Política de privacidade

1. Responsável pelo tratamento

Tarek BELHADJ EI, com o nome comercial KAYZEN, 6 rue Pierre Termier, 69009 Lyon, França, SIREN 493 857 262, é responsável pelos tratamentos relacionados com o Site, os potenciais clientes e clientes, e o serviço gratuito Kayzen Home. Contacto: contact@kayzen-lyon.fr. A designação de um encarregado da proteção de dados será efetuada antes da abertura comercial dos módulos de deteção e de monitorização (EDR, controlo da IA). [À VALIDER]

Relativamente aos dados que os nossos clientes profissionais tratam através da plataforma (dispositivos e utilizadores da sua organização), a KAYZEN atua na qualidade de subcontratante; estes tratamentos são regidos pelo acordo de subcontratação (DPA).

2. Dados recolhidos no Sítio

• Formulários de contacto e de demonstração: nome, e-mail, empresa, número de dispositivos, mensagem.
• Registo para o teste ou para a conta familiar: e-mail, nome, nome da organização ou do lar, país, idioma, aceitações com data e hora.
• Proteção contra abusos: endereço IP pseudonimizado, conservado sob a forma de contador durante uma hora.
• Medição de audiência, se estiver ativada: estatísticas agregadas sem cookie nem identificador pessoal.

3. Dados tratados pelo serviço

Consoante os módulos ativados: identificadores técnicos dos dispositivos, inventário de hardware e software, registos DNS (anonimizáveis), eventos de segurança, impressões digitais de ficheiros, ficheiros colocados em quarentena (que permanecem no dispositivo, salvo acordo explícito de envio), metadados de e-mails analisados para o K-Mail. Nenhum conteúdo de ficheiros, e-mails ou teclas premidas é recolhido fora de um módulo explicitamente ativado e documentado.

Para o Kayzen Home, apenas são conservadas estatísticas agregadas de navegação bloqueada; o histórico detalhado não é conservado para além do que a consola apresenta. [À VALIDER : duração]

4. Finalidades e fundamentos jurídicos

• Responder aos seus pedidos e preparar um contrato: diligências pré-contratuais (art. 6.1.b RGPD).
• Fornecer o serviço e a conta familiar: execução do contrato ou das CGU (art. 6.1.b).
• Proteger o Sítio e o serviço, prevenir abusos: interesse legítimo (art. 6.1.f).
• Faturar as ofertas profissionais e cumprir as nossas obrigações contabilísticas: obrigação legal (art. 6.1.c).
• Medir a audiência de forma anónima: interesse legítimo (art. 6.1.f).

5. Prazos de conservação

• Pedidos de contacto: 3 anos após a última troca.
• Registo não confirmado: eliminado no prazo de 8 dias.
• Contadores antiabuso associados ao IP pseudonimizado: 1 hora; associados ao endereço de e-mail: 24 horas.
• Conta familiar: durante a vida da conta e depois eliminação no prazo de 30 dias após o seu encerramento. [À VALIDER]
• Registos DNS dos clientes profissionais: 30, 90 ou 365 dias consoante a oferta.
• Documentos contabilísticos: 10 anos (obrigação legal).

6. Destinatários e subcontratantes

Os dados são acessíveis à equipa KAYZEN habilitada e aos nossos subcontratantes técnicos, dentro do limite das suas missões. A sua lista, o seu papel, a sua localização e as garantias de transferência são publicados na página Subcontratantes. Nenhum dado é vendido, alugado ou cedido para fins comerciais.

7. Transferências para fora da União Europeia

Os dados são acessíveis à equipa KAYZEN habilitada e aos nossos subcontratantes técnicos, no limite das suas missões. A sua lista, função, localização e garantias de transferência são publicadas na página Subcontratantes. Durante o programa-piloto, o alojamento das contas e dos espaços de teste é assegurado por [À VALIDER : prestador e país]. Nenhum dado é vendido, alugado ou cedido para fins comerciais.

8. Segurança

Cifragem das comunicações (TLS 1.3), cifragem em repouso com chaves por cliente, isolamento dos clientes na base de dados, autenticação forte dos administradores e registo de auditoria. As práticas detalhadas estão publicadas no centro de confiança.

9. Menores

A conta familiar é aberta por um adulto. Os perfis criados para crianças contêm apenas um nome próprio ou um pseudónimo escolhido pelo Titular e as regras de filtragem associadas. Recomenda-se uma avaliação de impacto sobre a proteção de dados para este tratamento. [À VALIDER]

10. Os seus direitos

Dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como do direito de definir diretrizes relativas ao destino dos seus dados após o seu falecimento. Escreva para contact@kayzen-lyon.fr; pode ser pedida uma prova de identidade em caso de dúvida razoável. Respondemos no prazo de um mês.

Pode apresentar uma reclamação junto da CNIL (cnil.fr).

11. Alterações

Esta política pode evoluir, nomeadamente com a abertura de novos módulos. A data da última atualização consta no topo da página; os Titulares de conta são informados por e-mail das alterações importantes.