Politique de confidentialité de Kainen
Dernière mise à jour : 14 novembre 2026 · English version
En bref
- Kainen est un outil en ligne pour cartographier des processus. Nous recueillons le minimum nécessaire pour le faire fonctionner.
- Vos données sont hébergées à Toronto (Canada), chez DigitalOcean.
- Aucune publicité, aucun outil d'analyse externe, aucun témoin de pistage. Nous ne vendons ni ne louons aucune donnée.
- Vous pouvez consulter, corriger, télécharger et supprimer vos données. Écrivez-nous à support@kainen.io.
1. Qui nous sommes
Kainen (kainen.io et app.kainen.io) est exploité par Kainen. Pour nous joindre : support@kainen.io. Dans cette politique, « nous » désigne cette entreprise et « vous », la personne qui utilise Kainen.
2. Responsable de la protection des renseignements personnels
Le fondateur de Kainen est le responsable de la protection des renseignements personnels.
- Fonction : Responsable de la protection des renseignements personnels (le fondateur de Kainen)
- Contact : support@kainen.io (objet : « Confidentialité »)
Il répond à vos questions, traite vos demandes et tient le registre des incidents de confidentialité. Nos règles internes sont décrites dans notre politique de gouvernance.
3. Ce que nous recueillons, et pourquoi
| Renseignement | Pourquoi | Combien de temps |
|---|---|---|
| Compte : prénom, nom, courriel, mot de passe (conservé seulement sous forme hachée, jamais en clair), langue choisie | Créer et protéger votre compte, vous écrire au sujet du compte (confirmation du courriel, mot de passe oublié, invitations) | Tant que le compte existe |
| Consentement : date et version des conditions et de la politique acceptées | Prouver votre acceptation | Tant que le compte existe; ensuite, la preuve est conservée jusqu'à ce qu'une durée soit fixée |
| Session : témoin de connexion, adresse IP, type de navigateur, dates | Vous garder connecté, protéger le compte | La session prend fin après 14 jours sans utilisation; les sessions expirées sont supprimées |
| Journal de sécurité : qui a fait quoi et quand, avec l'adresse IP (connexions, échecs de connexion avec le courriel saisi, changements d'accès, ouverture d'une carte ou d'un tableau, utilisation d'un lien de partage) | Détecter les abus, enquêter sur un incident | 12 mois, puis l'adresse IP et le courriel saisi sont effacés |
| Contenu : cartes, tableaux, étapes, notes, commentaires, champs personnalisés, personnes, équipes, taux horaires, coûts | Fournir le service | Jusqu'à ce que vous le supprimiez; un élément supprimé reste 30 jours dans la corbeille, puis est détruit |
| Fil d'activité d'une carte : qui a modifié quoi et quand | Montrer l'historique aux membres de la carte | Les 500 dernières entrées par carte |
| Journaux du serveur : méthode, adresse demandée (jetons de partage masqués), code de réponse, heure, adresse IP raccourcie (la dernière partie est retirée) | Faire fonctionner et dépanner le service | jusqu'à 30 jours (réglage de l'hébergeur) |
Source d'inscription : courte étiquette du lien qui vous a amené (par exemple ?ref=linkedin), et votre réponse facultative à « Comment avez-vous connu Kainen? » | Savoir quels canaux fonctionnent | Supprimée avec le compte |
| Mesures d'usage : date à laquelle vous obtenez votre premier chiffre de coût, nombre de cartes actives par semaine | Améliorer le produit | Le jalon est supprimé avec le compte; les totaux quotidiens ne contiennent aucun renseignement personnel |
| Messages au soutien : votre courriel et le contenu du message | Vous répondre | 24 mois après le dernier message; supprimés plus tôt sur demande |
| Facturation (seulement quand les forfaits payants seront offerts) : forfait, nombre de sièges, identifiants Stripe | Facturer | Selon les règles fiscales. Votre carte et votre adresse de facturation sont saisies chez Stripe et ne nous parviennent jamais |
Présence en direct. Pendant que vous êtes connecté à une carte, votre nom abrégé (« Prénom N. »), votre curseur et votre sélection sont visibles des autres personnes présentes. Rien de cela n'est conservé après votre départ.
Ce que nous ne faisons pas. Pas de profilage, pas de localisation, pas de décision automatisée à votre sujet, pas de publicité, pas de script de tiers dans l'application. Les mesures d'usage sont calculées sur notre propre serveur; personne ne lit votre contenu pour les produire.
4. Témoins (cookies) et stockage dans le navigateur
| Témoin | Rôle | Durée |
|---|---|---|
kainen_session | Essentiel : vous garder connecté. Illisible par les scripts (HttpOnly) | Jusqu'à 30 jours; fin après 14 jours sans utilisation |
kainen_ref | Seulement si vous arrivez par un lien contenant ?ref=. Il contient uniquement l'étiquette (par exemple « linkedin »), aucun identifiant. Il sert à compter d'où viennent les inscriptions | 30 jours |
Aucun témoin publicitaire ou d'analyse. Votre navigateur garde aussi une copie hors ligne de vos cartes et vos préférences (stockage local); cette copie reste sur votre appareil et les copies liées à votre compte sont effacées à la déconnexion.
5. Renseignements sur d'autres personnes que vous saisissez
Vous pouvez inscrire dans une carte des renseignements sur vos employés ou collègues (nom, poste, courriel, taux horaire). Pour ces renseignements, votre organisation demeure responsable; nous agissons comme son prestataire de services et ne les utilisons que pour fournir Kainen (voir l'article 6 des conditions d'utilisation).
