Ce site enregistre votre adresse e-mail (compte, achat, leçons gratuites), votre mot de passe sous forme hachée (illisible, même pour nous), les leçons que vous terminez (et, pour les leçons gratuites ou un compte, l'endroit où vous vous êtes arrêté dans la vidéo), pour un achat, pendant le délai de la garantie « satisfait ou remboursé », le temps de vidéo payante regardé et les ressources prises dans la bibliothèque, qui décident du remboursement (CGV, article 5), un paiement commencé sans être terminé et, avec votre accord, le site d'où vous êtes arrivé. Pour les leçons gratuites, il garde aussi votre prénom, les raisons que vous avez cochées (avec les quelques mots écrits sous « Autre chose ») et celles qui vous ont été proposées ; les réponses plus anciennes comportent aussi un nom et une entreprise. Le prénom sert à vous saluer dans nos messages ; les raisons sont comptées, toutes réponses confondues, pour savoir pourquoi l'on vient et choisir celles que l'on propose. Pour un achat, il garde aussi les informations de facturation transmises par Stripe. Ces informations servent à vous envoyer les messages qui suivent les leçons gratuites ou un paiement interrompu ; chacun a un lien pour ne plus en recevoir. Pour les leçons gratuites, une IA (Claude, d'Anthropic, aux États-Unis, qui ne s'en sert pas pour entraîner ses modèles) lit votre prénom, vos réponses et où vous en êtes dans les leçons, pour écrire dans ces messages quelques lignes qui vous concernent.
Le Croa, notre lettre du vendredi. Elle part aux inscrits aux leçons gratuites, aux élèves et à qui s'y abonne sur la page Le Croa. Pour un abonnement, nous gardons votre adresse e-mail, sa date et la page où vous vous êtes abonné : un mot de bienvenue part tout de suite, puis un numéro par semaine, rien d'autre (s'abonner au Croa ne vous inscrit pas aux messages des leçons gratuites). Ces informations sont gardées tant que vous restez abonné. Chaque numéro a un lien pour ne plus en recevoir ; seule votre adresse reste alors, dans la liste de celles à qui nous n'écrivons plus. Cet abonnement repose sur votre consentement, que vous retirez par ce lien.
Organismes qui accompagnent les entrepreneurs, têtes de réseau et entreprises. Nous écrivons aux chambres de commerce, chambres de métiers, réseaux d'entrepreneurs, structures du numérique, franchiseurs, groupements et fédérations professionnelles pour leur offrir le cours, qu'ils peuvent faire connaître, et à des entreprises pour leur proposer de former leur équipe. Nous gardons pour cela l'adresse professionnelle publiée par l'organisme ou l'entreprise (et, s'il l'affiche, le nom de la personne à qui elle appartient), le nom de l'organisme, la page où nous l'avons trouvée, la date des mails, celle de l'ouverture de l'accès et celle de sa fin. Ces mails partent de la boîte de Pierre, chez Gandi (France) : l'invitation et une relance au plus, un mail sept jours avant la fin de l'accès offert s'il a été ouvert, puis seulement nos réponses si vous nous écrivez. Pour les préparer, nous nous aidons d'une IA (Claude, d'Anthropic, aux États-Unis, qui ne s'en sert pas pour entraîner ses modèles) : elle consulte les informations publiques sur l'organisme (son site, ses actualités, ses pages publiques) et, le cas échéant, la fonction de la personne qui y travaille, pour adapter notre message ; si vous répondez, elle lit l'échange pour préparer nos réponses. Si vous acceptez une visio de présentation, le rendez-vous est inscrit, avec votre adresse, dans l'agenda Google de Pierre (Google, aux États-Unis), qui crée le lien de la visio (Google Meet). Nous gardons cette note sur l'organisme et nos échanges avec le reste. Le lien de désinscription de chaque mail vous retire pour toujours. Sans accès ouvert, ces informations sont effacées 3 ans après le dernier mail. Cette prospection repose sur notre intérêt légitime à faire connaître la formation aux organismes dont c'est le rôle, et aux entreprises dont elle peut former l'équipe.
