Kaptaain
Tous les documents
Politique de confidentialité Kaptaain
Kaptaain, exploité par Arnaud Pierre JACQUES en qualité d’entrepreneur individuel, attache une importance capitale à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons, conservons et protégeons vos données, conformément au RGPD (règlement (UE) 2016/679) et à la loi Informatique et Libertés modifiée.
Cette politique s’applique au site vitrine kaptaain.com, à la plateforme app.kaptaain.com et, lorsqu’ils renvoient vers la présente politique, aux autres domaines exploités sous la marque Kaptaain.
Version : 1.0 Dernière mise à jour : 14 juillet 2026
1. Identité du responsable de traitement
Pour les traitements dont Kaptaain détermine les finalités et les moyens essentiels, le responsable de traitement est :
- Responsable : Arnaud Pierre JACQUES, entrepreneur individuel (EI), exploitant Kaptaain ;
- Adresse : 14 rue des Cordes, 81200 Mazamet, France ;
- SIREN : 841 794 290 ;
- SIRET : 841 794 290 00020 ;
- Contact général : arnajacques@orange.fr ;
- Contact relatif aux données personnelles : arnajacques+rgpd@orange.fr.
Aucun délégué à la protection des données n’est actuellement désigné. Les demandes relatives à la protection des données sont traitées à l’adresse dédiée ci-dessus.
Lorsque le client importe ou traite des données métier dans son workspace pour ses propres finalités, le client agit en principe comme responsable de traitement et Kaptaain comme sous-traitant, dans les conditions définies par l’accord de traitement des données applicable. Le client demeure notamment responsable de la licéité de la collecte, de l’information des personnes et de la définition des durées de conservation.
2. Données collectées et finalités
Kaptaain applique un principe de minimisation : seules les données pertinentes au regard de la fonctionnalité demandée doivent être collectées ou transmises.
2.1 Sur le site vitrine (kaptaain.com)
Selon les fonctionnalités effectivement utilisées, Kaptaain peut collecter :
- des données de navigation et de sécurité : adresse IP, date et heure, URL consultée, référent, type de navigateur, système d’exploitation, identifiants techniques et journaux d’erreur ;
- des données de contact : nom, prénom, société, fonction, adresse électronique, numéro de téléphone et contenu du message ;
- des données commerciales : demande de démonstration, offre envisagée, taille de l’organisation, source de la demande et historique des échanges ;
- des choix relatifs aux cookies et aux communications facultatives ;
- des informations nécessaires à la création d’un compte, au démarrage d’un essai ou à la souscription d’une offre.
Ces données sont utilisées pour répondre aux demandes, présenter les services, assurer la sécurité du site, prévenir les abus, gérer les essais et souscriptions, respecter les choix relatifs aux cookies et améliorer le fonctionnement technique du site.
2.2 Sur la plateforme applicative (app.kaptaain.com)
Selon les modules, rôles, permissions et intégrations activés, Kaptaain peut traiter :
- des données d’identité et de compte : nom, prénom, civilité, photographie, adresse électronique, téléphone, langue, fuseau horaire et identifiants internes ;
- des données d’authentification et de sécurité : empreintes de mots de passe, sessions, jetons, clés API chiffrées ou masquées, adresses IP, user-agents, événements de connexion et journaux d’audit ;
- des données d’organisation : entreprise, workspace, équipes, rôles, groupes, permissions, invitations, modules et préférences ;
- des données CRM et métier : contacts, sociétés, notes, rendez-vous, calendriers, projets, tâches, environnements, produits, contrats, formulaires et réponses ;
- des contenus : documents, fichiers, images, vidéos, audios, transcriptions, médias, messages, modèles, signatures, commentaires et historiques de versions ;
- des données de communication : destinataires, expéditeurs, objets, contenus, pièces jointes, statuts d’envoi et journaux de livraison ;
- des données d’automatisation et d’intelligence artificielle : définitions d’agents, workflows, prompts, variables, pièces jointes, résultats, validations humaines, coûts et journaux d’exécution ;
- des données d’intégration : fournisseur sélectionné, identifiants techniques, périmètres d’autorisation, métadonnées de synchronisation, requêtes, réponses et erreurs expurgées des secrets ;
- des données de facturation : offre, période, montant, devise, statut, identifiant client et transaction du prestataire de paiement, factures et historique d’abonnement ;
- des données de support : tickets, échanges, diagnostics, captures et informations nécessaires à la résolution d’un incident.
