Politique de confidentialité

En vigueur au [DATE DE MISE EN LIGNE].

Version actuelle du service

Cette version de Kiripare permet de consulter des pages publiques et d’obtenir un diagnostic de panne et, si vous le demandez, de recevoir par email le suivi de votre panne et un rappel d’entretien, et de créer un compte facultatif. Elle ne propose pas encore de mise en relation avec un réparateur.

Diagnostic de panne

Pour établir un diagnostic, Kiripare utilise l’appareil, la marque, le modèle éventuel, l’âge de l’appareil et la description de la panne que vous saisissez. Ces informations sont transmises à OpenAI, dont le système d’intelligence artificielle rédige le diagnostic, et enregistrées dans la base de données de Kiripare avec le résultat et votre vote éventuel. Sans compte, aucun nom et aucune adresse email ne sont enregistrés avec le diagnostic. Le dépannage (vos échanges étape par étape) est effacé 24 heures après votre dernière action ; le diagnostic et la description sont supprimés au bout de 6 mois. N’indiquez pas d’informations personnelles dans la description de la panne.

Compte facultatif

Le diagnostic reste possible sans compte. Si vous en créez un, Kiripare conserve votre adresse email, vos dépannages et leur historique, votre carnet d’appareils (appareil, marque, modèle, mois d’achat facultatif) et vos réglages de rappels. Le mot de passe n’est jamais conservé en clair : il est chiffré par Supabase, notre prestataire de base de données et d’authentification (serveurs à Londres). Si vous vous connectez avec Google, Google nous transmet votre adresse email et le nom de votre compte Google.

Base légale : l’exécution du service que vous demandez en créant le compte ; votre consentement pour chaque email de rappel, que vous activez appareil par appareil et pouvez retirer à tout moment. Durée de conservation : tant que le compte existe. Vous pouvez télécharger vos données et supprimer votre compte à tout moment depuis « Mon espace » : tout est alors effacé immédiatement. Un compte sans connexion depuis 3 ans est supprimé, après un email de prévenance envoyé 30 jours avant.

La connexion utilise des cookies de session, strictement nécessaires au service que vous demandez : ils ne sont déposés que si vous vous connectez et ne servent à aucun suivi.

Suivi et rappels par email

Après un diagnostic, vous pouvez demander à recevoir le suivi de votre panne une semaine plus tard, puis un rappel d’entretien de l’appareil. Ce service est facultatif et ne conditionne pas le diagnostic.

Données utilisées : votre adresse email, l’appareil, la marque et le modèle indiqués lors du diagnostic, et votre réponse au suivi. Base légale : votre consentement, donné en cochant une case non cochée par défaut ; le texte de cette case et sa date sont conservés comme preuve. Rien n’est envoyé avant que vous ayez confirmé votre adresse en cliquant sur le lien reçu.

Durées de conservation : 30 jours si l’adresse n’est pas confirmée ; suppression immédiate si vous vous désinscrivez ; sinon, suppression 3 mois après l’envoi du rappel d’entretien. Les emails ne contiennent aucune image de suivi : Kiripare ne mesure pas leur ouverture. Seuls des totaux par jour sont comptés (inscriptions, confirmations, désinscriptions, réponses au suivi).

Chaque email contient un lien pour ne plus rien recevoir, qui fonctionne sans connexion et supprime immédiatement votre adresse.

Protection contre les abus

Pour éviter qu’un programme automatique n’épuise le service, le nombre de diagnostics, de recherches et de votes est limité par connexion. Kiripare n’enregistre pas votre adresse IP : il enregistre une empreinte calculée à partir d’elle avec une clé secrète, qui ne permet pas de retrouver l’adresse. Les compteurs sont supprimés au bout de 2 jours. Pour les votes, cette empreinte est conservée 6 mois avec la réponse évaluée, afin qu’une même connexion ne compte qu’une fois. Avant un diagnostic, un contrôle anti-robot de Cloudflare (Turnstile) analyse des signaux techniques du navigateur, dont l’adresse IP, uniquement pour détecter les robots.

Finalités : établir le diagnostic, améliorer les diagnostics suivants et suivre le coût du service. Bases légales : l’exécution du service que vous demandez pour établir le diagnostic ; l’intérêt légitime de Kiripare à améliorer ses diagnostics, à suivre leur coût et à protéger le service contre les abus. Durées de conservation : dépannage sans compte, 24 heures après la dernière action ; diagnostics et empreintes de vote, 6 mois ; compteurs de limite, 2 jours ; dépannages gardés dans un compte, jusqu’à leur suppression ou celle du compte.

Cookies et mesure d’audience

Kiripare ne dépose aucun cookie publicitaire ni de mesure d’audience, et n’utilise aucun outil tiers de mesure d’audience. La fréquentation est mesurée par de simples compteurs par jour : pages vues, codes erreur saisis, diagnostics terminés et clics vers les solutions proposées. Aucun cookie, aucun identifiant et aucune adresse IP ne sont enregistrés pour cela, et rien n’est lu ni écrit sur votre appareil. Si votre navigateur envoie le signal « Global Privacy Control » ou « Ne pas me suivre », vous n’êtes pas compté.

Faute de cookie non essentiel, aucun bandeau de consentement n’est affiché. Le contrôle anti-robot de Cloudflare, nécessaire à la sécurité du service, est décrit plus haut.

Données techniques

La consultation du site implique des échanges techniques avec l’hébergeur et la base servant les contenus publics. Les journaux peuvent contenir notamment l’adresse IP, la date de connexion et des informations sur la requête. Ils sont conservés par l’hébergeur pour une durée limitée, pour la sécurité et le bon fonctionnement du site (intérêt légitime).

Responsable du traitement

Florian Peyrot, éditeur du site Kiripare, joignable à contact@kiripare.fr.

Prestataires

Kiripare fait appel aux prestataires suivants, qui traitent les données pour son compte : Vercel pour l’hébergement (serveurs à Londres) ; Supabase pour la base de données et les comptes (serveurs à Londres) ; OpenAI pour la rédaction du diagnostic et la recherche d’informations publiées par les fabricants (contrat avec OpenAI Ireland) ; Cloudflare pour le contrôle anti-robot ; Brevo (Brevo SAS, Paris) pour l’envoi des emails ; ImprovMX pour faire suivre les messages envoyés à l’adresse de contact (serveurs en France).

Vercel, Supabase, OpenAI et Cloudflare sont des sociétés américaines ou ont des sociétés américaines dans leur groupe : des données peuvent être traitées aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Vercel et Cloudflare sont certifiés, et par les clauses contractuelles types de la Commission européenne pour Supabase et OpenAI. Les informations envoyées à OpenAI ne servent pas à entraîner ses modèles. Les serveurs de Londres sont situés au Royaume-Uni, que la Commission européenne reconnaît comme offrant un niveau de protection adéquat (décision renouvelée en décembre 2025).

Vos droits

Selon les conditions applicables au traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données à contact@kiripare.fr. Vous pouvez également adresser une réclamation à la CNIL.

Évolutions du service

Cette politique devra être complétée avant l’activation de nouvelles fonctions impliquant des données personnelles, notamment des demandes de mise en relation.