Avenant relatif au traitement des données

Lorsque vous versez des données à caractère personnel concernant vos propres clients et contacts, vous êtes le responsable de traitement et KABAIDO LTD est votre sous-traitant. Nous ne traitons ces données que pour fournir le service et sur vos instructions documentées.

Nous traitons les catégories de données à caractère personnel que vous choisissez de transmettre, généralement l’identité et les coordonnées de vos collaborateurs et de vos contacts ainsi que le contenu des demandes commerciales, des devis et des commandes que vous traitez, afin de structurer les demandes, de produire les devis et les commandes et de faire fonctionner les fonctionnalités de la plateforme que vous utilisez. Les personnes concernées sont généralement vos propres collaborateurs et contacts ainsi que les clients finaux dont vous traitez les demandes dans la plateforme. Nous traitons ces données pendant toute la durée de votre compte et, à sa résiliation, nous les supprimons ou vous les restituons, à votre choix.

Nous faisons appel aux sous-traitants ultérieurs listés dans notre politique de confidentialité : Supabase, Vercel, Stripe, Resend, LiveKit and Anthropic, ainsi qu’à Google and Microsoft lorsque votre organisation connecte les intégrations Google Calendar, Gmail ou Microsoft 365. LiveKit transporte les flux des appels vidéo Kabaido Meet sur son infrastructure chiffrée : LiveKit ne conserve aucun enregistrement ; les réunions que nous organisons sont transcrites, chaque participant en est informé, et l’audio est supprimé dès que la transcription est écrite ; le chat de l’appel n’est pas conservé. Nous choisissons nos prestataires sur la base de leurs pratiques de sécurité publiées et de leurs engagements contractuels envers nous, et non en les certifiant nous-mêmes, et tout transfert vers un prestataire situé hors du Royaume-Uni est couvert par les garanties exposées ci-dessous. Nous vous informons de toute modification de cette liste afin que vous puissiez vous y opposer pour des motifs légitimes.

Nous appliquons une sécurité au niveau des lignes, cloisonnée par organisation et appliquée dans la base de données, un chiffrement en transit avec TLS et au repos avec AES-256, ainsi qu’une couche supplémentaire de chiffrement applicatif pour les identifiants d’intégration. Les accès reposent sur les rôles et sont appliqués au niveau de la base de données, les actions d’administration sont consignées dans un journal d’audit et nos collaborateurs sont tenus à la confidentialité. Notre fournisseur d’IA est configuré en rétention nulle et nous n’entraînons aucun modèle sur vos données. Ces pratiques sont exposées en détail sur notre page sécurité.

Les données résident dans la région Royaume-Uni de nos hébergeurs. La décision d’adéquation renouvelée de l’Union européenne couvre les transferts entre l’EEE et le Royaume-Uni jusqu’en décembre 2031. Lorsque des données sont transférées vers un prestataire situé hors du Royaume-Uni, y compris nos sous-traitants ultérieurs établis aux États-Unis, nous nous appuyons sur les clauses contractuelles types assorties du UK Addendum.

Nous vous assistons pour les demandes des personnes concernées ainsi que pour vos obligations de sécurité, de notification des violations et d’analyse d’impact, et nous vous notifions sans retard injustifié toute violation de données à caractère personnel affectant vos données. Nous mettons à votre disposition les informations dont vous avez raisonnablement besoin pour démontrer le respect de ces obligations. À la résiliation, nous supprimons ou restituons vos données, à votre choix.

Pour demander un avenant relatif au traitement des données contresigné, écrivez à hello@kabaido.com.