Vos données, vos règles.

Dernière mise à jour : 21 août 2026

Qui sommes-nous

TyKaoz est un produit édité par Haruni SAS, société par actions simplifiée immatriculée au RCS de Rennes sous le numéro SIREN 482 371 564.

Siège social : 18 Rue Noël Blayau, 35000 Rennes, France
Représentant légal : Sébastien Burel, président
Responsable du traitement des données : Sébastien Burel

Ce que nous collectons

Sur ce site, nous collectons une seule donnée personnelle : votre adresse email, lorsque vous nous la donnez volontairement via le formulaire d'inscription. L'achat d'une licence en ajoute quelques-unes, décrites en section 3.

En dehors d'un achat, nous ne collectons aucune autre donnée personnelle : ni votre nom, ni votre adresse, ni votre numéro de téléphone, ni votre date de naissance, ni votre fonction, ni votre entreprise. Juste votre email.

Nous mesurons par ailleurs la fréquentation du site pour nos statistiques internes, avec un outil sans cookie qui ne permet pas de vous identifier. Le détail est en section 7.

Nous n'utilisons aucun cookie sur ce site (voir section 7).

Si vous achetez une licence

L'achat passe par Paddle.com Market Ltd, revendeur officiel (Merchant of Record) : c'est Paddle qui encaisse le paiement, applique la TVA de votre pays et émet la facture. Nous ne voyons jamais vos données bancaires — ni numéro de carte, ni IBAN. Elles ne transitent pas par nos serveurs et nous n'y avons aucun accès.

Ce que nous conservons, une fois l'achat conclu :

L'identifiant de machine mérite une précision, parce que c'est là que beaucoup d'éditeurs prennent des libertés. Il est tiré au hasard à la première activation et conservé dans le trousseau de votre Mac. Il ne dérive d'aucune caractéristique de votre matériel, ne permet pas de vous reconnaître ailleurs, et deux installations sur le même Mac produiraient deux identifiants différents. Il sert uniquement à compter les postes couverts par une licence — trois au maximum — et vous pouvez en libérer un depuis les réglages.

Ces données sont hébergées en France, chez Scaleway, région fr-par. Le service de licences n'est joint par l'application qu'à l'activation et, ponctuellement, pour vérifier qu'une licence n'a pas été remboursée.

Ce que l'application ne transmet pas

Le point qui compte le plus est sans doute celui-ci : l'application ne nous envoie rien de ce que vous en faites. Ni vos conversations, ni vos documents, ni votre wiki, ni vos index, ni vos requêtes, ni la moindre statistique d'usage. Pas de télémétrie, pas de rapport de plantage automatique, pas de « données d'amélioration du produit ».

Les seules requêtes que TyKaoz adresse à nos serveurs concernent la licence et la recherche de mises à jour. Tout le reste — vos fichiers, vos échanges — vit sur votre Mac.

Si vous configurez un fournisseur de modèles distant (OpenAI, Anthropic, Mistral, Google et les autres), vos messages partent alors directement chez ce fournisseur, avec vos propres clés d'API, sans passer par nous. Ce que ce tiers en fait relève de ses conditions, que nous vous invitons à lire. Les modèles exécutés sur votre Mac — Apple Intelligence, MLX local — n'envoient rien nulle part.

Pourquoi nous le collectons

Pour vous prévenir lorsque TyKaoz sera disponible. Vous recevrez alors un email annonçant le lancement, avec un lien pour télécharger ou tester le produit — et, dans l'année qui suit, au plus une relance, seulement si le produit évolue de façon significative.

Vous ne recevrez aucun autre email : pas de newsletter régulière, pas de promotions, pas d'enquêtes de satisfaction. Deux au maximum, jamais plus, et le lien de désinscription figure dès le premier.

Si vous achetez une licence, nous vous écrivons pour vous transmettre votre clé et pour répondre à vos questions. Ce sont des emails de service, liés à l'exécution du contrat, distincts de la liste d'attente : acheter ne vous y inscrit pas, et s'en désinscrire ne vous prive pas de votre clé.

