Politique de confidentialité

Date d'entrée en vigueur : 8 juin 2026 · Dernière mise à jour : 2026-06-28

Kensora est conçue autour de ta vie privée. Cette politique explique, en langage clair, ce qui reste sur ton appareil, ce qui le quitte uniquement quand tu le choisis, et ce que nous ne faisons jamais. Elle couvre l'application iOS Kensora et ce site web (kensora.io), tous deux exploités par Kensora LLC (« Kensora », « nous »). Questions : privacy@kensora.io.

La version courte

• Ton journal, tes relevés de santé, tes photos, tes contacts, ton calendrier, ton historique de localisation et toutes les données financières liées restent sur ton appareil par défaut.
• Nous ne vendons pas tes données, ne diffusons pas de publicités et n'utilisons pas tes données personnelles pour te cibler.
• Les seules données personnelles que nous détenons hors de ton appareil sont celles que tu envoies en connaissance de cause : ton identifiant Se connecter avec Apple, ton adresse e-mail si tu en fournis une, et, uniquement si tu actives le chat cloud optionnel, les messages que tu envoies ainsi que les petits extraits de contexte que l'application sélectionne sur ton appareil pour y répondre (jamais l'intégralité de ton journal, de ton historique de santé ou de ton calendrier).
• Le chat cloud est désactivé par défaut et peut être désactivé à tout moment.
• La recherche de personnes que tu connais est optionnelle et désactivée par défaut ; si tu l'actives, Kensora envoie uniquement un hachage unidirectionnel des adresses e-mail de tes contacts pour trouver des correspondances, jamais les adresses elles-mêmes, et ne montre que les personnes qui ont choisi d'être trouvables.
• Kensora est destinée aux adultes de 18 ans et plus.

Ce qui reste sur ton appareil

Par conception, les éléments les plus sensibles avec lesquels Kensora travaille ne quittent jamais ton téléphone sauf si tu choisis explicitement de les envoyer : tes entrées de journal, tes relevés Apple Health, ta photothèque (Kensora identifie le contenu de tes photos sur ton appareil), tes contacts, ton calendrier et toute carte des endroits où tu as été (construite et stockée uniquement sur l'appareil). Kensora lit ces données localement pour être utile ; ouvrir l'application ne les télécharge pas.

Ce que nous collectons, et pourquoi

Identité du compte

Tu te connectes avec Apple. Apple donne à Kensora un identifiant stable (et, si tu l'autorises, un nom et une adresse e-mail relais). Nous l'utilisons uniquement pour établir ton profil et synchroniser tes données via ton propre espace de stockage privé. Il n'y a pas de mot de passe Kensora séparé susceptible d'être compromis.

Données de santé & de forme (Apple Health)

Si tu connectes Apple Health, Kensora lit des signaux tels que le sommeil, l'activité et les tendances de fréquence cardiaque pour rendre les conseils du jour pertinents. Ces données sont traitées sur ton appareil. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais partagées avec des tiers à leurs propres fins. Voir la Politique de confidentialité des données de santé des consommateurs.

Contexte de localisation & météo

Pour afficher la météo et le contexte des lieux à proximité dans la zone Voir / Pourquoi, Kensora envoie une localisation approximative, au niveau de la ville aux services météo et de géocodage d'Apple. Seule une coordonnée approximative est envoyée, elle est utilisée uniquement pour cette recherche, et Kensora ne la stocke pas ni ne la lie à ton compte. C'est distinct de la carte des endroits où tu as été, qui est construite et conservée uniquement sur ton appareil et n'est jamais téléchargée. Ce contexte est activé par défaut, et tu peux le désactiver dans les Réglages.

E-mail & contact

Si tu rejoins la liste d'accès anticipé ou nous contactes par e-mail, nous conservons l'adresse e-mail que tu fournis afin de pouvoir te répondre.