Kaptaain n’a pas vocation à collecter des données sensibles au sens de l’article 9 du RGPD. Le client et les utilisateurs doivent éviter d’en saisir dans les champs libres, documents, prompts ou intégrations sauf nécessité démontrée, base légale appropriée et mesures de protection adaptées.
2.3 Bases légales des traitements
| Finalité | Base légale | Données concernées |
|---|---|---|
| Répondre à une demande d’information ou de démonstration | Mesures précontractuelles et intérêt légitime | Identité, coordonnées, société, fonction, message et historique des échanges |
| Créer et administrer un compte | Exécution du contrat | Identité, coordonnées, authentification, workspace, rôles et préférences |
| Fournir les modules et fonctionnalités demandés | Exécution du contrat | Données métier, contenus, fichiers, communications, configurations et journaux fonctionnels |
| Gérer les abonnements, paiements et factures | Exécution du contrat et obligations légales | Identité de facturation, offre, transaction, montant, statut et facture |
| Fournir le support et traiter les incidents | Exécution du contrat et intérêt légitime | Compte, ticket, échanges, diagnostics et journaux techniques nécessaires |
| Sécuriser la plateforme et prévenir la fraude ou les abus | Intérêt légitime et obligations de sécurité | IP, user-agent, session, événements, permissions, traces d’accès et journaux d’audit |
| Assurer la continuité, les sauvegardes et la restauration | Exécution du contrat et intérêt légitime | Données de compte, données métier, fichiers et métadonnées techniques |
| Conserver les preuves contractuelles et défendre des droits | Obligation légale et intérêt légitime | Acceptations, versions contractuelles, échanges, journaux probants et données de facturation |
| Envoyer des communications de service | Exécution du contrat et intérêt légitime | Adresse électronique, téléphone, compte, événement et contenu de service |
| Envoyer des communications commerciales facultatives | Consentement ou intérêt légitime lorsque la loi l’autorise | Identité, coordonnées professionnelles, préférences et historique de relation |
| Déposer ou lire des traceurs non nécessaires | Consentement | Identifiant de consentement, préférences, terminal et données de navigation concernées |
| Produire des statistiques techniques agrégées | Intérêt légitime, après minimisation | Événements techniques, performance, erreurs et métriques pseudonymisées ou agrégées |
| Respecter une demande d’une autorité ou une obligation réglementaire | Obligation légale | Données strictement nécessaires à la demande ou à l’obligation concernée |
Lorsque Kaptaain agit comme sous-traitant, le traitement des données métier repose sur les instructions documentées et la base légale déterminée par le client responsable de traitement.
3. Durées de conservation
Les durées ci-dessous sont des durées maximales ou des critères généraux. Une durée plus courte peut s’appliquer selon la configuration du workspace, la demande du client ou la nature du traitement. Une conservation plus longue n’est possible que lorsqu’elle est nécessaire à une obligation légale, à la constatation, à l’exercice ou à la défense de droits en justice, ou à la gestion d’un incident de sécurité.
