Politique de confidentialité

1. Qui sommes-nous

KAIROTECHNOLOGIES FZCO (« nous », « notre », « nos ») est responsable du traitement des données personnelles utilisées pour notre site, la gestion des comptes, les achats, l’assistance et le marketing. Cette politique explique comment nous collectons, utilisons, conservons et protégeons les données personnelles lors de l’utilisation de Build This Now sur buildthisnow.com. Build This Now est exploité par KAIROTECHNOLOGIES FZCO, la société derrière Kairo Ventures, immatriculée auprès du Dubai Multi Commodities Centre (DMCC) à Dubaï, aux Émirats arabes unis.

2. Les données que nous collectons

2.1 Les informations que tu fournis

• Données de compte: adresse email, nom complet et avatar de profil lors de la création d'un compte
• Préférences d'onboarding: niveau d'expérience, centres d'intérêt et motivations que tu partages lors de l'onboarding
• Données de paiement: traitées de manière sécurisée par notre prestataire de paiement tiers — nous recevons une référence de transaction, le montant de l'achat et le statut de confirmation, mais jamais ton numéro de carte complet ni tes coordonnées bancaires
• Communications de support: tous les messages que tu nous envoies par email

2.2 Les informations collectées automatiquement

• Données d'utilisation: pages consultées, build kits parcourus, étapes complétées et interactions avec les fonctionnalités
• Données d'appareil et de navigateur: adresse IP, type de navigateur, système d'exploitation, résolution d'écran et préférences de langue
• Cookies et stockage local: jetons de session pour l'authentification, les préférences et les identifiants analytiques anonymes
• Données de protection contre les bots: nous utilisons un service de vérification tiers sur les formulaires pour distinguer les vrais utilisateurs du trafic automatisé — ce service peut collecter des signaux d'appareil à des fins de vérification

3. Comment nous utilisons tes données

Nous utilisons tes données personnelles pour :

• Créer et maintenir ton compte, authentifier tes sessions et sécuriser l'accès aux contenus achetés
• Traiter les achats et livrer les build kits numériques que tu as achetés
• Suivre ta progression de build pour que tu puisses reprendre là où tu t'es arrêté
• Personnaliser ton expérience selon tes préférences d'onboarding (niveau d'expérience, intérêts)
• Envoyer des emails transactionnels : vérification de compte, réinitialisations de mot de passe et confirmations d'achat
• Améliorer la Plateforme grâce à des analyses d'utilisation agrégées et anonymisées
• Prévenir la fraude, les abus et les accès non autorisés à la Plateforme

Nous ne vendons pas tes données personnelles. Nous n'utilisons pas tes données pour de la publicité tierce. Nous n'envoyons pas d'emails marketing sauf si tu t'y es explicitement inscrit.

4. Base légale du traitement

Nous traitons tes données sur les bases suivantes :

• Exécution du contrat: pour fournir les services que tu as achetés ou auxquels tu t'es inscrit
• Intérêt légitime: pour améliorer notre Plateforme, prévenir la fraude et assurer la sécurité
• Consentement: lorsque requis, notamment pour les communications marketing optionnelles
• Obligation légale: pour se conformer aux lois et réglementations applicables aux EAU

5. Prestataires de services tiers

Nous faisons appel à des services tiers de confiance pour exploiter la Plateforme. Ces prestataires traitent les données en notre nom et sont contractuellement tenus de les protéger. Les catégories de prestataires incluent :

• Authentification et hébergement de base de données: infrastructure cloud sécurisée pour stocker tes données de compte et de contenu
• Traitement des paiements: gère les transactions de paiement — nous ne voyons ni ne stockons jamais tes coordonnées de paiement complètes
• Envoi d'emails: envoie des emails transactionnels en notre nom (codes de vérification, réinitialisations de mot de passe)
• Hébergement de l'application: sert la Plateforme depuis des emplacements edge mondiaux pour des performances rapides
• Protection contre les bots: vérifie que les soumissions de formulaires proviennent de vrais utilisateurs

Nous ne partageons tes données personnelles avec aucun tiers au-delà de ce qui est nécessaire pour exploiter et sécuriser la Plateforme.

