Une confidentialité dont quelqu’un répond.

Dario Kulic, trading as KULIC Advisory, Hansaring 28, 50670 Cologne, Germany.

E-mail : [email protected], téléphone : +49 157 852 34224.

Les données personnelles sont traitées pour mettre le site à disposition de manière sécurisée, répondre aux demandes, envoyer les documents ou informations demandés, évaluer l’adéquation d’une mission de conseil, préparer les réunions et respecter les obligations légales.

Selon le contexte, les bases juridiques peuvent être des demandes précontractuelles, des intérêts légitimes à la diffusion sécurisée du site et à la communication professionnelle, des obligations légales ou le consentement lorsque vous le donnez expressément.

Le message « Parler avec Dario » envoyé depuis la fenêtre AICTIONBOT™ est lui aussi un Executive Intake et suit les mêmes règles.

L’Executive Intake est transmis au sein de ce site à un point de terminaison de même origine, après validation côté client et côté serveur. Une demande acceptée est d’abord enregistrée dans Cloudflare D1 et le navigateur reçoit une courte référence KA.

L’e-mail n’est qu’une notification secondaire ; sa remise ne détermine pas si la demande a été enregistrée. La préversion et la production utilisent des bases de données distinctes.

Le contact direct par e-mail reste disponible pour les questions générales et est distinct de l’Executive Intake intégré au site.

L’inscription publique à la Signal Letter et la collecte d’e-mails sont actuellement inactives.

Le site oriente les visiteurs vers la Signal Library ou la voie de contact habituelle jusqu’à ce qu’un processus vérifié de consentement et de double opt-in soit disponible.

Le chargement du site peut entraîner le traitement de données d’accès techniquement nécessaires : adresse IP, heure de la requête, fichier demandé, type de navigateur, système d’exploitation, événements de sécurité. Les prestataires traitent ces données pour diffuser le site, détecter les attaques, analyser les erreurs et maintenir la disponibilité, dans le cadre d’accords contractuels appropriés.

Le site statique est diffusé via Cloudflare Pages/CDN ; les films en version intégrale de la page d’accueil proviennent du domaine média de KULIC Advisory sur Cloudflare R2.

AICTIONBOT™ mentionne parfois la température à Cologne dans sa bulle. Votre navigateur ne demande cette information qu’à notre propre adresse (/api/wetter). Notre serveur récupère la valeur auprès d’Open-Meteo avec une coordonnée fixe et la conserve jusqu’à 30 minutes. Open-Meteo ne reçoit aucune donnée vous concernant, pas même votre adresse IP. Aucun cookie n’est déposé et rien n’est enregistré. Aucune requête n’est effectuée lorsque le mode économie de données de votre navigateur est activé. L’heure de la journée et la salutation sont calculées par votre navigateur lui-même. Base juridique : notre intérêt légitime à un accompagnement aimable et utile sur le site, art. 6, paragraphe 1, point f) du RGPD.

Ce site ne dépose aucun cookie propre et ne demande aucun consentement. Depuis le 26 octobre 2026, il n’y a plus de bannière de cookies ni de choix de consentement enregistré ; il n’y a rien d’optionnel à quoi consentir.

Une ancienne entrée kulic_cookie_choice dans le stockage local du navigateur, antérieure à cette date, n’est plus lue et peut être supprimée dans les réglages de votre navigateur.

Cloudflare peut déposer un cookie de sécurité tel que cf_clearance après qu’un visiteur a réussi une vérification de sécurité ou de protection contre les robots. Il permet à Cloudflare de reconnaître une vérification réussie et protège le site contre le trafic abusif ou automatisé.

Le cookie est fourni et contrôlé par Cloudflare ; sa durée dépend de la configuration de sécurité active.

Matomo n’est pas actif : aucun script Matomo n’est chargé et aucun événement Matomo n’est mis en file.

Toute activation ultérieure exige une vérification technique et juridique préalable distincte, ainsi que votre consentement.