Créateurs de contenu. Nous écrivons à des créateurs de contenu (Instagram, TikTok, YouTube, LinkedIn) pour leur offrir le cours et leur proposer un partenariat payé à la vente. Nous gardons pour cela le nom ou pseudo du créateur, l'adresse de contact qu'il publie pour les partenariats (ou celle qu'il nous donne en message privé sur Instagram), la page où nous l'avons trouvée, l'adresse de son compte et son nombre d'abonnés, la date des mails et, s'il accepte le partenariat, la date de son accord, son code et les ventes qui lui reviennent ; s'il veut être payé sans faire ses factures, ses informations de facturation (nom ou raison sociale, adresse, statut, SIREN, mentions de sa société, régime de TVA) et son IBAN, transmis à notre banque (Qonto, France) pour vérifier le titulaire du compte et faire ses virements. Son IBAN est effacé dès qu'il retire ce mandat ou que le partenariat prend fin ; les factures établies en son nom (sans son IBAN) sont gardées dix ans, comme toute pièce comptable. Ces mails sont signés Sacha, l'assistant IA de Khorbo, et partent de notre boîte chez Gandi (France) : l'invitation et une relance au plus, un mail sept jours avant la fin de son accès offert s'il l'a ouvert, puis seulement nos réponses s'il nous écrit ; partenaire, il reçoit aussi chaque facture avec son virement, et un mot si son IBAN change. Une IA (Claude, d'Anthropic, aux États-Unis, qui ne s'en sert pas pour entraîner ses modèles) cherche ces créateurs parmi les informations publiques (leur site, leur page de liens, leur chaîne, leurs contenus récents, les classements de créateurs), écrit nos messages et lit l'échange pour préparer nos réponses. Pour un compte Instagram professionnel, nous lisons aussi, par l'outil officiel de Meta, ce qu'il affiche publiquement (nombre d'abonnés, bio, lien, légendes et réactions de ses dernières publications). Nous gardons pour chaque compte étudié son nom, l'adresse de sa page, ces chiffres, une note et une phrase sur ce qu'il publie, pour ne pas l'étudier deux fois. Le lien de désinscription de chaque mail vous retire pour toujours. Sans partenariat, ces informations sont effacées 3 ans après le dernier mail ; avec un partenariat, elles sont gardées le temps du partenariat, puis le temps exigé pour la comptabilité. La prospection repose sur notre intérêt légitime à faire connaître la formation, le partenariat sur le contrat accepté par le créateur.
Les autres e-mails sont envoyés par Resend. Le paiement est traité par Stripe. Les données sont enregistrées en Europe, chez Turso (Irlande) ; le site est servi par Vercel, dont les serveurs qui préparent les pages sont aux États-Unis.
Khorby, l'assistant (une IA), répond aux questions dans le cours, dans les leçons gratuites et sur la page d'accueil. Vos questions et ses réponses sont transmises à Anthropic, qui fournit le modèle, aux États-Unis ; Anthropic ne s'en sert pas pour entraîner ses modèles. Ici, leur texte n'est gardé que 24 heures, pour que Khorby suive la conversation, puis il est effacé ; personne chez Khorbo ne le lit. Ne restent, avec votre adresse, que le nombre de questions, la leçon ouverte et leur coût, pour limiter ce qu'elles coûtent chaque jour. Avant l'achat, sur l'accueil et dans les leçons gratuites, vos questions sont gardées sous un identifiant tiré au hasard et une empreinte de votre adresse IP (jamais l'adresse IP elle-même), pour limiter les abus, sans lien avec votre adresse e-mail. N'y écrivez ni mot de passe ni clé.
