Politique de confidentialité
Dernière mise à jour : 4 novembre 2026.
Angelo Lamonaca (entreprise individuelle), exerçant sous le nom commercial Neuramare, en Suisse (IDE CHE-491.417.985), exploite Kennmarq.com et est responsable des données à caractère personnel que décrit la présente politique. Il applique la loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, le règlement général sur la protection des données de l’UE (RGPD). Écrivez à privacy@kennmarq.com pour toute question sur la présente politique.
Lorsque vous utilisez Kennmarq.com pour traiter des fichiers pour vos propres utilisateurs, c’est vous qui décidez de ce que contiennent ces fichiers, et nous les traitons pour votre compte, dans le cadre de l’accord de traitement des données. La présente politique couvre le reste : votre compte, votre utilisation du service et les visites sur ce site.
Vos fichiers
- Un fichier envoyé à l’API est lu en mémoire pour ce seul appel et n’est conservé nulle part : ni sur disque, ni dans les journaux. Un fichier envoyé au préalable (pour les fichiers de plus de 4 Mo) attend dans notre stockage à Zurich jusqu’à ce que l’appel l’utilise, et il est alors supprimé, ou au plus tard une heure après l’envoi.
- En mode local, le fichier ne nous parvient jamais : seul son manifeste nous parvient, pour être signé. La page du vérificateur gratuit lit les fichiers dans votre navigateur, sans les envoyer.
- Le contrôle de sécurité estime si une image montre de la nudité, un mineur apparent ou un visage réaliste, afin de la bloquer ou de la signaler. Il n’identifie jamais personne, ne stocke ni ne renvoie jamais d’âge, et ne conserve rien de l’image, pas même son empreinte. Son résultat figure dans la réponse de l’API, jamais dans le fichier.
- Les marquages portent ce que vous déclarez (la façon dont le fichier a été créé, le modèle, le nom de votre application, un titre), jamais l’identité de la personne qui a créé le fichier. Ne mettez pas de données à caractère personnel dans ces champs : les marquages accompagnent le fichier, et chacun peut les lire.
Ce que nous conservons
| Quoi | Données | Durée |
|---|---|---|
| Votre compte | Nom, adresse e-mail, une empreinte de votre mot de passe (si vous en avez défini un), les organisations dont vous êtes membre et votre rôle dans chacune d’elles | Jusqu’à ce que vous supprimiez le compte ; 7 jours de plus dans les sauvegardes |
| Connexion avec GitHub | Si vous la choisissez, GitHub nous transmet votre profil GitHub public (identifiant utilisateur, nom d’utilisateur, nom) et vos adresses e-mail sur GitHub, en précisant laquelle est principale et vérifiée. Nous conservons votre identifiant utilisateur GitHub, pour vous reconnaître lorsque vous vous connectez. Un nouveau compte reprend comme adresse e-mail cette adresse principale vérifiée, et comme nom votre nom GitHub ou, à défaut, votre nom d’utilisateur. Rien d’autre provenant de GitHub n’est conservé. Nous utilisons une seule fois le jeton d’accès de GitHub, ne le stockons jamais, puis le révoquons | L’identifiant utilisateur, jusqu’à ce que vous déconnectiez GitHub ou supprimiez le compte ; l’adresse e-mail et le nom, comme pour votre compte |
| Connexion et audit | Sessions ; pour chaque modification dans une organisation (clés, membres, offres), qui l’a effectuée, quand et depuis quelle adresse IP | Les sessions jusqu’à leur expiration ; le journal d’audit tant que l’organisation existe |
| Clés API | Une empreinte de chaque clé, son préfixe et ses quatre derniers caractères, ses portées, sa liste d’IP autorisées | Jusqu’à la suppression de la clé avec son organisation |
| Marquages | L’ID de chaque marquage, le SHA-256 du fichier marqué, ses tailles et son format, l’ID du filigrane, la clé et le projet, l’heure. Jamais le fichier, son nom, ses pixels ni un prompt | Tant que l’organisation existe |
| Content Credentials durables | Pour chaque fichier filigrané, son magasin de manifestes C2PA : ce que vous y avez déclaré (source, modèle, nom de l’application, titre), la signature et l’horodatage | Tant que le service fonctionne : ils permettent de remonter jusqu’à eux depuis une copie dont les métadonnées ont été supprimées |
| Journal de transparence | Empreintes de chaque signature et de chaque horodatage, et dernières empreintes des journaux d’audit, sous pseudonyme. Aucune donnée à caractère personnel | Définitivement : un journal public en ajout seul |
| Facturation | L’ID client Stripe de votre organisation, son offre et l’état de son abonnement. Les données de carte bancaire sont transmises à Stripe, jamais à nous | Tant que l’organisation existe ; les factures aussi longtemps que la loi l’exige (10 ans en Suisse) |
| E-mails que nous envoyons | L’adresse et le type d’e-mail (lien de connexion, invitation) | Dans les journaux du prestataire d’envoi d’e-mails, jusqu’à 30 jours |
| Campagne de votre inscription | Si votre inscription provient de l’un de nos liens balisés : la campagne qu’il désigne (source, support, campagne, annonce) et la page vers laquelle il menait | Jusqu’à ce que vous supprimiez le compte |
