Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont Kairo Éditions (Maxime Toulemonde) collecte, utilise et protège les données personnelles des utilisateurs du site kairoeditions.com, conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Maxime Toulemonde (Kairo Éditions)
• 1114 Chemin du Bihamel, 59118 Wambrechies, France
• SIRET : 938 972 767 00025
• Email : bonjour@kairoeditions.com

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1. Lors du remplissage du questionnaire

• Prénom et nom de famille : pour personnaliser le programme
• Âge précis (en années) : pour calibrer les conseils
• Métier et situation professionnelle : pour adapter les exemples et le ton
• Ville (optionnel) : pour adapter le contexte
• Domaines de progression choisis (Condition Physique, Finance, Carrière, Mindset, Relations Sociales, Apprentissage)
• Réponses aux questions du questionnaire (objectifs, freins, temps disponible, horizon, contraintes)
• Textes libres décrivant votre objectif, votre motivation profonde, ce que vous avez déjà essayé
• Particularités de santé ou neuro-atypies (facultatif, données sensibles) si vous choisissez de les renseigner (ex. TDAH, anxiété, traitement en cours, douleur récurrente, trouble du sommeil), elles servent uniquement à adapter votre programme. Ce sont des données de santé au sens de l'article 9 du RGPD : nous ne les traitons qu'avec votre consentement explicite (case à cocher dédiée au moment du questionnaire) et vous pouvez utiliser Kairo sans les renseigner. Comme les autres réponses, elles sont transmises à notre prestataire d'IA Anthropic (situé aux États-Unis) pour générer et adapter votre programme.

Pendant le questionnaire, vos réponses sont conservées localement dans votre navigateur (localStorage) et ne sont transmises à nos serveurs qu'au moment de la génération du programme par notre prestataire d'intelligence artificielle Anthropic, puis au moment du paiement. Deux protections spécifiques : les réponses relatives à la santé ne sont jamais écrites dans le localStorage (elles ne vivent qu'en mémoire le temps de votre session), et l'ensemble des réponses du questionnaire est purgé du navigateur après le paiement. Sur un ordinateur partagé, pensez néanmoins à fermer votre session de navigation si vous interrompez le questionnaire en cours de route.

2.2. Lors de l'utilisation du tableau de bord (après paiement)

• Actions cochées : date de complétion de chaque action de votre plan
• Journal hebdomadaire : humeur (sur 5), ce qui a tenu, ce qui n'a pas tenu, ajustements souhaités
• Demandes d'ajustement de plan : texte que vous envoyez à l'IA pour faire évoluer votre plan

Ces données sont stockées sur les serveurs sécurisés de notre prestataire Supabase (Union Européenne). Vous pouvez en demander la suppression à tout moment depuis votre tableau de bord ou par email.

2.3. Lors du paiement

• Adresse email : pour la livraison du programme et la création de votre compte
• Données de paiement : gérées exclusivement par notre prestataire Stripe Payments Europe Ltd. Nous n'avons jamais accès à vos numéros de carte bancaire.

2.4. Lors d'un message via le formulaire de contact

• Prénom et email
• Sujet choisi (question, projet professionnel, RGPD, retour, autre)
• Contenu de votre message

Ces données ne sont pas stockées en base de données. Elles nous sont transmises par email et nous y répondons depuis notre boîte mail.

2.5. Lors d'une demande de contact B2B

• Prénom
• Email professionnel
• Profil (Influenceur, RH, Coach, Autre)
• Message libre (optionnel)

2.6. Données techniques

• Adresse IP, type de navigateur, système d'exploitation, référent, pages visitées (collectés par notre hébergeur Vercel à des fins de sécurité et de performance)
• Messages d'erreur techniques du navigateur (page concernée, description de l'erreur), pour corriger les pannes ; ils ne contiennent pas vos réponses
• Statistiques de visite du site, décrites à l'article 6

2.7. Lors de l'inscription au guide gratuit

• Adresse email : pour l'envoi du guide et, avec votre consentement (case à cocher), l'envoi occasionnel de nouvelles de Kairo Éditions. Désinscription à tout moment par le lien présent dans chaque email. Sont également enregistrés la date d'inscription, une empreinte technique anonymisée de l'adresse IP et le navigateur utilisé (prévention des abus). Ces données sont conservées jusqu'à votre désinscription.

