Politique de confidentialité
Version du 12 septembre 2026
Ce document décrit ce que Kadi fait des données personnelles, et ce qu’il n’en fait pas. Il est écrit pour être lu, pas pour couvrir : chaque mécanisme décrit ici existe réellement dans le produit.
Kadi est édité par MESSI MBASSI William, entrepreneur individuel exerçant sous le nom commercial Kadi, domicilié 2 rue Mouloud Aounit, 93300 Aubervilliers, SIREN 910 760 560 — mentions légales.
1. Ce que fait Kadi
Kadi appelle par téléphone les candidats d’une école, d’un CFA ou d’un organisme de formation, mène avec eux un premier entretien de qualification, et en restitue le résultat à l’établissement dans son propre outil.
L’appel est mené par un système automatisé. Le candidat en est informé au début de chaque appel, avant toute question. C’est une obligation de l’article 50 du règlement européen sur l’intelligence artificielle, applicable depuis le 2 août 2026, et cette annonce n’est ni désactivable ni modifiable par l’école.
Les appels ne sont pas enregistrés. Aucun fichier son n’est produit, transmis ni conservé. Si un candidat demande pendant l’appel si la conversation est enregistrée, l’assistante répond non. La transcription écrite est la seule trace d’un appel.
2. Qui décide de quoi
L’école est responsable du traitement. C’est elle qui a collecté les coordonnées du candidat, elle qui décide qui appeler, pourquoi, et ce qu’elle fera du résultat.
Kadi est son sous-traitant. Kadi n’appelle personne de sa propre initiative, ne constitue aucun fichier pour son compte, et ne réutilise les données d’aucune école — ni pour en démarcher une autre, ni pour entraîner un modèle, ni pour quoi que ce soit d’autre.
Pour un candidat, concrètement : si vous voulez savoir ce qui est enregistré sur vous, le faire corriger ou le faire effacer, la demande se fait auprès de l’école qui vous a appelé. Ce sont ses données, pas les nôtres. Kadi est tenu de l’assister, et les mécanismes pour cela existent — voir le point 6.
Vous pouvez toujours nous écrire à hello@getkadi.fr : nous transmettrons votre demande à l’école concernée et l’aiderons à y répondre.
3. Ce que Kadi traite
Kadi ne lit dans l’outil de l’école que les propriétés qu’elle a elle-même désignées, une par une, dans un écran prévu pour cela. Il ne parcourt pas la fiche entière, et il n’a accès ni aux e-mails, ni aux automatisations, ni aux transactions, ni aux entreprises, ni aux listes.
| Lu chez l’école | À quoi ça sert |
|---|---|
| Prénom, nom | S’adresser correctement à la personne |
| Numéro de téléphone | Appeler |
| Adresse e-mail | Reconnaître le candidat, et lui signaler s’il en donne une autre |
| Formation demandée, niveau d’études, intérêt pour l’alternance, origine de la demande | Mener un entretien qui a du sens |
| La preuve du consentement : date, source, texte exact affiché au candidat | Vérifier que l’appel est licite — voir le point 4 |
| Produit par Kadi | À quoi ça sert |
|---|---|
| La transcription écrite de l’appel | Permettre à un conseiller de reprendre le fil |
| Un résumé, une qualification, un degré d’intérêt | L’école sait qui rappeler en priorité |
| La date, la durée et l’issue de l’appel | Suivi, et preuve de ce qui s’est passé |
| Le rendez-vous proposé et son résultat | Quand l’école a activé cette fonction |
| Une demande de ne plus être rappelé | Bloquer le numéro — voir le point 5 |
Les utilisateurs de la console
Pour les personnes de l’école qui utilisent l’interface : nom, adresse e-mail, mot de passe — jamais conservé en clair, seule une empreinte irréversible l’est —, nom de l’établissement, et le journal des actions sensibles.
4. Un appel n’est passé que s’il est licite
Depuis le 11 août 2026 (loi n° 2025-594, article 13), appeler un particulier à des fins commerciales sans son consentement préalable explicite est interdit.
Kadi ne se contente pas de le rappeler à l’école : il refuse de déclencher l’appel si la preuve de consentement est absente, invalide, ou vieille de plus d’un an. Le candidat concerné apparaît dans la console de l’école avec le motif du blocage — jamais en silence. Ce refus n’est pas contournable.
La preuve qui a justifié un appel — sa date, sa source, le texte exact affiché au candidat — est figée dans l’enregistrement de cet appel. Un contrôle ultérieur peut ainsi reconstituer ce qui l’autorisait, même si l’école a modifié sa fiche depuis.
5. « Ne me rappelez plus »
Si un candidat le dit pendant l’appel, c’est enregistré immédiatement et remonté à l’école. Aucune manipulation, aucun formulaire : le dire suffit.
Le blocage porte sur le numéro de téléphone, pas sur la fiche. La distinction n’est pas théorique : une fiche peut être supprimée puis recréée, ou la même personne figurer deux fois. Bloquer le numéro protège la personne dans tous ces cas. L’école ne peut pas lever ce blocage depuis sa console.
6. Combien de temps, et vos droits
| Donnée | Durée |
|---|---|
| Transcription, résumé, qualification d’un appel | 12 mois, puis effacement automatique, sans intervention de personne |
| Date, durée et issue d’un appel | Conservées au-delà : elles ne portent pas le contenu de l’échange |
| Coordonnées d’un candidat | Tant que l’école les conserve dans son outil |
| Numéro bloqué (« ne me rappelez plus ») | Sans limite — l’effacer reviendrait à rappeler la personne |
Douze mois, et ce n’est pas réglable. Un réglage serait une fausse liberté : une école le porterait à dix ans, et la promesse faite aux candidats ne vaudrait plus rien.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. Ils s’exercent auprès de l’école qui vous a appelé — voir le point 2.