| Notification d’un nouveau compte | Lorsqu’un compte est ouvert, notre équipe reçoit un e-mail indiquant son nom, son adresse e-mail et son organisation, la manière dont il a été ouvert (e-mail ou GitHub), la campagne de l’inscription et l’heure, afin que nous puissions vous accueillir personnellement | Dans notre boîte de messagerie chez Proton, en Suisse, jusqu’à 90 jours |
| Visites issues de liens balisés | Pour chaque jour, page et campagne, le nombre de visites arrivées par nos liens balisés. Un simple décompte : rien sur les visiteurs | Tant que le service fonctionne |
Ce site dépose un cookie, pour maintenir votre connexion, et, pendant que vous vous connectez avec GitHub, un second, pour 10 minutes au plus, qui associe la réponse de GitHub à votre navigateur. Il n’utilise aucun service d’analyse d’audience, aucune publicité et aucun pistage. Nos liens dans les annonces et les publications portent une balise de campagne (utm_source et autres) : lorsqu’une page s’ouvre par l’un d’eux, nous ajoutons une unité au décompte du jour pour cette page et cette campagne, sans cookie et sans rien conserver à votre sujet. Si vous vous inscrivez ensuite, nous enregistrons la campagne avec votre compte. Les journaux de nos serveurs conservent pendant 30 jours les ID de requête, les ID de clé et les durées de traitement, pas le contenu des fichiers.
Pourquoi
- Pour fournir le service auquel vous avez souscrit, et le facturer (exécution de notre contrat).
- Pour en assurer la sécurité et le bon fonctionnement : prévention des abus et de la fraude, journal d’audit, journaux (notre intérêt légitime).
- Pour tenir notre comptabilité et répondre aux demandes conformes à la loi (obligations légales).
- Pour envoyer les e-mails nécessaires au service, et les avis de modification de celui-ci. Aucun e-mail de prospection sans votre consentement.
- Pour savoir lesquelles de nos campagnes amènent des clients : décomptes des visites issues de liens balisés, et campagne d’une inscription (notre intérêt légitime).
- Pour accueillir personnellement les nouveaux clients et les aider à démarrer : notre équipe est informée de chaque nouveau compte (notre intérêt légitime).
Où, et qui d’autre
Les données clients sont conservées dans la région AWS de Zurich ; les sauvegardes de la base de données sont copiées à Francfort. Les requêtes parviennent à notre API à Francfort, où elles transitent en mémoire en route vers Zurich. Seules trois entreprises traitent des données à caractère personnel pour notre compte, chacune étant indiquée, avec ce qu’elle traite et où, sur la page des sous-traitants ultérieurs : Amazon Web Services, qui héberge l’ensemble ; Stripe, qui encaisse les paiements ; et Proton, en Suisse, qui héberge nos boîtes de messagerie : les e-mails que vous envoyez à nos adresses, et les notifications de nouveaux comptes destinées à notre équipe. Stripe peut traiter des données de paiement aux États-Unis, en vertu des clauses contractuelles types, de l’EU–US Data Privacy Framework et du Swiss–US Data Privacy Framework. Nous ne communiquons des données à caractère personnel aux autorités que lorsque la loi l’exige.
Si vous vous connectez avec GitHub, GitHub, Inc. (États-Unis) assure cette connexion en tant que responsable du traitement indépendant, selon sa propre déclaration de confidentialité : vous partagez vos données avec nous par l’intermédiaire de GitHub, de sorte que GitHub n’est pas l’un de nos sous-traitants ultérieurs. Nous n’envoyons à GitHub aucune donnée vous concernant, seulement les codes qu’il a émis pour votre connexion, et nous conservons à Zurich ce qu’il nous envoie, avec le reste de votre compte. Si l’adresse e-mail confirmée de votre compte est l’adresse principale vérifiée de votre compte GitHub, la connexion avec GitHub relie les deux, et nous vous en informons par e-mail. Vous pouvez déconnecter GitHub dans les paramètres du tableau de bord, et il ne se reconnecte alors plus de lui-même.
Vos droits
Vous pouvez demander l’accès aux données à caractère personnel que nous détenons à votre sujet, leur rectification ou leur effacement, ainsi que leur communication sous une forme portable, et vous opposer aux traitements fondés sur notre intérêt légitime. Vous pouvez consulter et modifier la plupart de ces données dans le tableau de bord ; pour le reste, écrivez à privacy@kennmarq.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), en Suisse, ou, dans l’UE, auprès de votre autorité de protection des données.
Sécurité
Les données sont chiffrées en transit (TLS 1.2 ou version ultérieure) et au repos ; les clés de signature ne quittent jamais AWS KMS ; les secrets sont conservés dans AWS Systems Manager, chiffrés. Le centre de confiance décrit ces mesures en détail.
Modifications
Nous annonçons les modifications substantielles de la présente politique sur cette page et par e-mail aux propriétaires des organisations, 30 jours à l’avance.