2.8. Lors de la connexion à Google Calendar (optionnel)

Si vous choisissez de connecter votre agenda Google pour synchroniser votre programme, Kairo accède aux données suivantes via l'API Google Calendar, uniquement après votre autorisation explicite (OAuth) :

• Lecture des événements de vos agendas (ceux qui sont affichés dans Google Agenda), pour proposer des horaires libres, sans conflit, et pour que le coach tienne compte de vos rendez-vous
• Création et gestion d'un calendrier dédié « Kairo » pour y inscrire les créneaux de votre programme
• Adresse email du compte Google connecté : affichée dans l'application pour indiquer quel compte est lié

Tant que votre agenda Google est relié, Kairo relit automatiquement vos rendez-vous des trois prochains jours toutes les 30 minutes, même lorsque l'application est fermée. Google transmet l'événement entier ; Kairo n'en utilise que le jour, l'heure, l'intitulé et l'état du rendez-vous (annulé, marqué disponible, refusé, répété), et garde l'intitulé d'un rendez-vous qui tombe sur une séance, avec le message qui vous en prévient. Cette lecture sert uniquement à vous prévenir quand un rendez-vous tombe sur une séance de votre programme. Elle s'arrête dès que vous déliez votre agenda.

Ce qui est transmis à notre prestataire d'intelligence artificielle Anthropic (États-Unis) :

• quand Kairo vous propose une semaine de séances : les plages déjà occupées de la période, réduites à leur heure de début et de fin, sans intitulé, description, lieu ni participants (les rendez-vous que vous avez fait ajouter par le coach comptent parmi elles), ainsi que l'heure et l'intitulé du reste de l'agenda « Kairo » sur la période (en pratique, les séances qu'il y a déjà posées), pour ne pas les proposer deux fois ;
• avec chaque message que vous écrivez au coach, dès que l'agenda « Kairo » contient au moins un créneau dans les quatorze prochains jours : ces créneaux avec leur intitulé (vos séances et les rendez-vous que vous avez fait ajouter par le coach), vos rendez-vous des sept prochains jours (jour, heure, durée et intitulé, hors événements sur la journée entière) et le nom des agendas lus, pour que le coach ne vous propose pas une heure déjà prise ;
• quand un rendez-vous tombe sur une séance des trois prochains jours, Kairo vous le signale dans le coach en citant son intitulé. Ce message est écrit sans IA, mais il reste dans la conversation, qui part avec vos messages suivants.

Les jetons d'accès Google sont chiffrés (AES-256-GCM) avant stockage sur nos serveurs Supabase (UE). Vous pouvez révoquer cet accès à tout moment depuis votre tableau de bord (« Délier mon Google Agenda »), depuis l'application iPhone (écran Agenda, « Délier mon agenda ») ou depuis les paramètres de sécurité de votre compte Google. Ces données ne servent qu'à la fonctionnalité de planification que vous avez activée.

2.9. Dans l'application iPhone

L'application Kairo pour iPhone fonctionne comme le site, avec quelques différences.

