Politique de confidentialité

La présente Politique de confidentialité (également appelée charte de protection des données personnelles) explique comment OPTIMATEC LLC, exploitant de la plateforme Kaandra, collecte, utilise, conserve et partage les données personnelles des Visiteurs et des Membres du Site.

Nous nous engageons à ne recueillir que les informations nécessaires pour fournir un service de qualité, à protéger leur confidentialité et leur sécurité — y compris lorsque des prestataires interviennent — et à faciliter l’exercice de vos droits, conformément aux lois applicables dans les pays où nous opérons (notamment le droit de l’État du Missouri et, le cas échéant, le droit malgache, le droit américain fédéral / des États, ou le Règlement général sur la protection des données 2016/679 — « RGPD » — pour les personnes concernées situées dans l’Espace économique européen).

Cette politique complète les Conditions d’utilisation. Les termes définis dans les CGU (Visiteur, Membre, Client, Vendeur, Commande, etc.) s’appliquent ici sauf précision contraire.

Le responsable du traitement des données décrites dans la présente politique est :

OPTIMATEC LLC Limited Liability Company constituée selon le *Missouri Limited Liability Company Act* Numéro de charter / enregistrement : LC014679866 Date d’effet du dépôt : 13 novembre 2025 État de constitution : Missouri, États-Unis d’Amérique Agent enregistré : REGISTERED AGENTS INC., 117 South Lexington Street, Ste 100, Harrisonville, MO 64701, USA

Les termes « Kaandra », « Site », « plateforme » ou « nous » désignent OPTIMATEC LLC agissant sous la marque / le nom commercial Kaandra.

Pour toute question relative à la protection des données personnelles, ou pour exercer vos droits, vous pouvez nous contacter :

• par e-mail : support@kaandra.com (ou l’adresse de support publiée sur le Site si celle-ci diffère) ;
• par courrier : OPTIMATEC LLC, c/o REGISTERED AGENTS INC., 117 South Lexington Street, Ste 100, Harrisonville, MO 64701, USA.

OPTIMATEC LLC n’est pas tenue, au regard du droit du Missouri, de désigner un délégué à la protection des données (DPO) au sens du RGPD. Le canal ci-dessus constitue le point de contact pour les demandes liées à la vie privée.

La présente politique prend effet pour tous les Utilisateurs à compter de sa date de publication sur le Site (version indiquée en tête de document).

Nous pouvons modifier cette politique à tout moment. La version en vigueur est toujours celle publiée à l’adresse /legal/privacy. En cas de modification substantielle, nous pourrons vous en informer via le Site, le centre de notifications ou par e-mail, lorsque cela est raisonnable.

Si vous continuez à utiliser la plateforme après la publication d’une version mise à jour, vous êtes réputé avoir pris connaissance de ces modifications, sous réserve des droits impératifs qui pourraient s’appliquer selon votre résidence.

De manière générale, nous utilisons vos données pour fournir les services Kaandra conformément aux CGU. Selon le cas, le traitement repose sur l’exécution du contrat, votre consentement, notre intérêt légitime (sécurité, amélioration du produit, prévention de la fraude, communications pertinentes), ou une obligation légale lorsque la loi ou un partenaire financier réglementé l’exige.

5.1. Catégorie : Vendeurs

Nous pouvons traiter notamment :

• Informations personnelles : nom, prénom, date et lieu de naissance le cas échéant, nationalité, téléphone, e-mail, localisation approximative, photo de profil, langue ;
• Informations professionnelles : forme juridique, documents légaux, identité du représentant, expériences, portfolio, compétences, formations, description des Services ;
• Données d’usage : échanges avec le support, cookies et navigation, transactions, messagerie, statistiques de performance (délais de réponse, annulations, notes, chiffre d’affaires, etc.).

Finalités typiques :

• Vérification du compte vendeur (identité et/ou documents professionnels) pour autoriser la vente et lutter contre la fraude / le blanchiment lorsque des partenaires de paiement l’exigent.

*Collecte :* communiquée par le Vendeur. *Base :* exécution du contrat et obligation légale / réglementaire le cas échéant. *Conservation :* durée du compte, puis délais légaux ou contractuels des partenaires financiers (souvent plusieurs années). Les documents d’identité sont traités de façon restreinte et ne sont en principe pas accessibles aux Clients.

