Politique de confidentialité

Kortx, l'assistant IA de Scaling Circle · dernière mise à jour : 17 septembre 2026

English summary. Kortx is a private members-only assistant operated by Scaling Circle. We collect your email, the business data you choose to connect (Hyros, Meta Ads, Google Drive files you select, Fathom, Vidalytics, Loom links), and the content you write in the app. We use it solely to provide you with analyses, recommendations and copywriting inside Kortx. We never sell data, never use it for advertising, and never share it with other members. Google user data is handled under the Google API Services User Data Policy, including the Limited Use requirements. You can disconnect any source or delete your data at any time (see data deletion). Contact: support@scalingcircle.ai.

1. Qui sommes-nous

Kortx est un service réservé aux membres du programme Scaling Circle, édité par Scaling Circle (Les Copywriters). Contact pour toute question relative à vos données : support@scalingcircle.ai.

2. Les données que nous traitons

Votre compte : adresse email, date de connexion. Pas de mot de passe : la connexion se fait par lien envoyé par email.
Vos sources connectées, à votre demande : chiffres publicitaires et d'attribution (Hyros, Meta Ads), statistiques vidéo (Vidalytics), transcriptions de calls (Fathom), fichiers Google Drive que vous sélectionnez, transcriptions de vidéos Loom dont vous collez le lien. Chaque connexion se fait via l'autorisation officielle du service (OAuth ou clé API) et reste révocable à tout moment dans Réglages, Connexions.
Ce que vous écrivez dans l'app : vos conversations avec l'assistant, vos voix de marque, avatars, offres, connaissances, et vos retours.
Données techniques minimales : journaux serveur nécessaires au fonctionnement et à la sécurité.

3. Pourquoi nous les traitons

Uniquement pour rendre le service : lire vos chiffres pour produire tableau de bord, recommandations et feedbacks ; rédiger du copy avec votre voix et votre offre ; répondre à vos questions à partir de la méthode Scaling Circle. Vos données ne servent jamais à de la publicité, ne sont jamais vendues, et ne sont jamais montrées à d'autres membres. Les statistiques agrégées entre membres sont anonymisées.

4. Données Google (Google Drive)

Si vous connectez Google Drive, Kortx demande uniquement l'accès en lecture aux dossiers et fichiers que vous choisissez explicitement, afin d'en extraire le texte pour votre base de connaissances. L'utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use : ces données ne sont utilisées que pour la fonctionnalité visible dans l'app, ne sont pas transférées à des tiers sauf pour rendre le service, ne servent pas à la publicité, et aucun humain ne les lit sauf à votre demande, pour la sécurité ou une obligation légale.

5. Données Meta (Meta Ads)

Si vous connectez Meta Ads, Kortx lit les statistiques de vos comptes publicitaires (dépense, impressions, clics, résultats, créas) pour votre tableau de bord et vos recommandations. Si vous le demandez explicitement et le confirmez à l'écran, Kortx peut modifier le budget quotidien d'un ensemble de publicités ou le mettre en pause. Chaque action est enregistrée dans un journal visible dans l'app. Aucune action n'est faite sans votre confirmation.

6. Sous-traitants et hébergement

Supabase (base de données et authentification, région Paris, Union européenne) et Vercel (hébergement de l'application).
Anthropic (modèles d'IA qui produisent les analyses et le copy) et Voyage AI (recherche par sens dans la base de connaissances) : ils reçoivent les extraits nécessaires à chaque requête et ne les utilisent pas pour entraîner leurs modèles. Ces deux prestataires sont établis aux États-Unis : le transfert est encadré par les clauses contractuelles types de la Commission européenne intégrées à leurs conditions.
Meta Platforms (mesure de nos propres publicités) : quand vous visitez nos pages publiques (page de vente, guide Meta Ads) ou démarrez un essai, le pixel Meta et l'API Conversions transmettent à Meta l'événement (visite, inscription, début d'essai), votre adresse IP (IPv6 quand votre connexion en a une, lue sur le guide via le service ipify), votre navigateur et, pour une inscription ou un essai, votre email et votre prénom chiffrés de façon irréversible (SHA-256). Cela sert uniquement à mesurer et optimiser nos campagnes. Les données de votre compte Kortx et de vos sources connectées n'y sont jamais incluses.
Les services que vous connectez (Hyros, Meta, Google, Fathom, Vidalytics, Loom) selon leurs propres conditions.

7. Conservation

Vos données sont conservées tant que votre compte est actif. Les jetons d'accès aux services connectés sont supprimés dès que vous révoquez la connexion. À la fermeture du compte, l'ensemble de vos données est supprimé sous 30 jours.

8. Vos droits

Accès, rectification, effacement, portabilité, opposition : écrivez à support@scalingcircle.ai. Vous pouvez aussi révoquer chaque connexion directement dans l'app. Voir la page Suppression des données.

9. Sécurité

Connexion chiffrée (HTTPS), accès aux données limité aux fonctions du service, jetons d'accès et clés API chiffrés au repos (AES-256) avec une clé détenue hors de la base de données, stockés côté serveur et jamais exposés dans le navigateur. Chaque membre ne peut lire que ses propres données (règles de sécurité au niveau des lignes, appliquées par la base elle-même). L'accès de l'équipe Scaling Circle est limité à vos indicateurs publicitaires et à votre suivi (voir les Conditions, article 5).

10. Données de vos propres clients (sous-traitance)

Certaines sources que vous connectez peuvent contenir des données personnelles de vos clients ou prospects (par exemple les transcriptions de calls Fathom, ou des fichiers Google Drive). Pour ces données, vous êtes responsable du traitement et Kortx agit comme sous-traitant au sens de l'article 28 du RGPD. À ce titre, Kortx : ne traite ces données que sur votre instruction et pour rendre le service ; ne fait appel qu'aux sous-traitants ultérieurs listés à l'article 6 et vous informe de tout changement ; applique les mesures de sécurité de l'article 9 ; vous notifie sans délai injustifié toute violation de données dont il aurait connaissance ; vous aide à répondre aux demandes de vos clients (accès, effacement) ; et supprime ces données à la déconnexion de la source ou à la fermeture de votre compte. Il vous appartient de ne connecter que des sources que vous êtes en droit de traiter.