Médias et journalistes. Nous écrivons à des médias en ligne (sites, blogs, newsletters, podcasts) qui parlent d'intelligence artificielle, pour leur présenter la formation et leur offrir quatre jours d'accès au cours pour la tester, sans obligation d'en parler. Nous gardons pour cela le nom du média, l'adresse de son site, l'adresse de contact que le média publie sur son site (et, s'il l'affiche, le prénom de la personne à qui elle appartient), la page où nous l'avons trouvée, le titre d'un de ses articles récents, la date des mails, celle de l'ouverture de l'accès et celle de sa fin. Ces mails sont signés Sacha, l'assistant IA de Khorbo, et partent de notre boîte de prospection, chez Google (Google Workspace) : l'invitation et une relance au plus, un mot le dernier jour de l'accès s'il a été ouvert, puis seulement nos réponses si vous nous écrivez. Une IA (Claude, d'Anthropic, aux États-Unis, qui ne s'en sert pas pour entraîner ses modèles) cherche ces médias parmi les informations publiques (leur site, leurs pages de contact, leurs articles récents, les classements de médias), et lit l'échange pour préparer nos réponses ; une demande d'interview ou d'appel est transmise à Pierre, le fondateur. Le lien de désinscription de chaque mail vous retire pour toujours. Ces informations sont effacées 3 ans après le dernier mail. Cette prospection repose sur notre intérêt légitime à faire connaître la formation aux médias dont c'est le sujet.
Professionnels. Nous écrivons à des professionnels (cabinets, ateliers, établissements, associations, entreprises) pour leur présenter la formation et ses deux leçons gratuites. Nous gardons pour cela leur adresse professionnelle et, quand la liste les donne, leur nom, celui de leur structure et leur ville ; la liste d'où vient l'adresse, que chaque mail cite, et les autres listes où elle figure ; pourquoi nous la jugeons professionnelle (le domaine d'une entreprise, une activité dans l'adresse, un annuaire de professionnels) ; le résultat de la vérification de l'adresse ; la date des mails, celle d'un clic sur le lien des leçons gratuites, et votre réponse si vous nous écrivez. Avant tout envoi, un service de vérification d'adresses (Dropcontact, en France) contrôle que l'adresse existe, sans vous écrire, et peut nous donner le prénom qui lui correspond. Ces mails partent d'une boîte de prospection chez Google (Google Workspace) : l'invitation et une relance au plus, puis seulement nos réponses si vous nous écrivez. Le lien de désinscription de chaque mail, ou une réponse qui le demande, vous retire pour toujours. Ces informations sont effacées 3 ans après le dernier mail. Cette prospection repose sur notre intérêt légitime à faire connaître aux professionnels une formation utile à leur activité.
Instagram et Facebook. Quand vous commentez une publication de @khorbo_ai ou de la page Facebook Khorbo, ou que vous nous écrivez en message privé (Instagram ou Messenger), nous recevons de Meta votre message, votre nom ou pseudo, son identifiant chez Meta et la publication concernée. Une IA (Claude, d'Anthropic, aux États-Unis, qui ne s'en sert pas pour entraîner ses modèles) lit votre message et le fil qui le précède, et rédige la réponse, publiée sous votre commentaire ou envoyée en message privé ; si votre commentaire demande le lien ou des informations, elle peut aussi vous écrire une fois en privé. Quand vous nous écrivez en message privé sur Instagram depuis un compte professionnel, nous lisons aussi, par l'outil officiel de Meta, ce que ce compte affiche publiquement (nombre d'abonnés, bio, lien, légendes de ses dernières publications) : si vous êtes créateur de contenu, l'IA peut vous proposer notre partenariat, et l'adresse que vous nous donnez alors sert à Sacha pour vous l'envoyer. Un commentaire indésirable (publicité, arnaque, insulte) peut être masqué. Ces messages sont gardés un an, pour suivre la conversation, puis effacés. Cela repose sur notre intérêt légitime à répondre à ceux qui nous écrivent. Pour que nous effacions plus tôt vos messages et nos réponses, écrivez-nous en message privé ou à contact@khorbo.com.
