Vos données, vos règles.

Dernière mise à jour : 3 novembre 2026

Qui sommes-nous

TyKaoz est un produit édité par Haruni SAS, société par actions simplifiée immatriculée au RCS de Rennes sous le numéro SIREN 482 371 564.

Siège social : 18 Rue Noël Blayau, 35000 Rennes, France
Représentant légal : Sébastien Burel, président
Responsable du traitement des données : Sébastien Burel

Ce que nous collectons

Sur ce site, nous collectons une seule donnée personnelle : votre adresse email, lorsque vous nous la donnez volontairement via le formulaire d'inscription. Un abonnement en ajoute quelques-unes, décrites en section 3.

En dehors d'un achat, nous ne collectons aucune autre donnée personnelle : ni votre nom, ni votre adresse, ni votre numéro de téléphone, ni votre date de naissance, ni votre fonction, ni votre entreprise. Juste votre email.

Nous mesurons par ailleurs la fréquentation du site pour nos statistiques internes, avec un outil sans cookie qui ne permet pas de vous identifier. Le détail est en section 7.

Nous n'utilisons aucun cookie sur ce site (voir section 7).

Si vous vous abonnez

L'abonnement, comme les recharges de crédits, passe par Paddle.com Market Ltd, revendeur officiel (Merchant of Record) : c'est Paddle qui encaisse le paiement, applique la TVA de votre pays et émet la facture. Nous ne voyons jamais vos données bancaires — ni numéro de carte, ni IBAN. Elles ne transitent pas par nos serveurs et nous n'y avons aucun accès.

Ce que nous conservons, une fois l'abonnement souscrit :

L'identifiant de machine mérite une précision, parce que c'est là que beaucoup d'éditeurs prennent des libertés. Il est tiré au hasard à la première activation et conservé dans le trousseau de votre Mac. Il ne dérive d'aucune caractéristique de votre matériel, ne permet pas de vous reconnaître ailleurs, et deux installations sur le même Mac produiraient deux identifiants différents. Il sert uniquement à compter les Mac sur lesquels une clé est activée — trois au maximum — et vous pouvez en libérer un depuis les réglages.

Ces données sont hébergées en France, chez Scaleway, région fr-par. Le service de licences est joint par l'application à l'activation, puis à chaque lancement, pour connaître l'état de l'abonnement. L'application elle-même, wiki compris, est gratuite et fonctionne sans compte : rien de cette section ne s'applique si vous ne vous abonnez pas.

Si vous utilisez TyKaoz en ligne

TyKaoz en ligne est le fournisseur de modèles que nous opérons nous-mêmes, pour qui préfère ne pas ouvrir de compte chez un tiers. Il fonctionne avec la clé de votre abonnement, que l'application reçoit à l'activation. Vous n'êtes pas obligé de l'utiliser : les modèles locaux et les autres fournisseurs restent disponibles, et rien de ce qui suit ne s'applique tant que vous ne l'avez pas choisi.

Avec TyKaoz · Allemagne, vos messages sont traités par des modèles Amazon Nova hébergés dans l'AWS European Sovereign Cloud, région de Brandebourg, en Allemagne — une infrastructure exploitée par une entité européenne d'Amazon, distincte de ses régions commerciales. Le contenu de vos échanges y transite pour produire la réponse et n'est conservé ni par nous ni par AWS ; il ne sert à entraîner aucun modèle. Notre service ne le lit pas et ne le journalise pas.

Avec TyKaoz · France, vos messages sont traités à Paris par les modèles que Scaleway, société française, héberge dans sa région fr-par (Mistral, Qwen, Llama, Gemma, DeepSeek, GLM, gpt-oss). Si vous l'avez choisi pour indexer votre wiki, le texte de vos pages et vos recherches y sont aussi envoyés, pour être convertis en vecteurs. Même clé, même enveloppe, mêmes garanties : ce contenu n'est conservé ni par nous ni par Scaleway et ne sert à entraîner aucun modèle.

Avec TyKaoz · Suisse, vos messages passent par notre service à Paris, chez Scaleway, qui les relaie sans les conserver, puis sont traités en Suisse par les modèles qu'Infomaniak, société suisse, héberge dans ses propres centres de données (Mistral, Ministral, Gemma, Qwen, Kimi, Apertus). Si vous l'avez choisi pour indexer votre wiki, le texte de vos pages et vos recherches y sont aussi envoyés, pour être convertis en vecteurs. Mêmes garanties : ce contenu n'est conservé ni par nous ni par Infomaniak et ne sert à entraîner aucun modèle.