• Votre accord avant tout envoi à l'IA. Avant la première question du questionnaire, l'application vous explique ce qui est envoyé à notre prestataire d'intelligence artificielle Anthropic (États-Unis), et pourquoi. Rien ne lui est transmis tant que vous n'avez pas appuyé sur « J'accepte ». Si vous utilisez déjà Kairo sur le site, l'application vous demande cet accord avant votre premier message au coach, sur chaque téléphone et pour chaque compte, et de nouveau si ce qui est envoyé change.
• Ce qui est envoyé à Anthropic, et quand. Après votre accord : vos réponses au questionnaire (pour éviter de vous reposer une question à laquelle vous avez déjà répondu, puis pour écrire votre programme), vos messages au coach, vos demandes d'aide sur une étape, vos demandes d'ajustement du plan, et votre journal de la semaine (humeur, ce qui a tenu, ce qui n'a pas tenu, ce que vous voulez ajuster) pour le message hebdomadaire du coach, si vous le recevez. Si vous reliez Google Agenda : pour vous proposer des séances, les plages déjà occupées (heure de début et de fin, sans intitulé) ainsi que l'heure et l'intitulé des séances déjà inscrites dans l'agenda « Kairo » ; avec chaque message au coach, dès que l'agenda « Kairo » a un créneau dans les quatorze prochains jours, ses créneaux et vos rendez-vous des sept prochains jours, avec leur intitulé (détail en 2.8). Anthropic ne s'en sert pas pour entraîner ses modèles et ne les conserve que pour une durée limitée (30 jours au plus, pour la détection des abus).
• Vos informations de santé. Elles ne partent qu'avec la case à cocher dédiée, comme sur le site. Sans la case, votre réponse reste sur votre téléphone et n'est pas utilisée.
• Pendant le questionnaire. À chaque réponse, l'application demande à nos serveurs la question suivante : vos réponses y transitent pour ce calcul, sans y être enregistrées. Elles sont gardées sur votre téléphone, dans l'espace réservé à l'application, pour que vous puissiez reprendre plus tard, et effacées une fois votre programme livré.
• Où est gardé votre accord. Sur votre téléphone, avec sa date, et sur votre compte dès qu'il existe, pour pouvoir dire quand il a été donné ou retiré.
• Retirer votre accord. À tout moment, depuis Profil, ligne « Partage avec l'IA ». Plus rien n'est alors envoyé à Anthropic, ni depuis l'application ni par le message hebdomadaire du coach : le coach, l'aide sur les étapes, l'ajustement du plan et la création de programme s'arrêtent jusqu'à ce que vous le redonniez. Retirer votre accord n'efface pas ce qui a déjà été envoyé ; pour tout effacer, supprimez votre compte depuis le Profil.
• Notifications. Si vous activez les rappels, l'application enregistre le jeton de notification de votre téléphone et son modèle, pour vous envoyer : le rappel du matin avec votre mission du jour ; le mot du soir, si vous l'allumez dans le Profil (entre 18 h et 21 h 30) ; un message les premiers jours après votre inscription ; le bilan du dimanche ; un message du coach quand un rendez-vous de votre agenda relié tombe sur une séance prévue ; et, de temps en temps, une annonce de Kairo. Vous pouvez les couper depuis le Profil ou les réglages de l'iPhone.
• Achats. Un abonnement pris dans l'application est payé à Apple. Nous recevons d'Apple l'état de l'abonnement (en cours, renouvelé, remboursé) et l'identifiant de la transaction, jamais vos coordonnées de paiement.

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données du questionnaire (avant paiement) : stockées localement dans le navigateur du Client tant qu'il ne les efface pas. À la génération du programme par Anthropic, elles sont enregistrées sur nos serveurs Supabase pour permettre la livraison post-paiement et l'ajustement du plan ultérieur.
• Programme généré et données du tableau de bord (après paiement) : conservés sur les serveurs Supabase tant que le compte du Client est actif. Le Client peut demander la suppression à tout moment depuis son tableau de bord ou par email.
• Programmes non payés (questionnaire complété sans achat) : purgés automatiquement après 30 jours sans conversion.
• Email et données de paiement : conservées par Stripe pour la durée légale (10 ans pour les pièces comptables, art. L.123-22 du Code de commerce).
• Demandes via formulaire de contact : conservées dans la boîte mail jusqu'à résolution puis archivées 1 an maximum.
• Demandes B2B : conservées dans la boîte mail professionnelle pendant 3 ans suivant le dernier contact.
• Données techniques : 12 mois maximum.
• Statistiques de visite : 13 mois maximum, pour l'identifiant de visite comme pour les visites enregistrées.

