Politique de confidentialité

Chez Kai Career Elevate, vos données vous appartiennent. Cette politique explique quelles données nous traitons, pourquoi et comment vous pouvez exercer vos droits.

Votre Cuenta Kai (identité de la famille)

L'inscription et la connexion de Kai Career Elevate sont opérées par Cuenta Kai (id.kaistrategylab.com), le service d'identité de la famille Kai, du même titulaire, pas un tiers étranger. Lorsque vous vous connectez, Cuenta Kai nous confirme votre identifiant, votre e-mail, votre nom, votre langue et si votre e-mail est vérifié ; rien de votre contenu sur la Plateforme (ni votre essence, ni vos preuves, ni vos conversations avec le coach) ne voyage vers Cuenta Kai. Votre mot de passe vit là-bas (sous forme de hash irréversible), et c'est là-bas qu'il se change et se récupère. Ses conditions : id.kaistrategylab.com/legal/privacidad.

Les données que nous traitons

Données de compte : nom et e-mail (votre mot de passe vit dans votre Cuenta Kai, pas ici). Données de profil que vous fournissez : pays, année de naissance, poste, secteur et expérience. Contenu que vous générez : conversations avec le coach, votre essence, vos preuves, vos parcours et vos analyses. Données d'usage : activité, progression et consommation des fonctionnalités d'IA.

Si vous souscrivez un forfait payant, nous traitons également des données de facturation : l'historique de vos achats (ce que vous avez acheté, le montant, la date, l'état du paiement, le code de réduction que vous avez éventuellement utilisé et la référence que la passerelle attribue à chaque paiement). Nous ne traitons pas les données de votre carte ou de votre moyen de paiement : elles ne passent jamais par la Plateforme.

À quoi elles servent

À vous fournir le service : diagnostiquer, générer votre parcours, vous accompagner et montrer votre progression. À faire fonctionner votre compte et à mesurer l'usage de l'IA. À gérer la souscription, le paiement et le renouvellement de votre forfait, et à traiter les demandes de remboursement. À améliorer la Plateforme au moyen de statistiques agrégées. Nous ne vendons pas vos données personnelles.

Si vous cochez la case des actualités au moment de créer votre compte, nous utilisons votre nom et votre adresse e-mail pour vous envoyer des communications commerciales sur Kai Career Elevate et la famille Kai. Ces envois sont assurés par Kai News, notre propre plateforme d'e-mailing (même titulaire), et seules les personnes qui le demandent figurent sur cette liste : la case est décochée au départ. Vous pouvez vous désabonner à tout moment grâce au lien présent dans chaque e-mail, sans que cela affecte votre compte.

Intelligence artificielle

Certaines fonctionnalités envoient le contenu nécessaire à des fournisseurs de modèles d'IA pour générer les réponses : OpenAI pour les fonctionnalités de conversation, de rédaction et d'analyse, et Perplexity pour les fonctionnalités de recherche approfondie, qui consultent en outre des sources publiques du web. Lorsqu'une recherche est réalisée sur mesure pour vous, le contenu envoyé inclut le résumé de votre profil professionnel et l'objectif que vous avez activé : c'est ce qui permet au rapport de parler de votre cas et non d'un cas générique. Ce traitement se limite à l'indispensable pour vous livrer le résultat. Nous n'utilisons pas votre contenu personnel pour entraîner nos propres modèles.

Paiements

Les paiements sont traités sur la passerelle externe dLocal Go, un produit de la société dLocal : au moment d'acheter, nous vous conduisons à sa page de paiement et vous revenez à la Plateforme une fois terminé. Les données de votre carte ou de votre moyen de paiement, vous les saisissez directement là-bas ; elles ne passent pas par la Plateforme, nous ne les voyons pas et nous ne les conservons pas.

Pour créer un paiement, nous transmettons à la passerelle le montant, une référence interne de la commande et la description de ce que vous achetez. Si vous souscrivez un abonnement, nous lui transmettons en outre votre e-mail et un identifiant interne de votre compte, afin qu'elle puisse vous identifier comme abonné récurrent et que nous puissions ensuite reconnaître quel abonnement est le vôtre.