Le Signal Guide AICTIONBOT™ combine un routage déterministe et une lecture de signal optionnelle par IA générative. Le traitement ne commence qu’après que vous avez délibérément envoyé un texte libre.

Votre message, la langue de la page, la page en cours et jusqu’à six échanges récents peuvent alors être transmis à Anthropic via l’infrastructure Cloudflare, lorsque la fonction est configurée et activée.

Lorsque vous interrogez AICTIONBOT™ sur la page où vous vous trouvez, le texte public de cette page est transmis avec votre question afin que la réponse s’appuie précisément sur elle. Ce site ne le conserve pas non plus.

Les réponses de l’IA peuvent être incomplètes ou inexactes. Ne saisissez aucune information confidentielle, personnelle, relative aux salariés, aux fournisseurs ou aux contrats, ni aucune information commercialement sensible. Une solution de repli déterministe hors ligne existe et la fonction peut être désactivée.

Outils du dossier de cas (/de/fall/, /case/) : le cahier des charges à partir d’une phrase, la comparaison d’offres (radiographie des offres), le radar de clauses pour les contrats, le détective de factures, l’entraînement à la négociation, le gardien des échéances et le compte rendu de réunion. Les notes ou transcriptions collées dans le compte rendu de réunion peuvent contenir les noms des participants ; elles ne sont traitées que pour ce compte rendu et ne sont pas conservées. Merci de ne coller aucune donnée de santé ni de ressources humaines. Dans le contrôle fournisseur, votre navigateur compare le nom d’entreprise que vous saisissez à un fichier de listes de sanctions publiques (UE, Nations unies, États-Unis, Royaume-Uni) chargé depuis notre serveur ; le nom n’est pas transmis pour cela. Pour le registre LEI et la vérification du numéro de TVA, notre serveur envoie uniquement le nom de l’entreprise, le pays, le LEI et le numéro de TVA à la Global Legal Entity Identifier Foundation (GLEIF, Francfort-sur-le-Main) et au service VIES de la Commission européenne ; votre adresse IP n’est pas transmise. Ces informations ne sont traitées que pour cette requête et ne sont pas conservées. La base juridique est l’art. 6, paragraphe 1, point f) du RGPD (vérification de partenaires commerciaux à votre demande). Le contrôle des hausses de prix récupère des indices de prix publics auprès d’Eurostat via notre serveur ; seul le code de l’indice choisi est transmis, ni votre besoin ni le nom du fournisseur. Le gardien des échéances enregistre les contrats que vous saisissez uniquement dans le stockage local de votre navigateur (clé ka_fristen_v1) sur cet appareil ; ils ne sont pas transmis et peuvent être supprimés à tout moment avec « Tout supprimer ». Ce stockage local est nécessaire à la fonction que vous avez demandée. Les fichiers de calendrier contenant les échéances sont créés uniquement dans votre navigateur. Le cube des dépenses analyse les exports (Excel, CSV) entièrement dans votre navigateur ; rien n’est transmis. Les offres téléversées sont lues par votre propre navigateur : les PDF avec une bibliothèque de lecture servie par ce site, les photos sont réduites dans le navigateur. Ce que vous saisissez ou téléversez n’est utilisé que pour cette seule analyse. Ces contenus sont transmis à Anthropic via l’infrastructure Cloudflare et le résultat revient dans la fenêtre de votre navigateur. Ce site ne conserve ni votre saisie ni le résultat et ne les écrit dans aucun journal ; le résultat n’existe que dans la fenêtre ouverte. Pour limiter l’usage gratuit à une analyse par jour, notre serveur tient un compteur dans une base de données Cloudflare sous un code calculé à partir de votre adresse IP (pour IPv6, le préfixe réseau), du jour calendaire et d’une clé secrète. Le code change chaque jour, ne peut pas être reconverti en adresse IP et ne peut pas être relié d’un jour à l’autre. Seuls ce code, la date et le nombre d’analyses sont enregistrés, aucun contenu ; les entrées des jours précédents sont supprimées à la requête suivante. Si la base de données est inaccessible, un hachage raccourci de votre adresse IP est compté à la place dans la mémoire du serveur et supprimé au plus tard après 24 heures. Sans licence, jusqu’à trois pages par document (pour du texte, jusqu’à 15 000 caractères) sont transmises et analysées. Avec « Demander à AICTIONBOT™ » sur la Workbench, votre question est de même transmise à Anthropic pour cette seule réponse et n’est pas conservée ; la même limite à court terme s’applique que pour les questions posées sur le site. Le Business Case Builder et le Signal Read intégrés à la Workbench sont des pages de ce site et calculent entièrement dans votre navigateur. Avec l’interrupteur salle blanche, le résultat est construit localement dans votre navigateur sous forme de modèle, sans aucune transmission. Base juridique : votre demande, art. 6, paragraphe 1, point b) du RGPD, et notre intérêt légitime à prévenir les abus, art. 6, paragraphe 1, point f) du RGPD.

