Politique de confidentialité

1. Responsable du traitement

Tarek BELHADJ EI, exerçant sous le nom commercial KAYZEN, 6 rue Pierre Termier, 69009 Lyon, France, SIREN 493 857 262, est responsable des traitements liés au Site, aux prospects et clients, et au service gratuit Kayzen Home. Contact : contact@kayzen-lyon.fr. La désignation d'un délégué à la protection des données sera effectuée avant l'ouverture commerciale des modules de détection et de surveillance (EDR, contrôle de l'IA). [À VALIDER]

Pour les données que nos clients professionnels traitent via la plateforme (appareils et utilisateurs de leur organisation), KAYZEN agit en qualité de sous-traitant ; ces traitements sont régis par l'accord de sous-traitance (DPA).

2. Données collectées sur le Site

• Formulaires de contact et de démonstration : nom, e-mail, entreprise, nombre d'appareils, message.
• Inscription à l'essai ou au compte famille : e-mail, nom, nom de l'organisation ou du foyer, pays, langue, acceptations horodatées.
• Protection contre les abus : adresse IP pseudonymisée, conservée sous forme de compteur pendant une heure.
• Mesure d'audience, si elle est activée : statistiques agrégées sans cookie ni identifiant personnel.

3. Données traitées par le service

Selon les modules activés : identifiants techniques des appareils, inventaire matériel et logiciel, journaux DNS (anonymisables), événements de sécurité, empreintes de fichiers, fichiers mis en quarantaine (restant sur l'appareil sauf accord explicite d'envoi), métadonnées d'e-mails analysés pour K-Mail. Aucun contenu de fichier, d'e-mail ou de frappe clavier n'est collecté hors module explicitement activé et documenté.

Pour Kayzen Home, seules des statistiques agrégées de navigation bloquée sont conservées ; l'historique détaillé n'est pas conservé au-delà de ce que la console affiche. [À VALIDER : durée]

4. Finalités et bases légales

• Répondre à vos demandes et préparer un contrat : mesures précontractuelles (art. 6.1.b RGPD).
• Fournir le service et le compte famille : exécution du contrat ou des CGU (art. 6.1.b).
• Sécuriser le Site et le service, prévenir les abus : intérêt légitime (art. 6.1.f).
• Facturer les offres professionnelles et respecter nos obligations comptables : obligation légale (art. 6.1.c).
• Mesurer l'audience de façon anonyme : intérêt légitime (art. 6.1.f).

5. Durées de conservation

• Demandes de contact : 3 ans après le dernier échange.
• Inscription non confirmée : supprimée sous 8 jours.
• Compteurs anti-abus liés à l'IP pseudonymisée : 1 heure ; liés à l'adresse e-mail : 24 heures.
• Compte famille : pendant la vie du compte, puis suppression sous 30 jours après sa clôture. [À VALIDER]
• Journaux DNS des clients professionnels : 30, 90 ou 365 jours selon l'offre.
• Pièces comptables : 10 ans (obligation légale).

6. Destinataires et sous-traitants

Les données sont accessibles à l'équipe KAYZEN habilitée et à nos sous-traitants techniques, dans la limite de leurs missions. Leur liste, leur rôle, leur localisation et les garanties de transfert sont publiés sur la page Sous-traitants. Aucune donnée n'est vendue, louée ou cédée à des fins commerciales.

7. Transferts hors de l'Union européenne

Les données sont accessibles à l'équipe KAYZEN habilitée et à nos sous-traitants techniques, dans la limite de leurs missions. Leur liste, leur rôle, leur localisation et les garanties de transfert sont publiés sur la page Sous-traitants. Pendant le programme pilote, l'hébergement des comptes et des espaces d'essai est assuré par [À VALIDER : prestataire et pays]. Aucune donnée n'est vendue, louée ou cédée à des fins commerciales.

8. Sécurité

Chiffrement des communications (TLS 1.3), chiffrement au repos avec des clés par client, isolation des clients en base de données, authentification forte des administrateurs et journal d'audit. Les pratiques détaillées sont publiées dans le centre de confiance.

9. Mineurs

Le compte famille est ouvert par un adulte. Les profils créés pour des enfants ne contiennent qu'un prénom ou un pseudonyme choisi par le Titulaire et les règles de filtrage associées. Une analyse d'impact relative à la protection des données est recommandée pour ce traitement. [À VALIDER]

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@kayzen-lyon.fr ; une preuve d'identité peut être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

11. Modifications

Cette politique peut évoluer, notamment à l'ouverture de nouveaux modules. La date de dernière mise à jour figure en tête de page ; les Titulaires de compte sont informés des changements importants par e-mail.