Politique de confidentialité

Dernière mise à jour : 15 juillet 2026

La présente politique de confidentialité informe, conformément aux art. 13 et 14 du RGPD, sur le traitement des données personnelles (a) lors de la visite du site web aegis-firewall.com (partie A) et (b) lors de l’utilisation du service Aegis, composé de l’extension Chrome et de l’API associée sur aegis.kaino.io (partie B).

1. Responsable du traitement

Kaino GmbH
Grabenweg 68, 4e étage E5_2
6020 Innsbruck, Autriche

N° de TVA : ATU77867578
N° d’immatriculation au registre du commerce : 573644w

Téléphone : +43 512 411012
E-mail : aegis@kaino.io / hello@kaino.io
Site web : https://kaino.io

Gérants habilités à représenter la société : Pius Fischer, Florian Köllich

Délégué à la protection des données : Non désigné. L’activité principale de la Kaino GmbH consiste à pseudonymiser des données personnelles, et non à traiter à grande échelle des catégories particulières de données (art. 9 du RGPD) ni à surveiller systématiquement des personnes. Les conditions de l’art. 37, par. 1 du RGPD ne sont donc pas réunies.

Partie A : Site web aegis-firewall.com

2. Quelles données nous traitons sur le site web et pourquoi

Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous traitons les données que vous fournissez (nom, adresse e-mail, objet et message) ainsi que votre adresse IP afin de traiter votre demande et d’y répondre. La base juridique est votre consentement et l’exécution de mesures précontractuelles (art. 6, par. 1, points a et b du RGPD). Nous conservons ces données aussi longtemps que nécessaire au traitement de votre demande, puis nous les supprimons, sauf obligation légale de conservation.

Protection anti-spam (Cloudflare Turnstile)

Pour protéger notre formulaire de contact contre les abus par des programmes automatisés, nous utilisons, lorsqu’il est activé, le service Turnstile de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile s’appuie sur des signaux techniques (dont l’adresse IP, des informations sur le navigateur et l’appareil, et des schémas d’interaction) pour déterminer si une saisie provient d’un être humain. Les données suivantes sont transférées vers des serveurs de Cloudflare, y compris aux États-Unis : votre adresse IP, des informations techniques sur le navigateur et l’appareil (dont le user agent, les propriétés du navigateur, les réglages d’écran et de langue), les schémas d’interaction au sein du widget Turnstile (comme les mouvements de souris et leur chronologie) et le résultat de la vérification sous forme de jeton. Le contenu de vos saisies dans le formulaire (nom, adresse e-mail, message) n’est pas transmis à Cloudflare. Cloudflare est certifiée dans le cadre de l’EU-US Data Privacy Framework, et des clauses contractuelles types au sens de l’art. 46 du RGPD sont en place comme garantie supplémentaire. Dans la configuration standard que nous utilisons (sans « pre-clearance »), Turnstile ne dépose aucun cookie et n’établit aucun profil d’utilisateur. La base juridique est notre intérêt légitime à protéger le site web contre une utilisation automatisée abusive (art. 6, par. 1, point f du RGPD). Cloudflare traite ces données pour notre compte dans le cadre d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

Journaux du serveur

Lors de l’accès au site web, des données techniquement nécessaires (dont l’adresse IP, la date et l’heure, la page demandée et le type de navigateur) sont traitées dans les journaux du serveur afin de fournir le site web de manière sûre et fiable. La base juridique est notre intérêt légitime à une exploitation sécurisée (art. 6, par. 1, point f du RGPD).

Cookies et consentement

Par défaut, ce site web ne dépose qu’une seule entrée techniquement nécessaire qui enregistre votre choix en matière de cookies. Les cookies de statistiques ou de marketing ne sont déposés qu’après votre consentement explicite. Les détails figurent dans notre politique de cookies.

