Search Console, Analytics ou Drive, 10 minutes.
• notion_oauth_state : sécuriser la connexion de Notion, 10 minutes.
• menu_replie : se souvenir du menu replié, 1 an.
• kokko_site_accueil : garder le site saisi sur l’accueil jusqu’à son ajout, 1 heure.
• kokko_consentement : retenir votre choix sur la mesure d’audience, 6 mois.

Le stockage du navigateur garde aussi les comptes déjà utilisés sur cet appareil (e-mail, nom, photo), les fenêtres d’aide déjà vues, un brouillon d’audit et l’état de certains écrans. Tous ces traceurs sont nécessaires au service. Les icônes des sites et votre photo de profil sont chargées depuis les serveurs de Google, qui reçoivent alors l’adresse IP de votre navigateur.

Seulement si vous l’acceptez, Google Analytics dépose les cookies _ga et _ga_YF0H270B5K, qui distinguent les visiteurs, pour 13 mois au plus. Aucune donnée ne part vers Google Analytics avant votre accord, et refuser ne change rien à votre usage de Kokko. Aucun cookie de publicité n’est déposé. Gérer les cookies

Les échanges sont chiffrés (HTTPS). Les jetons d’accès Google et les mots de passe d’application WordPress sont chiffrés en base. Les images générées ou téléversées sont stockées à une adresse non listée, accessible à qui la connaît.

Cette politique peut évoluer ; la date de sa dernière mise à jour figure en tête de page. Nous vous prévenons de tout changement important avant qu’il s’applique.