Notre approche de la protection des données, des rôles de traitement et de vos droits au titre du droit de l'UE.
La plateforme Kairo est conçue et exploitée au sein de l'Union européenne. PiirZ Digital Limited est immatriculée à Malte, État membre de l'UE. Le Règlement général sur la protection des données (UE 2016/679) s'applique directement à nos opérations.
Nous traitons la protection des données comme une exigence d'ingénierie, pas comme une case à cocher de conformité. Cette page explique comment les obligations RGPD se répartissent entre Kairo et nos clients de la plateforme, et quels engagements nous prenons.
Le RGPD distingue les responsables du traitement (qui déterminent pourquoi et comment les données sont traitées) des sous-traitants (qui traitent les données pour le compte d'un responsable).
| Contexte | Votre organisation | Kairo / PiirZ Digital |
|---|---|---|
| Plateforme Kairo (usage DMO / opérateur) | Responsable du traitement | Sous-traitant |
| Interactions visiteurs via votre assistant Kairo | Responsable du traitement (vos visiteurs sont vos personnes concernées) | Sous-traitant |
| Site Kairo (kairo.ai) et demandes directes | — | Responsable du traitement |
| Données employés/contractuels Kairo | — | Responsable du traitement |
En tant que sous-traitant pour vous, nous agissons uniquement sur vos instructions documentées et ne traitons pas de données personnelles à nos propres fins au-delà de ce qui est nécessaire à la fourniture du service.
Toutes les souscriptions à la plateforme Kairo incluent un Data Processing Agreement répondant aux exigences de l'article 28 RGPD. Le DPA couvre :
Le DPA est intégré par référence dans tous les Order Forms. Pour demander une copie ou proposer des amendements, contactez legal@kairo.ai.
Nous mobilisons un ensemble limité de sous-traitants ultérieurs pour fournir la plateforme. Nous évaluons la conformité RGPD de chaque sous-traitant avant son onboarding et imposons contractuellement des obligations de protection des données.
Les catégories actuelles de sous-traitants incluent l'infrastructure cloud, les API de modèles IA, l'email transactionnel et les analytics. Nous tenons une liste précise des sous-traitants, fournie sur demande.
Nous notifions aux clients actifs tout changement substantiel de notre liste de sous-traitants au moins 30 jours à l'avance. Les clients qui s'y opposent par écrit dans cette fenêtre peuvent résilier leur contrat sans pénalité.
Le traitement principal des données a lieu au sein de l'Espace économique européen (EEE). Plus précisément :
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, dont :
Lorsque vos visiteurs ou utilisateurs exercent leurs droits RGPD (accès, effacement, portabilité, opposition) auprès de vous, nous sommes tenus de vous assister pour y donner suite. Nous nous engageons à :
Si un visiteur final nous contacte directement, nous le redirigerons vers vous comme responsable concerné (sauf lorsque nous agissons comme responsable de plein droit).
En cas de violation de données personnelles affectant vos données :
Cela vous permet de respecter votre propre obligation de notification sous 72 heures à l'autorité de contrôle au titre de l'article 33 RGPD.
Si votre utilisation de la plateforme Kairo implique un traitement à haut risque déclenchant une Analyse d'impact sur la protection des données (AIPD) au titre de l'article 35 RGPD, nous fournirons les informations raisonnablement nécessaires à la réalisation de cette analyse, dont nos mesures techniques et organisationnelles de sécurité et les détails sur les sous-traitants.
Nous ne considérons pas actuellement que l'usage standard de la plateforme Kairo constitue un traitement « à haut risque » au sens des lignes directrices de l'EDPB, mais nous reconnaissons que cette appréciation dépend de votre configuration et de votre cas d'usage spécifiques.
Pour les questions RGPD, les demandes de DPA ou l'assistance aux personnes concernées :
PiirZ Digital Limited — Protection des données
Malte
privacy@kairo.ai
Autorité de contrôle : Information and Data Protection Commissioner (IDPC), Malte