| Catégorie de données | Durée de conservation |
|---|---|
| Demandes de contact et prospects sans contrat | Jusqu’à 3 ans après le dernier contact émanant du prospect, sauf opposition antérieure |
| Compte, profil et administration du workspace | Pendant la relation contractuelle, puis jusqu’à 2 ans après la résiliation ou la fermeture du compte, sous réserve des archives obligatoires |
| Données métier et contenus du workspace | Pendant la durée définie par le client ou la relation contractuelle, puis suppression ou restitution selon le contrat et le cycle de sauvegarde |
| Fichiers temporaires et prévisualisations | Le temps strictement nécessaire au traitement, puis suppression automatique selon la politique du module concerné |
| Support et échanges contractuels | Pendant la relation, puis jusqu’à 5 ans en archivage lorsque nécessaire à la preuve ou à la défense de droits |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Preuves d’acceptation et documents contractuels | 5 ans à compter de la fin de la relation ou de l’événement concerné, sauf délai légal différent |
| Journaux de sécurité et d’audit | 12 mois maximum par défaut, sauf incident, obligation ou justification documentée |
| Secrets, jetons et clés de connecteurs | Jusqu’à leur révocation, suppression, remplacement ou à la fin de la connexion, puis élimination selon le cycle de sauvegarde |
| Données de paiement conservées par Kaptaain | Durée nécessaire à la transaction, au suivi comptable et à la preuve ; les données complètes de carte sont gérées par le prestataire de paiement |
| Sauvegardes | Rotation d’un mois par défaut, sauf configuration ou obligation différente |
| Choix relatifs aux cookies | Durée indiquée dans la politique cookies et l’interface de consentement ; réexamen périodique du choix |
| Données anonymisées de manière irréversible | Peuvent être conservées sans limitation, car elles ne constituent plus des données personnelles |
À l’expiration de la durée applicable, les données sont supprimées, anonymisées ou placées dans un archivage intermédiaire à accès restreint lorsqu’une conservation reste justifiée.
4. Destinataires des données
Les données ne sont accessibles qu’aux destinataires qui en ont besoin pour les finalités décrites dans la présente politique.
4.1 Accès interne
Peuvent accéder aux données, dans la limite de leurs attributions et habilitations :
- l’éditeur de Kaptaain et les personnes expressément habilitées pour l’administration, le support, la sécurité, la facturation ou la maintenance ;
- les utilisateurs du workspace autorisés par les rôles et permissions définis par le client ;
- les intervenants techniques contractuellement tenus à la confidentialité, lorsqu’une intervention le nécessite ;
- les autorités administratives ou judiciaires lorsque la loi l’impose.
Les accès d’administration et de support ne doivent pas être utilisés à d’autres fins que l’exploitation, la sécurisation, le diagnostic ou l’assistance demandée.
4.2 Sous-traitants
Les prestataires suivants peuvent intervenir pour le fonctionnement général de Kaptaain. La liste effective dépend de l’offre, du déploiement et des options activées.
| Sous-traitant | Pays ou zone principale | Rôle |
|---|---|---|
| IONOS SARL | France / Union européenne | Hébergement de l’infrastructure du site et de la plateforme |
| Stripe Payments Europe, Ltd. et entités Stripe concernées | Irlande, Union européenne, avec opérations possibles aux États-Unis | Paiement, gestion des abonnements, prévention de la fraude et justificatifs de transaction |
| Prestataire SMTP choisi et configuré | Selon le prestataire sélectionné | Acheminement des courriels de service ou des communications autorisées |
| Prestataire de stockage choisi et configuré | Selon le fournisseur et la région sélectionnés | Stockage, synchronisation, sauvegarde ou diffusion privée de fichiers |
| Fournisseur d’intelligence artificielle choisi et configuré | Selon le fournisseur et la région disponible | Traitement de prompts, pièces jointes et résultats pour la fonctionnalité expressément utilisée |
| Connecteur métier choisi et configuré par le client | Selon le fournisseur | Exécution de la synchronisation ou de l’action demandée par un utilisateur autorisé |
Les prestataires configurés par un client ne sont pas automatiquement utilisés par les autres clients ou workspaces.
4.3 Transferts hors Union européenne
Certains connecteurs ou prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment lorsque le client active un service établi aux États-Unis ou dans un autre pays tiers.
Lorsqu’un tel transfert relève de la responsabilité de Kaptaain, il doit reposer sur un mécanisme prévu par les articles 44 à 49 du RGPD : décision d’adéquation, clauses contractuelles types de la Commission européenne accompagnées, si nécessaire, de mesures supplémentaires, règles d’entreprise contraignantes ou dérogation applicable.