YouTube. Khorbo utilise les services d'API YouTube (YouTube API Services) pour publier ses propres vidéos sur sa propre chaîne YouTube, Khorbo (@khorbo_ai) : les reels déjà publiés sur Instagram et Facebook y sont repris en Shorts, avec leur titre, leur description et leur miniature, et rangés dans les playlists de la chaîne. Ce service n'accède à aucune autre chaîne et ne lit aucune donnée des personnes qui regardent ou commentent nos vidéos : nous ne gardons que l'identifiant YouTube de nos propres vidéos et la date d'envoi, pour ne pas envoyer deux fois la même. En regardant nos vidéos sur YouTube, vous acceptez les conditions d'utilisation de YouTube ; Google traite vos données selon ses règles de confidentialité. L'accès donné à Khorbo sur sa chaîne peut être retiré à tout moment depuis la page des autorisations de Google ; sur simple demande à contact@khorbo.com, nous effaçons sous 30 jours les identifiants de vidéos gardés.
Vous choisissez dans le bandeau qui s'affiche à votre première visite, et vous changez d'avis à tout moment avec le lien « Cookies » en bas de chaque page. Votre choix est gardé 6 mois dans votre navigateur, puis redemandé. Refuser ne change rien à l'accès au site, aux leçons ni à l'achat.
Mesure de nos publicités, seulement avec votre accord. Le pixel de Meta (Facebook, Instagram) mesure l'effet de nos publicités : pages vues, inscription aux leçons gratuites, début de paiement, achat. Il dépose les cookies _fbp et _fbc (90 jours), et notre site un cookie de 5 minutes qui lui transmet votre inscription. Ces mêmes étapes, et la première fin de chaque leçon gratuite, sont aussi transmises à Meta depuis notre serveur, avec une empreinte de votre adresse e-mail (hachée : Meta peut la rapprocher d'un compte, mais ne la lit pas en clair), votre adresse IP, votre navigateur, l'adresse de la page et, pour un début de paiement ou un achat, son montant. Pour un achat, ces informations transitent par Stripe, avec votre accord tel qu'il était au moment de payer (jamais pour un paiement repris plus tard depuis un lien de relance). Meta Platforms Ireland est responsable avec nous de cette collecte, peut utiliser ces données pour son propre compte et les transfère aux États-Unis. Avec le même accord, un cookie de Khorbo retient d'où vous êtes arrivé la première fois (lien de publicité, Instagram, Google…, 90 jours), enregistré avec votre adresse si vous vous inscrivez. De même, la balise de Google Ads, chargée sur toutes les pages dès votre accord, mesure l'effet de nos annonces Google : elle retient un clic sur l'une d'elles (cookies _gcl_au et _gcl_aw, 90 jours) et, si vous achetez, transmet à Google l'achat, son montant et une empreinte de la commande, avec votre adresse IP et votre navigateur, mais jamais l'adresse complète de la page ni votre e-mail. Google rapproche lui-même l'achat d'un clic sur une annonce. Elle ne sert pas à vous montrer d'autres annonces. Google Ireland en est responsable de son côté et peut transférer des données aux États-Unis. Sans accord, rien de tout cela : ni le script de Meta ni celui de Google ne sont chargés, et rien n'est envoyé à Meta depuis notre serveur, hors les listes décrites ci-dessous.
Listes d'empreintes pour nos publicités sur Facebook et Instagram. Chaque jour, notre serveur transmet à Meta une empreinte hachée (SHA-256, calculée chez nous) de l'adresse e-mail des inscrits aux leçons gratuites et des élèves, jamais l'adresse elle-même. Elle sert à montrer nos publicités aux inscrits qui n'ont pas acheté, à ne plus les montrer aux élèves, et à faire trouver par Meta des personnes qui leur ressemblent : pour cette dernière liste, l'empreinte est accompagnée d'un chiffre qui dit où vous en êtes (inscrit, leçon gratuite terminée, paiement commencé, achat). Meta compare ces empreintes à celles des comptes Facebook et Instagram, puis les efface selon ses conditions, et ne garde que les comptes retrouvés, pour diffuser nos publicités (Meta Platforms Ireland, qui peut transférer des données aux États-Unis). Chaque liste est remplacée en entier à chaque envoi, une fois par jour. Cela repose sur notre intérêt légitime à faire connaître la formation à ceux qui s'y sont intéressés, sans la proposer à ceux qui l'ont déjà. Vous désinscrire avec le lien de nos mails retire votre adresse, au prochain envoi (en principe le lendemain), des listes qui servent à montrer nos publicités ou à trouver des personnes qui ressemblent à nos inscrits ; celle d'un élève reste, même désinscrite, dans la liste qui sert à ne plus lui en montrer. Pour vous opposer à tout usage de votre adresse dans ces listes, y compris celle des élèves, écrivez à contact@khorbo.com : elle sort de toutes dès l'envoi qui suit la prise en compte de votre demande.
