Politique de confidentialité

Dernière mise à jour : mai 2026

Responsable du traitement

Koveri, édité par [Nom entité éditrice à confirmer] (koveri.fr). Contact DPO : contact@koveri.fr.

Données collectées

• Adresse email (identification, communication) ;
• Mot de passe haché (bcrypt, jamais en clair) ;
• Documents PDF téléversés (analyse contrats d'assurance) ;
• Historique de conversations avec l'outil IA ;
• Données d'usage anonymisées (nombre de questions, dates de connexion).

Finalités

Les données sont traitées pour :

• Fournir et améliorer le service Koveri ;
• Gérer votre compte et votre authentification ;
• Envoyer des communications liées au service (codes de vérification, alertes) ;
• Assurer la sécurité et prévenir les abus.

Hébergement et transferts

Toutes les données sont hébergées sur des serveurs situés dans l'Union Européenne. Aucun transfert vers des pays tiers hors UE/EEE n'est effectué sans garanties adéquates conformes au RGPD.

Sous-traitants

Koveri fait appel aux sous-traitants techniques suivants, tous liés par contrat à des obligations équivalentes de protection des données :

• Neon (base de données Postgres) — région UE (Francfort). Données : compte, contrats analysés, biens, profil.
• Cloudflare R2 (stockage objet pour les PDF) — région EU.
• Render (hébergement applicatif) — Render Services Inc., USA. Le traitement opérationnel a lieu sur l'infrastructure Render ; aucune donnée n'est stockée durablement sur Render au-delà de la session de calcul.
• Anthropic PBC (analyse IA des contrats — modèle Claude) — USA. Les extraits de contrats nécessaires à l'analyse sont transmis à l'API d'Anthropic, qui s'engage par contrat à ne pas entraîner ses modèles sur ces données et à les supprimer après traitement.
• Resend (envoi des emails transactionnels — OTP, partage de rapport) — USA, encadré par CCT.

Transferts hors UE / EEE

Certains sous-traitants (Render, Anthropic) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et, lorsque applicable, par l'adhésion du sous-traitant au EU-U.S. Data Privacy Framework.

Aucune donnée personnelle identifiante n'est utilisée à des fins d'entraînement de modèles d'IA ni de marketing par les sous-traitants. Pour exercer ton droit d'information complet sur ces transferts, contacte-nous à contact@koveri.fr.

Durée de conservation

Vos données sont conservées pendant la durée de vie de votre compte. À la fermeture du compte, elles sont supprimées dans un délai de 30 jours.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation. Pour les exercer : contact@koveri.fr. Réponse sous 30 jours. Recours possible auprès de la CNIL.

Cookies

Koveri utilise uniquement deux cookies, tous deux exemptés de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés :

• connect.sid : cookie de session (authentification), indispensable au fonctionnement. Durée : la session.
• kv_locale : mémorise la langue choisie (FR / EN) pour les visiteurs non connectés. Durée : 1 an. Valeur : fr ou en.

Aucun cookie publicitaire, aucun tracker tiers, aucun pixel marketing.

Profilage automatisé

Koveri analyse tes contrats avec un modèle d'IA pour en extraire garanties, plafonds, exclusions et délais, puis produit des recommandations transverses. Aucune décision automatisée n'a d'effet juridique sur toi : tu restes seul·e décideur·euse de toute action contractuelle. Tu peux à tout moment t'opposer à ce traitement en supprimant ton compte.

Contact

contact@koveri.fr