Lorsque le client choisit et configure lui-même un connecteur, il lui appartient également d’évaluer la localisation, les conditions contractuelles, les garanties de transfert et l’adéquation du service avec ses propres obligations. Kaptaain limite alors la transmission aux données nécessaires à l’action autorisée.
5. Vos droits
Sous réserve des conditions et exceptions prévues par la réglementation, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Information | Obtenir une information claire sur les traitements réalisés et leurs principales caractéristiques |
| Accès | Savoir si des données vous concernant sont traitées et en obtenir une copie |
| Rectification | Faire corriger ou compléter des données inexactes ou incomplètes |
| Effacement | Demander la suppression de données lorsqu’aucun motif légitime ou légal ne justifie leur conservation |
| Limitation | Demander le gel temporaire de l’utilisation de certaines données dans les cas prévus par le RGPD |
| Opposition | Vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière, et à tout moment à la prospection commerciale |
| Portabilité | Recevoir les données que vous avez fournies dans un format structuré et lisible par machine, lorsque le traitement est automatisé et fondé sur le consentement ou le contrat |
| Retrait du consentement | Retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur |
| Intervention humaine | Demander, lorsqu’il y a lieu, une intervention humaine concernant une décision exclusivement automatisée produisant un effet juridique ou similaire significatif |
| Directives post-mortem | Définir des directives relatives au sort de vos données après votre décès, dans les conditions du droit français |
| Réclamation | Introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente |
Vous pouvez exercer vos droits à arnajacques+rgpd@orange.fr. La demande doit permettre d’identifier les données et le traitement concernés. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
Lorsque votre demande porte sur des données déposées dans Kaptaain par une organisation cliente, adressez-vous en priorité à cette organisation. Kaptaain l’assistera dans le traitement de la demande lorsqu’il agit comme sous-traitant.
Vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr.
6. Sécurité des données
Kaptaain met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment :
- authentification, gestion des sessions et contrôle des accès par workspace, rôle et permission ;
- séparation logique des données entre workspaces et contrôles d’autorisation côté serveur ;
- chiffrement des communications au moyen de protocoles sécurisés ;
- protection, chiffrement ou masquage des secrets et jetons techniques selon leur usage ;
- stockage privé des fichiers et recours à des URL temporaires ou authentifiées lorsque nécessaire ;
- journalisation des accès sensibles, opérations d’administration et incidents ;
- sauvegardes, contrôles d’intégrité et procédures de restauration ;
- mises à jour de sécurité, limitation des entrées, contrôle des fichiers et surveillance technique ;
- limitation des accès internes au besoin d’en connaître et obligations de confidentialité.
Aucun système ne garantit une sécurité absolue. En cas de violation de données personnelles, Kaptaain analyse l’incident et procède, selon son rôle et le niveau de risque, aux notifications requises auprès du client, de la CNIL et des personnes concernées dans les délais applicables.
7. Paiement
Les paiements en ligne et abonnements peuvent être traités par Stripe ou par un autre prestataire clairement indiqué lors du paiement.
Kaptaain ne stocke pas le numéro complet de carte bancaire ni le cryptogramme visuel. Le prestataire de paiement peut collecter directement les informations nécessaires à l’autorisation, à l’authentification forte, à la prévention de la fraude, au remboursement et au respect de ses obligations réglementaires.
Kaptaain reçoit uniquement les informations nécessaires au suivi de la relation commerciale : identifiant client, identifiant de transaction ou de moyen de paiement, état du paiement, montant, devise, date, offre et données de facturation. Le prestataire de paiement peut agir comme sous-traitant ou comme responsable de traitement distinct pour certaines obligations légales et antifraude.
8. Connecteurs externes, API et services facultatifs
Les connecteurs ci-dessous ne sont pas tous actifs. Une donnée n’est transmise à un connecteur que si celui-ci est configuré pour le workspace et qu’un utilisateur ou une automatisation autorisée déclenche une fonctionnalité qui le nécessite.