AICTIONBOT™ Workbench (licence). Si vous achetez une licence Workbench, Stripe traite le paiement ; la politique de confidentialité de Stripe s’applique. Après le paiement, notre serveur crée une clé de licence signée qui contient uniquement le numéro d’abonnement Stripe, la formule et la date d’émission. La clé est conservée dans le stockage local de votre navigateur (clé ka_werkbank_v1) et envoyée avec chaque analyse IA afin que le quota mensuel s’applique. Sur notre serveur, nous n’enregistrons qu’un compteur d’analyses par licence et par période de facturation (mois calendaire ou année de licence), sans contenu et sans nom. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD (contrat). Vous pouvez supprimer la clé à tout moment avec « Supprimer la clé de cet appareil ».

AICTIONBOT™ Workbench : résultat par e-mail. Si vous saisissez votre adresse e-mail sous un résultat de la Workbench et choisissez « Me l’envoyer », nous transmettons l’adresse, la langue, le nom de l’outil et le texte du résultat affiché à notre serveur (Cloudflare, base de données D1). Dario Kulić vous envoie ensuite le résultat personnellement depuis [email protected]. Pour prévenir les abus, nous enregistrons également un jeton non réversible de votre réseau. Si vous avez coché la case facultative, Dario Kulić vous demande une seule fois, dans un délai de deux semaines, si le résultat vous a été utile ; sinon, nous ne vous écrivons pas. La base juridique est votre demande, art. 6, paragraphe 1, point b) du RGPD, et, pour la relance, votre consentement, art. 6, paragraphe 1, point a) du RGPD, que vous pouvez retirer à tout moment par une courte réponse à l’e-mail. Nous supprimons l’adresse et le résultat au plus tard 90 jours après l’envoi, sauf si un échange ou une mission en découle.

AICTIONBOT™ Workbench en application Mac. L’application Mac affiche la Workbench de ce site dans sa propre fenêtre ; les mêmes informations s’appliquent que dans le navigateur. La clé de licence et les échéances sont conservées dans le stockage propre de l’application sur votre Mac. Les rappels de délais de préavis sont planifiés sous forme de notifications sur votre Mac, avec seulement le nom du contrat, le fournisseur et la date ; rien ne nous est envoyé pour cela. Si vous activez « Mon binôme » dans l’application, AICTIONBOT™ prend la parole de lui-même : pour les échéances du gardien des échéances, pour les nouveaux indices officiels des prix à la production (pour cela, l’application charge deux séries Eurostat depuis notre serveur, sans aucune saisie de votre part) et avec une question hebdomadaire sous forme de notification sur votre Mac. Ces réglages (activé ou désactivé, jour de la semaine, heure) restent uniquement sur votre Mac. Votre réponse à la question hebdomadaire n’est transmise que lorsque vous l’envoyez et est traitée comme une question à AICTIONBOT™ : elle n’est pas conservée. Si vous achetez la licence dans l’application depuis le Mac App Store, Apple traite le paiement ; la politique de confidentialité d’Apple s’applique. L’application transmet à notre serveur la confirmation d’achat signée par Apple (produit, numéro de transaction, durée). Le serveur vérifie la signature et crée la clé de licence comme ci-dessus ; seul le compteur par licence et par période de facturation est enregistré. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD (contrat). Vous gérez et résiliez l’abonnement dans les réglages de votre compte Apple.

