VERSION DE LANCEMENT · 19 SEPTEMBRE 2026
Politique de confidentialité
KYVLT limite les données collectées à ce qui est nécessaire pour créer, vérifier, exécuter avec votre accord et révoquer vos mandats.
Responsable du service
KYVLT est un projet édité par Ludovic Mauceli, entrepreneur en Saône-et-Loire (France). Pour toute question, demande d’accès, de rectification, d’export ou de suppression : contact@la-cle.app.
Données traitées
Identifiant et adresse e-mail transmis lors de la connexion, agents et passeports déclarés, paramètres des mandats, chaînes de délégation, contacts d’urgence, demandes d’autorisation, reçus d’intégrité, contenu des actions Gmail ou Agenda préparées, compte Google relié et historique des décisions et résultats. Si vous activez Mes Droits, KYVLT traite aussi votre profil de situation, les pistes détectées, l’état des démarches et les justificatifs que vous choisissez d’ajouter.
Mes Droits et coffre documentaire
Le profil Mes Droits sert à produire un pré-diagnostic et une liste de démarches à vérifier auprès des organismes officiels. Il ne constitue pas une décision d’éligibilité. Les fichiers sont conservés dans un stockage privé séparé ; leur propriétaire est vérifié côté serveur à chaque téléchargement ou suppression. Aucun document n’est transmis automatiquement à un organisme ou au modèle IA.
Assistant IA
Lorsque vous utilisez l’assistant, le texte de votre conversation, l’adresse e-mail par défaut ou celle du compte Google connecté, une liste limitée de vos mandats actifs et, pour une question sur les aides, le résumé des pistes Mes Droits et catégories de justificatifs disponibles sont transmis à OpenAI afin de produire une réponse ou un brouillon d’action. Le contenu des fichiers du coffre n’est jamais transmis. KYVLT demande à l’API de ne pas stocker la réponse et ne conserve pas la conversation dans son propre historique ; le traitement technique et les règles de conservation d’OpenAI restent applicables. Seule l’action que vous choisissez de préparer est conservée pour validation.
Plugin ChatGPT
Lorsque le plugin KYVLT est utilisé, ChatGPT peut transmettre les seules informations nécessaires à la demande : objectif, action envisagée, limites, périmètre de données, durée ou budget. Le plugin ne donne pas à KYVLT accès aux autres conversations de l’utilisateur. Une action ne peut être exécutée que par un service compatible, connecté et expressément autorisé.
Gmail et Google Agenda
KYVLT conserve l’action préparée afin de vous la présenter avant validation. Pour l’envoi Gmail intégré, Google transmet des jetons OAuth chiffrés à KYVLT après votre consentement ; votre mot de passe n’est jamais reçu. Le périmètre demandé permet uniquement d’envoyer des e-mails. Vous pouvez révoquer cet accès depuis l’onglet Services ou votre compte Google. Google Agenda s’ouvre actuellement directement dans Google.
Notifications
Les alertes sont optionnelles et utilisent l’autorisation de notification de votre navigateur ou de l’application installée. Vous pouvez les désactiver à tout moment dans les réglages de l’appareil.
Jetons secrets
Le jeton complet est présenté une seule fois. KYVLT conserve uniquement une empreinte SHA-256, qui permet de vérifier le jeton sans pouvoir le relire.
Preuves publiques
La vérification d’un mandat expose son code public, son statut, l’agent, la mission, les limites et l’expiration. Un reçu d’action expose sa décision, les identifiants publics de la chaîne d’agents et des empreintes cryptographiques. Ces pages n’affichent ni l’identité du titulaire, ni son adresse e-mail, ni le jeton secret, ni le contenu privé de l’action.
Conservation
Les données sont conservées tant que votre espace existe afin de faire fonctionner les mandats, Mes Droits et leur historique, puis supprimées avec le compte. Les justificatifs du coffre sont aussi supprimés du stockage de fichiers. Les jetons OAuth Google sont supprimés lors de la déconnexion ou de la suppression du compte. Les compteurs techniques de limitation de débit contiennent uniquement des empreintes non directement identifiantes. Les obligations légales ou la gestion d’un incident peuvent exceptionnellement imposer une conservation limitée supplémentaire.
Mesure du lancement
Le site enregistre des événements techniques anonymes et limités, comme l’ouverture de la page, le démarrage de la démonstration ou un clic vers la création d’un espace. Aucun contenu saisi dans la démonstration, aucune adresse IP et aucune identité ne sont enregistrés dans cette mesure. La source de campagne peut être conservée lorsqu’elle figure dans le lien.
Vos droits
L’onglet Mon compte permet de télécharger un export des données structurées et de supprimer définitivement votre profil, vos agents, passeports, mandats, demandes, reçus, événements, contacts, données Mes Droits et justificatifs. Les fichiers du coffre restent téléchargeables individuellement avant suppression. La suppression invalide aussi tous les jetons associés.
Réclamations
Vous pouvez écrire à contact@la-cle.app. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données compétente, notamment la CNIL en France.
Une question ? Consultez l’assistance KYVLT.