Kaptaain ne vend ni ne loue les données personnelles traitées via ces connecteurs. Kaptaain utilise les données échangées uniquement pour fournir la fonction demandée, assurer sa sécurité, diagnostiquer une erreur et conserver les preuves techniques nécessaires. Le fournisseur externe peut toutefois traiter les données selon ses propres conditions, sa politique de confidentialité et le rôle RGPD applicable.
8.1 Principes communs aux connecteurs
- le client choisit le fournisseur, configure les identifiants et définit les utilisateurs autorisés ;
- les secrets sont conservés côté serveur et ne doivent pas être exposés dans l’interface, les journaux ou les réponses publiques ;
- les autorisations OAuth et permissions API doivent être limitées au périmètre nécessaire ;
- les données envoyées dépendent de l’action demandée et doivent être minimisées ;
- le client doit vérifier les conditions, la région d’hébergement, les sous-traitants et les mécanismes de transfert du fournisseur ;
- la déconnexion ou la révocation empêche les nouveaux échanges, sans supprimer automatiquement les données déjà conservées par le fournisseur ;
- les données reçues sont rattachées au workspace concerné et soumises aux permissions Kaptaain ;
- aucune donnée d’un connecteur n’est utilisée par Kaptaain pour constituer un fichier commercial revendu à des tiers.
8.2 Intelligence artificielle
| Connecteur | Données susceptibles d’être transmises | Finalité et conditions |
|---|---|---|
| Claude / Anthropic | Prompts, instructions, pièces jointes, contexte sélectionné et paramètres du modèle | Génération ou analyse demandée ; ne pas transmettre de secret ou donnée sensible inutile |
| DeepSeek | Prompts, contexte sélectionné et paramètres du modèle | Génération ou analyse demandée selon la configuration du compte fournisseur |
| Gemini / Google AI | Prompts, contenus, images ou fichiers sélectionnés et paramètres | Génération multimodale ou analyse demandée |
| HuggingFace | Prompts, données d’inférence, modèle choisi et paramètres | Exécution d’un modèle ou endpoint configuré |
| ChatGPT / OpenAI | Prompts, instructions, fichiers, images, audio ou contexte sélectionné et paramètres | Génération, transcription, analyse ou traitement demandé |
Les sorties d’intelligence artificielle peuvent être inexactes. Une validation humaine est requise avant toute décision ayant des effets juridiques, financiers ou significatifs. Le client doit vérifier si le fournisseur utilise ou non les données API pour l’entraînement et sélectionner les options contractuelles adaptées.
8.3 Stockage, médias, design et vidéo
| Connecteur | Données susceptibles d’être transmises | Finalité et conditions |
|---|---|---|
| Dropbox | Fichiers, dossiers, noms, métadonnées, identifiants et droits demandés | Import, export, synchronisation ou stockage choisi par le client |
| Google Drive | Fichiers, dossiers, métadonnées, identifiants, permissions et compte Google autorisé | Stockage ou synchronisation dans le Drive configuré |
| Kaptaain Storage | Fichiers, dossiers, métadonnées, tags, versions, miniatures et règles de conservation | Stockage privé sur un backend Kaptaain Storage configuré |
| Microsoft OneDrive | Fichiers, dossiers, métadonnées, identifiants et permissions Microsoft | Stockage ou synchronisation dans le compte autorisé |
| Cloudinary | Images, vidéos, transformations, métadonnées et identifiants de ressources | Hébergement, optimisation et transformation de médias |
| Canva | Contenus ou médias sélectionnés, identifiants de design et données d’export | Création, import ou export d’un design demandé |
| Mux | Fichiers vidéo ou audio, métadonnées, identifiants de lecture et paramètres d’encodage | Encodage, diffusion et suivi technique des médias |
| Unsplash | Termes de recherche, sélection d’image, identifiant d’utilisateur si autorisé et événements requis par l’API | Recherche et insertion de médias selon les conditions Unsplash |
