Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

Introduction

La présente Politique de Confidentialité décrit la manière dont l'application web Kastapp.xyz et son extension de navigateur associée (Kast Sync Engine) collectent, utilisent, protègent et traitent les données personnelles de ses utilisateurs.

Kast note vos posts LinkedIn et X avant publication, vous aide à les réécrire, les programme, et relève les personnes qui y réagissent. En utilisant Kastapp.xyz ou l'extension, vous acceptez les pratiques décrites ci-dessous.

1. Responsable du traitement

Le responsable du traitement des données est Mehdi Amrani, entrepreneur individuel exerçant sous le nom commercial Scalify, éditeur de Kastapp.xyz, dont l'établissement est situé à Paris, France (SIRET 888 856 473 00028).

Pour toute question relative à cette politique ou à vos données, contactez-nous en prenant rendez-vous sur https://cal.com/scalify-dc7swu/meet-the-team-kast, ou par courrier postal adressé au siège : Paris, France.

2. Données collectées

Selon les fonctionnalités que vous activez, nous pouvons traiter les catégories de données suivantes :

Données de compte : nom, adresse e-mail, mot de passe (haché), préférences et paramètres du workspace.
Données de contenu : brouillons de posts, posts planifiés ou publiés, médias associés, calibrations de voix IA.
Données d'engagement : métriques agrégées issues de vos publications (vues, likes, commentaires, partages) et profils publics des personnes qui réagissent à vos contenus, les commentent ou les republient, ou qui interagissent de la même façon avec les publications que vous choisissez de suivre.
Données que vous demandez à Kast de lire : le profil public d'un contact dont vous complétez la fiche, et les publications publiques du profil que vous prenez comme modèle d'écriture.
Votre propre profil LinkedIn : titre, résumé, expériences, compétences et localisation, lus seulement quand vous importez votre historique depuis votre page Activité LinkedIn (bouton « Importer mon historique » de l'extension), pour régler votre filtre de prospects.
Données de connexion OAuth : tokens chiffrés pour la publication LinkedIn (et, le cas échéant, X), jamais stockés en clair.
Données techniques : journaux d'accès, identifiants de session, version de l'extension, adresse IP lors des requêtes API.
Données de facturation : gérées par SquidLane et son prestataire de paiement ; nous ne stockons pas vos numéros de carte bancaire.

3. Extension de navigateur - architecture locale

L'extension Kast Sync Engine agit comme un client local en arrière-plan. Elle utilise la session active de votre navigateur (cookies de session LinkedIn et X) uniquement sur votre machine, et seulement après que vous avez activé la synchronisation.

Ce qu'elle lit : vos publications et leurs statistiques (vues, réactions, commentaires, partages), et les personnes qui y réagissent, les commentent ou les republient. À votre demande, depuis Kast : les publications que vous choisissez de suivre et les personnes qui y réagissent, les commentent ou les republient, le profil public d'un contact dont vous complétez la fiche, les publications publiques du profil que vous prenez comme modèle d'écriture, et votre propre profil LinkedIn (titre, résumé, expériences, compétences, localisation) quand vous importez votre historique depuis votre page Activité (bouton « Importer mon historique »), pour régler votre filtre de prospects. Pour rester compatible quand LinkedIn modifie son site, elle relève aussi le nom technique des quelques requêtes de LinkedIn dont elle se sert, jamais leur contenu. Elle ne publie, ne commente, ne réagit et n'envoie aucun message à votre place.

Mise à jour automatique : une fois la synchronisation activée, et tant que Chrome est ouvert, l'extension relit vos publications récentes (moins de 7 jours) toutes les 6 heures et les plus anciennes une fois par jour, avec les personnes qui y réagissent. Vous pouvez couper cette mise à jour automatique dans la fenêtre de l'extension ; un post publié depuis Kast est alors encore lu une fois, environ une heure après sa publication, et les lectures déjà prévues se terminent. La synchronisation elle-même se coupe à tout moment, depuis l'extension ou les Paramètres de Kast : plus rien de LinkedIn ou de X n'est lu ni envoyé, même au milieu d'une synchronisation.

Point essentiel : les cookies de session bruts ne sont jamais transmis ni stockés sur nos serveurs. Seul le résultat de ces lectures (statistiques, profils publics, textes des publications et des commentaires, et l'identifiant numérique de votre compte X, qui le rattache à votre compte Kast) est envoyé à notre backend pour alimenter votre compte Kast.

Pour signer ses requêtes vers X comme le site l'exige, l'extension peut aussi lire la page x.com de votre session et un fichier public de X. Ce calcul se fait sur votre machine : rien de ces pages n'est transmis.

Cette architecture limite l'exposition de vos identifiants de session et évite le scraping cloud sur vos comptes sociaux.

4. Finalités du traitement

Nous utilisons vos données pour :

Fournir et améliorer les services Kast (planification, Content Lab, analytics, leads, outreach).
Authentifier votre compte et sécuriser l'accès à l'application et à l'extension.
Synchroniser les interactions de vos publications, et de celles que vous suivez, vers votre pipeline commercial.
Compléter la fiche d'un contact à votre demande, décrire le style d'écriture du profil que vous prenez comme modèle, et régler votre filtre de prospects à partir de votre propre profil.
Traiter les paiements et gérer votre abonnement.
Envoyer des communications transactionnelles (vérification e-mail, réinitialisation de mot de passe, alertes produit).
Respecter nos obligations légales et prévenir les abus.