Trouver des personnes que tu connais (découverte de contacts optionnelle)

Kensora peut t'aider à trouver lesquels de tes contacts utilisent déjà Kensora, pour que tu puisses les inviter dans l'application. Cette fonctionnalité est désactivée par défaut et fonctionne de deux façons qui protègent toutes deux les adresses réelles. Pour trouver des personnes, Kensora crée un hachage unidirectionnel (une empreinte brouillée) de l'e-mail de chaque contact sur ton appareil et envoie uniquement ces hachages pour rechercher des correspondances ; les vraies adresses e-mail de tes contacts ne quittent jamais ton appareil, et tu ne vois que les personnes qui ont elles-mêmes choisi d'être trouvables. Pour être trouvable toi-même, tu peux fournir une adresse e-mail, nous envoyons un code unique pour confirmer qu'elle t'appartient, et nous stockons uniquement une version hachée liée à ton compte ; tu peux désactiver cela ou supprimer ton e-mail à tout moment, ce qui supprime cette entrée. Ce répertoire ne contient que ces hachages et un indicateur « trouvable », jamais tes messages, tes données de santé ou quoi que ce soit que tu aies écrit. Il correspond uniquement par e-mail.

Paiements

Si tu achètes des crédits cloud, nos processeurs de paiement (Apple et Stripe) gèrent la transaction. Nous recevons la confirmation qu'un achat a eu lieu et un enregistrement pour ton solde ; nous ne recevons pas et ne stockons pas ton numéro de carte complet.

Données financières (optionnel, via Plaid)

Kensora peut optionnellement se connecter à tes comptes bancaires ou de carte de crédit pour alimenter ses fonctionnalités budgétaires : voir tes dépenses, soldes, factures à venir et abonnements récurrents dans l'application. Si tu choisis de lier un compte, la connexion est établie via Plaid Inc. Tu saisis tes identifiants bancaires directement auprès de Plaid, de sorte que Kensora ne voit ni ne stocke jamais ton nom d'utilisateur ou mot de passe bancaire. Via Plaid, nous recevons des données en lecture seule : transactions, soldes et détails de carte de crédit tels que les dates d'échéance. Kensora ne peut pas déplacer de l'argent, effectuer des paiements ou modifier quoi que ce soit dans tes comptes.

Tes données financières sont stockées chiffrées sur ton appareil, comme tes données de santé. Notre serveur les transmet depuis Plaid vers ton appareil et n'en conserve pas de copie ; pour maintenir la connexion opérationnelle, notre serveur détient un jeton d'accès Plaid chiffré, qui est révoqué lorsque tu dissocies le compte. Ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais utilisées pour entraîner des modèles d'IA et jamais partagées avec qui que ce soit à leurs propres fins. Tu peux dissocier un compte à tout moment dans les Réglages, ce qui met fin à tout accès ; la suppression de tes données ou de ton compte supprime également les données financières. Tu peux aussi gérer ou révoquer les connexions de Plaid directement sur my.plaid.com. Le traitement de tes données par Plaid est décrit dans la Politique de confidentialité des utilisateurs finaux de Plaid.

Analyse du site web

Ce site web utilise Plausible Analytics, un service respectueux de la vie privée et sans cookies. Il collecte uniquement des données d'utilisation agrégées et anonymes (pages vues, référent, pays approximatif, type d'appareil) et ne stocke pas ton adresse IP, n'utilise pas de cookies et ne te suit pas entre les sites.

Diagnostics

Kensora conserve des diagnostics de base sur les pannes et les performances sur ton appareil pour nous aider à résoudre les problèmes. Ils quittent ton appareil uniquement si tu choisis de les envoyer, en appuyant sur Signaler un problème dans les Réglages, ce qui joint le journal sur l'appareil à un e-mail que tu nous envoies. Kensora ne collecte pas automatiquement de données sur les pannes ou l'utilisation.

L'IA cloud optionnelle (et ce qu'elle envoie)

Kensora peut utiliser une IA cloud (Claude, d'Anthropic) pour assister le chat Kensora. Elle est désactivée par défaut. Lorsque tu l'actives et l'utilises, ce qui suit quitte ton appareil :