Analyse d’audience (Google Analytics 4)

Ce site web peut utiliser le service d’analyse d’audience Google Analytics 4. Lorsqu’il est activé, il n’est utilisé qu’après votre consentement explicite donné via le bandeau cookies (art. 6, par. 1, point a du RGPD). Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics traite des données d’utilisation pseudonymes (dont les pages consultées, la durée de visite, la localisation approximative ainsi que des informations sur le navigateur et l’appareil) et dépose des cookies _ga (détails et retrait dans notre politique de cookies). Selon Google, Google Analytics 4 ne journalise ni ne stocke d’adresses IP ; l’adresse IP n’est traitée que brièvement lors de la collecte pour en déduire des données de localisation approximatives, puis elle est écartée. Les données d’événements stockées sur les serveurs de Google sont supprimées automatiquement à l’issue de la durée de conservation configurée dans la propriété Analytics (2 ou 14 mois). Des données peuvent être transférées à Google LLC aux États-Unis ; Google est certifiée dans le cadre de l’EU-US Data Privacy Framework, et des clauses contractuelles types au sens de l’art. 46 du RGPD sont en place comme garantie supplémentaire. Google traite ces données pour notre compte dans le cadre d’un contrat de sous-traitance conformément à l’art. 28 du RGPD. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir, via les paramètres des cookies.

3. Destinataires et sous-traitants (site web)

Pour fournir le site web et acheminer les demandes de contact, nous faisons appel à des prestataires soigneusement sélectionnés (hébergement, acheminement des e-mails et, lorsqu’elle est activée, analyse d’audience). Ils ne traitent les données que pour notre compte et sur la base de contrats de sous-traitance conformément à l’art. 28 du RGPD. Toute communication à des tiers au-delà de cela n’a lieu que si nous y sommes légalement tenus.

4. Durée de conservation (site web)

Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées ci-dessus ou pendant les délais de conservation légaux. Ensuite, les données sont supprimées.

5. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment une transmission chiffrée (TLS/HTTPS).

6. Liens externes

Cette politique de confidentialité ne s’applique pas aux sites web de tiers vers lesquels nous créons des liens. Leurs contenus et leur protection des données relèvent de la responsabilité de leurs fournisseurs respectifs.

Partie B : Le service Aegis (extension Chrome et API)

7. Champ d’application

La présente partie B s’applique à l’extension Chrome Aegis de la Kaino GmbH et à l’API associée sur aegis.kaino.io. Elle informe, conformément aux art. 13 et 14 du RGPD, sur les données personnelles traitées.

Aegis identifie et pseudonymise les données personnelles contenues dans les documents avant leur transmission à des plateformes de chat IA (comme ChatGPT, Claude ou Gemini). La transmission des données pseudonymisées à la plateforme concernée est exclusivement déclenchée par une action active de l’utilisateur. Aegis effectue uniquement la pseudonymisation.

Pour la plateforme d’IA concernée, les données transmises sont effectivement anonymes : elle ne reçoit que des espaces réservés et n’a à aucun moment accès à la table de correspondance. La restauration des données réelles n’est possible que dans l’extension de navigateur de l’utilisateur.

8. Traitement des données selon la formule

8.1 Aegis FREE

Dans la formule FREE également, la pseudonymisation est effectuée côté serveur par la Kaino GmbH : les contenus des documents sont transmis chiffrés (HTTPS) à la Kaino GmbH et traités exclusivement sur une infrastructure de l’UE (Hetzner, Allemagne ; OVHCloud, France ; Scaleway, France). Le flux de données est identique à celui des formules PLUS et PRO (voir la section 8.2) ; les formules se distinguent par leurs limites d’utilisation et l’étendue de leurs fonctionnalités. Les contenus sont traités exclusivement en mémoire vive et ne sont pas stockés côté serveur.

Données traitées :

• Contenus des documents (les formats de fichiers pris en charge figurent sur la page produit Aegis)
• Données personnelles reconnues (noms, adresses e-mail, numéros de téléphone, dates de naissance, adresses)
• Table de correspondance (espaces réservés ↔ données originales), stockée localement dans l’extension de navigateur (suppression automatique après 30 jours)

La Kaino GmbH agit à cet égard en tant que sous-traitant (art. 4, point 8 et art. 28 du RGPD) pour le compte de l’utilisateur ; l’accord de sous-traitance s’applique.