• Affichage du profil public (parcours, compétences, portfolio, Services).

*Base :* exécution des CGU. *Conservation :* jusqu’à suppression du compte (ou retrait des contenus).

• Publication de Services et prise de contact / ventes.

*Base :* exécution des CGU. *Conservation :* jusqu’à suppression du compte.

• Optimisation de la visibilité (indicateurs de performance utilisés pour le classement et les recommandations).

*Collecte :* générée par l’usage. *Base :* exécution des CGU et intérêt légitime. *Conservation :* jusqu’à suppression du compte.

• Promotion de la plateforme à partir d’éléments non confidentiels (titres, images publiques, extraits de Services), sauf opposition légitime.

*Base :* exécution des CGU / intérêt légitime. *Conservation :* jusqu’à suppression du compte ou opposition.

5.2. Catégorie : Clients

Nous pouvons traiter notamment :

• Informations personnelles : nom, prénom, e-mail, photo de profil, éventuellement date de naissance ;
• Informations de facturation / entreprise : coordonnées de facturation, e-mail professionnel ;
• Données d’usage : support, cookies, commandes, avis, contenu de la messagerie liée aux Commandes.

Finalités typiques :

• Personnalisation de l’affichage des Services et catégories selon l’usage et l’historique d’achats.

*Base :* exécution des CGU et intérêt légitime. *Conservation :* jusqu’à suppression du compte.

• Publication d’avis après Commande.

*Base :* exécution des CGU. *Conservation :* jusqu’à suppression du compte ; après suppression, l’évaluation peut être conservée de façon anonymisée.

5.3. Catégorie : Membres (Clients et Vendeurs)

Traitements communs à l’ensemble des Membres :

• Fourniture des services Kaandra (compte, messagerie, commandes, portefeuille, dashboard).

*Base :* exécution du contrat. *Conservation :* jusqu’à suppression du compte.

• Documents de commande (reçus, justificatifs de paiement / remboursement).

*Base :* exécution du contrat et obligations comptables / fiscales applicables. *Conservation :* compte + délais légaux de conservation des pièces (souvent plusieurs années selon la juridiction et les partenaires).

• Paiements et flux financiers via Stripe, MVola, Orange Money ou autres moyens affichés, y compris facturation des Commandes et abonnements vendeur.

*Base :* exécution du contrat et obligations légales / partenaires. *Conservation :* compte + délais légaux / partenaires.

• Communications et notifications liées à l’usage (commandes, messages, alertes sécurité, informations produit).

*Base :* intérêt légitime ou consentement selon le type de message. *Conservation :* jusqu’à suppression du compte ou opposition (la légalité des traitements antérieurs n’est pas affectée).

• Sécurisation du Site (logs techniques, détection d’abus).

*Base :* intérêt légitime ; consentement pour certains cookies non essentiels. *Conservation :* durée du compte ou durées techniques plus courtes.

• Modération, lutte contre la fraude et les spams.

*Base :* intérêt légitime. *Conservation :* compte + période supplémentaire éventuellement anonymisée pour sécurité / litiges.

• Gestion des litiges entre Membres ou avec le Site.

*Base :* intérêt légitime / exécution du contrat. *Conservation :* jusqu’à clôture du litige et délais de prescription.

• Messagerie sécurisée ; lecture limitée des échanges lorsque nécessaire pour l’assistance, la fraude ou un litige.

*Base :* intérêt légitime. *Conservation :* compte + éventuelle conservation anonymisée.

• Amélioration du produit, statistiques et audience.

*Base :* intérêt légitime et consentement le cas échéant (cookies analytics). *Conservation :* compte, ou jusqu’à environ 5 ans après inactivité selon les jeux de données.

• Réponse aux demandes d’exercice de droits.

*Base :* obligation légale applicable. *Conservation :* durée nécessaire au traitement de la demande + délais de preuve.

