Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont Kairo Éditions (Maxime Toulemonde) collecte, utilise et protège les données personnelles des utilisateurs du site kairoeditions.com, conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Maxime Toulemonde (Kairo Éditions)
• 1114 Chemin du Bihamel, 59118 Wambrechies, France
• SIRET : 938 972 767 00025
• Email : bonjour@kairoeditions.com

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1. Lors du remplissage du questionnaire

• Prénom et nom de famille — pour personnaliser le programme
• Âge précis (en années) — pour calibrer les conseils
• Métier et situation professionnelle — pour adapter les exemples et le ton
• Ville (optionnel) — pour adapter le contexte
• Domaines de progression choisis (sport et bien-être, gestion financière, mindset et développement, carrière, relations, apprentissage)
• Réponses aux questions du questionnaire (objectifs, freins, temps disponible, horizon, contraintes)
• Textes libres décrivant votre objectif, votre motivation profonde, ce que vous avez déjà essayé
• Particularités de santé ou neuro-atypies (facultatif, données sensibles) — si vous choisissez de les renseigner (ex. TDAH, anxiété, traitement en cours, douleur récurrente, trouble du sommeil), elles servent uniquement à adapter votre programme. Ce sont des données de santé au sens de l'article 9 du RGPD : nous ne les traitons qu'avec votre consentement explicite (case à cocher dédiée au moment du questionnaire) et vous pouvez utiliser Kairo sans les renseigner. Comme les autres réponses, elles sont transmises à notre prestataire d'IA Anthropic (situé aux États-Unis) pour générer et adapter votre programme.

Pendant le questionnaire, vos réponses sont conservées localement dans votre navigateur (localStorage) et ne sont transmises à nos serveurs qu'au moment de la génération du programme par notre prestataire d'intelligence artificielle Anthropic, puis au moment du paiement. Deux protections spécifiques : les réponses relatives à la santé ne sont jamais écrites dans le localStorage (elles ne vivent qu'en mémoire le temps de votre session), et l'ensemble des réponses du questionnaire est purgé du navigateur après le paiement. Sur un ordinateur partagé, pensez néanmoins à fermer votre session de navigation si vous interrompez le questionnaire en cours de route.

2.2. Lors de l'utilisation du tableau de bord (après paiement)

• Actions cochées — date de complétion de chaque action de votre plan
• Journal hebdomadaire — humeur (sur 5), ce qui a tenu, ce qui n'a pas tenu, ajustements souhaités
• Demandes d'ajustement de plan — texte que vous envoyez à l'IA pour faire évoluer votre plan

Ces données sont stockées sur les serveurs sécurisés de notre prestataire Supabase (Union Européenne). Vous pouvez en demander la suppression à tout moment depuis votre tableau de bord ou par email.

2.3. Lors du paiement

• Adresse email — pour la livraison du programme et la création de votre compte
• Données de paiement — gérées exclusivement par notre prestataire Stripe Payments Europe Ltd. Nous n'avons jamais accès à vos numéros de carte bancaire.

2.4. Lors d'un message via le formulaire de contact

• Prénom et email
• Sujet (question, marque blanche, RGPD, retour, autre)
• Contenu de votre message

Ces données ne sont pas stockées en base de données. Elles nous sont transmises par email et nous y répondons depuis notre boîte mail.

2.5. Lors d'une demande de contact B2B

• Prénom
• Email professionnel
• Profil (Influenceur, RH, Coach, Autre)
• Message libre (optionnel)

2.6. Données techniques

• Adresse IP, type de navigateur, système d'exploitation, référent, pages visitées (collectés par notre hébergeur Vercel à des fins de sécurité et de performance)

2.7. Lors de l'inscription au guide gratuit

• Adresse email — pour l'envoi du guide et, avec votre consentement (case à cocher), l'envoi occasionnel de nouvelles de Kairo Éditions. Désinscription en un clic dans chaque email. Sont également enregistrés la date d'inscription, une empreinte technique anonymisée de l'adresse IP et le navigateur utilisé (prévention des abus). Ces données sont conservées jusqu'à votre désinscription.

