Informativa sulla privacy

1. Titolare del trattamento

Tarek BELHADJ EI, che opera con il nome commerciale KAYZEN, 6 rue Pierre Termier, 69009 Lione, Francia, SIREN 493 857 262, è titolare dei trattamenti relativi al Sito, ai potenziali clienti e ai clienti e al servizio gratuito Kayzen Home. Contatto: contact@kayzen-lyon.fr. La designazione di un responsabile della protezione dei dati sarà effettuata prima dell'apertura commerciale dei moduli di rilevamento e monitoraggio (EDR, controllo dell'IA). [À VALIDER]

Per i dati che i nostri clienti professionali trattano tramite la piattaforma (dispositivi e utenti della loro organizzazione), KAYZEN agisce in qualità di responsabile del trattamento; tali trattamenti sono retti dall'accordo sul trattamento dei dati (DPA).

2. Dati raccolti sul Sito

• Moduli di contatto e di richiesta demo: nome, e-mail, azienda, numero di dispositivi, messaggio.
• Iscrizione alla prova o all'account famiglia: e-mail, nome, nome dell'organizzazione o del nucleo familiare, paese, lingua, accettazioni con data e ora.
• Protezione contro gli abusi: indirizzo IP pseudonimizzato, conservato sotto forma di contatore per un'ora.
• Misurazione del pubblico, se attivata: statistiche aggregate senza cookie né identificatore personale.

3. Dati trattati dal servizio

A seconda dei moduli attivati: identificatori tecnici dei dispositivi, inventario hardware e software, log DNS (anonimizzabili), eventi di sicurezza, impronte dei file, file messi in quarantena (che restano sul dispositivo salvo esplicito consenso all'invio), metadati delle e-mail analizzate per K-Mail. Nessun contenuto di file, e-mail o digitazione viene raccolto al di fuori di un modulo esplicitamente attivato e documentato.

Per Kayzen Home vengono conservate solo statistiche aggregate della navigazione bloccata; la cronologia dettagliata non viene conservata oltre ciò che la console mostra. [À VALIDER : durata]

4. Finalità e basi giuridiche

• Rispondere alle Sue richieste e preparare un contratto: misure precontrattuali (art. 6.1.b GDPR).
• Fornire il servizio e l'account famiglia: esecuzione del contratto o delle CGU (art. 6.1.b).
• Mettere in sicurezza il Sito e il servizio, prevenire gli abusi: legittimo interesse (art. 6.1.f).
• Fatturare le offerte professionali e rispettare i nostri obblighi contabili: obbligo legale (art. 6.1.c).
• Misurare il pubblico in modo anonimo: legittimo interesse (art. 6.1.f).

5. Tempi di conservazione

• Richieste di contatto: 3 anni dopo l'ultimo scambio.
• Iscrizione non confermata: eliminata entro 8 giorni.
• Contatori antiabuso legati all'IP pseudonimizzato: 1 ora; legati all'indirizzo e-mail: 24 ore.
• Account famiglia: per tutta la vita dell'account, poi eliminazione entro 30 giorni dalla sua chiusura. [À VALIDER]
• Log DNS dei clienti professionali: 30, 90 o 365 giorni in base all'offerta.
• Documenti contabili: 10 anni (obbligo legale).

6. Destinatari e sub-responsabili

I dati sono accessibili al team KAYZEN autorizzato e ai nostri fornitori tecnici, nei limiti delle loro mansioni. L'elenco, il ruolo, la localizzazione e le garanzie di trasferimento sono pubblicati nella pagina Sub-responsabili. Nessun dato viene venduto, affittato o ceduto a fini commerciali.

7. Trasferimenti al di fuori dell'Unione europea

I dati sono accessibili al team KAYZEN autorizzato e ai nostri subfornitori tecnici, nei limiti dei loro compiti. L'elenco, il ruolo, la localizzazione e le garanzie di trasferimento sono pubblicati nella pagina Subfornitori. Durante il programma pilota, l'hosting degli account e degli spazi di prova è assicurato da [À VALIDER : fornitore e paese]. Nessun dato è venduto, affittato o ceduto a fini commerciali.

8. Sicurezza

Cifratura delle comunicazioni (TLS 1.3), cifratura a riposo con chiavi per cliente, isolamento dei clienti nel database, autenticazione forte degli amministratori e registro di audit. Le pratiche dettagliate sono pubblicate nel centro di fiducia.

9. Minori

L'account famiglia è aperto da un adulto. I profili creati per i bambini contengono solo un nome o uno pseudonimo scelto dal Titolare e le relative regole di filtraggio. Per questo trattamento è raccomandata una valutazione d'impatto sulla protezione dei dati. [À VALIDER]

10. I Suoi diritti

Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di definire direttive sulla sorte dei Suoi dati dopo la Sua morte. Scriva a contact@kayzen-lyon.fr; in caso di ragionevole dubbio può essere richiesta una prova di identità. Rispondiamo entro un mese.

Può presentare un reclamo alla CNIL (cnil.fr).

11. Modifiche

Questa informativa può cambiare, in particolare con l'apertura di nuovi moduli. La data dell'ultimo aggiornamento figura in cima alla pagina; i Titolari di account sono informati via e-mail delle modifiche importanti.