Politique de confidentialité
Dernière mise à jour : 3 juin 2026
1. Notre approche
KeyComment est conçu autour d'un principe simple : vos données restent chez vous. Le Logiciel s'installe sur votre machine et fonctionne en self-hosted. Aucune donnée d'usage (résultats scrapés, réponses générées, configuration) n'est transmise à nos serveurs.
Les seules données que nous collectons concernent : votre compte (email, mot de passe haché), votre licence (paiement, vérifications), et la fréquentation anonyme de notre site web.
2. Responsable du traitement
AIGENGO (SAS), 60 rue François Ier, 75008 Paris, France — RCS Paris 941 995 334
Email : hello@keycomment.com
3. Données collectées et finalités
3.1 Données de compte
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Identifier votre compte, vous envoyer les emails transactionnels | Exécution du contrat | Tant que le compte est actif + 3 ans | |
| Mot de passe (haché bcrypt) | Authentification | Exécution du contrat | Tant que le compte est actif |
| Identifiant client Stripe | Gestion des paiements et remboursements | Obligation légale comptable | 10 ans |
3.2 Données de licence
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Type de licence, date d'achat, montant | Facturation, vérification de licence | Exécution du contrat + obligation comptable | 10 ans |
| Historique de vérifications (IP, user-agent, date) | Détection de partage de licence abusif | Intérêt légitime | 12 mois |
3.3 Données de fréquentation du site web (analytics)
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| URL visitée, referrer, UTM | Mesure d'audience | Intérêt légitime | 12 mois |
| Pays (déduit de l'IP via géoloc) | Statistiques géographiques | Intérêt légitime | 12 mois |
| Navigateur, OS, type d'appareil | Optimisation technique du site | Intérêt légitime | 12 mois |
| Identifiant visiteur (hash SHA1 quotidien anonymisé) | Comptage des visiteurs uniques | Intérêt légitime | 30 jours |
Pas de cookie tiers, pas de tracking inter-sites. Notre tracker analytics est self-hosted et n'utilise aucun cookie.
3.4 Données collectées par le Logiciel
Le Logiciel KeyComment ne nous transmet aucune donnée d'usage. Les seules requêtes vers nos serveurs sont :
- Vérification de licence (au login + une fois par semaine) : votre email et un identifiant opaque sont transmis pour valider votre droit d'usage. IP et user-agent enregistrés pour audit.
- Vérification de mise à jour (au démarrage) : seule la version actuelle est transmise pour comparer avec la dernière publiée.
4. Destinataires et sous-traitants
Vos données ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales. Elles sont uniquement traitées par nos sous-traitants techniques :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande (UE) |
| Vultr Holdings LLC | Hébergement des serveurs | États-Unis (DPA + clauses contractuelles types) |
| ElasticEmail Inc. | Envoi des emails transactionnels | Canada (décision d'adéquation) |
| ip-api.com | Géolocalisation IP (analytics) | Allemagne (UE) |
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :
- Accès : obtenir une copie de vos données ;
- Rectification : corriger toute donnée inexacte ;
- Effacement : demander la suppression de votre compte et de vos données (sous réserve de nos obligations légales : facturation conservée 10 ans) ;
- Portabilité : récupérer vos données dans un format structuré — disponible en libre-service depuis votre compte (bouton « Exporter mes données », fichier JSON) ;
- Opposition : refuser l'usage de vos données pour intérêt légitime (analytics) ;
- Limitation : demander le gel du traitement le temps d'une vérification.
Pour exercer ces droits, envoyer un email à hello@keycomment.com depuis l'adresse associée à votre compte. Réponse sous 30 jours maximum.
Vous pouvez également déposer une réclamation auprès de la CNIL : https://www.cnil.fr/
6. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Mot de passe haché avec bcrypt (cost 12) — jamais stocké en clair ;
- Communication exclusivement en HTTPS (TLS 1.2+) ;
- Verrouillage du compte après 5 échecs de connexion (15 min) ;
- Sauvegardes quotidiennes chiffrées de la base de données ;
- Accès admin protégé par mot de passe fort + 2FA prévu.
En cas de violation de données affectant des informations sensibles, vous serez notifié par email sous 72h conformément à l'article 34 du RGPD.
7. Cookies
Notre site web n'utilise aucun cookie de pistage ni publicitaire. Seul un cookie technique de session peut être déposé lorsque vous êtes connecté à votre espace compte (token de session, durée 30 jours, expire à la déconnexion).
8. Modifications
Cette politique peut être mise à jour pour refléter des évolutions légales ou de nos services. La date « Dernière mise à jour » en haut de page vous informe de la dernière révision. Les modifications substantielles vous sont notifiées par email.
9. Contact
Pour toute question concernant cette politique : hello@keycomment.com