Statistiques internes, auxquelles vous pouvez vous opposer. Un cookie (6 mois) garde la même phrase d'accueil d'une visite à l'autre, pour comparer les phrases entre elles : un identifiant tiré au hasard, jamais relié à votre adresse, et des résultats comptés seulement par phrase, datés au jour. Seule la lettre de la phrase vue accompagne un paiement chez Stripe, pour compter les achats par phrase. Le même identifiant décide aussi laquelle des deux vidéos de présentation vous voyez sur l'accueil, toujours la même : on compte, vidéo par vidéo et datés au jour, les visiteurs, ceux qui la lancent, ceux qui la regardent jusqu'au bout et ceux qui cliquent vers l'achat, sans rien relier à votre adresse ni rien envoyer à Stripe. Deux autres cookies (90 jours) font de même pour la page où mène un clic sur nos publicités et pour la version de la page des leçons gratuites que vous voyez : là aussi un identifiant tiré au hasard, jamais relié à votre adresse. Si vous vous inscrivez aux leçons gratuites, seule la version vue (pas l'identifiant) est notée avec votre adresse, pour vous montrer la même et compter, version par version, qui regarde les leçons ; seuls le nom de la page d'arrivée et la version vue accompagnent un paiement chez Stripe. Le compteur de visites, lui, ne pose aucun cookie : le temps d'une visite (30 minutes sans page vue au plus), votre navigateur retient la page d'arrivée et d'où vous venez (lien de publicité, réseau, site précédent), et chaque page vue est ajoutée à des totaux par jour, par page, par provenance et par type d'appareil (téléphone ou ordinateur). Ni identifiant, ni adresse IP ne sont gardés : personne ne peut être retrouvé dans ces chiffres. Pour améliorer le site, le même compteur note aussi les endroits où les visiteurs bloquent. Il compte les clics répétés ou sans effet, les formulaires commencés puis laissés, les erreurs de la page et la part de la page lue, en totaux par jour et par page. Il ne lit jamais ce que vous tapez. Vous pouvez vous y opposer dans « Cookies ».
Nécessaires au site, sans choix à faire. La session de votre compte (30 jours) ; l'accès aux leçons gratuites, qui relie les leçons terminées à votre adresse (1 an) ; l'essai de Khorby sur l'accueil (30 jours) ; un bon de réduction reçu par e-mail (jusqu'à sa fin) ; la structure (chambre de commerce, réseau, club…) dont vous avez suivi le lien, pour vous faire profiter de l'avantage qu'elle offre à ses adhérents et vous écrire en conséquence (6 mois, enregistrée avec votre adresse si vous vous inscrivez) ; le créateur de contenu dont vous avez suivi le lien, pour vous faire profiter de sa réduction et lui compter la vente si vous achetez (90 jours, enregistré avec votre adresse si vous vous inscrivez) ; votre choix sur les cookies (6 mois) ; et, avant l'ouverture du site, l'accès protégé par mot de passe (30 jours). Ces cookies ne sortent pas de Khorbo ; seule l'adresse liée aux leçons gratuites accompagne un paiement commencé chez Stripe, pour vous écrire s'il n'aboutit pas. Le navigateur garde aussi, sans rien envoyer, votre position dans les vidéos et la conversation en cours avec Khorby.
Responsable du traitement : RIGHEIRA, SASU au capital de 500 €, 34 rue Pierret, 92200 Neuilly-sur-Seine. Pour consulter, corriger ou supprimer vos données : contact@khorbo.com.