Kaandra peut utiliser des traitements automatisés, y compris des modèles d’aide à la décision ou d’intelligence artificielle, notamment pour :

• classer et recommander les Services (recherche, catégories, pages d’accueil) en tenant compte de signaux tels que pertinence, performance, fraîcheur, conformité, activité vendeur et, le cas échéant, mise en avant payante clairement signalée — voir aussi les Conditions d’utilisation (classement) ;
• renforcer la sûreté de la plateforme (détection de bots, spam, patterns de fraude) ;
• assister la modération des contenus (Services, messages signalés) afin de vérifier la conformité aux règles du Site et aux lois applicables.

Ces systèmes ne remplacent pas systématiquement une revue humaine lorsque la situation l’exige (litige, sanction lourde, etc.). Vous pouvez nous contacter pour toute question sur une décision automatisée ayant des effets significatifs sur vous.

Nous utilisons des cookies et technologies assimilées pour :

• authentification et session (nécessaires au fonctionnement du Compte) ;
• sécurité et intégrité du Site ;
• préférences (langue, devise, interface) ;
• mesure d’audience (ex. Vercel Analytics) et, le cas échéant, d’autres outils d’analyse si activés.

Lorsqu’une bannière de consentement est disponible, vous pourrez accepter, refuser ou personnaliser les cookies non essentiels. Vous pouvez aussi paramétrer votre navigateur pour bloquer certains cookies ; cela peut dégrader certaines fonctionnalités.

Nous sommes destinataires des données collectées via le Site et ne les utilisons que pour les finalités décrites. Nous ne revendons pas vos données personnelles à des tiers à des fins commerciales indépendantes.

8.1. Investisseurs, comptables et auditeurs

Nous pouvons partager des informations, dans la mesure raisonnablement nécessaire, avec des investisseurs, comptables ou auditeurs (ex. contrôles, levées de fonds), sous confidentialité appropriée et conformément à la réglementation applicable.

8.2. Autorités et situations légales

Nous pouvons communiquer des données si cela est raisonnablement nécessaire pour répondre à une obligation légale ou réglementaire, une procédure judiciaire ou administrative, protéger la sécurité d’une personne, traiter une fraude ou un incident de sécurité, ou protéger les droits des Utilisateurs et d’OPTIMATEC LLC.

8.3. Prestataires de confiance

Vos données peuvent être traitées pour notre compte par des prestataires techniques. L’hébergement applicatif et une partie de l’infrastructure sont principalement situés aux États-Unis (et éventuellement dans d’autres régions selon le prestataire). Des prestataires de paiement opèrent aussi à Madagascar et/ou à l’international.

Lorsque des données sont transférées hors du pays de résidence de la personne concernée (notamment hors EEE pour des résidents européens), nous mettons en place des garanties appropriées lorsque la loi l’exige (accords de traitement, clauses contractuelles types, ou mécanismes équivalents).

Prestataires principaux (indicatif — liste non exhaustive, susceptible d’évoluer) :

• Stripe — paiements par carte, Apple Pay / Google Pay, abonnements vendeur ; contrôles anti-fraude / conformité des flux. Personnes concernées : Vendeurs et Clients. Localisation typique : États-Unis / infrastructure Stripe.
• MVola (Telma) — paiements et retraits mobile money. Personnes concernées : Vendeurs et Clients (selon usage). Localisation typique : Madagascar.
• Orange Money — paiements et retraits mobile money. Personnes concernées : Vendeurs et Clients (selon usage). Localisation typique : Madagascar.
• Supabase — base de données, stockage de fichiers, fonctions temps réel (ex. messagerie). Personnes concernées : Membres et Visiteurs. Localisation typique : selon la région de projet configurée (souvent UE ou US).
• Vercel — hébergement de l’application et analytics. Personnes concernées : Membres et Visiteurs. Localisation typique : États-Unis / edge global.
• Cloudflare R2 — stockage d’objets médias (images, fichiers). Personnes concernées : Membres. Localisation typique : selon la configuration Cloudflare.
• Google — connexion OAuth éventuelle. Personnes concernées : Membres utilisant Google. Localisation typique : États-Unis / infrastructure Google.
• Prestataire d’e-mails transactionnels (selon configuration Better Auth / Site) — envoi d’e-mails de compte, commandes et alertes. Personnes concernées : Membres.