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, pour les finalités strictes liées à la prestation :

Ce que veut dire « hébergé en UE ». Vos données sont stockées en Union européenne : votre compte, vos réponses, vos programmes et votre journal vivent dans notre base de données à Francfort. En revanche, pour écrire votre programme, vous répondre dans le coach et ajuster votre plan, les informations utiles (dont vos particularités de santé si vous avez choisi de les renseigner) sont envoyées à notre prestataire d'intelligence artificielle Anthropic, qui les traite aux États-Unis. Anthropic ne s'en sert pas pour entraîner ses modèles et ne les conserve que pour une durée limitée (30 jours au plus, pour la détection des abus). Ces transferts hors de l'Union européenne sont encadrés par les garanties indiquées dans le tableau ci-dessus.

Aucune de ces données n'est cédée, vendue ou louée à des tiers à des fins commerciales.

6. Cookies, stockage local et mesure d'audience

Le site ne dépose aucun cookie publicitaire et n'utilise aucun traceur tiers à des fins marketing. Il utilise uniquement :

• des éléments strictement nécessaires à son fonctionnement : la session de connexion à votre espace, et la sauvegarde temporaire de votre questionnaire dans le stockage local (localStorage) de votre navigateur ;
• un compteur de visites développé par nos soins, décrit ci-dessous ;
• Vercel Web Analytics, un outil de mesure d'audience qui fonctionne sans cookie et de façon anonyme : il ne dépose rien sur votre appareil et ne permet pas de vous suivre d'un site à l'autre.

6.1. Le compteur de visites

Pour savoir combien de personnes visitent le site, quelles pages sont lues et d'où viennent les visiteurs, nous utilisons notre propre compteur, sans aucun prestataire publicitaire. À chaque page vue, il enregistre dans notre base de données (Supabase, Union européenne) : l'adresse de la page (sans ses paramètres), la date, le nom du site d'où vous arrivez s'il est extérieur (par exemple instagram.com), et un identifiant de visite tiré au hasard, gardé dans le stockage local de votre navigateur. Le même identifiant sert à compter les clics sur les boutons qui mènent au questionnaire.

Cet identifiant ne contient ni votre nom, ni votre email, ni votre adresse IP. Il n'est pas relié à votre compte, n'est transmis à aucun tiers et sert uniquement à produire des statistiques de fréquentation, pour notre seul usage. C'est le cadre fixé par la CNIL pour la mesure d'audience dispensée de consentement : l'identifiant a une durée de vie de 13 mois au plus, et les visites enregistrées sont conservées 13 mois au plus.

Pour ne plus être compté sous le même identifiant, effacez les données du site dans votre navigateur : un nouvel identifiant, sans lien avec l'ancien, sera tiré à votre prochaine visite. Vous pouvez aussi exercer votre droit d'opposition en nous écrivant (article 7).

Si nous mettons en place d'autres outils de mesure d'audience ou de marketing qui demandent votre accord, nous mettrons à jour la présente politique et solliciterons votre consentement préalable, conformément à la réglementation.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès aux données vous concernant (art. 15 RGPD)
• Droit de rectification de données inexactes (art. 16 RGPD)
• Droit à l'effacement de vos données (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité de vos données (art. 20 RGPD)
• Droit d'opposition au traitement (art. 21 RGPD)
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à bonjour@kairoeditions.com. Nous répondrons dans un délai d'un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, Commission Nationale de l'Informatique et des Libertés, https://www.cnil.fr/fr/plaintes.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :

• Chiffrement TLS de toutes les communications avec le site
• Stockage sécurisé chez nos hébergeurs et sous-traitants
• Accès aux données limité au strict nécessaire
• Surveillance des journaux d'accès

9. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. La version applicable est celle accessible sur le site à la date de votre visite. En cas de changement substantiel, vous serez informé par email si vous nous avez fourni cette adresse.

10. Contact

Pour toute question relative à cette politique ou à vos données, contactez-nous à bonjour@kairoeditions.com.