Aucun suivi de l’utilisation n’a lieu.

8.2 Aegis PLUS et Aegis PRO

Pour ces deux formules, les contenus des documents sont transmis chiffrés (HTTPS) à la Kaino GmbH. La pseudonymisation assistée par IA est effectuée sur une infrastructure de l’UE via les sous-traitants ultérieurs OVHCloud SAS (France) et Scaleway SAS (France). Le traitement des données est identique. Les formules se distinguent par leurs limites d’utilisation et l’étendue de leurs fonctionnalités.

Les formats de fichiers pris en charge peuvent être consultés sur la page produit Aegis. Les fichiers image sont transmis à aegis.kaino.io sous forme de données binaires. Les métadonnées intégrées sont supprimées côté serveur. Le traitement OCR (Optical Character Recognition, reconnaissance optique de caractères) est effectué côté serveur afin d’extraire le texte de documents numérisés et d’images.

Flux de données :

1. Le document est lu dans le navigateur sous forme de fichier binaire
2. Le fichier complet est transmis via HTTPS à aegis.kaino.io
3. La Kaino GmbH effectue côté serveur un prétraitement basé sur des règles, au cours duquel les données personnelles déjà reconnues sont remplacées par des espaces réservés (minimisation des données).
4. Le fichier prétraité est pseudonymisé à l’aide de l’IA sur une infrastructure de l’UE (Hetzner, Allemagne ; OVHCloud, France ; Scaleway, France). Pour les fichiers image, les métadonnées intégrées sont préalablement supprimées et un traitement OCR est effectué.
5. Le texte pseudonymisé et la correspondance des espaces réservés sont renvoyés ; le nom du fichier, le type de fichier et le contenu du document sont traités exclusivement en mémoire vive et ne sont ni journalisés ni stockés côté serveur

Données traitées en supplément :

La Kaino GmbH ne stocke aucun contenu de document après le traitement. Les contenus des documents sont traités exclusivement par les sous-traitants mentionnés à la section 12, au sein de l’UE. Aucune transmission à d’autres tiers n’a lieu.

Base juridique : art. 6, par. 1, point b du RGPD (exécution du contrat), art. 6, par. 1, point c du RGPD (obligation légale : obligations de conservation fiscales et commerciales conformément aux § 132 BAO et § 212 UGB), art. 6, par. 1, point f du RGPD (intérêt légitime : journaux d’accès au serveur).

Le traitement de données de tiers contenues dans les documents s’effectue dans le cadre d’une sous-traitance conformément à l’art. 28 du RGPD (voir la section 10). Les détails sont régis par l’accord de sous-traitance (DPA), qui entre en vigueur à la conclusion de l’abonnement.

Mise en balance des intérêts pour les journaux d’accès au serveur (art. 6, par. 1, point f du RGPD) : l’intérêt légitime de la Kaino GmbH au traitement des journaux d’accès au serveur (adresse IP, horodatage, user agent, URL demandée, code de statut HTTP, langue du navigateur) consiste à garantir la sécurité informatique, à détecter et à prévenir les attaques et les abus, à corriger les erreurs et à assurer la disponibilité des systèmes, ainsi qu’à exercer des poursuites en cas d’accès non autorisés. La durée de conservation est limitée à 30 jours. Les intérêts des personnes concernées sont préservés par la courte durée de conservation et par une utilisation exclusivement liée à la sécurité. Un droit d’opposition existe conformément à l’art. 21 du RGPD (voir la section 20).

8.3 Aegis ENTERPRISE

ENTERPRISE est une solution convenue individuellement. Par défaut, la Kaino GmbH propose une IA auto-hébergée sur des serveurs situés en Allemagne. Selon l’accord conclu, les clients peuvent également utiliser d’autres services. Dans ce cas, les dispositions relatives à la protection des données du service concerné s’appliquent.