8.4 CRM, ERP, productivité, projets et formulaires
| Connecteur | Données susceptibles d’être transmises | Finalité et conditions |
|---|---|---|
| Abby | Clients, contacts, produits, devis, factures, paiements et écritures sélectionnées | Synchronisation comptable ou commerciale demandée |
| Airtable | Bases, tables, champs, enregistrements, pièces jointes et utilisateurs autorisés | Lecture, création ou synchronisation d’enregistrements |
| Asana | Workspaces, projets, tâches, commentaires, pièces jointes et membres | Gestion ou synchronisation de projets et tâches |
| Dolibarr | Tiers, contacts, produits, devis, commandes, factures, paiements et documents | Synchronisation avec l’ERP/CRM configuré |
| HubSpot | Contacts, sociétés, transactions, activités, formulaires et propriétés | Synchronisation CRM et automatisations autorisées |
| NetSuite | Clients, contacts, articles, devis, commandes, factures, paiements et entités | Synchronisation avec l’ERP NetSuite configuré |
| Notion | Workspaces, utilisateurs, pages, bases, blocs, commentaires et fichiers | Lecture ou mise à jour de contenus et bases autorisés |
| Pipedrive | Personnes, organisations, affaires, activités, notes et propriétés | Synchronisation CRM et suivi commercial |
| Salesforce | Contacts, comptes, opportunités, activités, objets et champs autorisés | Synchronisation CRM sur l’instance configurée |
| Trello | Tableaux, listes, cartes, membres, commentaires et pièces jointes | Gestion ou synchronisation de tâches et projets |
| Typeform | Formulaires, questions, réponses, fichiers et métadonnées de répondants | Collecte ou synchronisation des réponses autorisées |
| Zoho CRM | Contacts, comptes, prospects, affaires, activités et champs autorisés | Synchronisation CRM avec l’organisation Zoho configurée |
8.5 Commerce, gestion de contenu et paiement
| Connecteur | Données susceptibles d’être transmises | Finalité et conditions |
|---|---|---|
| Amazon Seller | Compte vendeur, produits, commandes, clients, expéditions, retours et rapports | Gestion de la boutique et synchronisation des opérations autorisées |
| Etsy | Boutique, produits, commandes, acheteurs, messages et expéditions | Gestion de la boutique Etsy configurée |
| PrestaShop | Clients, adresses, produits, paniers, commandes, paiements et stocks | Synchronisation avec la boutique configurée |
| Shopify | Clients, produits, commandes, paiements, stocks et webhooks | Gestion ou synchronisation de la boutique Shopify |
| WooCommerce | Clients, produits, commandes, coupons, paiements et stocks | Gestion ou synchronisation de la boutique WordPress configurée |
| WordPress | Utilisateurs, articles, pages, médias, commentaires et métadonnées | Publication ou gestion de contenu sur le site configuré |
| Mollie | Client, transaction, montant, devise, moyen, mandat et statut | Paiement et suivi des transactions demandées |
| PayPal | Compte, client, commande, transaction, montant, devise et statut | Paiement et gestion des opérations PayPal autorisées |
| Square | Client, catalogue, commande, paiement, remboursement et terminal | Paiement et gestion commerciale via le compte Square |
| Stripe | Client, abonnement, facture, transaction, montant, devise et signaux antifraude | Paiement, facturation, abonnement et prévention de la fraude |
8.6 Courriels, communications et réseaux sociaux
| Connecteur | Données susceptibles d’être transmises | Finalité et conditions |
|---|---|---|
| Brevo | Expéditeur, destinataires, listes, contenu, pièces jointes, événements et statistiques | Envoi d’e-mails ou SMS et gestion de campagnes autorisées |
| Discord | Serveur, canaux, utilisateurs, messages, pièces jointes et interactions | Lecture ou envoi dans les espaces Discord autorisés |
| IMAP | Identifiants du compte, dossiers, expéditeurs, destinataires, messages, pièces jointes et statuts | Consultation et synchronisation d’une boîte mail configurée |
| Profil autorisé, organisation, publications, médias, réactions et statistiques | Publication ou lecture des données autorisées par LinkedIn | |