• Le texte des messages que tu écris dans le chat Kensora.
• Un court « résumé de la journée » généré par l'application (par ex. le sommeil a été court, un calendrier chargé) pour que les réponses soient pertinentes.
• De petits extraits de contexte pertinents que l'application sélectionne sur ton appareil, comme un bref signal de santé, un court extrait de journal ou un élément de calendrier, uniquement lorsque cela aide à répondre à ta question. Kensora ne télécharge pas l'intégralité de ton journal, ton historique de santé complet ou la totalité de ton calendrier.
• Pour les personnes dans ta vie, uniquement un prénom ou un rôle (« ton frère », « un collègue »), jamais de numéros de téléphone, d'adresses e-mail ou de ton carnet d'adresses.
• Les photos sont décrites sur ton appareil par défaut. Des descriptions de photos cloud plus riches constituent un opt-in distinct, désactivé sauf si tu les choisis.
• Recherche web (optionnelle, désactivée par défaut). Si tu actives la recherche web pour le modèle sur l'appareil, ta requête de recherche est envoyée via Kensora à un fournisseur de recherche (Brave Search) pour récupérer les résultats. Seule la requête est envoyée, pas tes données de santé, ton journal ou ton identité.
• Finances (optionnel, désactivé par défaut). Si tu l'actives, des extraits pertinents de tes comptes liés (soldes, dépenses récentes, montant disponible) sont envoyés uniquement lorsqu'ils aident à répondre à ta question, jamais ton historique financier complet.
• Scores d'évaluation (optionnel, désactivé par défaut). Si tu l'actives, tes scores de bilan enregistrés (tels que le PHQ-9 ou le GAD-7) peuvent être envoyés pour que le chat puisse faire référence à tes propres chiffres. Ils ne sont jamais traités comme un diagnostic.

Tu peux limiter ou désactiver chaque catégorie dans les Réglages.

Qui d'autre est impliqué (prestataires de services)

Nous partageons des données uniquement avec les prestataires nécessaires au fonctionnement de Kensora, et uniquement à cette fin :

• Apple : Se connecter avec Apple, la synchronisation de tes données privées et les achats intégrés.
• Anthropic : reçoit le texte du chat cloud pour générer des réponses. En vertu des conditions commerciales de l'API d'Anthropic, ces données ne sont pas utilisées pour entraîner leurs modèles et sont automatiquement supprimées dans les 30 jours. Là où Anthropic propose la rétention zéro des données et que Kensora y est éligible, nous l'activerons pour que ces données soient supprimées plus tôt.
• Netlify : héberge ce site web et le proxy de chat. Le proxy transmet ta requête et conserve uniquement un compteur d'utilisation pour les limites de facturation, pas le contenu de tes messages.
• Stripe : traite les achats de crédits effectués sur le web.
• Plaid : si tu lies un compte bancaire ou de carte de crédit, Plaid se connecte à ton institution financière et livre des données de compte en lecture seule sur ton appareil. Voir la Politique de confidentialité des utilisateurs finaux de Plaid.
• Brave Search, uniquement si tu actives la recherche web pour le modèle sur l'appareil : reçoit une requête de recherche (envoyée via Kensora, qui ne la stocke pas) pour retourner des résultats. Le traitement de la requête par Brave est régi par la politique de confidentialité de Brave.
• Neon, uniquement si tu utilises la découverte de contacts : une base de données gérée qui stocke le petit répertoire « trouver des personnes que tu connais » (e-mails et numéros de téléphone hachés associés aux comptes, plus un indicateur « trouvable »), jamais tes messages, tes données de santé, ni tes vraies adresses e-mail ou numéros de téléphone.
• Resend, uniquement si tu choisis d'être trouvable par e-mail : envoie le code unique qui confirme que tu possèdes l'adresse e-mail par laquelle tu veux être trouvé(e). Resend est un prestataire américain qui participe au cadre de confidentialité des données UE-États-Unis et opère dans le cadre d'un accord de traitement des données avec nous ; il ne reçoit pas tes données de santé ni tes messages.
• Twilio, uniquement si tu choisis d'être trouvable par téléphone : envoie et vérifie le code unique qui confirme que tu possèdes le numéro de téléphone par lequel tu veux être trouvé(e). Twilio est un prestataire américain qui opère dans le cadre d'un accord de traitement des données avec nous ; il reçoit uniquement ton numéro de téléphone pour t'envoyer le code par SMS et ne reçoit pas tes données de santé ni tes messages.

Ce que nous ne faisons jamais

• Nous ne vendons jamais tes données personnelles.
• Nous n'utilisons jamais tes données personnelles pour cibler de la publicité. Il n'y a pas d'activité publicitaire.
• Nous n'entraînons jamais nos propres modèles sur tes données personnelles et ne les vendons jamais pour être utilisées comme données d'entraînement.
• Nous n'envoyons jamais de messages en ton nom.
• Nous n'intégrons jamais de logiciels publicitaires, d'analyse ou de suivi tiers dans l'application Kensora.