Caractéristiques (variante auto-hébergée) :

• Traitement IA sur des serveurs allemands, exploités par la Kaino GmbH
• Aucune conservation des données (« zero retention »)
• Aucune transmission de données à des tiers
• Accord de sous-traitance (DPA) conformément à l’art. 28 du RGPD
• Développement tenant compte des exigences de transparence et de documentation du règlement sur l’IA (UE) 2024/1689

L’accord de sous-traitance (DPA) sert de base. Des conditions complémentaires ou dérogatoires sont convenues individuellement.

Base juridique : art. 6, par. 1, point b du RGPD (exécution du contrat), art. 28 du RGPD (DPA).

9. Fonctionnalités supplémentaires

Restauration lors du téléchargement : lors du téléchargement de fichiers depuis les plateformes de chat IA prises en charge, les espaces réservés sont automatiquement remplacés par les données originales. L’extension surveille les opérations de téléchargement sur les pages des plateformes concernées et remplace les espaces réservés reconnus dans le texte téléchargé. Ce traitement s’effectue exclusivement en local, dans le navigateur.

Restauration du presse-papiers : lors de la copie de texte à partir de réponses sur les plateformes de chat IA prises en charge, les espaces réservés présents dans le presse-papiers sont automatiquement remplacés par les données originales. À cette fin, l’extension enregistre un écouteur d’événements pour les événements de copie au sein de la page de la plateforme concernée. Ce traitement s’effectue exclusivement en local, dans le navigateur.

Vue des espaces réservés : page de synthèse permettant de consulter la correspondance espaces réservés ↔ données originales. Stockée localement, accessible uniquement au sein de l’extension.

Base juridique pour toutes les fonctions locales : art. 6, par. 1, point b du RGPD (exécution du contrat).

10. Traitement de données de tiers dans les documents (art. 14 du RGPD)

Les documents que les utilisateurs traitent via Aegis peuvent contenir des données personnelles de tiers (par exemple des employés, des clients, des patients, des partenaires commerciaux).

Répartition des rôles :

• L’utilisateur est le responsable du traitement (art. 4, point 7 du RGPD) pour les données personnelles de tiers contenues dans ses documents.
• La Kaino GmbH traite ces données exclusivement en tant que sous-traitant (art. 28 du RGPD) pour le compte de l’utilisateur, aux fins de la pseudonymisation. Les détails sont régis par l’accord de sous-traitance (DPA).

Remarque à l’attention des utilisateurs : en tant que responsable du traitement, vous portez seul la responsabilité de disposer d’une base juridique appropriée pour le traitement des données personnelles de tiers (par exemple un intérêt légitime, un consentement ou une base contractuelle). Cela comprend en particulier l’obligation de vérifier vous-même la licéité du traitement avant la transmission à Aegis et d’évaluer les risques pour les tiers concernés. En tant que responsable du traitement, vous êtes tenu d’informer les tiers concernés du traitement conformément à l’art. 14 du RGPD, sauf si une exception au titre de l’art. 14, par. 5 du RGPD s’applique. La Kaino GmbH ne répond pas d’une transmission illicite de documents par l’utilisateur. Dans la mesure où des documents contiennent des catégories particulières de données personnelles au sens de l’art. 9, par. 1 du RGPD (par exemple des données de santé ou des données relatives aux convictions religieuses), il incombe à l’utilisateur de veiller à ce qu’une exception au titre de l’art. 9, par. 2 du RGPD existe. Les détails sont régis par l’accord de sous-traitance (DPA), § 3.1.

Art. 14, par. 5, point b du RGPD : dans la mesure où la Kaino GmbH traite des données de tiers en tant que sous-traitant, une information directe des tiers concernés par la Kaino GmbH n’est pas possible, car la Kaino GmbH n’a pas connaissance de l’identité des personnes concernées et ne dispose pas de leurs coordonnées. L’obligation d’informer les tiers concernés incombe à l’utilisateur en tant que responsable du traitement.

11. Obligation de fournir des données (art. 13, par. 2, point e du RGPD)

Aegis FREE : aucune donnée personnelle (comme un compte) n’est requise pour l’utilisation.