| Mailgun | Expéditeur, destinataires, contenu, pièces jointes et événements de livraison | Acheminement et suivi de courriels autorisés |
Meta - Instagram / Facebook (meta) |
Compte, pages, profils, publications, médias, commentaires, campagnes ou statistiques autorisés | Gestion des actifs Meta expressément connectés |
Meta Business (meta-business) |
Jeton, compte professionnel, pages, profils et données métier autorisées | Connexion aux fonctions Meta Business configurées |
| SendGrid | Expéditeur, destinataires, contenu, pièces jointes, modèles et événements | Acheminement et suivi de courriels autorisés |
| Slack | Workspace, utilisateurs, canaux, messages, fichiers, réactions et groupes | Collaboration et automatisations dans le workspace Slack autorisé |
| Telegram | Identifiants de chat, utilisateurs, messages, médias et événements du bot | Envoi ou réception via le bot configuré |
| Twilio | Numéros, destinataires, contenus SMS/voix, statuts, enregistrements si activés et métadonnées | Communications téléphoniques ou SMS demandées |
| WhatsApp Cloud API | Numéros, profils, messages, médias, modèles et statuts de livraison | Communications WhatsApp via le compte Meta autorisé |
| WithAllo | Numéros, contacts, appels, messages, enregistrements ou transcriptions si activés | Téléphonie et communications demandées via le compte configuré |
Toute communication externe doit respecter les règles de prospection, les préférences des destinataires et les permissions internes. Le client est responsable de la licéité des listes et coordonnées qu’il utilise.
8.7 Recherche, SEO, actualités et cartographie
| Connecteur | Données susceptibles d’être transmises | Finalité et conditions |
|---|---|---|
| Ahrefs | Domaine, URL, mots-clés, concurrents et paramètres d’analyse | Analyse SEO demandée |
| Brave Search | Requête, langue, pays, filtres et paramètres techniques | Recherche web ou d’actualités demandée |
| DuckDuckGo Instant Answer | Requête et paramètres de langue ou format | Recherche d’informations synthétiques |
| Exa | Requête, URL, filtres et contenu soumis pour recherche ou extraction | Recherche sémantique et récupération de contenu demandées |
| Firecrawl | URL autorisée, paramètres d’exploration et contenu extrait | Exploration ou extraction de pages demandée, sous contrôle anti-SSRF |
| GNews API | Requête, langue, pays, période et filtres | Recherche d’actualités demandée |
| Google Custom Search | Requête, moteur configuré, langue, pays et filtres | Recherche web ou d’images demandée |
| Google Maps Platform | Adresse, coordonnées, lieu, itinéraire et paramètres cartographiques | Géocodage, recherche de lieux, cartes ou itinéraires demandés |
| LangSearch | Requête, URL, filtres et paramètres de recherche | Recherche et classement de contenus demandés |
| Majestic | Domaine, URL, mots-clés et paramètres d’analyse | Analyse de liens et SEO demandée |
| Mapbox | Adresse, coordonnées, recherche, itinéraire et identifiant de carte | Cartographie, géocodage ou itinéraire demandé |
| NewsAPI | Requête, langue, période, sources et filtres | Recherche d’actualités demandée |
| NewsData.io | Requête, langue, pays, catégorie, période et filtres | Recherche d’actualités demandée |
| OpenStreetMap / Nominatim | Adresse, lieu, coordonnées et paramètres de recherche | Géocodage ou recherche cartographique demandée |
| SEMrush | Domaine, URL, mots-clés, concurrents et paramètres d’analyse | Audit et analyse SEO demandés |
| SerpApi | Requête, localisation, langue, moteur et filtres | Collecte de résultats de recherche demandée |
| Tavily | Requête, URLs, filtres et paramètres de recherche ou extraction | Recherche web et récupération de sources demandées |
Les requêtes peuvent contenir des données personnelles si l’utilisateur les y insère. Il convient de ne pas inclure d’informations identifiantes lorsqu’elles ne sont pas nécessaires à la recherche.
