Politique de confidentialité

Dernière mise à jour :

Cette politique décrit comment Kairo collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la Loi Informatique et Libertés modifiée.

1. Responsable de traitement

Éditeur : LAZAR HOUMAME (nom commercial HYAROTECH), Entrepreneur individuel — micro-entreprise
Siège social : App. 36 – Boîte 36 – Étage 9, 4 Rue du Docteur Calmette, 60200 Compiègne, France
SIREN : 924 290 851 — SIRET : 924 290 851 00030 — RCS Compiègne
Numéro de TVA intracommunautaire : FR10924290851
Représentant légal : Houmame LAZAR
Contact données personnelles : privacy@kairo.trade

2. Données collectées et finalités

| Catégorie | Données | Finalité | Base légale | |---|---|---|---| | Compte utilisateur | Email, mot de passe (haché), date d'inscription | Création et gestion du compte, authentification | Exécution du contrat | | Identifiants broker | Login MT4/MT5, mot de passe MT4/MT5 (chiffré via SOPS), serveur broker | Connexion au compte MetaTrader via MetaApi Cloud | Exécution du contrat | | Activité trading | Signaux reçus, ordres envoyés au broker, positions ouvertes/fermées, PnL réalisé, historique | Fourniture du service et affichage dans l'application | Exécution du contrat | | Notifications push | Token Expo Push (device identifier), préférences de notification | Envoi de notifications push mobile | Exécution du contrat | | Logs techniques | Adresse IP, user-agent, timestamp des requêtes | Sécurité, prévention de la fraude, débogage | Intérêt légitime | | Diagnostics | Rapports de crash mobile/web (Sentry), métriques de performance | Correction de bugs et amélioration de la stabilité | Intérêt légitime | | Paiement | Nom, email, données de carte (traitées uniquement par Stripe, jamais stockées par Kairo) | Facturation de l'abonnement | Exécution du contrat |

Kairo ne collecte pas : géolocalisation, contacts, photos, historique de navigation externe, données biométriques.

3. Sous-traitants et destinataires

Les données sont partagées avec les sous-traitants suivants, dans la stricte limite de leur mission :

| Sous-traitant | Finalité | Localisation | Encadrement | |---|---|---|---| | MetaApi Cloud (Agiliumtrade) | Passerelle vers MT4/MT5 | UE + États-Unis | DPA + Clauses contractuelles types | | Infrastructure auto-hébergée (LAZAR HOUMAME / HYAROTECH) | Stockage des données applicatives (PostgreSQL, Redis) | France | Éditeur = responsable direct | | Sentry (Functional Software Inc.) | Rapports de crash et monitoring | États-Unis | DPA + Clauses contractuelles types | | Expo (Expo.dev) | Notifications push mobile | États-Unis | DPA + Clauses contractuelles types | | Stripe | Traitement des paiements | UE + États-Unis | DPA + Clauses contractuelles types | | Anthropic (Claude API) | Extraction structurée des signaux Telegram par IA | États-Unis | DPA + Clauses contractuelles types |

Aucune donnée n'est vendue, louée ou communiquée à des tiers à des fins commerciales.

4. Transferts hors Union européenne

Certains sous-traitants (Sentry, Expo, Anthropic) traitent les données depuis les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, ou par des cadres équivalents reconnus (Data Privacy Framework).

5. Durées de conservation

Compte actif : durée de l'abonnement + purge après 30 jours d'inactivité post-résiliation
Journal de trades (historique) : 5 ans après clôture du compte (obligations comptables et fiscales)
Logs techniques : 12 mois glissants
Rapports de crash : 90 jours
Données de paiement : durée légale de conservation des factures (10 ans)

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
Rectification : demander la correction de données inexactes
Effacement ("droit à l'oubli") : demander la suppression de vos données, sous réserve des obligations légales de conservation
Limitation : demander la suspension du traitement dans certains cas
Portabilité : recevoir vos données dans un format structuré et couramment utilisé
Opposition : vous opposer au traitement fondé sur l'intérêt légitime
Retrait du consentement : retirer à tout moment le consentement lorsque le traitement s'y appuie

Pour exercer ces droits, contactez privacy@kairo.trade en indiquant votre email de compte. Nous répondrons sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que le traitement de vos données ne respecte pas la réglementation.

7. Sécurité

Kairo met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement TLS 1.3 pour tous les échanges
Chiffrement au repos des identifiants broker (SOPS + clés dédiées)
Mots de passe hachés avec algorithme moderne (bcrypt/argon2)
Accès infrastructure restreint par authentification multifacteur
Sauvegardes chiffrées quotidiennes conservées 30 jours

En cas de violation de données susceptible d'engendrer un risque pour vos droits, Kairo notifie la CNIL dans les 72 heures et vous informe si le risque est élevé.

8. Cookies et traceurs

Le site kairo.trade utilise :

Cookies strictement nécessaires : session d'authentification (aucun consentement requis)
Cookies de préférence : thème d'affichage, langue (aucun consentement requis, durée 12 mois)

Kairo n'utilise aucun cookie publicitaire, aucun traceur analytique tiers (Google Analytics, Meta Pixel, TikTok Pixel, etc.) et n'installe aucun script publicitaire.

9. Modifications

Cette politique peut évoluer pour refléter des changements de fonctionnalités ou de législation. Toute modification substantielle sera notifiée aux utilisateurs par email au moins 30 jours avant son entrée en vigueur.

10. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

Email : privacy@kairo.trade
Courrier : LAZAR HOUMAME – HYAROTECH, App. 36 – Boîte 36 – Étage 9, 4 Rue du Docteur Calmette, 60200 Compiègne