5. Base légale (RGPD)

Le traitement repose sur :

L'exécution du contrat lorsque vous utilisez Kastapp.xyz.
Votre consentement pour certaines fonctionnalités optionnelles (ex. cookies non essentiels, communications marketing).
Notre intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du produit.
Notre intérêt légitime, et celui de nos utilisateurs professionnels, pour le traitement des profils publics des personnes ayant interagi avec leurs publications ou avec celles qu'ils suivent, et des profils qu'ils choisissent de compléter ou de prendre comme modèle d'écriture (voir la section 5 bis).
Les obligations légales applicables (comptabilité, réponses aux autorités).

5 bis. Si vous n'êtes pas utilisateur de Kast

Cette section s'adresse aux personnes dont le profil figure dans Kast sans qu'elles y aient de compte. Elle vaut information au titre de l'article 14 du RGPD, la collecte étant indirecte.

Quelles données. Les informations publiquement visibles de votre profil LinkedIn ou X (nom, titre, entreprise, secteur, localisation, photo, biographie, audience), le texte du commentaire que vous avez publié, le texte de vos publications publiques si votre profil est pris comme modèle d'écriture, et, si ce service est activé pour Kast, une adresse e-mail et un numéro de téléphone professionnels obtenus auprès d'un prestataire spécialisé, lorsque notre utilisateur le demande ou que votre profil devient prioritaire dans sa note.

D'où elles viennent. De vos interactions publiques (mention j'aime, commentaire, partage, republication) avec les publications de l'utilisateur concerné ou avec des publications qu'il a choisi de suivre ; de votre profil public, s'il demande à compléter votre fiche ; de vos publications publiques, s'il prend votre profil comme modèle d'écriture. Les lectures faites par l'extension, avec la session de l'utilisateur, sont chacune déclenchées par une action de sa part : synchroniser ses publications, suivre un post, compléter une fiche, choisir un modèle d'écriture. Une fois votre interaction collectée, deux compléments peuvent se faire côté serveur, sans nouveau clic de sa part : la lecture de votre profil public X par notre prestataire Apify, après une synchronisation X ; et, si ce service est activé pour Kast, la recherche de vos coordonnées professionnelles par Dropcontact, quand votre profil devient prioritaire dans sa note. Nous ne parcourons pas votre profil en dehors de ces cas.

Pourquoi. Permettre à ce professionnel d'identifier, parmi les personnes ayant manifesté un intérêt public pour ses publications ou pour celles qu'il suit, celles susceptibles d'être concernées par son activité. Si votre profil est pris comme modèle d'écriture, vos publications servent à décrire un style (ton, structure) : Kast ne les republie pas. Il s'agit d'un traitement à finalité strictement professionnelle (B2B).

Vos droits. Vous pouvez demander l'accès, la rectification, l'effacement de vos données ou vous opposer au traitement, à tout moment et sans avoir à vous justifier, en prenant rendez-vous sur https://cal.com/scalify-dc7swu/meet-the-team-kast ou par courrier postal adressé au siège : Paris, France. Une demande d'effacement est appliquée à l'ensemble de la plateforme : votre identité est inscrite sur une liste de suppression qui empêche toute nouvelle collecte, y compris par d'autres utilisateurs. Cette liste ne contient qu'une empreinte cryptographique, jamais votre identifiant en clair.

7. Durée de conservation

Les données de compte et de contenu sont conservées tant que votre compte est actif. Après suppression du compte, nous supprimons ou anonymisons vos données dans un délai raisonnable, sauf obligation légale de conservation (ex. facturation).

Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité et de diagnostic.

Les données brutes de collecte sont purgées automatiquement sous 72 heures. Les historiques de statistiques sont conservés 400 jours.

Lorsqu'une personne demande l'effacement de ses données, seule une empreinte cryptographique de son identifiant est conservée, sans limitation de durée. Cette conservation est nécessaire pour garantir que la demande soit durablement respectée : sans elle, une synchronisation ultérieure recréerait la fiche effacée.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des tokens OAuth, communications HTTPS, hachage des mots de passe, contrôle d'accès par rôle, et limitation du volume de données sensibles transitant par nos serveurs (notamment via l'architecture locale de l'extension).

Aucune mesure de sécurité n'étant infaillible, nous vous invitons à protéger vos identifiants et à signaler toute activité suspecte.

9. Vos droits

Conformément au RGPD et aux lois applicables, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant vos données personnelles.

Pour exercer ces droits, l'utilisateur peut formuler sa demande directement auprès de la direction technique en prenant rendez-vous sur https://cal.com/scalify-dc7swu/meet-the-team-kast, ou par courrier postal adressé au siège : Paris, France.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente (CNIL en France).

10. Transferts internationaux

Certains sous-traitants peuvent être situés hors de l'Espace économique européen. Dans ce cas, nous veillons à ce que des garanties appropriées soient en place (clauses contractuelles types ou décision d'adéquation).

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter l'évolution de Kastapp.xyz ou des exigences légales. La date de dernière mise à jour figure en tête de page. Les changements substantiels vous seront notifiés par e-mail ou via l'application lorsque cela est requis.