Nous ne prenons pas de décisions juridiques ou ayant une importance similaire te concernant par le biais de traitements automatisés ; les schémas que Kensora fait apparaître sont destinés à ta propre réflexion, pas à un diagnostic.

Sécurité des utilisateurs

Kensora exécute une vérification de sécurité déterministe sur l'appareil avant que quoi que ce soit soit envoyé dans le cloud. Si un message contient un langage lié à une situation de crise, l'application affiche des ressources de soutien (y compris ta ligne de crise locale) ou, uniquement si tu en as configuré un, te rappelle ton contact de confiance. Ce texte est traité entièrement sur ton appareil et n'est jamais envoyé dans le cloud. Kensora n'est pas un service de crise et ne détecte ni ne prévient les urgences. Voir Sécurité & ressources de crise.

Tes droits en matière de confidentialité

Selon l'endroit où tu vis, tu peux avoir le droit d'accéder aux données personnelles que nous détenons, de les corriger ou de les supprimer, d'en obtenir une copie, et de refuser toute « vente » ou « partage » de données personnelles. Kensora ne vend ni ne partage tes données personnelles, et nous ne ferons jamais de discrimination à ton encontre pour l'exercice d'un droit à la vie privée. La plupart de tes données se trouvent sur ton appareil et t'appartiennent pour les exporter ou les supprimer directement dans les Réglages :

• Accéder & exporter tes données depuis les Réglages intégrés à l'application.
• Supprimer ton historique de chat, ou ton compte et toutes ses données, depuis les Réglages intégrés à l'application.
• Désactiver le chat cloud à tout moment ; les nouveaux messages cessent immédiatement d'être envoyés.
• Déconnecter Apple Health ou tout appareil connecté.
• Désactiver la découverte de contacts et supprimer ton e-mail trouvable à tout moment dans les Réglages, ce qui supprime l'entrée hachée qui te rendait trouvable.

Pour tout ce qui est détenu hors de ton appareil, envoie un e-mail à privacy@kensora.io et nous répondrons dans les 45 jours (prolongeable une fois, avec préavis, là où la loi le permet), et dans les 45 jours pour les demandes relatives aux données de santé.

Ne pas vendre ou partager / Global Privacy Control. Nous ne vendons ni ne partageons tes informations personnelles, il n'y a donc rien à refuser. Si ton navigateur envoie un signal Global Privacy Control (GPC) sur notre site web, nous le respectons ; étant donné que nous ne vendons ni ne partageons, aucune information personnelle n'est vendue ou partagée de toute façon.

Limiter l'utilisation des données sensibles. Nous utilisons tes données de santé et de bien-être sensibles uniquement pour fournir les fonctionnalités que tu as activées, jamais à des fins publicitaires, de profilage ou de vente. Tu peux encore limiter ou arrêter cela à tout moment en désactivant une fonctionnalité, en déconnectant une source ou en supprimant les données dans les Réglages.

Résidents de Californie, catégories d'informations personnelles.

Au cours des 12 derniers mois, nous avons collecté : des identifiants (ton identifiant Se connecter avec Apple ; ton adresse e-mail si tu en fournis une) ; des informations commerciales (relevés d'achat) ; des informations internet ou d'utilisation (analyse de site web agrégée et sans cookies) ; des informations financières (uniquement si tu lies un compte via Plaid, stockées chiffrées sur ton appareil) ; et des informations personnelles sensibles (données de santé et de bien-être que tu saisies ou connectes, traitées sur ton appareil). Sources : directement de toi, de ton appareil et des services que tu connectes (Apple, Plaid). Nous ne divulguons les informations personnelles qu'aux prestataires de services décrits ci-dessus, et uniquement pour faire fonctionner l'application. Nous ne vendons ni ne partageons les informations personnelles, et nous n'utilisons ni ne divulguons les informations personnelles sensibles au-delà de la fourniture du service que tu as demandé.

Transferts internationaux de données.

Kensora est exploitée depuis les États-Unis. Lorsque tu utilises une fonctionnalité qui quitte ton appareil (comme le chat cloud optionnel, la découverte de contacts ou un achat sur le web), les données personnelles concernées sont traitées et stockées aux États-Unis par nous et les prestataires de services listés ci-dessus. Si tu es au Canada, en Australie, en Nouvelle-Zélande ou ailleurs, en activant ces fonctionnalités optionnelles tu consens à ce que tes informations soient transférées vers les États-Unis et traitées là-bas, qui peuvent avoir des lois de protection des données différentes des tiennes. Nous prenons des mesures raisonnables pour les protéger, notamment des accords de traitement des données avec nos prestataires, et nous restons responsables de la façon dont elles sont traitées.