Ce que Kadi a construit pour qu’elle puisse y répondre :
- Effacement. L’école efface un candidat depuis sa console. Son identité est retirée, le contenu de tous ses appels aussi. Il reste, sans nom, la date, la durée et l’issue de chaque appel : ce qui prouve qu’un appel a eu lieu et qu’il était licite, sans dire à qui.
- Le candidat effacé ne revient pas. Une empreinte irréversible empêche sa recréation à la synchronisation suivante. Sans elle, un effacement serait défait le lendemain matin.
- La trace ne trahit pas l’effacement. Le journal prouve qu’une demande a été honorée sans conserver le nom de qui l’a demandée — sinon on garderait d’une main ce qu’on retire de l’autre.
- Opposition immédiate. Voir le point 5.
- Le départ de l’école efface tout. Une école peut supprimer définitivement son établissement depuis sa console. Tous ses candidats, tous les appels et toutes les transcriptions disparaissent alors immédiatement — il n’y a ni corbeille, ni délai, ni restauration possible. Kadi n’en garde qu’une trace anonyme : la date du départ et le volume qu’il portait, sans aucun nom ni identifiant.
- Ce que Kadi a écrit dans l’outil de l’école y reste. Résumés, statuts et degrés d’intérêt écrits par Kadi dans le CRM de l’école lui appartiennent : Kadi n’y supprime jamais rien, ni pour un candidat effacé, ni au départ de l’école. C’est auprès de l’école que s’exerce le droit d’effacement sur ces données — c’est elle qui en décide, et le point 2 dit pourquoi.
Vous pouvez introduire une réclamation auprès de la CNIL.
7. Où les données se trouvent, et avec qui
Kadi ne vend, ne loue et ne cède aucune donnée. Il fait appel aux prestataires suivants, chacun pour une tâche précise :
| Prestataire | Ce qu’il reçoit |
|---|---|
| Neon — base de données | Candidats, appels, transcriptions |
| Vercel — exécution de l’application | Les données en transit pendant le traitement |
| HubSpot — l’outil de l’école | Les contacts lus, le résultat des appels écrit |
| ElevenLabs — plateforme vocale | Le numéro appelé, les consignes, la conversation |
| Twilio — acheminement téléphonique | Le numéro appelé et les métadonnées de l’appel |
| Resend — courriels de service | Les adresses e-mail des utilisateurs de la console |
Aucune donnée de candidat n’est utilisée pour entraîner un modèle d’intelligence artificielle.
Stockage et traitement, dits précisément
La base de données — celle qui contient les transcriptions et les coordonnées — est hébergée à Francfort, en Allemagne. C’est là que les données reposent.
Le code qui les traite s’exécute lui aussi à Francfort. Lire un nom, composer un numéro, recevoir une transcription, écrire un résultat : tout cela se passe dans l’Union européenne, et nulle part ailleurs. Aucun traitement n’est réparti sur d’autres régions. Ces deux points sont vérifiés en continu par la page de diagnostic du produit, qui lit la région réelle du serveur plutôt qu’un fichier de configuration.
Les pages publiques de ce site sont diffusées par le réseau mondial de notre hébergeur, comme n’importe quel site : elles ne contiennent aucune donnée personnelle.
Ce qui sort de l’Union européenne, et que nous nommons
Passer un appel téléphonique suppose des prestataires qui, eux, sont établis aux États-Unis. Nous préférons les nommer plutôt qu’annoncer que tout se passe en Europe : ce serait plus court, et faux.
- ElevenLabs — le numéro appelé, les consignes de l’entretien, et la conversation elle-même.
- Twilio — le numéro appelé et les données techniques de l’appel.
- Resend — les adresses e-mail des utilisateurs de la console, pour les courriels de service. Aucune donnée de candidat.
- HubSpot — c’est l’outil de l’école, choisi par elle, et ces données y sont déjà.
Neon et Vercel sont également des sociétés américaines, mais les données de Kadi sont stockées et traitées dans leurs régions européennes, à Francfort.
Les garanties encadrant les transferts vers les quatre prestataires ci-dessus sont en cours de vérification, prestataire par prestataire. Cette section sera précisée, et sa date de version le dira.
8. Comment les données sont protégées
- Les accès à l’outil d’une école sont conservés chiffrés. Personne ne les voit en clair — ni dans la console, ni dans un journal, ni sur la page de diagnostic.
- Chaque école est isolée. Toute donnée porte l’identifiant de son établissement, toujours déduit de la session en cours et jamais de ce que le navigateur envoie.
- Les actions sensibles sont journalisées : qui a relié un outil, qui a allumé l’écriture, qui a effacé un candidat.
- Les messages reçus des prestataires sont vérifiés par signature avant d’être pris en compte.
- Les appels ne partent que dans les créneaux définis par l’école, jours fériés français exclus, et un interrupteur d’arrêt immédiat est vérifié avant chaque déclenchement.
Aucune mesure ne rend un système invulnérable. Nous nous engageons à signaler à l’école tout incident affectant ses données, sans délai injustifié.
9. Cookies
Le site public ne dépose aucun cookie de mesure d’audience ni de publicité. La console utilise uniquement les cookies nécessaires au maintien de la session d’un utilisateur connecté.
10. Modifications
Toute modification substantielle sera signalée aux écoles clientes avant son entrée en vigueur. La date de version figure en tête de ce document.
Une question : hello@getkadi.fr.