Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Kairez est :

KAIREZ SASU
Société par Actions Simplifiée Unipersonnelle au capital de 1 000,00 €
Siège social : 60 rue François 1er, 75008 Paris, France
Immatriculation au RCS : En cours (RCS Paris)
Contact DPO / RGPD : privacy@getkairez.com

2. Périmètre de cette politique

Cette politique s'applique à toutes les personnes qui installent, accèdent ou utilisent l'add-on Kairez pour Google Slides, distribué sur le Google Workspace Marketplace.

Kairez est un add-on Google Apps Script. Contrairement à un service web classique, il s'exécute directement dans l'environnement Google de l'utilisateur. L'accès aux données Google Slides est accordé par l'utilisateur via le mécanisme OAuth 2.0 de Google, et limité aux autorisations strictement nécessaires au fonctionnement des modules de l'add-on.

3. Données collectées et finalités

3.1 Données de compte et de licence

Lors de l'activation de l'add-on, Kairez enregistre les informations minimales suivantes sur nos serveurs de licence :

Donnée	Format stocké	Finalité	Base légale
Adresse e-mail	Hash SHA-256 (non réversible)	Identifier le compte de licence de manière unique sans stocker l'adresse en clair	Exécution du contrat
Domaine Google Workspace	Texte brut (ex. : entreprise.com)	Attribuer les licences Pro Team et Expert au niveau organisation	Exécution du contrat
Plan d'abonnement actif	Texte (STARTER, PRO_SOLO, PRO_TEAM…)	Contrôler les droits d'accès aux fonctionnalités	Exécution du contrat
Statut de l'abonnement	Texte (TRIAL, PAID_ACTIVE, PAST_DUE…)	Gérer les accès et les relances d'abonnement	Exécution du contrat
Date de première activation	Horodatage UTC	Calculer la période d'essai gratuit	Exécution du contrat
Date de dernière utilisation	Horodatage UTC	Détecter les comptes inactifs, prévenir les abus	Intérêt légitime (sécurité)
Retour utilisateur (snooze)	Texte libre, optionnel	Améliorer le produit lorsque l'utilisateur choisit de prolonger son essai	Consentement (action volontaire)

3.2 Données de paiement

Les données de paiement (numéro de carte, coordonnées bancaires, adresse de facturation) sont collectées et traitées exclusivement par Paddle.com Market Limited (« Paddle »), notre prestataire de paiement agissant en qualité de Marchand de Référence (Merchant of Record). Kairez ne reçoit et ne stocke aucune donnée bancaire brute. Paddle nous transmet uniquement les informations de facturation nécessaires à la gestion des abonnements (statut, plan, date d'échéance).

3.3 Logs techniques

Pour des raisons de sécurité et de diagnostic, nous journalisons des événements techniques anonymisés : type d'action déclenchée (alignement, audit, harmonisation de palette), version de l'add-on, code d'erreur éventuel et identifiant de corrélation anonyme. Ces logs ne contiennent aucune donnée personnelle directement identifiable et sont distincts du contenu des présentations.

3.4 Données du site web (getkairez.com)

Notre site web peut collecter des données de navigation via [OUTIL ANALYTICS — À COMPLÉTER]. Une bannière de consentement conforme au RGPD est présentée lors de la première visite si des traceurs sont actifs. Pour plus d'informations, consultez notre Politique relative aux cookies.

4. Données Google et règle d'utilisation limitée

L'utilisation par Kairez des données Google (obtenues via l'API Google Slides Apps Script) est strictement conforme à la Politique Google API Services User Data et à la règle d'utilisation limitée (Limited Use).

Les 4 autorisations OAuth accordées par l'utilisateur lors de l'installation sont :

• presentations.currentonly Accès en lecture/écriture à la présentation Google Slides active. Utilisé pour lire la structure des slides, appliquer les transformations (alignement, palettes, audit) et insérer des éléments. L'accès est limité à la présentation ouverte au moment de l'utilisation.
• script.container.ui Afficher la barre latérale (sidebar) de l'add-on dans l'interface Google Slides. Sans cette permission, l'interface de l'add-on ne peut pas s'afficher.
• script.external_request Permettre à l'add-on d'appeler l'API de licence de Kairez (api.getkairez.com) pour vérifier le plan actif de l'utilisateur. Aucune donnée de slide n'est transmise lors de cet appel.
• userinfo.email Lire l'adresse e-mail du compte Google connecté. Utilisée uniquement pour calculer le hash de licence et identifier le compte. L'e-mail n'est pas stocké en clair.

