Confidentialité

Cette page explique quelles données Kairo Academy recueille, pourquoi, combien de temps elles sont gardées et comment exercer tes droits.

Responsable du traitement

Houmame Lazar (EI), 4 rue du Docteur Calmette, étage 9, appartement 36, 60200 Compiègne. Contact : houmame.lazar@gmail.com.

Données recueillies

• Compte : adresse e-mail, mot de passe conservé uniquement sous forme d’empreinte (jamais en clair), prénom ou pseudonyme facultatif.
• Progression : leçons lues, réponses aux exercices, scores aux quiz, décisions dans le simulateur, journal de trading, corrections rendues par l’IA.
• Connexion : un jeton de session, dont seule l’empreinte est enregistrée, et un compteur des tentatives de connexion échouées.
• Commandes : formation achetée, montant, dates, date de ta demande d’accès immédiat et version des conditions de vente acceptées.
• Paiement : tes données bancaires sont saisies sur la page de Stripe et traitées par Stripe ; Kairo Academy n’y a pas accès.
• Parrainage : ton code de parrainage, le compte qui t’a amené le cas échéant, les mouvements de ta cagnotte, et — seulement si tu demandes un virement — les coordonnées de paiement que tu indiques toi-même.

Pourquoi, et sur quelle base

• Fournir le service (compte, accès aux formations, progression, correction) : exécution du contrat.
• Encaisser et prouver les achats (commandes, factures) : exécution du contrat et obligations comptables.
• Protéger les comptes, en limitant les tentatives de connexion : intérêt légitime de sécurité.

Aucune donnée n’est utilisée à des fins publicitaires, ni vendue.

Données obligatoires

L’adresse e-mail et le mot de passe sont nécessaires pour créer un compte : sans eux, pas d’accès aux formations. Le prénom ou pseudonyme est facultatif.

Destinataires

• L’éditeur du site.
• Stripe, pour le paiement.
• Anthropic, pour la correction par IA : quand tu demandes une correction, l’énoncé de l’exercice et ta réponse lui sont envoyés. Ton adresse e-mail et ton journal complet ne le sont pas.
• L’hébergeur du site : Houmame Lazar (EI), auto-hébergement.

Transferts hors de l’Union européenne

Anthropic et Stripe peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Garanties : clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914), reprises dans le contrat de traitement des données de Stripe et dans la politique de confidentialité d’Anthropic.

Durées de conservation

• Compte et progression : tant que le compte existe ; ils sont supprimés à ta demande.
• Session : 30 jours au plus sans activité.
• Coordonnées de paiement d’une demande de virement : effacées dès que le virement est fait ou la demande refusée.
• Tentatives de connexion échouées : compteur remis à zéro au bout de 15 minutes.
• Commandes et factures : la durée imposée par les obligations comptables et fiscales de l’éditeur.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t’opposer à leur traitement ou en demander la limitation, et récupérer ta progression dans un fichier (export depuis « IA & sauvegardes »). Pour exercer ces droits, écris à houmame.lazar@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le site dépose un seul cookie indispensable, ka_session, pour rester connecté. Suivre un lien de parrainage en ajoute un second, ka_ref, qui retient pendant deux mois le code du lien suivi, uniquement pour rattacher l’inscription à son parrain ; il est effacé dès le rattachement. Aucun cookie de mesure d’audience ni de publicité. Les polices de caractères sont servies par le site lui-même.

Sécurité

Les mots de passe sont stockés sous forme d’empreinte salée (PBKDF2), et les jetons de session sous forme d’empreinte : une fuite de la base ne livrerait ni mot de passe ni session utilisable.