Politique de confidentialité

Notre engagement envers la confidentialité

Chez Kwata Team, entreprise établie en Alberta, au Canada, la confidentialité est un principe fondamental intégré à tout ce que nous bâtissons, et plus qu’une simple politique. Nous suivons le cadre PESNO (confidentialité, éthique et intégrité, sécurité, isolation réseau, OWASP), selon lequel vos données sont protégées, traitées avec intégrité et sécurisées par le chiffrement, des contrôles d’accès stricts et des examens de sécurité réguliers.

1. Renseignements que nous recueillons

Renseignements que vous fournissez

• Renseignements de compte : nom, adresse courriel et numéro de téléphone lorsque vous créez un compte
• Renseignements sur l’entreprise : nom de l’entreprise, adresse, secteur d’activité (pour les services aux entreprises)
• Données financières : reçus, dépenses et relevés de transactions que vous ajoutez (Kwata Books seulement)
• Communications : messages que vous envoyez au moyen de nos formulaires de contact ou de nos canaux de soutien

Renseignements recueillis automatiquement

• Données d’utilisation : la façon dont vous interagissez avec nos Services (anonymisées)
• Renseignements sur l’appareil : type de navigateur, système d’exploitation, adresse IP
• Témoins : témoins essentiels au fonctionnement (aucun témoin de suivi sans consentement)

2. Utilisation de vos renseignements

Nous utilisons vos renseignements uniquement pour :

• Fournir et améliorer nos Services
• Traiter les transactions et envoyer les renseignements connexes
• Répondre à vos demandes et à vos questions de soutien
• Envoyer des communications liées au service (avec votre consentement pour le marketing)
• Assurer la sécurité et prévenir la fraude
• Respecter nos obligations légales

3. Collecte minimale des données

Nous recueillons uniquement ce qui est nécessaire pour fournir nos Services. Nous ne faisons pas ce qui suit :

• Recueillir des données dont nous n’avons pas besoin
• Vendre vos renseignements personnels à des tiers
• Utiliser vos données pour de la publicité comportementale sans consentement explicite
• Communiquer vos données à des courtiers ou à des agrégateurs de données

4. Connexion avec Google et intégrations aux API Google

4a. Connexion avec Google (OAuth 2.0) : toutes les applications

Plusieurs applications de Kwata Team offrent la connexion avec Google. Lorsque vous vous connectez avec Google, nous recevons uniquement votre nom, votre adresse courriel, votre photo de profil et votre identifiant Google unique. Ces renseignements servent uniquement à créer et à gérer votre compte.

Autorisations (scopes) demandées par application :

• La plupart des applications (kwatateam.com, Buddy Tutor, Aya Career, KwataReady, Root, Kwata Chat) : seulement openid, email et profile, sans aucun accès à Drive, Gmail, Agenda ou tout autre service Google.
• Kwata Books (books.kwatateam.com) : demande en plus drive.readonly et gmail.readonly pour l’importation automatique des reçus. Voir la section 4b ci-dessous.

4b. Kwata Books : intégration à Google Drive et à Gmail

Kwata Books peut, si vous le souhaitez, se connecter à Google Drive et à Gmail pour importer automatiquement vos reçus et vos factures. Ces intégrations sont facultatives : toutes les fonctions comptables de base fonctionnent sans elles.

Google Drive (drive.readonly) :

• Accès en lecture seule pour repérer les fichiers de reçus ou de factures que vous avez placés dans un dossier que vous choisissez
• Nous ne téléversons, ne modifions, ne déplaçons et ne supprimons jamais aucun fichier Drive
• Nous n’accédons pas à vos documents personnels, à vos photos ni à vos fichiers non financiers
• Les jetons OAuth sont chiffrés au repos (AES-256-GCM) et ne sont jamais consignés en clair

Gmail (gmail.readonly) :

• Accès en lecture seule pour repérer et importer les courriels de reçus ou de factures (p. ex. reçus électroniques, avis de facturation)
• Nous ne lisons pas vos courriels personnels, n’envoyons pas de courriels, ne supprimons pas de courriels et ne modifions votre Gmail d’aucune façon
• Les données Gmail ne servent jamais à la publicité et ne sont jamais communiquées à des tiers
• Les jetons OAuth sont chiffrés au repos (AES-256-GCM)

Révocation de l’accès : vous pouvez vous déconnecter en tout temps depuis Kwata Books, Paramètres → Intégrations, ou à l’adresse myaccount.google.com/permissions. La révocation arrête immédiatement toute synchronisation et supprime les jetons conservés.