Canada, Australie & Nouvelle-Zélande.

Si tu te trouves dans l'un de ces pays, cette politique s'applique à toi en complément de ta loi locale sur la vie privée (le PIPEDA canadien, les Principes australiens de protection de la vie privée et le Privacy Act 2020 de Nouvelle-Zélande) :

• Accès & correction. Accède, exporte, corrige ou supprime tes données dans les Réglages, ou envoie un e-mail à privacy@kensora.io pour tout ce qui est détenu hors de ton appareil.
• Réclamations. Si tu n'es pas satisfait(e) de la façon dont nous gérons tes données, contacte-nous d'abord pour que nous puissions essayer de résoudre le problème. Tu peux également déposer une plainte auprès de ton autorité de réglementation de la vie privée : au Canada, le Commissariat à la protection de la vie privée du Canada ; en Australie, le Bureau du commissaire australien à l'information ; en Nouvelle-Zélande, le Bureau du commissaire à la protection de la vie privée.
• Notification de violation. Si une violation est susceptible de créer un risque réel de préjudice grave, nous t'en informerons ainsi que l'autorité de réglementation compétente (le Commissariat au Canada, l'OAIC dans le cadre du régime australien de notification des atteintes aux données, ou le Commissariat en Nouvelle-Zélande) dans les délais requis par leurs lois respectives.

Conservation des données

Les données sur l'appareil sont conservées jusqu'à ce que tu les supprimes ou retires l'application. Le contenu du chat cloud envoyé à Anthropic est automatiquement supprimé dans les 30 jours en vertu des conditions commerciales de l'API d'Anthropic ; là où Anthropic propose la rétention zéro des données et que Kensora y est éligible, nous l'activerons pour que ce contenu soit supprimé plus tôt. Les données financières des comptes liés résident uniquement sur ton appareil et sont supprimées lorsque tu dissocies le compte, supprimes tes données ou retires l'application. Les relevés d'achat sont conservés aussi longtemps que nécessaire pour les obligations comptables et légales.

Les journaux de fonctions serveur (métadonnées uniquement, jamais le contenu des messages) sont conservés pendant environ 24 heures. Les compteurs d'utilisation et de solde de crédits sont conservés pendant la durée d'activité de ton compte et supprimés lorsque tu supprimes ton compte, à l'exception des relevés d'achat minimaux que nous devons conserver pour les obligations fiscales et comptables (généralement jusqu'à 7 ans).

Enfants

Kensora est destinée aux adultes de 18 ans et plus et n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si tu penses qu'un mineur nous a fourni des données, contacte privacy@kensora.io et nous les supprimerons.

Sécurité

Nous concevons Kensora pour conserver tes informations les plus personnelles sur ton appareil et pour minimiser ce qui le quitte, et nous maintenons des mesures de protection administratives, techniques et physiques adaptées aux données que nous traitons. Aucune méthode de transmission ou de stockage n'est parfaitement sécurisée, mais la sécurité est un objectif de premier ordre, pas une réflexion après coup.

Pour signaler un problème de sécurité, envoie un e-mail à privacy@kensora.io.

En cas de violation de données.

Si nous découvrons une violation affectant tes données de santé identifiables, nous t'en informerons ainsi que les autorités compétentes (y compris la Federal Trade Commission en vertu de la Health Breach Notification Rule) sans délai injustifié et dans les délais requis par la loi, et nous t'expliquerons ce qui s'est passé, quelles données étaient concernées et quelles mesures prendre.

Modifications de cette politique

Si nous apportons des modifications importantes, nous mettrons à jour cette page et la date de « dernière mise à jour », et signalerons les changements importants dans l'application le cas échéant.

Contact

Des questions sur la confidentialité ? Envoie un e-mail à privacy@kensora.io ou hello@kensora.io.

Tu peux aussi nous contacter par courrier à : Kensora LLC, 701 South St., Ste 100, Mountain Home, AR 72653.

Lire les Conditions d'utilisation → Politique sur les données de santé des consommateurs → Sécurité & ressources de crise →