Les outils à tableaux de la Workbench (cube des dépenses, radar des escomptes avec détecteur de doublons et réponse de statut, contrôle de la matrice d’approbation, radiographie des données fournisseurs, contrôle RASCI, contrôle de catalogue et fiche catégorie) lisent les exports et les listes (par exemple Excel, CSV et texte) entièrement dans votre navigateur et y font leurs calculs ; rien n’est transmis. Si vous déposez à la place une photo ou un scan d’une liste, AICTIONBOT™ en lit le tableau au moyen d’une analyse IA, selon le parcours décrit ci-dessus. Dans le rapprochement des pièces, AICTIONBOT™ lit les pièces chargées au moyen d’une analyse IA, tandis que le rapprochement lui-même est calculé dans votre navigateur selon des règles fixes ; un fichier fournisseurs chargé à cette fin ne quitte pas votre navigateur. Le scanner de pièces lit des photos et des scans de factures, de reçus et de courriers au moyen d’une analyse IA (une pièce par analyse sans licence, jusqu’à quatre avec licence) ; les fichiers PDF, la liste des pièces et le paquet sont créés sur votre appareil.

AICTIONBOT™ Workbench en application Windows et sur le téléphone : l’application Windows affiche la Workbench de ce site dans sa propre fenêtre ; les mêmes informations s’appliquent que dans le navigateur. La clé de licence et les échéances sont conservées dans le stockage propre de l’application sur votre ordinateur. Vous y achetez une licence via Stripe, comme dans le navigateur. Sur un téléphone, vous utilisez la Workbench dans le navigateur ; même si vous ajoutez la page à l’écran d’accueil, il s’agit toujours de ce site, et ce qu’il conserve localement reste sur cet appareil.

Table partagée (aperçu, /table/ et /de/tisch/) : deux parties travaillent sur un même dossier. Votre navigateur chiffre le contenu (AES-GCM) avant de l’envoyer ; la clé et le droit d’écriture sont dérivés de la partie du lien située après le signe #, que votre navigateur ne transmet jamais. Notre serveur (Cloudflare, base de données D1) n’enregistre qu’un identifiant, le contenu chiffré, un numéro de version, les dates de création, de dernière modification et d’expiration, ainsi qu’une empreinte à sens unique du droit d’écriture. Nous ne pouvons pas lire le contenu. Aucun nom, aucune adresse IP et aucun cookie ne sont enregistrés, et rien n’est conservé dans le stockage de votre navigateur. Une table est supprimée 30 jours après la dernière modification ; toute personne disposant du lien peut la supprimer immédiatement ou l’exporter. Quiconque possède le lien peut lire et écrire : ne le partagez donc qu’avec les personnes concernées. Merci de ne saisir aucune donnée de santé ni de ressources humaines. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD (mise à disposition de la fonction que vous avez demandée).