Formules payantes (PLUS, PRO, ENTERPRISE) : la fourniture du nom, du nom de l’entreprise, de l’adresse e-mail et des informations de paiement est une condition contractuelle de l’utilisation. Sans ces données, aucun abonnement ne peut être conclu.

Traitement des documents : le téléversement de documents est volontaire. Aegis ne devient actif que lorsque l’utilisateur téléverse un fichier à des fins de pseudonymisation sur une plateforme de chat IA prise en charge.

12. Sous-traitants et autres destinataires

OVHCloud (traitement IA pour PLUS et PRO)

Pseudonymisation des documents assistée par IA et traitement OCR.

• OVHCloud SAS, Roubaix, France
• Finalité : sous-traitant ultérieur pour la pseudonymisation assistée par IA et le traitement OCR des contenus des documents
• Localisation des serveurs : UE (France)
• Contrat de sous-traitance conclu conformément à l’art. 28 du RGPD
• Zero Data Retention : les contenus des documents ne sont pas stockés par OVHCloud après le traitement (traitement transitoire en mémoire vive)
• Les contenus de documents transmis ne sont pas utilisés par OVHCloud pour entraîner ou améliorer des modèles d’IA
• Minimisation des données : avant la transmission au traitement IA, la Kaino GmbH effectue côté serveur un prétraitement basé sur des règles, au cours duquel les données personnelles déjà reconnues sont remplacées par des espaces réservés. Les contenus transmis au traitement IA sont donc déjà partiellement pseudonymisés.
• Politique de confidentialité : ovhcloud.com/de/personal-data-protection

Scaleway (traitement IA pour PLUS et PRO)

Pseudonymisation des documents assistée par IA et traitement OCR.

• Scaleway SAS, Paris, France
• Finalité : sous-traitant ultérieur pour la pseudonymisation assistée par IA et le traitement OCR des contenus des documents
• Localisation des serveurs : UE (France)
• Contrat de sous-traitance conclu conformément à l’art. 28 du RGPD
• Zero Data Retention : les contenus des documents ne sont pas stockés par Scaleway après le traitement (traitement transitoire en mémoire vive)
• Les contenus de documents transmis ne sont pas utilisés par Scaleway pour entraîner ou améliorer des modèles d’IA
• Minimisation des données : avant la transmission au traitement IA, la Kaino GmbH effectue côté serveur un prétraitement basé sur des règles, au cours duquel les données personnelles déjà reconnues sont remplacées par des espaces réservés. Les contenus transmis au traitement IA sont donc déjà partiellement pseudonymisés.
• Politique de confidentialité : scaleway.com/en/privacy-policy

Hetzner Online (infrastructure et hébergement du site web pour toutes les formules)

Hébergement des serveurs Kaino, de l’infrastructure API et du site web.

• Hetzner Online GmbH, Gunzenhausen, Allemagne
• Finalité : hébergement des serveurs et infrastructure pour aegis.kaino.io ainsi qu’hébergement du site web
• Localisation des serveurs : Allemagne
• Contrat de sous-traitance conclu conformément à l’art. 28 du RGPD
• Politique de confidentialité : hetzner.com/de/legal/privacy-policy

Stripe (formules payantes) : responsable du traitement indépendant

Traitement des paiements via Stripe Checkout et le Stripe Billing Portal. Pour le traitement du paiement, l’utilisateur est redirigé vers la page de paiement hébergée par Stripe et y saisit ses données de paiement directement auprès de Stripe. Stripe traite ces données sous sa propre responsabilité au regard du droit de la protection des données au sens de l’art. 4, point 7 du RGPD, et non en tant que sous-traitant de la Kaino GmbH. Seules des données de facturation sont transmises à Stripe ; les contenus des documents ne sont à aucun moment communiqués à Stripe.

