Confidentialité

Qui est responsable

Twoakt, éditeur de klama. Pour toute question ou pour exercer tes droits : hello@twoakt.com.

Ce que tu nous donnes

• Ton compte : adresse e-mail, prénom et nom. Le mot de passe n'est jamais stocké en clair (empreinte cryptographique uniquement). Si tu passes par Google, nous recevons ton adresse, ton nom et ta photo.
• Ce que tu écris dans l'outil : brouillons, notes, angles, corrections. C'est la matière du produit, elle t'appartient.
• Tes remontées : ce que tu envoies via le bouton « Signaler », avec l'écran d'où tu l'as envoyé.
• Ton abonnement, si tu en prends un : le paiement se fait chez Stripe, nous ne voyons jamais ta carte.
• Ta voix, si tu dictes : la dictée utilise la reconnaissance vocale de ton navigateur. Dans Chrome, l'audio est traité par Google ; klama ne reçoit que le texte.

Ce qui est lu sur LinkedIn

Uniquement si tu connectes ton compte, et uniquement ton activité publique. La connexion passe par notre fournisseur Unipile : tu t'authentifies chez eux, klama ne reçoit ni ton mot de passe ni ton cookie de session.

• Tes publications : Amorcer ta voix et retrouver tes posts avec leurs dates.
• Tes abonnés et leur intitulé de poste : Mesurer la portée auprès de la cible métier du programme.
• Les commentaires que tu écris : En faire de la matière — « tu as réagi trois fois sur ce sujet ».
• Les soutiens que tu donnes : Repérer les futurs ambassadeurs (le soutien reste ton geste).
• Les réactions reçues sur tes posts : Savoir QUI a réagi — jamais « combien ont vu ».
• Le post ou le commentaire que tu gardes avec l'extension : Seulement celui où tu cliques « Idée » : son texte, son auteur et son lien, rangés dans ta réserve. L'extension ne lit rien d'autre.
• Le passage que tu gardes au clic droit : Seulement le texte que tu as sélectionné avant de choisir « Garder avec klama », avec le titre et l'adresse de la page. L'extension ne lit pas les pages que tu visites.

Ce qui n'est jamais lu

• Tes messages privés : On n'y touche jamais. Aucune lecture, aucune écriture.
• Ton carnet de relations : Hors périmètre : on regarde l'activité publique, pas ton réseau privé.
• Ton mot de passe / cookie LinkedIn : Jamais stockés ni lus — la connexion passe par le fournisseur.

Tu peux déconnecter LinkedIn en un clic depuis tes réglages : la lecture s'arrête immédiatement et le compte est supprimé chez le fournisseur.

Les personnes qui réagissent à tes posts

Pour te montrer qui t'engage, klama relit qui a réagi à tes posts publiés ou les a commentés : leur nom, leur intitulé et le lien de leur profil public, leur degré de relation avec toi et le type de réaction. Ce sont des informations publiques sur LinkedIn, lues pour toi, jamais revendues ni utilisées pour les contacter à ta place.

• Qui les voit : toi, et dans un programme, l'équipe qui le pilote et tes collègues (pour les posts publiés de l'équipe).
• Combien de temps : leur identité est effacée 12 mois après la publication du post ; seuls les compteurs restent.
• Sur quelle base : notre intérêt légitime à te montrer l'effet de tes posts. Une personne qui ne veut plus y figurer peut nous écrire à l'adresse ci-dessus.

Pourquoi, et sur quelle base

• Faire fonctionner le service (compte, brouillons, publication, suivi du programme) : exécution du contrat qui nous lie.
• Lire ton activité LinkedIn : ton consentement, donné en connectant ton compte, retirable à tout moment.
• Te répondre quand tu remontes un bug : notre intérêt légitime à corriger le produit.

Rien n'est revendu, rien n'est cédé à un annonceur, et aucune décision automatisée n'est prise à ton sujet. Le site ne porte aucun traqueur publicitaire ni mesure d'audience tierce.

Les cookies

• Ta session : te garder connecté, 30 jours.
• Ta langue d'interface.
• Le parrainage : si tu arrives par le lien d'un parrain, 30 jours, pour l'en remercier.
• Les connexions Google et Slack : un jeton de sécurité de quelques minutes, le temps de la connexion.

Qui d'autre y a accès

Nos sous-traitants, chacun pour une tâche précise :

• Vercel : hébergement de l'application · Francfort (UE)
• Neon : base de données · Francfort (UE)
• Unipile : connexion à LinkedIn et lecture de l'activité publique · France (UE)
• Resend : envoi des e-mails transactionnels · États-Unis
• Anthropic : assistance à la rédaction (texte que tu écris ou sélectionnes) · États-Unis
• Vercel Blob : stockage des images et vidéos jointes à tes posts · Francfort (UE)
• Stripe : paiement des abonnements (nous ne voyons jamais ta carte) · Irlande (UE) et États-Unis
• Slack : relais de tes posts dans l'espace Slack de ton équipe, si elle l'a branché · États-Unis
• Google : connexion avec Google si tu la choisis, et dictée vocale dans Chrome · États-Unis

Les traitements hors Union européenne reposent sur les clauses contractuelles types de la Commission européenne. Le texte que tu soumets à l'assistance à la rédaction n'est pas utilisé pour entraîner de modèle.

L'équipe klama, pour le support

Pour vérifier qu'un compte est bien configuré, ou comprendre un problème que tu nous signales, une personne de l'équipe peut consulter ton espace tel que tu le vois. Cette consultation est en lecture seule : elle ne peut rien modifier, rien publier, rien envoyer en ton nom. Elle dure 30 minutes au plus, et chacune est inscrite dans un journal (qui, quand, combien de temps), que tu peux demander à consulter.

Combien de temps

Ce que tu confies à klama (profil, idées, brouillons, posts relus, voix) est gardé tant que ton compte existe. Quand tu le supprimes, tout part : chez nous, chez Unipile, et les médias de tes posts. Quelques données ont une durée plus courte :

• Qui a réagi à tes posts : identité effacée 12 mois après la publication.
• Le journal des e-mails automatiques (pour ne jamais t'envoyer deux fois le même) : 13 mois.
• Tes remontées (bugs, idées) : 24 mois.
• Les sessions et les liens de mot de passe oublié : effacés dès qu'ils expirent.
• La trace d'une demande d'accès que nous avons traitée : 36 mois, pour prouver notre réponse.

Tes factures restent chez Stripe le temps que la loi impose (10 ans). Les e-mails déjà envoyés restent chez notre fournisseur d'envoi selon ses propres durées.

Tes droits

Depuis ton compte, rubrique Tes données, tu peux télécharger tes données et supprimer ton compte toi-même. Pour tout le reste (correction, opposition, retrait de ton consentement, copie des notes de suivi de ton manager), une seule adresse : hello@twoakt.com. Nous répondons sous un mois. Tu peux aussi saisir la CNIL.

Un mot sur le suivi par le manager

Si tu rejoins un programme, la personne qui le pilote voit ce qui est public ou factuel : ton nom, ton poste et tes centres d'intérêt, tes posts publiés avec leurs chiffres et les personnes qui y ont réagi, ton rythme de publication, l'état de ta connexion, les idées du programme que tu as reprises et tes soutiens sur Slack. Elle ne voit jamais ton atelier privé : tes idées, brouillons, corrections et échanges avec l'assistant. Elle peut tenir des notes de suivi sur vos échanges ; tu peux en demander une copie à l'adresse ci-dessus. Le détail est aussi dans ton compte, rubrique Tes données.