Docs
Ce que font les serveurs.
Local d’abord ne veut pas dire qu’il n’y a pas de serveurs. Cela veut dire que les serveurs sont délibérément bêtes à votre sujet. Voici tout leur travail.
Un relais sans état
Quand vous parlez à Kata, la requête passe par notre serveur jusqu’au modèle et la réponse revient. Le serveur ne garde ni le message ni la réponse : c’est un relais, pas une armoire à dossiers. Le fournisseur du modèle traite la requête pour répondre, ne s’en sert pas pour entraîner ses modèles et la supprime sous 30 jours. Pour une voix Kata, le texte de la réponse passe chez ElevenLabs pour être prononcé et n’y est pas stocké.
Les quelques tables opérationnelles
| Quoi | Pourquoi |
|---|---|
| Compte et connexion | Pour que vous puissiez vous connecter et que votre formule soit connue. Fourni par Supabase, hébergé en Suisse, région de Zurich. |
| Décomptes d’usage agrégés | Les totaux de messages et d’interactions vocales pour l’usage équitable et la facturation. Jamais le contenu. |
| Parrainages et consentements | Pour que les mois gagnés se rattachent à la bonne invitation, et quelle version des Conditions et de la Politique de confidentialité vous avez acceptée, sur quelle surface. |
| Après la suppression d’un compte | Ses registres de consentement pendant dix ans, liés uniquement à une empreinte à sens unique de l’adresse e-mail et à l’ancien identifiant de compte, et des empreintes à sens unique de l’adresse e-mail et de la connexion Apple ou Google pendant 24 mois, pour que le mois gratuit et les récompenses d’invitation ne profitent qu’une fois à chaque personne. |
| Personas | Le résumé d’archétype compact, impossible à relier à vos données. |
| Formules, abonnements et promos | Votre formule et son statut, les registres de facturation et les liens promo éventuels : jamais votre numéro de carte. |
| Push et calendrier des notifications | Votre jeton push si les notifications sont activées, et les catégories, heures calmes et fuseau horaire que le planificateur respecte. |
| Adhésion d’entreprise | Si une entreprise vous couvre : votre place, son état et son historique (quand vous avez été invité, avez rejoint ou êtes parti), jamais ce que vous faites dans Kata. |
| Cadeaux | Si vous offrez ou recevez un cadeau : son code, sa durée et sa carte, les noms et le message qu’il porte, la façon dont il arrive et qui l’a activé et quand. Les noms, le message et les adresses sont supprimés 90 jours après l’activation. |
| Texte chiffré | L’instantané de restauration scellé de l’app web et de l’app Android, et la copie scellée de chaque partage sécurisé actif, conservée avec seulement un hachage salé de l’adresse e-mail du destinataire et sa date d’expiration : des octets que nous ne pouvons pas ouvrir. Plus, si vous les utilisez, une valeur oui ou non par jour pour Duo et les groupes. |
| Cartes publiques de lettres | Uniquement une carte que vous choisissez de rendre publique à partir d’une lettre du Sensei : votre signe d’archétype, quelques chiffres et une ligne. La retirer supprime aussitôt la carte et son image. |
Le jeton WHOOP
Quand vous connectez WHOOP, les jetons restent sur votre appareil : scellés sur l’appareil dans l’app iPhone, et dans un navigateur dans un cookie httpOnly que les scripts de la page ne peuvent pas lire. Vos données WHOOP passent par le proxy de Kata pour venir jusqu’à vous sans y être stockées, et la connexion est liée à votre compte Kata. Voir WHOOP.
L’exploitant ne peut pas lire vos données
Ce n’est pas une promesse, c’est une architecture. Vos journaux, conversations, mémoire et photos sont cloisonnés par compte et stockés uniquement sur votre appareil ; quand une copie le quitte, l’instantané de compte de l’app web et de l’app Android, ou un partage sécurisé, elle le quitte scellée sous une clé que nous ne recevons jamais. Il n’y a rien à lire pour un exploitant, ni pour un attaquant qui aurait atteint nos serveurs.