• Stripe Payments Europe, Ltd., Dublin, Irlande
• Données traitées : informations de paiement, adresse e-mail, données de facturation
• La Kaino GmbH n’a pas accès aux données de carte bancaire complètes
• Base juridique de la transmission à Stripe : art. 6, par. 1, point b du RGPD (exécution du contrat : traitement des paiements)
• Politique de confidentialité : stripe.com/de/privacy

Conseiller fiscal (formules payantes) : responsable du traitement indépendant

Pour satisfaire aux obligations de conservation fiscales et commerciales (§ 132 BAO, § 212 UGB), les données de facturation sont transmises au conseiller fiscal de la Kaino GmbH. Le conseiller fiscal traite ces données sous sa propre responsabilité au regard du droit de la protection des données (art. 4, point 7 du RGPD) et est soumis au secret professionnel (§ 80 WTBG).

• Finalité : comptabilité et conservation à des fins fiscales
• Données transmises : nom, nom de l’entreprise, adresse e-mail, données de facturation
• Durée de conservation : 7 ans conformément aux § 132 BAO et § 212 UGB
• Base juridique : art. 6, par. 1, point c du RGPD (obligation légale)

Hetzner Online GmbH, OVHCloud SAS et Scaleway SAS sont contractuellement liées en tant que sous-traitants conformément à l’art. 28 du RGPD. Stripe Payments Europe, Ltd. traite les données de paiement en tant que responsable du traitement indépendant. Le conseiller fiscal traite les données de facturation en tant que responsable du traitement indépendant, afin de satisfaire aux obligations légales de conservation. Au-delà de cela, les données personnelles ne sont pas communiquées à des tiers, sauf si cela est nécessaire à l’exécution d’obligations légales (art. 6, par. 1, point c du RGPD).

13. Transferts de données vers des pays tiers

FREE, PLUS et PRO : l’ensemble des données des documents est traité exclusivement au sein de l’UE (Hetzner, Allemagne ; OVHCloud, France ; Scaleway, France). Aucun contenu de document n’est transféré vers des pays tiers.

ENTERPRISE (auto-hébergé) : traitement exclusivement en Allemagne.

Stripe : Stripe Payments Europe, Ltd. (Irlande) traite exclusivement des données de facturation, en tant que responsable du traitement indépendant, au sein de l’UE. Les contenus des documents ne sont à aucun moment transmis à Stripe. Stripe peut transmettre des données de facturation à des sociétés affiliées aux États-Unis (Stripe, Inc.) ; ces transferts sont sécurisés par la décision d’adéquation de la Commission européenne relative à l’EU-US Data Privacy Framework (art. 45 du RGPD) ainsi que, à titre complémentaire, par des clauses contractuelles types conformément à l’art. 46, par. 2, point c du RGPD. Vous trouverez de plus amples informations dans la politique de confidentialité de Stripe.

14. Durées de conservation dans le service Aegis

En cas de désinstallation de l’extension, toutes les données stockées localement sont automatiquement supprimées par Chrome.

15. Prise de décision automatisée (art. 22 du RGPD)

Aucune prise de décision automatisée, y compris le profilage, au sens de l’art. 22 du RGPD n’a lieu. La pseudonymisation ne constitue pas une décision produisant des effets juridiques, car elle ne procède à aucune évaluation d’aspects personnels des personnes concernées, mais sert exclusivement la reconnaissance de formes aux fins de l’amélioration de la protection des données.

16. Sécurité des données dans le service Aegis

• Toutes les transmissions de données via HTTPS/TLS
• Accès à l’API uniquement avec une clé de produit valide
• Données de base des clients (adresse e-mail, nom, nom de l’entreprise) stockées chiffrées (Encryption-at-Rest)
• Traitement des documents exclusivement sur une infrastructure de l’UE (Hetzner, Allemagne ; OVHCloud, France ; Scaleway, France)
• Aucune conservation des contenus des documents après le traitement (traitement transitoire en mémoire vive)

Une description détaillée des mesures techniques et organisationnelles conformément à l’art. 32 du RGPD est documentée dans l’accord de sous-traitance (DPA), annexe 1.

