Confidentialité

Sans compte : ton niveau d’énergie et ta préférence de confort de lecture restent dans le stockage local de ton navigateur. Ils ne quittent jamais ton appareil, et effacer les données de ton navigateur les supprime complètement.

Avec un compte : nous stockons ce que tu nous donnes — ton email et tes identifiants de connexion (gérés par notre fournisseur d’authentification, Clerk), tes discussions, tes cartes de souvenirs, tes plans, tes notes, tes points d’énergie, tes pauses et tes propres choix dans Récupération, le nom et les préférences que tu choisis, et le niveau d’énergie que tu as choisi en dernier, avec l’heure à laquelle tu l’as choisi. Si tu t’abonnes, nous gardons aussi le numéro de client et l’état de l’abonnement que nous communique notre prestataire de paiement. Si tu actives l’email du matin, ton adresse email sert à te l’envoyer, une fois par jour, via Cloudflare, et chacun contient un lien pour l’arrêter. Ce sont les données dont Nami a besoin pour t’être utile d’un appareil à l’autre et d’un jour à l’autre. Si tu connectes un calendrier, nous gardons ce qui l’ouvre (le lien, le mot de passe d’app ou la connexion Google ou Microsoft, sous une clé que la base de données n’a pas) et ses entrées des deux prochains mois ; les entrées d’aujourd’hui et de demain font partie de ce que reçoit le modèle d’IA quand tu discutes. Les images que tu ajoutes pour Aujourd’hui sont gardées rien que pour toi. Les images que tu envoies dans le chat sont stockées chez Cloudflare R2, où seul ton compte peut les ouvrir ; elles sont supprimées quand une modification les retire d’une conversation, et quand tu supprimes ton compte.

Nous ne vendons jamais tes données — ni aujourd’hui, ni lors d’un changement de cap, ni dans les petites lignes. Nous ne faisons jamais de notation cachée de l’énergie : aucun modèle n’observe ton comportement pour deviner comment tu te sens. Nous n’utilisons jamais tes souvenirs dans la discussion sauf si tu l’as explicitement activé. Nous ne diagnostiquons jamais, ne déduisons jamais un problème de santé, et ne présentons jamais Nami comme un service d’urgence ou de soins médicaux.

Les points d’énergie, les mesures de stress, tes pauses et tes propres choix dans Récupération sont personnels comme peu de données d’app le sont. Nous les traitons en conséquence : stockés uniquement pour te servir, visibles uniquement par toi, jamais utilisés pour la publicité, et jamais partagés avec des tiers au-delà des prestataires nécessaires au fonctionnement du service (hébergement, authentification, paiements, envoi d’emails et stockage des images que tu envoies dans le chat, tous deux via Cloudflare, et le modèle IA qui répond à tes discussions).

Tu peux ajouter Nami à Claude, l’assistant d’Anthropic, comme connecteur ; l’adresse se trouve dans les Réglages. Tu te connectes à Nami pour l’autoriser, et dès lors Claude peut lire ton tableau avec les étapes de chaque tâche, les plans que tu as gardés, tes notes, Récupération, les calendriers que tu as connectés, le niveau que tu as choisi et ce que propose Aujourd’hui, et tes souvenirs seulement tant que tu les laisses remonter dans la discussion. Quand tu le lui demandes, Claude peut aussi ajouter et modifier des choses dans Nami : des tâches et leurs étapes, des notes, des souvenirs, tes pauses et tes propres choix dans Récupération, ton niveau, et des entrées dans le calendrier que tu as choisi pour que Nami y écrive ; et il peut supprimer une note, un souvenir ou l’un de tes propres choix dans Récupération. Claude te demande avant de modifier quoi que ce soit. Le réglage « Demander avant que Nami n’écrive » vaut pour Nami, pas pour Claude. Ce que Claude lit fait partie de ta conversation là-bas, qu’Anthropic traite selon ses propres conditions. Retirer le connecteur dans Claude y met fin.

En vertu du RGPD et de lois similaires, tu peux consulter les données que nous détenons sur toi, les corriger, les exporter ou nous demander de les supprimer. Réglages › Tes données télécharge tout en un seul fichier, avec ou sans abonnement. Pour le reste, écris à privacy@kumbat.io et une vraie personne s’en occupera — pas de pièges, pas de manœuvres pour te retenir. Le responsable du traitement de tes données est Entro314 Labs Single Member P.C., en Grèce. Supprimer ton compte supprime tes données de nos systèmes actifs.

Nous ne communiquons des données personnelles à un gouvernement, un tribunal ou la police que lorsque la loi l’exige. Chaque demande est examinée pour savoir si elle est légale ; celle qui ne l’est pas, ou qui demande plus que nécessaire, nous la contestons. Quand nous devons répondre, nous transmettons le strict minimum. Nous te prévenons de la demande, sauf si la loi l’interdit, et nous gardons une trace de chacune.

L’authentification est assurée par Clerk. Les réponses de l’IA sont générées par des modèles de langage tiers, qui reçoivent le contexte de discussion nécessaire pour te répondre. Nami repose sur le système d’énergie ouvert Kumbatio — le SDK est consultable, et l’engagement qui le porte se trouve sur kumbat.io. Les erreurs sont inscrites dans notre propre journal serveur, sans ce que tu as écrit, tes souvenirs ni les réponses de Nami. Les paiements, si tu t’abonnes, passent par Polar ; nous ne voyons jamais ta carte.

La dictée dans la discussion n’écoute que tant que le bouton du micro est activé. L’enregistrement va à notre serveur, puis, via le Vercel AI Gateway, à un modèle de transcription d’OpenAI qui le transforme en mots ; les mots reviennent dans la zone de message, et rien n’est envoyé à Nami tant que tu ne l’envoies pas. Nous ne gardons ni l’enregistrement ni les mots.

La lecture à voix haute d’une réponse utilise les voix déjà présentes sur ton appareil, via ton navigateur ; les mots ne sont envoyés ni à nous ni à personne d’autre pour ça.

Si cette politique change de façon importante, nous le dirons clairement dans l’app avant que ça prenne effet. La date en haut reflète toujours la version en vigueur.