AICTIONBOT™ Eins (la figure au bord de la page, sur les pages allemandes et anglaises) : lui poser une question fonctionne comme décrit ci-dessus pour le Signal Guide. Trois choses n’ont lieu que si vous les activez. Parler : si vous cliquez sur le microphone et confirmez, la saisie vocale utilise la reconnaissance vocale de votre navigateur. Selon le navigateur, votre voix est alors envoyée à son fournisseur (par exemple Google pour Chrome, Apple pour Safari, Microsoft pour Edge) ; nous ne recevons que le texte reconnu, qui est ensuite traité comme un texte saisi au clavier. Lorsque les réponses sont lues à voix haute, le bot utilise les voix de votre appareil ; en mode conversation, si votre appareil n’en a pas, le navigateur peut utiliser une voix de son fournisseur, et le texte lu lui est alors transmis. My Day : si vous activez « My Day », votre liste de tâches est conservée uniquement dans le stockage local de votre navigateur (clé ka_tag_v1) sur cet appareil ; elle n’est pas transmise et peut être supprimée à tout moment avec le bouton de suppression. Ce stockage local est nécessaire à la fonction que vous avez demandée. Comment allez-vous : le bot peut parfois vous demander comment vous allez, par exemple tard le soir ou après un long silence. Vos réponses sont évaluées uniquement dans votre navigateur ; elles ne sont ni transmises ni enregistrées. Lorsque « My Day » est activé, seul le fait qu’il a déjà posé la question aujourd’hui est noté localement. Si vous y écrivez une question, elle est traitée comme toute autre question. Si vos mots évoquent une situation de détresse, le bot affiche le numéro de la TelefonSeelsorge allemande ; personne n’est prévenu. La table intégrée au bot conserve son état dans le lien que vous partagez ; rien n’en est stocké sur notre serveur. Base juridique : votre demande, art. 6, paragraphe 1, point b), du RGPD ; pour la saisie vocale, votre consentement par le clic et l’autorisation du navigateur, art. 6, paragraphe 1, point a), du RGPD.

Après un constat de l’agent S2P dans l’application, vous pouvez contribuer volontairement, par une entrée anonyme, à notre recherche sur les ruptures dans les chaînes Source-to-Pay.

Seul ce qui est affiché avant l’envoi est transmis : les huit états de station de la carte des ruptures, la salle de direction probable, le type de recommandation, la langue et le mois. Les entrées ne sont évaluées que de manière agrégée dans un entrepôt statistique Cloudflare (Workers Analytics Engine), par exemple la fréquence à laquelle chaque station se rompt.

Dans l’application, l’interrupteur salle blanche coupe tous les appels à l’IA ; le sceau d’intégrité et le chiffrement du dossier de cas s’exécutent entièrement dans votre navigateur.

AICTIONBOT™ Workbench dans Claude (connecteur) : la Workbench peut être ajoutée à Claude (Anthropic) comme connecteur à l’adresse https://www.kulicadvisory.com/mcp. Les outils sans IA fonctionnent sans connexion ; ce que vous confiez à Claude pour eux (par exemple une catégorie et un pourcentage, un nom d’entreprise ou une liste de postes ouverts) parvient à notre serveur par l’intermédiaire de Claude, n’est traité que pour cette seule réponse et n’est pas conservé. Pour les outils avec analyse IA, vous vous connectez une fois avec votre clé Workbench (OAuth 2.1 avec PKCE). La clé est placée, chiffrée, dans les jetons d’accès et de renouvellement que Claude conserve ; notre serveur ne l’archive pas pour cela. Pour l’analyse, notre serveur envoie les textes transmis par Claude à Anthropic, fournisseur d’IA, via Cloudflare ; le résultat retourne à Claude. Ce site ne conserve ni les textes ni les résultats. Sont seuls enregistrés le compteur d’utilisation de votre licence comme dans la Workbench (sans contenu), un marqueur à sens unique indiquant qu’un code de connexion ou un jeton de renouvellement a été utilisé (supprimé après expiration : 5 minutes pour les codes, 90 jours au plus pour les jetons de renouvellement), et, par jour et par outil, le nombre d’appels, sans contenu et sans référence personnelle. La manière dont Anthropic traite vos conversations dans Claude est régie par les conditions et la politique de confidentialité d’Anthropic. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD pour l’utilisation de votre licence et l’art. 6, paragraphe 1, point f) du RGPD pour les outils sans connexion. Sans clé, vous pouvez choisir « Connect without a licence » sur la page de consentement : le jeton ne porte alors aucune licence et n’autorise que les outils sans IA ; rien n’est enregistré pour cela. Si vous démarrez une semaine d’essai sur la page de consentement, nous enregistrons dans notre base de données (Cloudflare D1) votre adresse e-mail, le nom de votre entreprise, de votre établissement ou de votre association, la langue et une clé réseau à sens unique raccourcie contre les abus, afin d’attribuer la semaine d’essai, d’empêcher un second essai pour la même adresse et de vous écrire au plus une fois à son terme ; Dario Kulić reçoit une notification avec l’adresse et l’entreprise. La base juridique est l’art. 6, paragraphe 1, point b) du RGPD. Les données sont supprimées 90 jours après la fin de la semaine d’essai si aucune licence ne suit.

