1. Responsable du traitement

KAIROS COMPANY, SAS
128 Impasse Sous le Ruth, 24620 Tursac
thomas@kairos-company.io

2. Données collectées

Via le formulaire de contact :

  • Nom, prénom
  • Adresse email
  • Nom de l’entreprise
  • URL du site web
  • Message (contenu libre)

Via les abonnements Daily Assistant et Content Platform :

  • Données d’identification (nom, email, entreprise)
  • Données techniques des sites analysés (URLs, métriques SEO, données analytics et de performance de recherche transmises via OAuth)
  • Données de facturation

3. Finalités du traitement

  • Répondre aux demandes de contact et de devis
  • Exécuter les prestations contractuelles (audits, diagnostics, analyses)
  • Gérer la relation commerciale et la facturation
  • Améliorer les services proposés

4. Base légale

  • Exécution du contrat (article 6.1.b du RGPD)
  • Intérêt légitime (article 6.1.f du RGPD) pour l’amélioration des services
  • Consentement (article 6.1.a du RGPD) pour le formulaire de contact

5. Destinataires des données

  • KAIROS COMPANY (traitement interne)
  • Sous-traitants techniques : OVH (hébergement), Anthropic (analyse IA), plateformes analytics (via OAuth)
  • Aucune vente ou cession de données à des tiers

Utilisation des données utilisateur Google (Google API Services)

Kairos Platform accède à certaines données de votre compte Google uniquement après obtention de votre consentement explicite via le protocole OAuth 2.0 de Google. Cette section détaille, service par service, les données consultées, leur finalité, leur stockage et leur non-partage.

Limited Use Policy

Kairos Platform utilise et transfère à toute autre application les informations reçues des API Google conformément à la Google API Services User Data Policy, y compris les exigences de Limited Use.

Portées OAuth demandées

PortéeService GoogleFinalité dans Kairos Platform
openid email profile Connexion Google (Sign-In) Création et authentification du compte : adresse e-mail et informations de profil de base (nom, photo). Aucune autre donnée Google n'est consultée via ces portées.
analytics.readonly Google Analytics 4 Lecture des métriques d'audience et de conversion pour alimenter le Daily Assistant et les audits SEO/GEO. Aucune modification de configuration GA4.
webmasters.readonly Google Search Console Lecture des données de performance (requêtes, clics, impressions, CTR, pages) pour les rapports quotidiens et les audits. Aucune soumission d'URL ni modification de sitemap.
adwords Google Ads Lecture des métriques de performance des campagnes publicitaires (impressions, clics, coûts, conversions) pour agrégation dans le Daily Assistant. Aucune création, modification, mise en pause ou suppression de campagnes, groupes d'annonces, annonces ou mots-clés. Le scope complet adwords est requis par Google Ads car aucune variante read-only n'est proposée par l'API.
content Merchant Center (Content API) Lecture des données de fiches produits pour intégrer la visibilité Google Shopping dans les rapports. Aucune modification de produits.

Stockage et durée de conservation

Les données lues via les API Google sont stockées sur l'infrastructure Kairos Platform (hébergement européen : OVH, France). Elles sont conservées pendant la durée de l'abonnement actif du client, et supprimées dans un délai maximal de 30 jours après la résiliation du compte, sauf obligation légale contraire.

Engagements Limited Use

  • Les données utilisateur Google ne sont utilisées que pour fournir ou améliorer les fonctionnalités visibles par l'utilisateur dans Kairos Platform (dashboards, rapports, audits).
  • Les données utilisateur Google ne sont jamais utilisées à des fins publicitaires.
  • Les données utilisateur Google ne sont jamais transférées à des tiers, à l'exception des sous-traitants techniques strictement nécessaires au fonctionnement du service (hébergement, analyse assistée par IA), listés dans la section « Destinataires des données » de la présente politique.
  • Les données utilisateur Google ne sont jamais utilisées pour entraîner des modèles d'IA généralistes. Lorsque des données sont transmises à l'API Anthropic Claude pour analyse, elles le sont en mode zero data retention : Anthropic ne stocke pas ces données et ne les utilise pas pour l'entraînement.
  • Les données utilisateur Google ne sont pas lues par des humains, sauf : (a) avec le consentement explicite de l'utilisateur, (b) pour des raisons de sécurité (enquête sur un abus), (c) pour respecter la législation applicable, ou (d) sous forme agrégée et anonymisée à des fins d'amélioration du service.

Révocation de l'accès

Vous pouvez révoquer à tout moment l'accès de Kairos Platform à votre compte Google :

Contact

Pour toute question relative au traitement de vos données utilisateur Google : thomas@kairos-company.io

6. Durée de conservation

  • Données de contact : 3 ans après le dernier contact
  • Données contractuelles : durée du contrat + 5 ans (obligations légales)
  • Données de facturation : 10 ans (obligations comptables)

7. Transferts hors UE

  • Certains sous-traitants (Anthropic, Google) sont basés aux États-Unis
  • Transferts encadrés par les clauses contractuelles types de la Commission européenne

8. Droits des personnes

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d’accès
  • Droit de rectification
  • Droit d’effacement
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d’opposition

Contact : thomas@kairos-company.io

Réclamation auprès de la CNIL : www.cnil.fr

9. Cookies

  • Le site utilise uniquement des cookies strictement nécessaires au fonctionnement
  • Aucun cookie publicitaire ou de tracking tiers
  • Aucun consentement requis pour les cookies techniques (article 82 de la loi Informatique et Libertés)

10. Modification de la politique

KAIROS COMPANY se réserve le droit de modifier la présente politique. Date de dernière mise à jour : 7 juin 2026.