Informations légales

Éditeur du site

• Charles Ilieff, entrepreneur individuel (EI), nom commercial Kedalia
• Adresse : 14 rue des Frênes, 31400 Toulouse
• SIREN : 947 521 605
• RCS Toulouse 947 521 605
• Numéro de TVA intracommunautaire : FR03 947 521 605
• Directeur de la publication : Charles Ilieff
• E-mail : contact@kedalia.com
• Téléphone : 06 78 60 02 54

Hébergeur

• OVH SAS
• Adresse : 2 rue Kellermann, 59100 Roubaix
• Téléphone : +33 9 72 10 10 07

Kedalia est fourni par Charles Ilieff, entrepreneur individuel (EI), SIREN 947 521 605, que vous joignez à contact@kedalia.com pour toute question sur vos données. Il n'y a pas de délégué à la protection des données.

Deux rôles, deux textes. Pour les comptes de connexion, le formulaire de ce site et la facturation, Kedalia décide de ce qu'il fait des données : il en est responsable de traitement, et c'est ce texte qui s'applique. Pour ce que votre organisation confie au service (ses applications et leurs données, ses conversations avec l'assistant, les mails de ses applications), Kedalia agit pour votre compte, comme sous-traitant : c'est le contrat de sous-traitance annexé aux conditions générales de vente qui s'applique, et votre organisation qui répond aux demandes des personnes concernées.

Ce que nous traitons, pourquoi, et combien de temps

Nous ne vendons ni ne louons aucune donnée, nous ne faisons aucune prospection sans votre accord, et aucune décision automatisée ne vous concerne au sens de l'article 22 du RGPD.

Quand un compte est supprimé, il l'est définitivement. Votre adresse e-mail reste toutefois inscrite comme auteur des applications et des conversations que vous avez créées, tant que votre organisation les garde : elle fait partie de l'historique de votre organisation, que celle-ci contrôle.

Qui reçoit ces données

• Les administrateurs de Kedalia ; les administrateurs de votre organisation voient les comptes de celle-ci.
• Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, qui envoie les mails de la console, pour notre compte.
• Tiime (France), qui établit et transmet nos factures, pour notre compte.
• Google, si vous choisissez de vous connecter avec votre compte Google : c'est vous qui lui demandez de nous confirmer votre identité, selon ses propres règles. Google peut transférer ces données hors de l'Union européenne.
• OVH SAS (France), qui héberge nos serveurs.

La liste des prestataires qui traitent les données que votre organisation confie au service figure dans la section « Sous-traitants » de cette page.

Cookies

Ce site ne dépose que les cookies nécessaires à son fonctionnement, sans mesure d'audience ni publicité : ils ne demandent donc pas votre consentement.

Le bouton de Google n'est chargé que si vous cliquez sur le bouton de connexion par Google de la page de connexion : avant ce clic, la page ne contacte pas Google. Une fois chargé, Google dépose sur ce site un cookie g_state pour l'état de son bouton, pour 180 jours, et applique ses propres règles (policies.google.com).

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous opposer à celui qui repose sur notre intérêt légitime, et recevoir les données de votre compte dans un format lisible par machine. Écrivez à contact@kedalia.com : nous répondons dans un délai d'un mois.

Pour les données qu'une organisation cliente a confiées au service (une application, une conversation), adressez-vous d'abord à cette organisation : c'est elle qui en décide. Si vous nous écrivez, nous lui transmettons votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Les échanges passent en HTTPS, les mots de passe sont hachés (bcrypt), et chaque requête vérifie les droits du compte côté serveur. Le détail des mesures figure dans l'annexe III du contrat de sous-traitance.

Dernière mise à jour : 13 octobre 2026.

Voici les prestataires qui traitent, pour le compte de Kedalia, les données que votre organisation confie au service : ses applications et leurs données, ses conversations avec l'assistant et les mails de ses applications. Le contrat de sous-traitance annexé aux conditions générales de vente les autorise ; nous vous prévenons de tout ajout ou remplacement trente jours à l'avance, ici et par e-mail aux administrateurs de votre organisation, et vous pouvez vous y opposer.

Les logiciels que nous faisons tourner nous-mêmes sur nos serveurs (la forge de code, l'outil de déploiement, le relais vers le modèle d'IA, la sauvegarde) ne sont pas des sous-traitants : ils font partie du service.

Où sont vos données. Vos applications, leurs bases de données, leurs dépôts de code et vos conversations avec l'assistant sont stockés en France, sur des serveurs loués à OVH SAS, dans son centre de données de Roubaix. Leur copie de sauvegarde est conservée à Toulouse, en France, hors des locaux d'OVH.

Ce qui quitte l'Union européenne. Le modèle d'IA de l'assistant est fourni par Anthropic, aux États-Unis. À chaque échange, ce que vous écrivez à l'assistant, les fichiers que vous lui joignez et le code qu'il lit ou écrit lui sont envoyés, le temps de produire la réponse. Il en va de même pour l'objet, le texte et les liens des mails de vos applications, qu'un modèle vérifie avant l'envoi. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Le reste ne quitte pas l'Union : les mails de vos applications partent depuis la région Paris d'Amazon SES.

L'option européenne. Si votre organisation l'a choisie, l'assistant et la vérification des mails s'appuient sur un modèle de Mistral AI ou de Nebius, traité dans l'Union européenne, à la place de celui d'Anthropic : plus rien ne quitte l'Union.

N'envoyez donc à l'assistant que les données nécessaires à votre demande, comme le prévoient les conditions générales de vente (article 7). La liste complète de nos prestataires figure dans la section « Sous-traitants ».

Kedalia est exploité par une seule personne. Nous le disons ici pour que vous puissiez en tenir compte, pas pour que vous le découvriez un jour de panne.

Ce que nous promettons, et ce que nous ne promettons pas. Le service est fourni au mieux, sans engagement de disponibilité ni de délai de rétablissement. Le support répond par e-mail, les jours ouvrés, aux heures de bureau (heure de Paris).

Si l'exploitant est absent (congés, maladie) :

• vos applications restent en ligne ; l'assistant peut être suspendu jusqu'à son retour ;
• une personne de confiance dispose d'un accès de secours, pour arrêter l'assistant ou exporter une application si vous en avez besoin.

Si l'exploitant ne revient pas, la phrase au-dessus de ce texte dit ce qui se passe : vous êtes prévenu par e-mail et invité à exporter vos applications. Vos applications ne s'arrêtent pas au moment de cet avis.

Partir sans nous, à tout moment. Chaque application s'exporte depuis la console, sans frais et sans nous demander : une archive avec son dépôt git complet, la copie de sa base de données et la marche à suivre pour la relancer ailleurs (docker compose up). La copie fonctionne sans Kedalia ; seul l'envoi des mails, qui passait par Kedalia, est à rebrancher sur votre propre serveur d'envoi, comme l'explique la marche à suivre. Nous vous conseillons d'exporter vos applications importantes régulièrement, sans attendre un avis.