5. Stockage et sécurité des données

Vos données sont protégées par notre cadre de sécurité PESNO :

• Chiffrement : toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256)
• Jamais un jeu de données : vos données ne servent jamais à entraîner l’IA, ne sont jamais vendues, et vous pouvez les exporter ou les supprimer en tout temps
• Contrôles d’accès : un accès strict fondé sur les rôles pour limiter l’exposition
• Vérifications régulières : nos pratiques de sécurité sont examinées et mises à jour régulièrement
• Analytique respectueuse de la vie privée : nous utilisons Umami (autohébergé, axé sur la confidentialité), sans Google Analytics ni traceurs tiers

6. Communication des données

Nous pouvons communiquer vos renseignements uniquement :

• Aux fournisseurs de services : des partenaires de confiance qui nous aident à exploiter nos Services (tenus à la confidentialité)
• Aux partenaires financiers : les processeurs de paiement (Stripe), pour le traitement des transactions
• Pour des exigences légales : lorsque la loi l’exige ou pour protéger nos droits
• Lors de transferts d’entreprise : dans le cadre d’une fusion ou d’une acquisition (avec préavis)

7. Vos droits

En vertu de la LPRPDE et des lois applicables sur la protection des renseignements personnels, vous avez le droit :

• D’accès : demander une copie de vos renseignements personnels
• De rectification : mettre à jour ou corriger des renseignements inexacts
• De suppression : demander la suppression de vos données (dans un délai de 30 jours)
• À la portabilité : recevoir vos données dans un format portable
• De retirer votre consentement : vous désabonner des communications marketing en tout temps
• De porter plainte : déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada

8. Conservation des données

Nous conservons vos données uniquement le temps nécessaire pour fournir nos Services ou respecter nos obligations légales. Lorsque vous supprimez votre compte, nous supprimons vos données personnelles dans un délai de 30 jours, sauf lorsque la loi exige leur conservation (p. ex. les documents financiers à des fins fiscales).

9. Confidentialité des enfants

Pour Buddy Tutor (notre plateforme éducative pour enfants), nous prenons des précautions supplémentaires :

• Consentement parental requis pour les enfants de moins de 13 ans
• Collecte minimale de données (nom et progression de l’apprentissage seulement)
• Aucune publicité comportementale destinée aux enfants
• Aucune fonction sociale qui expose les renseignements des enfants
• Des pratiques conçues en tenant compte de la vie privée des enfants (COPPA)

10. Emplacement des données et transferts internationaux

Vos données sont stockées et traitées sur une infrastructure que nous exploitons directement. Elles ne servent jamais à entraîner l’IA, ne sont jamais vendues, et vous pouvez les exporter ou les supprimer en tout temps. Nous nous alignons sur la LPRPDE et la PIPA de l’Alberta pour offrir un niveau élevé de protection des données. Lorsque des transferts entre juridictions sont nécessaires, nous appliquons des clauses contractuelles types pour assurer une protection équivalente.

11. Témoins et suivi

Nous utilisons :

• Des témoins essentiels : nécessaires au fonctionnement des Services (aucun consentement requis)
• De l’analytique : uniquement avec votre consentement explicite, au moyen d’outils respectueux de la vie privée
• Aucun traceur tiers : nous n’utilisons pas Google Analytics, le pixel Facebook ni aucun suivi semblable

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité à l’occasion. Nous vous aviserons de toute modification importante par courriel ou par un avis bien visible sur notre site web au moins 30 jours avant son entrée en vigueur.

13. Nous joindre

Pour toute question liée à la confidentialité ou pour exercer vos droits :

• Responsable de la protection des renseignements personnels : privacy@kwatateam.com
• Soutien général : support@kwatateam.com
• Adresse : Calgary, Alberta, Canada