Confidentialité et données

Tes textes restent à toi. Voici exactement où ils vont.

Keypop est conçu pour celles et ceux qui ne peuvent pas envoyer leurs écrits n’importe où. Voici, en clair, où vont tes textes, qui les héberge et ce que nous nous interdisons.

Dernière mise à jour : 27 octobre 2026

Sur ton ordinateur

L’IA locale tourne sur ta machine, même hors ligne : ton texte ne la quitte pas.

Rien n’est conservé

En IA cloud, ton texte est traité à Paris, puis oublié.

Jamais d’entraînement

Ni Keypop ni son hébergeur n’utilisent tes textes pour entraîner une IA.

Société et serveurs français

JWDT LABS, société française. IA cloud hébergée à Paris par Scaleway.

Où vont tes textes

ModeOù le texte est traitéConservé ?
IA localeSur ton ordinateurNon, rien ne sort du poste
IA cloud souveraineÀ Paris, chez ScalewayNon
Dictée vocaleSur ton ordinateur, ou à ParisNon, l’audio n’est pas gardé

Le mode est toujours affiché dans la barre Keypop et se change en un clic. Par défaut, Keypop choisit selon la tâche ; tu peux imposer l’IA locale à tout moment.

IA cloud : à Paris, sans conservation

Ta demande est chiffrée pendant tout le trajet. Elle passe par le relais Keypop, puis par les serveurs d’IA de Scaleway, à Paris, et la réponse revient aussitôt. Keypop n’enregistre ni ton texte ni la réponse, et les conditions de Scaleway excluent leur conservation et tout entraînement.

Les modèles d’IA sont des modèles ouverts, exécutés en France : ni Google, ni OpenAI, ni aucun autre éditeur ne reçoit tes textes.

Ce que nous ne faisons jamais

  • Utiliser tes textes, tes réponses ou ta voix pour entraîner une IA.
  • Lire tes textes, même pour le support : nous n’y avons pas accès.
  • Vendre, louer ou partager des données, ni faire de publicité.
  • Envoyer tes textes hors de l’Union européenne.

Souveraineté

JWDT LABS est une société française, sans maison mère ni filiale hors de l’Union européenne. Scaleway est une société française. Tes textes en IA cloud sont traités en France, et rien n’est transféré hors de l’Union européenne. Comme aucun texte n’est conservé, il n’y a rien à remettre à qui que ce soit.

Certifications. Scaleway est certifié ISO 27001 et hébergeur de données de santé (HDS) ; sa qualification SecNumCloud est en cours. Si ton organisation exige un hébergement qualifié, écris-nous : nous étudierons ensemble le branchement de Keypop sur ton infrastructure.

Ton compte

Pour créer ton compte, nous demandons seulement ton adresse e-mail. Pour l’offre Pro s’ajoutent ta société et ton numéro de TVA si tu les indiques, et tes factures. Le paiement passe par Stancer, prestataire de paiement français : les données de ta carte restent chez lui.

Base légale : l’exécution du contrat, et nos obligations comptables pour les factures. Nous n’envoyons pas de lettre d’information sans ton accord.

Le site keypop.io

Le site ne dépose aucun cookie publicitaire ni de pistage. Nous comptons les visites de la page d’accueil avec Umami, un outil sans cookie que nous hébergeons nous-mêmes en Europe : aucune donnée ne permet de t’identifier. Un seul cookie technique, « langue », retient la langue que tu as choisie.

La démo et les outils gratuits envoient ton texte au relais Keypop à Paris, comme l’IA cloud de l’app, sans le conserver.

Rôles RGPD et accord de traitement (DPA)

DonnéesResponsable de traitementRôle de JWDT LABS
Textes traités en IA cloud pour une entreprise clienteL’entreprise clienteSous-traitant (article 28 du RGPD)
Textes d’un utilisateur individuelJWDT LABSResponsable de traitement
Compte et facturationJWDT LABSResponsable de traitement

Pour les entreprises, l’accord de traitement des données (DPA) fait partie des conditions générales. Une version signée est disponible sur demande.

Sous-traitants

SociétéRôleLocalisation
Scaleway SAS (groupe Iliad), FranceHébergement du relais Keypop, de l’IA cloud, de la dictée et des comptesFrance (Paris)
Stancer, FrancePaiement de l’offre ProFrance
OVHcloud, FranceMessagerie support@keypop.io et noms de domaineFrance

Nous t’informons au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant qui traite tes textes.

Sécurité

  • Toutes les connexions sont chiffrées.
  • Les clés d’accès à l’IA restent sur nos serveurs, jamais dans l’app.
  • Aucun texte dans nos journaux : il n’y a rien à fuiter.
  • Les mises à jour de l’app sont signées et vérifiées avant installation.

Durées de conservation

DonnéesDurée
Textes, réponses, audioAucune conservation
CompteTant que ton compte existe ; effacé sur simple demande
Factures10 ans (obligation comptable)

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, ou t’opposer à un traitement. Écris à support@keypop.io ; nous répondons dans un délai d’un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Responsable : JWDT LABS, 20 B avenue Aristide Briand, 34170 Castelnau-le-Lez, France.

Ton DSI, ton DPO ou tes achats ont des questions ?

Accord de traitement des données (DPA), liste des sous-traitants, questionnaire de sécurité, schéma des flux : on te les envoie, et le fondateur répond lui-même.

support@keypop.io