Ces données sont utilisées uniquement pour fournir le service Kairez. Elles ne sont jamais utilisées pour de la publicité ciblée, vendues à des tiers, ou utilisées pour entraîner des modèles d'intelligence artificielle sans consentement explicite. Pour plus de détails, consultez notre Déclaration d'utilisation limitée des données Google API.

5. Hébergement et sous-traitants

Nos données sont hébergées chez les prestataires suivants, tous soumis à des contrats de sous-traitance conformes à l'article 28 du RGPD :

Prestataire	Rôle	Localisation des données
Google Cloud Run	Exécution du backend de licence	Union européenne ([RÉGION GCP])
[SUPABASE / NEON / CLOUD SQL]	Base de données PostgreSQL (comptes, licences, entitlements)	[RÉGION — UE ou autre à préciser]
Paddle.com Market Limited	Paiement, facturation, TVA (Merchant of Record)	Royaume-Uni / EEE — Accord de transfert SCC en place
Google Workspace / Apps Script	Exécution de l'add-on dans l'environnement Google de l'utilisateur	Infrastructure Google (décision d'adéquation UE)

La liste complète et à jour de nos sous-traitants est disponible à getkairez.com/sous-traitants.

6. Durées de conservation

• Données de licence actives : conservées pendant toute la durée de l'abonnement actif, plus 12 mois après la résiliation ou la désinstallation.
• Logs techniques : conservés 90 jours à des fins de diagnostic et de sécurité.
• Données de paiement : conservées par Paddle conformément à leurs obligations légales et comptables (généralement 7 ans pour les documents fiscaux).
• Données de retour pilote (feedback) : conservées 12 mois après la fin du pilote, sauf demande de suppression.

7. Vos droits RGPD

En tant que résident de l'Union européenne, vous bénéficiez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données nous concernant que nous détenons.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
• Droit à la limitation : demander la suspension temporaire d'un traitement en cas de litige.
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans préjudice du traitement antérieur.

Pour exercer ces droits, contactez-nous à privacy@getkairez.com avec la mention « Droits RGPD » en objet. Nous répondrons dans un délai de 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Sécurité

Kairez applique des mesures techniques et organisationnelles adaptées au risque pour protéger vos données :

• Communication chiffrée via HTTPS/TLS pour tous les échanges entre l'add-on et notre backend.
• Authentification des appels API par clé secrète de 64 caractères hexadécimaux, gérée via Google Secret Manager.
• Les adresses e-mail sont hashées (SHA-256) avant tout stockage. Aucune adresse e-mail en clair n'est conservée dans notre base de données.
• Séparation stricte des environnements développement / staging / production.
• Accès aux données de production limité au minimum nécessaire pour la maintenance.
• Revocation OAuth possible à tout moment depuis les paramètres de votre compte Google.

En cas d'incident de sécurité affectant vos données, vous serez notifié dans les délais prévus par le RGPD (72 heures pour la CNIL, sans délai indu pour les personnes concernées si le risque est élevé).

9. Accès humain aux données

L'accès humain aux données personnelles des utilisateurs est restreint aux membres de l'équipe Kairez ayant un besoin légitime (support client, diagnostic de sécurité, résolution d'incident). Cet accès est tracé et justifié. Nous ne consultons jamais le contenu de vos présentations Google Slides — celui-ci n'est d'ailleurs pas transmis à nos systèmes.

10. Cookies et traceurs

L'add-on Kairez (dans Google Slides) ne dépose pas de cookie sur votre navigateur. Les préférences de l'add-on sont stockées dans le service UserProperties de Google Apps Script, dans votre espace Google, sous votre contrôle.

Notre site web getkairez.com peut utiliser des cookies analytiques et de fonctionnement. Une bannière de consentement vous est présentée lors de votre première visite. Pour les détails complets, consultez notre Politique cookies.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de notre produit, de nos pratiques ou de la réglementation applicable. En cas de modification substantielle, vous serez informé par e-mail (si nous disposons de votre adresse) ou via une notification dans l'add-on au moins 30 jours avant l'entrée en vigueur. La date de version est indiquée en haut de cette page. L'utilisation continue de l'add-on après l'entrée en vigueur de la nouvelle version vaut acceptation.

12. Contact

Pour toute question relative à la protection de vos données personnelles :

• E-mail : privacy@getkairez.com
• Formulaire de contact : getkairez.com/contact
• Courrier : [RAISON SOCIALE], [ADRESSE COMPLÈTE]