- N'entrez que ce qui est nécessaire. Un rôle ou un taux moyen suffit souvent.
- N'entrez pas de renseignements sensibles (santé, données financières personnelles, etc.) dans les champs libres.
- Informez les personnes concernées, selon les règles de votre organisation.
- Attention : une personne qui détient un lien de lecture voit toute la carte, y compris les taux et les coûts.
6. Qui peut voir vos données
- Vous, et les personnes avec qui vous partagez une carte ou un tableau, selon le rôle que vous leur donnez. Seul le propriétaire voit le courriel des membres; les autres voient « Prénom N. ».
- Les personnes qui ont un lien de lecture que vous avez créé (lecture seule, expiration après 30 jours par défaut).
- Nos fournisseurs (article 7), seulement pour ce qu'ils font pour nous.
- Le fondateur, comme administrateur, seulement pour faire fonctionner, sécuriser ou soutenir le service, ou à votre demande.
- Les autorités, si la loi nous y oblige.
7. Où sont vos données et qui nous aide
Vos données sont hébergées à Toronto, en Ontario, donc à l'extérieur du Québec. Nous évaluons les facteurs relatifs à la vie privée avant de communiquer des renseignements à l'extérieur du Québec, comme l'exige la loi québécoise.
| Fournisseur | Ce qu'il fait | Ce qu'il reçoit | Où |
|---|---|---|---|
| DigitalOcean | Serveurs, base de données, sauvegardes, journaux | Toutes les données du service | Toronto, Canada |
| Cloudflare | Noms de domaine (DNS); hébergement du site de présentation kainen.io; acheminement des courriels envoyés à support@kainen.io vers la boîte de réception du fondateur, dès que cet acheminement est activé | Adresse IP et requêtes des visiteurs du site; courriels envoyés au soutien | Réseau mondial, y compris hors du Canada |
| Resend | Envoi des courriels du service (confirmation, mot de passe, invitations) depuis mail.kainen.io, dès que cette fonction est activée | Courriel, nom, contenu du message | États-Unis |
| Have I Been Pwned (service Pwned Passwords) | Vérifier qu'un mot de passe n'a pas déjà fuité | Seulement les 5 premiers caractères de l'empreinte (hachage) du mot de passe : jamais le mot de passe lui-même, ni votre courriel | Service public en ligne, hors du Québec |
| Boîte de réception du fondateur | Réception des messages envoyés à support@kainen.io | Vos messages | Contact : support@kainen.io |
| Stripe | Paiements, seulement quand les forfaits payants seront offerts | Courriel du compte, identifiant Kainen, forfait, sièges | États-Unis |
Nous ajoutons un fournisseur à cette liste et à notre page Sécurité avant qu'il reçoive des données. Aucune fonction d'intelligence artificielle n'est active; si nous en ajoutons une, nous vous le dirons avant et elle restera facultative.
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et contenu | Tant que le compte existe. Après sa suppression : effacé de la base de données dans les 30 jours, puis des sauvegardes dans les 30 jours suivants |
| Éléments mis à la corbeille | 30 jours, puis détruits |
| Sessions | Fin après 14 jours sans utilisation; sessions expirées supprimées |
| Adresses IP et courriels saisis du journal de sécurité | 12 mois |
| Journaux du serveur (adresse IP raccourcie) | jusqu'à 30 jours (réglage de l'hébergeur) |
| Liens de partage expirés ou révoqués | 90 jours après l'expiration ou la révocation |
| Sauvegardes | Pas encore actives pendant l'accès anticipé; prévues avant le lancement officiel (copie de nuit gardée 30 jours, à Toronto) |
| Courriels de soutien | 24 mois après le dernier message; supprimés plus tôt sur demande |
| Facturation | Selon les règles fiscales |
Suppression du compte. Les cartes et tableaux dont vous êtes propriétaire sont supprimés avec votre compte, y compris pour les personnes avec qui vous les partagez. Vos commentaires dans les cartes des autres sont supprimés avec votre compte.
9. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (Argon2id), contrôle d'accès à chaque ouverture de carte, journal de sécurité. Détails : page Sécurité.
10. Vos droits
Vous pouvez, gratuitement :
- savoir quels renseignements nous détenons sur vous et en obtenir une copie;
- les corriger s'ils sont inexacts ou incomplets;
- les recevoir dans un format structuré et courant (fichiers
.kainen.jsonet CSV), et nous demander de les transmettre à une autre organisation; - les supprimer en supprimant votre compte;
- retirer votre consentement (cela peut mettre fin au compte si le renseignement est nécessaire au service);
- porter plainte (article 14).
Comment. Depuis la page Compte (profil, mot de passe, langue, « Télécharger mes données », « Supprimer le compte »), ou en écrivant à support@kainen.io. Nous pourrons vérifier votre identité avant de répondre. Nous répondons dans les 30 jours.
11. Incidents de confidentialité
Si un renseignement personnel est consulté, utilisé, communiqué ou perdu sans autorisation, nous agissons pour limiter le préjudice, nous inscrivons l'incident à notre registre et, s'il présente un risque de préjudice sérieux, nous avisons promptement la Commission d'accès à l'information et les personnes concernées.
12. Langue
Cette politique est rédigée d'abord en français. Une version anglaise est offerte; en cas de différence, la version française prévaut.
13. Âge
Kainen est un outil de travail destiné aux personnes de 18 ans ou plus.
14. Questions et plaintes
Écrivez d'abord au responsable (article 2); nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).
15. Modifications
Nous vous avisons par courriel et dans l'application au moins 30 jours avant tout changement important. La date en haut de la page indique la dernière mise à jour.