Politique de confidentialité

1. Qui est responsable

Vellar Tech Capital (account@k2o.ai) est responsable de traitement pour le compte plateforme : inscription, authentification, facturation future, e-mails transactionnels, logs techniques et administration.

Pour les données métier d’un espace (CRM, e-mails, WhatsApp, Drive, agents, missions), le client — en pratique l’owner de l’espace — est responsable de traitement. Vellar Tech Capital agit alors comme sous-traitant, uniquement pour fournir k2o.

Sur le portail Chatimmo, Vellar Tech Capital peut être responsable pour les données de navigation et de compte du visiteur / membre ; les dossiers immobiliers saisis dans un espace restent sous la responsabilité de cet espace.

2. Données de compte

Lors de l’inscription : adresse e-mail, mot de passe (hashé par le prestataire d’auth), nom d’espace, éventuellement nom affiché. Nous envoyons des e-mails transactionnels (bienvenue, invitation, reset mot de passe) depuis account@k2o.ai.

Nous ne créons pas de compte sans action de votre part. L’invitation à un espace n’est valable que pour l’e-mail indiqué.

3. Données d’espace

Un espace peut contenir, selon les modules activés : contacts CRM et notes ; messages e-mail et WhatsApp ; fichiers Drive ; identifiants de connecteurs (coffre chiffré) ; historiques d’agents, missions, studio vidéo ; préférences d’interface.

Ces données sont isolées par espace. Elles ne sont pas revendues, ni utilisées pour entraîner des modèles publics de Vellar Tech Capital.

Vous êtes responsable de la licéité de ce que vous importez (base contacts, conversations, fichiers de tiers).

4. Connecteurs et sous-traitants

Si vous reliez Meta, Google, Microsoft, Slack, Calendly, Resend, IMAP/SMTP ou un autre connecteur, k2o n’accède qu’aux données nécessaires au module, avec les jetons que vous fournissez. Vous pouvez révoquer l’accès dans Paramètres et chez l’éditeur tiers.

Prestataires techniques habituels : Supabase (auth, base, stockage), Vercel (application), Railway (workers), Resend (e-mails transactionnels), OpenRouter et fournisseurs de modèles (lorsque vous utilisez le chat / les agents IA). D’autres prestataires n’interviennent que si vous les activez (Meta Ads, Slack, etc.).

5. Intelligence artificielle

Le chat, les agents, le classement de messages et certaines missions envoient des extraits (prompts, messages, fichiers choisis) à des modèles d’IA via des API. Ces traitements servent uniquement à exécuter la demande dans votre espace.

Les sorties IA peuvent être inexactes. Ne pas y placer de secrets inutiles. Vous restez responsable de ce que vous validez ou envoyez ensuite (e-mail, WhatsApp, publication).

6. Cookies et traceurs

Cookies strictement nécessaires : session d’authentification (Supabase) et cookie d’espace actif (k2o_ws). Sans eux, le service ne fonctionne pas.

Préférences d’apparence (thème, densité) : stockées en local sur votre navigateur, pas comme cookie publicitaire.

Pixel Meta : sur l’espace interne par défaut de la plateforme, un pixel Meta peut mesurer les pages vues à des fins d’ops / acquisition interne. Les autres espaces n’activent un pixel que s’ils configurent le leur. Un bandeau de consentement marketing n’est pas encore déployé ; tant qu’il ne l’est pas, le pixel par défaut ne devrait pas servir à de la publicité comportementale cross-site vers des prospects non authentifiés. Pour vous opposer : account@k2o.ai.

7. Transferts hors Union européenne

Vercel, Railway, certains modèles d’IA et des connecteurs (Google, Meta, Slack…) peuvent traiter des données aux États-Unis ou dans d’autres pays. Ces transferts reposent sur les clauses contractuelles types et les mesures de ces prestataires. En utilisant k2o en cloud, vous acceptez ces transferts pour les finalités décrites ici.

8. Durées de conservation

Compte et espace : tant que le compte / l’espace est actif, puis suppression ou anonymisation dans un délai raisonnable après clôture (sauf obligation légale, litige, sauvegardes techniques rotatives).

Logs techniques : durée courte, nécessaire au diagnostic et à la sécurité.

Messages et fichiers : selon ce que l’espace conserve ; la suppression dans l’interface vaut instruction de sous-traitance, sous réserve des copies de secours temporaires.

9. Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité, et du droit de retirer un consentement (art. 15 à 21 RGPD).

Écrivez à account@k2o.ai depuis l’e-mail du compte, en précisant l’espace concerné. L’export / suppression self-serve n’est pas encore dans le produit : nous traitons les demandes manuellement dans les délais légaux.

Réclamation : Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

10. Sécurité

Accès authentifié, isolation par espace, secrets d’espace hors du navigateur, chiffrement des secrets du coffre, workers dédiés pour les sessions longues (WhatsApp, navigateur, rendu vidéo). Aucune mesure n’est infaillible : signalez un incident à account@k2o.ai.

11. Mineurs

k2o s’adresse à des professionnels. Le service n’est pas destiné aux personnes de moins de 16 ans.