Chaque prestataire traite les données selon son propre rôle (sous-traitant ou responsable indépendant pour certaines finalités, ex. Stripe en tant que prestataire de paiement) et sa politique de confidentialité.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger la confidentialité, l’intégrité, la disponibilité et la résilience de nos systèmes et de vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés.

En particulier :

• chiffrement des communications (TLS / HTTPS) pour les échanges avec le Site ;
• accès aux données personnelles limité aux personnes et prestataires qui en ont besoin (principe de minimisation), soumis à des obligations de confidentialité ;
• contrôles techniques (authentification, journaux, revue des accès) proportionnés à la nature des données.

Aucun système n’étant infaillible, un risque résiduel existe. En cas d’incident susceptible d’affecter vos droits, nous prendrons les mesures prévues par la loi applicable (notification, remediation).

Selon votre résidence et la loi applicable, vous pouvez disposer de tout ou partie des droits suivants. Pour les exercer : paramètres de votre Compte lorsque la fonctionnalité existe, ou contact via support@kaandra.com (ou l’adresse publiée sur le Site). Nous pourrons demander une vérification d’identité raisonnable avant de répondre.

10.1. Droit d’accès

Vous pouvez demander confirmation qu’un traitement vous concernant est en cours et obtenir une copie des données personnelles, sous réserve des droits des tiers.

10.2. Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes. Dans la mesure du possible, modifiez d’abord vos informations depuis votre Compte.

10.3. Droit à l’effacement

Vous pouvez demander la suppression de vos données, sous réserve des intérêts légitimes ou obligations légales de conservation (comptabilité, litiges, fraude, partenaires de paiement). La suppression du Compte via les paramètres est la voie privilégiée pour éviter une suppression involontaire. Les moteurs de recherche ou tiers peuvent conserver des copies d’informations publiques ; Kaandra n’est pas responsable de ces traitements indépendants.

10.4. Droit à la limitation

Vous pouvez demander une limitation temporaire du traitement dans les cas prévus par la loi applicable (contestation d’exactitude, illicéité alléguée, besoin pour une action en justice, opposition en cours d’examen).

10.5. Droit d’opposition

Lorsque le traitement repose sur un intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, sauf motifs impérieux ou besoin judiciaire. Vous pouvez notamment vous opposer aux communications marketing (lien de désinscription / préférences de notification).

10.6. Droit à la portabilité

Lorsque la loi l’exige (ex. RGPD pour certains traitements fondés sur le contrat ou le consentement), vous pouvez demander une copie de données que vous nous avez fournies, dans un format structuré couramment utilisé, dans un délai raisonnable.

10.7. Retrait du consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Cela n’affecte pas la légalité des traitements antérieurs.

10.8. Plaintes auprès d’une autorité

Si un litige n’est pas résolu, vous pouvez contacter l’autorité de protection des données compétente selon votre lieu de résidence, de travail ou de nationalité (par exemple une autorité d’un État membre de l’UE si le RGPD s’applique, ou les autorités américaines / malgaches compétentes selon le cas).

Pour les résidents de certains États américains (ex. Californie), des droits supplémentaires peuvent s’appliquer (accès, suppression, non-discrimination, limitation de certaines « ventes » / partages publicitaires au sens de ces lois). OPTIMATEC LLC ne vend pas vos données au sens commercial courant ; si une loi étatique définit plus largement la « vente » ou le « partage », vous pouvez nous contacter pour exercer les droits prévus.

Les services Kaandra s’adressent à des personnes majeures selon la loi applicable (ou à des mineurs uniquement avec l’autorisation et sous la responsabilité d’un représentant légal, lorsque la loi et les CGU le permettent). Nous ne collectons pas sciemment de données auprès d’enfants en dessous de l’âge minimum légalement autorisé. Si vous pensez qu’un mineur nous a fourni des données sans autorisation, contactez-nous pour que nous puissions supprimer ces informations.

L’usage du Site implique le respect des Conditions d’utilisation. En cas de contradiction sur un point de protection des données, la présente politique prévaut pour ce qui concerne le traitement des données personnelles ; les CGU prévalent pour les règles contractuelles de la place de marché.

© 2026 OPTIMATEC LLC — Kaandra. Tous droits réservés.