La Kaino GmbH ne conserve pas durablement les contenus des documents. Le traitement s’effectue exclusivement via l’infrastructure des sous-traitants mentionnés à la section 12. Pour les mesures techniques et organisationnelles des fournisseurs d’infrastructure, nous renvoyons à leur documentation en matière de protection des données et de sécurité :

• Hetzner Online GmbH : hetzner.com/de/legal/privacy-policy
• OVHCloud SAS : ovhcloud.com/de/personal-data-protection
• Scaleway SAS : scaleway.com/en/privacy-policy

17. Cookies et suivi dans l’extension

L’extension n’utilise ni cookies ni suivi de l’utilisation.

18. Aucune vente de données personnelles

Les données personnelles ne sont ni vendues par la Kaino GmbH ni transmises à des tiers à titre onéreux.

19. Chrome Web Store : utilisation limitée (Limited Use)

L’utilisation des informations reçues via les API de Google est conforme à la Chrome Web Store User Data Policy, y compris les exigences relatives à l’utilisation limitée (Limited Use).

L’extension :

• utilise les données exclusivement aux fins déclarées (pseudonymisation de données personnelles)
• transmet les contenus des documents exclusivement à des sous-traitants contractuellement liés au sein de l’UE (PLUS/PRO : analyse IA via OVHCloud SAS et Scaleway SAS sur une infrastructure de l’UE)
• n’utilise pas les données à des fins publicitaires
• ne vend pas de données d’utilisateurs
• n’autorise aucun accès humain aux données des utilisateurs, sauf avec un consentement explicite, pour des raisons de sécurité ou pour respecter des prescriptions légales

Dispositions communes

20. Vos droits (art. 15 à 22 du RGPD)

Vous disposez, à l’égard de la Kaino GmbH, des droits suivants concernant vos données personnelles :

• Droit d’accès (art. 15) : information sur les données traitées
• Droit de rectification (art. 16) : rectification des données inexactes
• Droit à l’effacement (art. 17) : effacement de vos données. Les données locales peuvent être supprimées à tout moment via l’extension ou par désinstallation.
• Droit à la limitation du traitement (art. 18) : limitation du traitement
• Droit à la portabilité des données (art. 20) : droit à la portabilité des données

Les demandes sont traitées sans retard injustifié et, en tout état de cause, dans un délai d’un mois à compter de leur réception (art. 12, par. 3 du RGPD). Dans les cas complexes, ce délai peut être prolongé de deux mois supplémentaires, ce dont vous serez informé au cours du premier mois.

Le traitement des données par Aegis repose exclusivement sur l’art. 6, par. 1, point b du RGPD (exécution du contrat) et sur l’art. 6, par. 1, point f du RGPD (intérêt légitime). Aucun consentement n’est recueilli ; il n’existe donc pas de droit de retrait au titre de l’art. 7, par. 3 du RGPD.

Droit d’opposition (art. 21 du RGPD)

Dans la mesure où la Kaino GmbH traite des données personnelles sur la base d’un intérêt légitime (art. 6, par. 1, point f du RGPD), ce qui concerne exclusivement les journaux d’accès au serveur, vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière.

En cas d’opposition, la Kaino GmbH ne traitera plus les données concernées, à moins qu’il n’existe des motifs légitimes impérieux prévalant sur vos intérêts, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice. L’utilisation des services Aegis payants est volontaire : vous pouvez cesser de les utiliser ou résilier votre abonnement à tout moment.

Contact pour toutes les demandes et oppositions : aegis@kaino.io

Droit d’introduire une réclamation (art. 77 du RGPD)

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation alléguée.

Autorité compétente pour le responsable du traitement :
Autorité autrichienne de protection des données (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Vienne
dsb@dsb.gv.at · https://www.dsb.gv.at

Une liste de toutes les autorités de contrôle de la protection des données de l’UE est disponible à l’adresse : edpb.europa.eu/about-edpb/about-edpb/members

21. Modifications de la présente politique de confidentialité

Nous mettons à jour cette politique de confidentialité lorsque nos traitements ou la situation juridique évoluent. Les modifications affectant de manière substantielle le traitement des données seront annoncées par e-mail au moins 30 jours avant leur entrée en vigueur et publiées au préalable sur https://kaino.io/aegis/privacy. La version publiée sur cette page au moment considéré fait foi.

Kaino GmbH