Ce que nous conservons, pour chaque requête :

Ces décomptes sont enregistrés auprès du service de licences, en France, à côté de votre abonnement. Ils ne contiennent ni vos messages, ni vos documents, ni les réponses des modèles.

Si vous utilisez le serveur TyKaoz

Le serveur TyKaoz tourne sur votre Mac : vos conversations, votre mémoire, vos documents et les comptes de vos membres y restent, et nous n'y avons pas accès. Trois de ses fonctions passent cependant par nos services.

Son nom et son certificat. Pour que vos appareils le joignent en HTTPS, le serveur reçoit un nom sous tykaoz.net. Le service de licences enregistre, à côté de votre licence, ce nom et l'adresse du serveur sur votre réseau local (une adresse privée, en 192.168…, qui ne mène nulle part depuis Internet), et la publie dans notre zone DNS. Le certificat est obtenu par votre Mac auprès de Let's Encrypt : sa clé privée ne quitte jamais votre Mac.

L'accès depuis l'extérieur, pour les licences qui l'incluent et seulement si vous l'activez. Les connexions de vos appareils passent alors par notre relais, hébergé à Paris chez Scaleway. Le relais transmet la connexion chiffrée sans pouvoir la lire : le chiffrement se termine sur votre Mac, avec son propre certificat. Il enregistre, pour chaque connexion, le nom du serveur, l'adresse IP de l'appareil et celle du serveur, le volume échangé et la durée, pour faire fonctionner le service et parer aux abus. Jamais un contenu : ni vos messages, ni vos documents, ni vos mots de passe.

L'invitation et les codes de connexion par email. Le serveur TyKaoz n'a pas de mot de passe : on y entre avec un code à six chiffres reçu par email. Quand vous invitez un membre, ou quand un membre demande un code avec son adresse, votre serveur transmet au service de licences son adresse email, son nom, le vôtre et le code ; nous les confions à Brevo pour l'envoi, et nous n'en gardons rien, ni l'adresse ni le code. Pour limiter les envois (dix codes par jour vers une même adresse), nous gardons au plus deux jours une empreinte de l'adresse (SHA-256), qui ne permet pas de la retrouver. Le code, valable 72 heures pour une invitation, 15 minutes pour un code demandé, et une seule fois, n'est vérifié que par votre serveur.

Ce que l'application ne transmet pas

Le point qui compte le plus est sans doute celui-ci : l'application ne nous envoie rien de ce que vous en faites. Ni vos conversations, ni vos documents, ni votre wiki, ni vos index, ni vos requêtes. Pas de télémétrie, pas de rapport de plantage automatique, pas de « données d'amélioration du produit ».

Les seules requêtes que TyKaoz adresse à nos serveurs concernent la licence, la recherche de mises à jour et, si vous l'avez choisi, TyKaoz en ligne (voir plus haut) et le serveur TyKaoz (voir plus haut). Tout le reste — vos fichiers, vos échanges — vit sur votre Mac.

Une seule mesure en découle, faite par notre serveur et non par l'application : chaque vérification de licence réussie est comptée dans notre Plausible (voir Cookies et traceurs). Le service de licences lui transmet le type de requête, l'identification réseau de l'application (son nom et la version de macOS) et votre adresse IP, que Plausible ne conserve pas. Jamais votre clé de licence, l'identifiant de votre Mac ni votre email. Sans licence, l'application ne joint pas ce service et n'est pas comptée.

Si vous configurez un fournisseur de modèles distant (OpenAI, Anthropic, Mistral, Google et les autres), vos messages partent alors directement chez ce fournisseur, avec vos propres clés d'API, sans passer par nous. Ce que ce tiers en fait relève de ses conditions, que nous vous invitons à lire. Les modèles exécutés sur votre Mac — Apple Intelligence, MLX local — n'envoient rien nulle part.