De la passerelle, nous recevons l'état du paiement, le montant et notre référence de commande ; pour les abonnements, également l'e-mail de l'abonné, que nous utilisons pour rattacher l'abonnement à votre compte. La passerelle traite ces données selon ses propres conditions et peut être située hors de Colombie.

Envoi de courriels

Pour envoyer des courriels, nous utilisons le prestataire externe Amazon SES (Amazon Web Services, États-Unis). Aujourd'hui, un seul courriel part : lorsque vous nous signalez un problème ou une suggestion depuis l'aide ou depuis l'assistant MauroZBot, l'équipe d'assistance reçoit un avis avec votre nom, votre adresse électronique et votre message (ou votre conversation avec l'assistant), afin que nous puissions vous répondre. La Plateforme ne vous envoie pas de courriels automatiques : l'accès à votre compte, votre mot de passe et la vérification de votre adresse électronique sont gérés par Cuenta Kai, qui envoie ses propres courriels selon sa propre politique de confidentialité. Nous ne transmettons à Amazon SES ni votre essence, ni vos preuves, ni vos conversations avec le coach. Amazon SES traite ces données selon ses propres conditions et peut être situé hors de Colombie.

Conservation et sécurité

Nous conservons vos données tant que votre compte est actif et pendant la durée nécessaire au respect de nos obligations légales. Nous appliquons des mesures de sécurité raisonnables, incluant le chiffrement des mots de passe et le contrôle d'accès.

La Plateforme et sa base de données fonctionnent sur un serveur privé virtuel (VPS) que nous louons à un fournisseur d'infrastructure : il entretient la machine physique et nous exploitons ce qui tourne à l'intérieur. La base de données est la nôtre et réside sur ce même serveur, et non chez un service tiers. Ce fournisseur peut être situé hors de Colombie. Le trafic entre votre navigateur et la Plateforme circule chiffré (TLS).

Vos droits (habeas data)

L'article 8 de la loi colombienne 1581 de 2012 vous reconnaît six droits sur vos données. Nous les énumérons tous parce que cette même loi nous oblige à vous en informer, et parce que ce n'est pas nous qui vous les accordons : vous les tenez de la loi, que nous les écrivions ici ou non.

(a) Connaître, mettre à jour et rectifier vos données. (b) Nous demander la preuve de l'autorisation que vous nous avez donnée de les traiter. (c) Nous demander de vous informer de l'usage que nous en avons fait. (d) Déposer des plaintes auprès de la Superintendencia de Industria y Comercio (SIC), l'autorité colombienne de protection des données, si vous estimez que nous n'avons pas respecté cette loi. Écrivez-nous d'abord : presque tout se résout là, et de plus la loi demande d'épuiser cette étape auprès de nous avant de saisir la SIC (article 16). (e) Révoquer votre autorisation et nous demander de supprimer vos données. (f) Accéder à vos données gratuitement.

De notre propre initiative, et sans que la loi nous y oblige, nous vous laissons également exporter vos données et vous opposer à certains traitements. Pour exercer l'un de ces droits, écrivez-nous à careerelevate@kaistrategylab.com et nous vous aiderons.

Avis publiés

Si vous décidez de laisser un avis, nous publions le texte que vous écrivez, la note, la signature que vous choisissez (nous vous proposons votre prénom et l'initiale de votre nom, et il peut s'agir d'un pseudonyme), la langue dans laquelle vous l'avez écrit et le nombre de semaines d'usage que vous aviez au moment de l'écrire. Nous ne publions ni votre adresse de courriel, ni votre poste, ni votre secteur, ni votre entreprise, ni votre pays. Votre autorisation est conservée avec sa date et son heure, qui prouvent que vous l'avez donnée, et vous pouvez retirer l'avis à tout moment depuis votre profil.

Le texte de l'avis est envoyé à OpenAI pour deux choses : vérifier qu'il peut être publié et, si quelqu'un qui lit la page demande à le voir dans une autre langue, le traduire. La traduction est conservée pour ne pas répéter l'envoi. Votre identité n'est envoyée dans aucun des deux cas.

Droit applicable

La présente politique est régie par la loi colombienne 1581 de 2012 et les autres normes colombiennes de protection des données personnelles.