8.8 Hébergement, déploiement et sécurité
| Connecteur | Données susceptibles d’être transmises | Finalité et conditions |
|---|---|---|
| aaPanel | Identifiants de serveur, domaines, sites, bases, comptes techniques et journaux | Administration de l’infrastructure explicitement configurée |
| Bitwarden / Vaultwarden | Identifiants de coffre, organisations, collections et secrets demandés | Accès contrôlé à un coffre ; les secrets ne doivent pas être journalisés |
| Dokploy | Projets, applications, domaines, variables protégées, déploiements et journaux | Déploiement et exploitation de l’infrastructure autorisée |
| Plesk | Serveur, domaines, abonnements, comptes, bases, certificats et journaux | Administration de l’hébergement configuré |
Ces connecteurs présentent un niveau de sensibilité élevé. Leur accès doit être réservé aux utilisateurs autorisés, limité au strict nécessaire, audité et révoqué dès qu’il n’est plus utile.
8.9 Services connexes et modules optionnels
- OpenWA : lorsqu’un workspace active le module et qu’une instance est configurée, les numéros, profils, messages, médias, identifiants de session et statuts nécessaires peuvent transiter vers l’instance OpenWA choisie. L’instance peut être auto-hébergée ou opérée par un tiers ; sa localisation et ses garanties relèvent de sa configuration.
- Configuration SMTP : un administrateur peut connecter un serveur de messagerie. Les expéditeurs, destinataires, contenus, pièces jointes et métadonnées nécessaires à l’envoi sont alors transmis à ce serveur.
- Hunter.io Logos : les écrans de gestion des intégrations peuvent charger un logo de marque depuis
logos.hunter.io. Le service reçoit techniquement l’adresse IP, le user-agent et le domaine du logo demandé. Aucun contenu métier, secret d’API ou fichier client ne doit lui être transmis. - Fournisseurs locaux ou auto-hébergés : certains connecteurs peuvent viser une instance contrôlée par le client. Le client détermine alors l’hébergement, les accès, la sécurité, les durées et les éventuels transferts associés.
La liste des connecteurs disponibles peut évoluer. Toute nouvelle intégration impliquant des données personnelles doit faire l’objet d’une analyse de finalité, de minimisation, de sécurité, de conservation, de transfert et de rôle RGPD avant son activation générale.
9. Cookies
Kaptaain peut utiliser :
- des cookies strictement nécessaires à l’authentification, la sécurité, la session, l’équilibrage de charge et au fonctionnement demandé ;
- des traceurs de préférence permettant de mémoriser un choix d’interface attendu ;
- des traceurs de mesure d’audience ou de service tiers uniquement s’ils sont configurés et si la base légale requise est respectée.
Les traceurs non strictement nécessaires ne sont déposés ou lus qu’après information et consentement lorsqu’il est requis. Refuser doit être aussi simple qu’accepter, et le consentement peut être retiré à tout moment depuis l’interface de gestion des cookies.
À la date de la présente version, aucun outil d’analytics non nécessaire n’est déclaré dans le profil légal de Kaptaain. Toute activation ultérieure devra être reflétée dans la politique cookies et dans l’interface de consentement.
10. Modifications de la politique
Kaptaain peut modifier la présente politique afin de tenir compte d’une évolution légale, réglementaire, technique, organisationnelle ou fonctionnelle.
La version publiée indique sa date de dernière mise à jour. Lorsque la modification affecte substantiellement les traitements ou les droits des personnes, une information adaptée est fournie et, lorsque cela est requis, une nouvelle acceptation ou un nouveau consentement est recueilli.
Les versions antérieures peuvent être archivées afin d’assurer la traçabilité des engagements applicables à une période donnée.
11. Contact
Pour toute question relative à cette politique ou pour exercer vos droits :
- Adresse électronique RGPD : arnajacques+rgpd@orange.fr ;
- Adresse postale : Arnaud Pierre JACQUES EI - Kaptaain, 14 rue des Cordes, 81200 Mazamet, France ;
- Adresse électronique juridique : arnajacques+legal@orange.fr.
Pour faciliter le traitement, précisez le compte, le workspace, la donnée ou le traitement concerné, sans transmettre de secret, mot de passe ou copie de pièce d’identité non demandée.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.