Le connecteur fonctionne aussi dans ChatGPT (OpenAI) et dans d’autres programmes compatibles avec le Model Context Protocol ; ce qui est dit ici de Claude vaut alors pour ce programme, et le traitement de vos conversations par son éditeur relève des conditions et de la politique de confidentialité de celui-ci. Les outils sans IA reçoivent aussi, selon l’outil, des données de pièces, une liste de dépenses ou un fichier fournisseurs avec coordonnées bancaires ; ces données sont traitées pour cette seule réponse et ne sont pas conservées. Il en va de même pour les outils de consultation (bibliothèque, modèles, extrait du Painpoint Atlas) : ils renvoient des contenus publiés de ce site ; vos mots de recherche et les valeurs avec lesquelles vous remplissez un modèle ne sont traités que pour la réponse. L’entraînement à la négociation et le Painpoint Atlas complet nécessitent eux aussi la connexion avec votre clé Workbench. Pour le Painpoint Atlas complet, nous enregistrons par licence et par mois civil les numéros des constats lus (la licence sous forme d’identifiant non réversible, le mois, le numéro ; sans contenu ni nom), afin que la limite mensuelle de 60 constats différents s’applique. Les entrées des mois précédents sont supprimées lors de la première lecture d’une licence au cours du nouveau mois. Les tours d’entraînement à la négociation sont comptés par licence uniquement dans la mémoire vive du serveur (30 par heure au maximum) et ne sont pas conservés.

Les champs de texte de ce site et de l’application Windows disposent d’un bouton microphone. Le son n’est enregistré qu’après votre clic et après que votre navigateur a autorisé l’accès au microphone.

Le navigateur découpe l’enregistrement en courts segments après chaque pause et les envoie à notre serveur. Là, la reconnaissance vocale Whisper sur Cloudflare Workers AI les transcrit ; le texte revient dans le champ dans lequel vous avez parlé.

Ce site ne conserve ni ne journalise l’audio ou le texte. Cloudflare indique ne conserver aucune donnée pour ce modèle. Pour prévenir les abus, le serveur compte les segments par heure à l’aide d’une clé à sens unique raccourcie de votre adresse réseau, en mémoire uniquement.

L’enregistrement s’arrête lorsque vous cliquez de nouveau sur le bouton, quittez la page ou qu’aucun son n’est perçu pendant 60 secondes. Sans votre clic sur le bouton microphone, rien n’est enregistré ni envoyé.

Les offres publiques payantes s’adressent uniquement aux clients professionnels et aux organisations professionnelles. Les paiements passent par des liens Stripe Checkout approuvés.

Stripe applique ses propres informations de confidentialité lorsque vous ouvrez son domaine Checkout.

Les enregistrements de l’Executive Intake expirent au bout de 30 jours calendaires, avec nettoyage planifié. Les autres demandes qui ne débouchent pas sur une mission sont en règle générale réexaminées et supprimées lorsqu’elles ne sont plus nécessaires.

Les documents contractuels et les factures peuvent être conservés en vertu d’obligations légales ; les preuves de consentement, à titre de justificatif lorsque cela est requis. La conservation des journaux serveur dépend des réglages des prestataires et des besoins de sécurité.

Les données personnelles ne sont partagées que lorsque cela est nécessaire pour répondre à une demande, lorsque vous y avez consenti, lorsqu’une obligation légale s’applique ou lorsque des prestataires techniques interviennent pour la diffusion du site, la communication ou la sécurité.

Sous réserve du droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité des données, ou vous opposer à certains traitements.

Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment, avec effet pour l’avenir.

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

État de la présente politique de confidentialité : novembre 2026. Elle peut être mise à jour si le site, les voies de contact ou les prestataires changent.