6. Conservation des données

Nous conservons tes données personnelles aussi longtemps que ton compte est actif ou que c'est nécessaire pour fournir les services. Plus précisément :

• Données de compte: conservées tant que ton compte existe, supprimées dans les 30 jours suivant la suppression du compte
• Historique des achats: conservé 7 ans pour respecter les obligations légales de tenue de registres financiers
• Analytics d'utilisation: anonymisées et agrégées — les enregistrements individuels sont purgés après 90 jours
• Emails de support: conservés jusqu'à 2 ans, puis supprimés

7. Tes droits

Selon ta localisation, tu peux avoir les droits suivants concernant tes données personnelles :

• Accès: demander une copie des données personnelles que nous détenons à ton sujet
• Rectification: demander la correction de données inexactes ou incomplètes
• Suppression: demander la suppression de tes données personnelles (sous réserve des obligations légales de conservation)
• Portabilité: demander tes données dans un format structuré et lisible par machine
• Opposition: t'opposer au traitement basé sur l'intérêt légitime
• Retrait du consentement: retirer ton consentement à tout moment lorsque le traitement est basé sur le consentement

Pour exercer l'un de ces droits, envoie-nous un email à hugues@kairoventures.com. Nous répondrons dans les 30 jours. hugues@kairoventures.com.

8. Cookies

Nous utilisons les types de cookies suivants :

• Cookies essentiels: jetons de session d'authentification nécessaires au fonctionnement de la Plateforme — ils ne peuvent pas être désactivés
• Cookies de préférences: mémorisent tes paramètres comme la préférence de thème (mode clair/sombre)
• Cookies analytiques: nous aident à comprendre comment la Plateforme est utilisée en agrégat — sans identification personnelle

Nous n'utilisons pas de cookies publicitaires ou de tracking. Nous ne participons pas aux réseaux de tracking cross-site ni de reciblage.

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger tes données :

• Toutes les données en transit sont chiffrées via TLS (HTTPS)
• L'accès à la base de données est restreint par des politiques de sécurité au niveau des lignes — les utilisateurs n'ont accès qu'à leurs propres données
• Les sessions d'authentification utilisent des cookies sécurisés HTTP-only inaccessibles aux scripts côté client
• Les mots de passe sont hachés avec des algorithmes conformes aux normes du secteur — nous ne stockons jamais les mots de passe en clair
• Le traitement des paiements est entièrement géré par un prestataire conforme PCI DSS

Bien que nous prenions toutes les précautions raisonnables, aucun système n'est complètement à l'abri des menaces de sécurité. En cas de violation de données personnelles, nous : (a) notifierons le Bureau des données des EAU dans les 72 heures suivant la prise de connaissance de la violation, conformément aux exigences de la Loi sur la protection des données personnelles des EAU (décret-loi fédéral n° 45 de 2021) ; (b) notifierons les utilisateurs concernés sans délai injustifié si la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés ; et (c) prendrons des mesures immédiates pour contenir et remédier à la violation.

10. Transferts internationaux

Tes données peuvent être traitées dans des endroits hors des EAU, notamment aux États-Unis et dans l'Union européenne, où opèrent nos fournisseurs d'infrastructure. Ces transferts sont effectués conformément à : (a) des décisions d'adéquation émises par le Bureau des données des EAU reconnaissant le pays de destination comme offrant une protection adéquate ; (b) des clauses contractuelles types ou des garanties contractuelles équivalentes convenues avec le destinataire ; ou (c) ton consentement explicite lorsque requis. Le mécanisme de transfert spécifique applicable à chaque sous-traitant tiers est disponible sur demande en écrivant à hugues@kairoventures.com.

11. Protection des mineurs

La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous apprenons que nous avons collecté des données d'une personne de moins de 18 ans, nous les supprimerons rapidement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les changements importants seront communiqués par email ou par un avis bien visible sur la Plateforme. La date de dernière mise à jour en haut de cette page reflète la révision la plus récente.

13. Contact — protection des données

Pour toute question de confidentialité, demande d’exercice de tes droits ou information sur les traitements internationaux et les garanties de transfert applicables, contacte hugues@kairoventures.com. Nous répondrons dans le délai prévu par la loi applicable.

14. Résidents de Californie (CCPA/CPRA)

Si tu es résident de Californie, certains signaux d'appareils collectés par notre service de protection contre les bots peuvent constituer un « partage » d'informations personnelles au sens du California Consumer Privacy Act tel que modifié par le California Privacy Rights Act. Tu peux t'opposer à ce partage en écrivant à hugues@kairoventures.com avec l'objet « CCPA Opt-Out ». Nous ne vendons pas tes informations personnelles. Tu as le droit de savoir quelles informations nous collectons, de demander leur suppression et de refuser le partage. Nous ne te discriminerons pas pour l'exercice de ces droits.