2.8. Lors de la connexion à Google Calendar (optionnel)

Si vous choisissez de connecter votre agenda Google pour synchroniser votre programme, Kairo accède aux données suivantes via l'API Google Calendar, uniquement après votre autorisation explicite (OAuth) :

• Lecture de vos créneaux occupés (événements de vos calendriers) — pour proposer des horaires libres, sans conflit
• Création et gestion d'un calendrier dédié « Kairo » — pour y inscrire les créneaux de votre programme
• Adresse email du compte Google connecté — affichée dans l'application pour indiquer quel compte est lié

Les jetons d'accès Google sont chiffrés (AES-256-GCM) avant stockage sur nos serveurs Supabase (UE). Vous pouvez révoquer cet accès à tout moment depuis votre tableau de bord (« Déconnecter Google Calendar ») ou depuis les paramètres de sécurité de votre compte Google. Ces données ne servent qu'à la fonctionnalité de planification que vous avez activée.

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données du questionnaire (avant paiement) : stockées localement dans le navigateur du Client tant qu'il ne les efface pas. À la génération du programme par Anthropic, elles sont enregistrées sur nos serveurs Supabase pour permettre la livraison post-paiement et l'ajustement du plan ultérieur.
• Livret généré et données du tableau de bord (après paiement) : conservés sur les serveurs Supabase tant que le compte du Client est actif. Le Client peut demander la suppression à tout moment depuis son tableau de bord ou par email.
• Livrets non payés (questionnaire complété sans achat) : purgés automatiquement après 30 jours sans conversion.
• Email et données de paiement : conservées par Stripe pour la durée légale (10 ans pour les pièces comptables, art. L.123-22 du Code de commerce).
• Demandes via formulaire de contact : conservées dans la boîte mail jusqu'à résolution puis archivées 1 an maximum.
• Demandes B2B : conservées dans la boîte mail professionnelle pendant 3 ans suivant le dernier contact.
• Données techniques : 12 mois maximum.

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, pour les finalités strictes liées à la prestation :

Aucune de ces données n'est cédée, vendue ou louée à des tiers à des fins commerciales.

6. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (sauvegarde temporaire de votre session de questionnaire dans le localStorage de votre navigateur). Aucun cookie publicitaire ni traceur tiers à des fins marketing n'est utilisé.

Pour mesurer l'audience du site (nombre de visites, pages consultées, provenance), nous utilisons Vercel Web Analytics. Cet outil fonctionne sans cookie et de façon anonyme : il ne dépose rien sur votre appareil, ne collecte aucune donnée personnelle identifiante et ne permet pas de vous suivre d'un site à l'autre. Aucun consentement de votre part n'est donc requis.

Si nous mettons en place ultérieurement d'autres outils de mesure d'audience ou de marketing susceptibles de nécessiter votre accord, nous mettrons à jour la présente politique et solliciterons votre consentement préalable conformément à la réglementation.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès aux données vous concernant (art. 15 RGPD)
• Droit de rectification de données inexactes (art. 16 RGPD)
• Droit à l'effacement de vos données (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité de vos données (art. 20 RGPD)
• Droit d'opposition au traitement (art. 21 RGPD)
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à bonjour@kairoeditions.com. Nous répondrons dans un délai d'un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — Commission Nationale de l'Informatique et des Libertés — https://www.cnil.fr/fr/plaintes.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :

• Chiffrement TLS de toutes les communications avec le site
• Stockage sécurisé chez nos hébergeurs et sous-traitants
• Accès aux données limité au strict nécessaire
• Surveillance des journaux d'accès

9. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. La version applicable est celle accessible sur le site à la date de votre visite. En cas de changement substantiel, vous serez informé par email si vous nous avez fourni cette adresse.

10. Contact

Pour toute question relative à cette politique ou à vos données, contactez-nous à bonjour@kairoeditions.com.