Qui y a accès

Votre adresse email est accessible :

• À Sébastien Burel, en tant que responsable du traitement chez Haruni SAS
• À notre prestataire d'envoi d'emails, Brevo (anciennement Sendinblue), société française basée à Paris, qui stocke vos données sur ses serveurs situés en Union européenne — voir leur politique de confidentialité

Si vous avez acheté une licence, s'y ajoutent :

• Paddle.com Market Ltd, revendeur officiel, société britannique, qui traite le paiement et la facturation — voir leur politique de confidentialité. Le transfert vers le Royaume-Uni s'appuie sur la décision d'adéquation de la Commission européenne
• Scaleway, société française, qui héberge le service de licences dans sa région fr-par — voir leur politique de confidentialité

Nous ne vendons, ne louons et ne partageons votre email avec aucun tiers commercial. Jamais.

Combien de temps nous le gardons

Votre email est conservé jusqu'au lancement de TyKaoz, puis pendant 12 mois après l'envoi de l'email de lancement, durée qui correspond exactement à la fenêtre de la relance annoncée plus haut.

Au-delà, votre adresse est supprimée définitivement de nos systèmes et de ceux de Brevo, sans action de votre part.

Vous pouvez bien sûr demander la suppression de votre adresse à tout moment (voir la section sur vos droits).

Les données liées à un achat suivent une autre règle. Votre licence est perpétuelle : nous devons pouvoir la revalider et la réémettre tant qu'elle existe, donc nous la conservons aussi longtemps qu'elle est active. Les pièces comptables associées sont par ailleurs conservées 10 ans, durée que la loi française impose et à laquelle nous ne pouvons pas déroger.

Un remboursement clôt la licence : les identifiants de machine associés sont supprimés, seule subsiste la trace comptable de la transaction.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez à tout moment des droits suivants :

Droit d'accès

Vous pouvez nous demander quelles informations nous avons à votre sujet. Dans notre cas, c'est simple : votre adresse email, et c'est tout.

Droit de rectification

Si votre adresse change, écrivez-nous et nous la mettrons à jour.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez nous demander de supprimer votre adresse de notre liste à tout moment, par simple email. Nous nous engageons à le faire sous 7 jours.

Droit d'opposition et de retrait du consentement

Vous pouvez retirer votre consentement à tout moment. Concrètement : tout email que vous recevrez de notre part contiendra un lien de désinscription en un clic.

Droit à la portabilité

Vous pouvez nous demander une copie de vos données dans un format lisible (votre email vous sera communiqué par email, sans surprise).

Droit d'introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr/fr/plaintes.

Pour exercer l'un de ces droits, écrivez-nous à demat@tykaoz.bzh. Nous répondrons sous 7 jours ouvrés maximum.

Cookies et traceurs

Aucun cookie n'est déposé sur votre appareil par ce site. Pas de Google Analytics, pas de Meta, pas de tracker publicitaire, pas de bannière à cliquer.

Nous mesurons la fréquentation de ce site avec Plausible Analytics, et uniquement pour nos statistiques internes : savoir combien de personnes visitent le site et quelles pages sont consultées. Ces chiffres ne servent qu'à nous. Ils ne sont ni revendus, ni partagés, ni utilisés à des fins publicitaires.

Plausible est un outil sans cookie et sans identifiant persistant : il ne vous suit pas d'un site à l'autre, ne constitue aucun profil et ne conserve pas votre adresse IP. Nous l'hébergeons nous-mêmes, sur notre propre infrastructure, à l'adresse analytics.haruni.net — aucune donnée de navigation n'est donc transmise à un tiers.

Les informations mesurées sont strictement agrégées : page consultée, site référent, type d'appareil, navigateur et pays. Aucune d'entre elles ne permet de vous identifier, ni de relier une visite à l'adresse email que vous auriez laissée dans le formulaire.

Les seules autres requêtes externes effectuées sont vers fonts.googleapis.com, pour charger les polices de caractères du site. Google peut enregistrer l'adresse IP qui requête ces polices, sans y associer d'identité. Nous évaluons régulièrement la possibilité de servir ces polices depuis notre propre infrastructure pour éliminer cette dépendance.

Modifications de cette politique

Cette politique peut être amenée à évoluer, si le produit change ce qu'il collecte ou fait appel à un nouveau prestataire.

Toute modification substantielle vous sera notifiée par email avant son entrée en vigueur, et vous resterez libre de retirer votre consentement à ce moment-là. La date en haut de cette page indique la dernière révision.

Nous contacter