Politique de confidentialité

Le responsable du traitement des données à caractère personnel que nous détenons sur vous en tant que visiteur du site et utilisateur d’un compte est KABAIDO LTD, Royaume-Uni. Vous pouvez nous joindre à hello@kabaido.com. Lorsque vous versez dans la plateforme les données de vos propres clients, vous êtes le responsable de traitement et nous agissons en qualité de sous-traitant au titre de l’avenant relatif au traitement des données.

• Données de compte : nom, e-mail professionnel, informations sur l’organisation.
• Données d’usage : actions dans le produit et journaux techniques de base.
• Données de facturation : gérées par notre prestataire de paiement ; nous ne conservons aucun numéro de carte.
• Contenus que vous transmettez : demandes, fichiers et données de catalogue que vous choisissez de charger.
• Cookies : strictement nécessaires uniquement, comme indiqué dans notre politique relative aux cookies.

• Contrat : pour fournir le service auquel vous avez souscrit.
• Intérêts légitimes : pour sécuriser, maintenir et améliorer le service.
• Obligation légale : pour satisfaire à nos obligations comptables et de conformité.
• Consentement : lorsqu’il est requis, par exemple pour les communications facultatives.

• Supabase : hébergement de la base de données, de l’authentification et du stockage.
• Vercel : hébergement et diffusion de l’application.
• Stripe : traitement des paiements et facturation.
• Resend : e-mails transactionnels et de notification.
• LiveKit : les réunions vidéo de Kabaido Meet passent par l’infrastructure chiffrée de LiveKit, les flux ne sont pas enregistrés et le chat pendant l’appel n’est pas conservé.
• Anthropic : le fournisseur des modèles d’IA, configuré en rétention nulle des données.
• Google : planification via Google Calendar et synchronisation de la boîte de réception Gmail, traitées uniquement lorsque votre organisation connecte ces intégrations.
• Microsoft : synchronisation de la boîte de réception Microsoft 365 via Microsoft Graph, traitée uniquement lorsque votre organisation connecte cette intégration.

Nous n’utilisons pas vos données commerciales pour entraîner des modèles d’IA, et notre fournisseur d’IA est configuré en rétention nulle. Les demandes sont traitées pour produire une sortie structurée et ne sont conservées que dans votre organisation. L’IA cite ses sources et s’abstient plutôt que de supposer ; elle ne prend aucune décision automatisée produisant des effets juridiques ou des effets significatifs comparables à l’égard des personnes, et vous relisez sa sortie avant de vous y fier.

Les enregistrements de chaque organisation sont isolés par une sécurité au niveau des lignes appliquée dans la base de données, les fichiers sont rangés sous un préfixe de stockage propre à chaque organisation, et les données sont chiffrées en transit avec TLS et au repos avec AES-256. Les identifiants d’intégration sont chiffrés une seconde fois au niveau applicatif. Les accès reposent sur les rôles et les actions d’administration sont consignées dans un journal d’audit. Vos données principales et votre stockage de fichiers résident dans la région Royaume-Uni de nos hébergeurs. Notre page sécurité expose ces pratiques en détail.

Nous conservons les données à caractère personnel tant que votre compte est actif, puis pendant une période raisonnable afin de répondre à nos besoins juridiques et comptables. Lorsque vous nous demandez de supprimer votre compte, nous visons à effacer les données de votre compte dans un délai court et borné après la demande, à l’exception des enregistrements que nous sommes tenus de conserver, comme les factures et les données comptables, que nous ne gardons que le temps exigé par la loi avant de les supprimer. Vous pouvez demander un export ou une suppression à tout moment.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données à caractère personnel, ainsi que d’un droit d’opposition à certains traitements. Pour exercer ces droits, écrivez à hello@kabaido.com.

Si vous vous trouvez dans l’Union européenne ou plus largement dans l’Espace économique européen, le RGPD européen s’applique également à vos données à caractère personnel. Le Royaume-Uni bénéficie d’une décision d’adéquation renouvelée de l’Union européenne, valable jusqu’en décembre 2031, de sorte que les données à caractère personnel circulent librement entre l’EEE et le Royaume-Uni. Vous pouvez exercer les mêmes droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition exposés ci-dessus, et vous pouvez également saisir votre autorité de contrôle locale.

Lorsque le California Consumer Privacy Act, le CPRA ou une loi comparable d’un État des États-Unis vous est applicable, nous respectons les droits que ces textes vous confèrent, notamment l’accès, la rectification et la suppression de vos données à caractère personnel ainsi que le droit de refus. Nous ne vendons ni ne partageons de données à caractère personnel, et notre site web n’utilise aucun traceur publicitaire. Pour exercer un droit, écrivez à hello@kabaido.com.

Vos données principales résident au Royaume-Uni. La décision d’adéquation renouvelée de l’Union européenne couvre les transferts entre l’EEE et le Royaume-Uni jusqu’en décembre 2031. Lorsque des données à caractère personnel sont transférées vers un prestataire situé hors du Royaume-Uni, y compris nos sous-traitants ultérieurs établis aux États-Unis, nous nous appuyons sur les clauses contractuelles types assorties du UK Addendum, ou sur une décision d’adéquation lorsqu’il en existe une.

Si vous avez une préoccupation, vous pouvez d’abord nous contacter. Vous avez également le droit d’adresser une réclamation à l’Information Commissioner’s Office (ICO), sur ico.org.uk ou en appelant sa ligne d’assistance.