Politique de confidentialité du connecteur MCP pour SPIP

Qui traite quoi

Kimoun édite, héberge et exploite le connecteur (le serveur MCP qui relaie les requêtes) et ce site. Coordonnées complètes : mentions légales.
Votre site SPIP détient vos contenus et vos comptes. Son éditeur (vous, ou l’organisation pour laquelle vous travaillez) reste responsable de ces contenus. Le connecteur agit avec les droits SPIP du titulaire de la clé, ni plus ni moins.
Votre assistant IA (Claude d’Anthropic, ChatGPT d’OpenAI ou un autre client MCP) envoie les demandes et reçoit les résultats des outils, qu’il traite selon ses propres conditions (voir plus bas).

Votre clé API personnelle est créée dans l’espace privé de votre site SPIP. Le connecteur la relaie telle quelle à votre site à chaque appel, pour que SPIP vérifie votre identité et vos droits.
Elle n’est jamais écrite sur disque, dans une base de données ni dans les journaux. Le serveur ne la manipule qu’en mémoire vive, le temps de traiter la requête ; les compteurs de limitation de débit n’en gardent qu’une empreinte (hachage SHA-256), effacée à chaque redémarrage du serveur.
Avec OAuth, vous saisissez la clé sur la page d’autorisation du connecteur. Le serveur la vérifie auprès de votre site SPIP, puis émet un code d’autorisation à usage unique, gardé en mémoire vive seulement et valable 10 minutes au plus. Le code est supprimé dès son échange ; un code expiré est refusé, puis effacé de la mémoire.
Le jeton d’accès remis à votre assistant IA est votre clé API elle-même : c’est votre assistant qui le conserve. Pour couper l’accès, révoquez la clé dans l’espace privé SPIP (Publication → Clés API MCP).

Le connecteur transmet les demandes de votre assistant IA à l’API de votre site SPIP (rubriques, articles, documents, formulaires, etc.) et renvoie les réponses. Il n’en garde aucune copie : rien n’est écrit sur disque ni en base de données.
Vos contenus restent dans votre site SPIP, avec vos sauvegardes et vos règles habituelles. Chaque action respecte vos droits SPIP : ce que vous ne pouvez pas faire vous-même, l’assistant ne le peut pas non plus.

Nos serveurs (proxy d’entrée, serveur du connecteur, serveur web de ce site) écrivent une ligne par requête HTTP : date, adresse IP d’origine, chemin demandé et statut de la réponse ; selon le serveur, aussi le navigateur déclaré et la page de provenance. En cas d’incident, une trace d’erreur technique peut s’y ajouter, sans adresse email.
Ils ne contiennent ni votre clé API, ni le contenu des échanges avec votre assistant IA.
Finalité : la sécurité du service (détection et analyse des abus, des accès non autorisés et des incidents) et le diagnostic. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs.
Ils sont conservés un an au plus, puis effacés automatiquement. Leur accès est réservé à l’administrateur technique de Kimoun.

L’adresse email saisie sur le formulaire d’essai sert uniquement à créer le compte de démonstration et à envoyer la clé d’essai. Elle n’est utilisée pour aucune prospection sans votre consentement.
Elle est stockée dans le site de démonstration et supprimée à la réinitialisation périodique suivante, comme les comptes, les clés d’essai et les contenus créés entre deux réinitialisations.

Mesure d’audience : Umami, logiciel libre (licence MIT) auto-hébergé par Kimoun sur sa propre infrastructure en France (mesure.kimoun.com, OVH). Aucun traceur, aucune empreinte de navigateur, adresse IP non conservée : identifiant anonyme issu d’un hachage salé renouvelé chaque mois calendaire. Sans consentement requis (art. 82) ; données agrégées, transmises à aucun tiers.
Le serveur du connecteur signale aussi à cet outil un événement lors de la création d’un compte de démonstration, avec la langue seule, jamais l’adresse email.
Cookies : aucun, y compris technique. Seul le refus de la suggestion de langue est mémorisé dans le stockage local de votre navigateur ; il n’est jamais transmis.
E-mails : aucun pixel ni traceur d’ouverture ; certains liens portent des paramètres de campagne agrégés (utm), sans identifiant individuel.

OVH (OVHcloud) : hébergement des serveurs du connecteur, de ce site, du site de démonstration et de la mesure d’audience, dans des datacenters en France.
Stripe : paiement en ligne de l’abonnement et de l’installation. Stripe reçoit les informations de paiement et de facturation que vous lui saisissez ; Kimoun n’a pas accès à vos numéros de carte.

Les résultats des outils (contenus lus, confirmations d’écriture) sont transmis à l’assistant IA que vous utilisez : Anthropic pour Claude, OpenAI pour ChatGPT, ou l’éditeur de votre client MCP.
Ces éditeurs les traitent selon leurs propres conditions et politiques de confidentialité, que Kimoun ne contrôle pas.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition prévus par le RGPD.
Contact : mcp@kimoun.com, ou support.kimoun.com.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Dernière mise à jour : 9 octobre 2026