Politique de confidentialité
1. Responsable du traitement
Jiliac Labs, SASU au capital variable
SIREN : 989 553 854 — RCS Créteil
Dirigeant : Valentin Manès
Contact : valentin@jiliac.com
2. Objet
La présente politique de confidentialité décrit comment Jiliac Labs collecte, utilise et protège vos données personnelles dans le cadre du service Komi, un assistant de planification de dîners accessible via Telegram et WhatsApp (ci-après « le Service »).
Le site web getkomi.app est un site vitrine statique. Il ne collecte aucune donnée personnelle, n'utilise aucun cookie et ne dépose aucun traceur.
3. Données collectées
Lorsque vous utilisez le Service, nous collectons les données suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Numéro de téléphone (via Telegram/WhatsApp) | Identification de l'utilisateur, envoi des messages du Service | Exécution du contrat (Art. 6(1)(b) RGPD) |
| Préférences alimentaires (repas, restrictions, équipement cuisine) | Personnalisation des suggestions de repas | Exécution du contrat |
| Composition du foyer (nombre de personnes, âges) | Adaptation des quantités et suggestions | Exécution du contrat |
| Historique des conversations | Amélioration des suggestions, mémoire du Service | Exécution du contrat |
| Historique des repas (confirmations, échanges, Plan B) | Apprentissage des préférences, graphe de préférences | Exécution du contrat |
Données sensibles : Nous ne collectons pas de données de santé. Les restrictions alimentaires (allergies, régimes) sont fournies volontairement par l'utilisateur et traitées uniquement pour adapter les suggestions de repas.
4. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Fournir le Service — générer des suggestions de repas, des listes de courses et des rappels
- Personnaliser l'expérience — apprendre vos préférences au fil du temps pour améliorer les suggestions
- Assurer le fonctionnement technique — maintenir la continuité des conversations et la mémoire du Service
Vos données ne sont jamais utilisées à des fins publicitaires, de profilage commercial ou revendues à des tiers.
5. Sous-traitants et tiers
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Fournisseur d'API LLM (Anthropic / OpenAI) | Traitement du langage naturel pour la génération de repas et la compréhension des messages | États-Unis |
| Vercel | Hébergement du site web getkomi.app | États-Unis (infrastructure mondiale) |
| Telegram / WhatsApp (Meta) | Transport des messages | Selon les conditions de chaque plateforme |
Les transferts de données vers les États-Unis sont encadrés par le EU-U.S. Data Privacy Framework ou, à défaut, par des clauses contractuelles types (CCT) conformément à l'Art. 46 du RGPD.
Les contenus de vos conversations transmis au fournisseur LLM sont utilisés uniquement pour générer une réponse immédiate. Nous n'autorisons pas l'utilisation de vos données pour l'entraînement de modèles tiers.
6. Durée de conservation
| Donnée | Durée |
|---|---|
| Profil utilisateur et préférences | Pendant toute la durée d'utilisation du Service + 1 an après la dernière interaction |
| Historique des conversations | Pendant toute la durée d'utilisation du Service + 1 an après la dernière interaction |
| Données après suppression demandée | Supprimées sous 30 jours, sauf obligation légale |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) — obtenir une copie de vos données personnelles
- Droit de rectification (Art. 16) — corriger des données inexactes
- Droit à l'effacement (Art. 17) — demander la suppression de vos données
- Droit à la limitation (Art. 18) — restreindre le traitement de vos données
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré
- Droit d'opposition (Art. 21) — vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous à : valentin@jiliac.com
Nous répondrons à votre demande dans un délai de 30 jours. Si la demande est complexe, ce délai peut être prolongé de 60 jours, auquel cas vous serez informé.
Vous pouvez également arrêter le Service à tout moment en bloquant le bot sur Telegram ou WhatsApp.
8. Suppression de vos données
Vous pouvez demander la suppression de l'ensemble de vos données personnelles à tout moment en envoyant un e-mail à valentin@jiliac.com avec l'objet « Supprimer mes données ».
Nous confirmerons la réception de votre demande et supprimerons vos données dans un délai de 30 jours.
9. Sécurité
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des communications (TLS)
- Accès restreint aux données (principe du moindre privilège)
- Stockage sécurisé avec chiffrement au repos
10. Mineurs
Le Service s'adresse aux personnes de 18 ans et plus. Si vous êtes mineur, l'utilisation du Service nécessite le consentement d'un parent ou tuteur légal.
11. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
12. Modifications
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons via le Service. La date de dernière mise à jour est indiquée en haut de cette page.