Si vous ajoutez un connecteur — un service tiers que le modèle peut interroger pendant une conversation, comme Linear ou Notion —, ses appels partent directement de votre Mac chez l'éditeur de ce connecteur, sans passer par nous. Chaque appel emporte ce que le modèle y met : une recherche, le contenu d'un ticket, parfois un extrait de la conversation. Quand un appel peut modifier des données, ou emporter vos données personnelles (mémoire, wiki, fichiers, réponses d'un autre connecteur), l'application vous le montre avant qu'il parte, sauf si vous l'avez autorisé une fois pour toutes. Ce que l'éditeur fait des données reçues relève de ses conditions. Les jetons de connexion restent dans le trousseau de votre Mac : nous ne les voyons pas. Pour vous connecter, le service lit sur notre site un document public qui décrit l'application TyKaoz, et rien sur vous.

Avec le serveur TyKaoz (Pro), c'est le Mac du serveur qui appelle vos connecteurs pour vos autres appareils, de la même façon, et l'accord vous est demandé sur l'appareil où vous avez posé la question.

Pourquoi nous le collectons

Pour vous prévenir lorsque TyKaoz sera disponible. Vous recevrez alors un email annonçant le lancement, avec un lien pour télécharger ou tester le produit — et, dans l'année qui suit, au plus une relance, seulement si le produit évolue de façon significative.

Vous ne recevrez aucun autre email : pas de newsletter régulière, pas de promotions, pas d'enquêtes de satisfaction. Deux au maximum, jamais plus, et le lien de désinscription figure dès le premier.

Si vous achetez une licence, nous vous écrivons pour vous transmettre votre clé et pour répondre à vos questions. Ce sont des emails de service, liés à l'exécution du contrat, distincts de la liste d'attente : acheter ne vous y inscrit pas, et s'en désinscrire ne vous prive pas de votre clé.

Qui y a accès

Votre adresse email est accessible :

• À Sébastien Burel, en tant que responsable du traitement chez Haruni SAS
• À notre prestataire d'envoi d'emails, Brevo (anciennement Sendinblue), société française basée à Paris, qui stocke vos données sur ses serveurs situés en Union européenne — voir leur politique de confidentialité

Si vous avez acheté une licence, s'y ajoutent :

• Paddle.com Market Ltd, revendeur officiel, société britannique, qui traite le paiement et la facturation — voir leur politique de confidentialité. Le transfert vers le Royaume-Uni s'appuie sur la décision d'adéquation de la Commission européenne
• Scaleway, société française, qui héberge le service de licences dans sa région fr-par — voir leur politique de confidentialité

Si vous utilisez TyKaoz en ligne, s'y ajoutent, selon la région choisie :

• Scaleway, pour TyKaoz · France : vos messages, et le texte de vos pages si vous l'avez choisi pour l'indexation du wiki, y sont traités à Paris le temps de produire la réponse, sans être conservés. Pour TyKaoz · Suisse, notre service hébergé chez Scaleway à Paris ne fait que relayer vos requêtes vers Infomaniak, sans les conserver
• Amazon Web Services EMEA SARL, société luxembourgeoise, notre cocontractant pour l'AWS European Sovereign Cloud, dont l'infrastructure allemande est exploitée par Amazon Data Services European Sovereign Cloud GmbH, filiale d'AWS European Sovereign Cloud GmbH, société de droit allemand dirigée depuis l'Union européenne. Vos messages y sont traités le temps de produire la réponse, sans être conservés — voir leur politique de confidentialité
• Infomaniak Network SA, société suisse établie aux Acacias, près de Genève, pour TyKaoz · Suisse : vos messages, et le texte de vos pages si vous l'avez choisi pour l'indexation du wiki, y sont traités en Suisse le temps de produire la réponse, sans être conservés — voir leur politique de confidentialité. Le transfert vers la Suisse s'appuie sur la décision d'adéquation de la Commission européenne

Si vous utilisez le serveur TyKaoz, s'y ajoutent :

• Scaleway, qui héberge à Paris notre zone DNS tykaoz.net et, si vous activez l'accès depuis l'extérieur, le relais, qui transmet vos connexions sans pouvoir les lire
• Brevo, qui envoie les invitations et les codes de connexion de vos membres

Nous ne vendons, ne louons et ne partageons votre email avec aucun tiers commercial. Jamais.

Combien de temps nous le gardons

Votre email est conservé jusqu'au lancement de TyKaoz, puis pendant 12 mois après l'envoi de l'email de lancement, durée qui correspond exactement à la fenêtre de la relance annoncée plus haut.

