Politique de Confidentialité

1) Responsable de traitement

• Klasyo - Légalement enregistré au Ministère du Commerce et de l'Industrie (MCI) - Haïti
• PAUL Rolph Myrtil Richecardy
• Email: admin@klasyo.com

2) Données collectées

• Inscription : email (obligatoire) ; nom (optionnel) ; date inscription ; rôle (acheteur/créateur).
• Profil Créateur : photo, bio, description ; liens sociaux ; documents KYC (si nécessaire).
• Transactions & Commandes : historique achat/vente ; preuve paiement MonCash (ID, montant, date) ; statut commande.
• Utilisation : pages/cours vus, progrès, notes & commentaires ; données techniques limitées pour sécurité (nav, appareil ; IP peut être loguée temporairement pour sécurité).

3) Base Légale

• Exécution contrat (créer compte, acheter/vendre, accès, support).
• Consentement (newsletter, coms marketing, cookies non-essentiels).
• Intérêt Légitime (sécurité, anti-fraude, stats anonymes, amélioration).
• Obligation Légale (comptabilité, KYC créateurs).

4) Utilisation des données

• Service : gestion compte, achat & accès cours, modération contenu.
• Communication : confirmations email/WhatsApp, reçus, support, mises à jour.
• Sécurité : vérification identité, détection fraude/abus, surveillance sécurité, conformité lois.
• Amélioration : analyse performance, nouvelles fonctions, stats anonymes.
• Paiement MonCash : Nous ne stockons pas moyens paiement. Recevons ID transaction, montant, statut pour confirmer. En bêta, vérification manuelle possible avec ID.

5) Sécurité & Stockage

• TLS/HTTPS pour tout ; accès limités ("besoin de savoir").
• Données sur Supabase ; site sur Vercel ; mesures surveillance sécurité.
• Transfert international possible (US/UE) selon fournisseurs ; mesures contractuelles & techniques pour protéger données.

6) Sous-traitants techniques (Partage limité)

• Supabase (Auth/DB/Storage), Vercel (hosting), Umami (audience anonyme), services email/msg pour notifs.
• Nous signons accords confidentialité/sécurité ; ils ne peuvent utiliser données pour propre compte.

7) Partage données

Nous ne vendons pas vos données. Partageons seulement si nécessaire pour service ou requis par loi.

Droits : accès, correction, suppression, limitation, opposition, portabilité, retrait consentement.

8) Vos Droits

Écrire admin@klasyo.com (preuve identité demandée). Réponse sous 30 jours. Possible via WhatsApp, mais finalisation email sécurisé.

9) Cookies & Suivi

• Essentiels : session & sécurité.
• Mesure audience (Umami) : anonyme, pas de pub, respecte Do Not Track.
• Pas de cookies pub ni suivi cross-site.
• Panneau préférences disponible pour gérer cookies non-essentiels.

10) Conservation données

• Compte actif : tant que compte actif.
• Après suppression : 12 mois (logs sécurité min).
• Historique acha/vente : 7 ans (comptabilité).
• KYC Créateur : 5 ans après fermeture compte.
• Logs techniques & sécurité : 12 mois.
• Tickets support : 24 mois.
• Stats collectives anonymes : illimité.

11) Incidents Sécurité

Si incident affecte vos données, notification rapide avec recommandations et mesures correctives.

12) Changements Politique

Mises à jour possibles ; date version actuelle en haut page ; notif importante pour gros changements.

13) Contact Vie Privée

• Email & demandes : admin@klasyo.com
• WhatsApp: +509 4404-0014