Au-delà, votre adresse est supprimée définitivement de nos systèmes et de ceux de Brevo, sans action de votre part.

Vous pouvez bien sûr demander la suppression de votre adresse à tout moment (voir la section sur vos droits).

Les données liées à un abonnement suivent une autre règle : votre clé, vos identifiants Paddle et le journal de vos crédits sont conservés tant que votre compte existe, pour tenir votre solde et réémettre votre clé. Les licences d'achat unique acquises jusqu'au 7 octobre 2026 inclus sont perpétuelles : nous les conservons aussi longtemps qu'elles sont actives. Les pièces comptables associées sont par ailleurs conservées 10 ans, durée que la loi française impose et à laquelle nous ne pouvons pas déroger.

Un remboursement total clôt l'abonnement ou la licence : les identifiants de machine associés sont supprimés, seule subsiste la trace comptable de la transaction.

Les décomptes de TyKaoz en ligne sont conservés 12 mois, le temps de répondre à une question sur une période facturée, puis supprimés.

Pour le serveur TyKaoz, son nom reste attaché à la licence ; son adresse locale est effacée, et retirée de notre zone DNS, dès que la licence ne permet plus le serveur. Le journal du relais est conservé 30 jours, puis effacé. Les invitations et les codes ne laissent rien chez nous, hors l'empreinte de l'adresse, effacée sous deux jours ; Brevo garde la trace de l'envoi selon sa propre politique.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez à tout moment des droits suivants :

Droit d'accès

Vous pouvez nous demander quelles informations nous avons à votre sujet. Dans notre cas, c'est simple : votre adresse email, et c'est tout.

Droit de rectification

Si votre adresse change, écrivez-nous et nous la mettrons à jour.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez nous demander de supprimer votre adresse de notre liste à tout moment, par simple email. Nous nous engageons à le faire sous 7 jours.

Droit d'opposition et de retrait du consentement

Vous pouvez retirer votre consentement à tout moment. Concrètement : tout email que vous recevrez de notre part contiendra un lien de désinscription en un clic.

Droit à la portabilité

Vous pouvez nous demander une copie de vos données dans un format lisible (votre email vous sera communiqué par email, sans surprise).

Droit d'introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr/fr/plaintes.

Pour exercer l'un de ces droits, écrivez-nous à demat@tykaoz.bzh. Nous répondrons sous 7 jours ouvrés maximum.

Cookies et traceurs

Aucun cookie n'est déposé sur votre appareil par ce site. Pas de Google Analytics, pas de Meta, pas de tracker publicitaire, pas de bannière à cliquer.

Nous mesurons la fréquentation de ce site avec Plausible Analytics, et uniquement pour nos statistiques internes : savoir combien de personnes visitent le site et quelles pages sont consultées. Ces chiffres ne servent qu'à nous. Ils ne sont ni revendus, ni partagés, ni utilisés à des fins publicitaires.

Plausible est un outil sans cookie et sans identifiant persistant : il ne vous suit pas d'un site à l'autre, ne constitue aucun profil et ne conserve pas votre adresse IP. Nous l'hébergeons nous-mêmes, sur notre propre infrastructure, à l'adresse analytics.haruni.net — aucune donnée de navigation n'est donc transmise à un tiers.

Les informations mesurées sont strictement agrégées : page consultée, site référent, type d'appareil, navigateur et pays. Aucune d'entre elles ne permet de vous identifier, ni de relier une visite à l'adresse email que vous auriez laissée dans le formulaire.

Le même Plausible compte aussi, sous un nom à part (app.tykaoz.bzh), les vérifications de licence reçues par notre service : combien de Mac sous licence se lancent chaque jour, et depuis quel pays. C'est notre serveur qui l'envoie, pas l'application, avec les mêmes garanties : aucun identifiant, adresse IP non conservée.

Modifications de cette politique

Cette politique peut être amenée à évoluer, si le produit change ce qu'il collecte ou fait appel à un nouveau prestataire.

Toute modification substantielle vous sera notifiée par email avant son entrée en vigueur, et vous resterez libre de retirer votre consentement à ce moment-là. La date en haut de cette page indique la dernière révision.

Nous contacter