POLITIQUE DE CONFIDENTIALITÉ

Kinnly est une plateforme de communauté scolaire. Nous fournissons un logiciel que les écoles utilisent pour gérer leurs opérations, communiquer avec les parents et les élèves, et faire fonctionner leurs programmes pédagogiques. Nos clients sont des écoles privées, des écoles publiques, des collèges, des universités et des académies de formation.

Cette politique s'applique : aux visiteurs de notre site à l'adresse kinnly.ai ; aux écoles qui souscrivent à Kinnly en tant que clients ; au personnel scolaire, aux enseignants, aux parents, aux élèves et autres utilisateurs finaux qui accèdent à Kinnly via leur école ; à toute personne qui nous contacte, réserve une démonstration ou postule pour devenir partenaire fondateur.

Deux rôles importants à comprendre : lorsqu'une école souscrit à Kinnly, l'école est le responsable du traitement des données personnelles de ses élèves, parents, personnel et autres membres de la communauté. Nous agissons en tant que sous-traitant pour le compte de l'école. Cela signifie que l'école décide quelles données sont collectées via Kinnly et comment elles sont utilisées. Nous traitons ces données conformément aux instructions de l'école et aux termes de notre contrat avec elle. Lorsque vous visitez notre site, demandez une démonstration ou postulez pour devenir partenaire fondateur, nous agissons en tant que responsable du traitement de vos données personnelles.

2.1.Informations que les écoles nous fournissent en tant que sous-traitant

Lorsqu'une école utilise Kinnly, elle peut télécharger ou générer des données personnelles comprenant, à titre d'exemple : informations sur les élèves (noms, dates de naissance, niveaux scolaires, registres de présence, performances scolaires, dossiers comportementaux, informations de santé que l'école choisit de suivre), informations sur les parents et tuteurs (noms, coordonnées, informations de paiement, historique des communications), informations sur le personnel (noms, fonctions, coordonnées, dossiers d'emploi, informations de paie), et données opérationnelles de l'école (emplois du temps, finances, dépenses, informations sur les fournisseurs). Les données précises fournies par chaque école dépendent de la façon dont elle configure Kinnly.

2.2.Informations que nous collectons lorsque vous visitez notre site ou nous contactez directement

Lorsque vous interagissez avec nous en tant que visiteur du site, demandeur de démonstration ou candidat : coordonnées (nom, e-mail, téléphone, nom de l'école, pays, fonction), contenu de la communication (messages, préférences de démonstration, réponses à la candidature partenaire fondateur), informations techniques (adresse IP, type de navigateur, type d'appareil, URL de référence, pages visitées), données de cookies et d'utilisation.

2.3.Informations collectées automatiquement lorsque les utilisateurs finaux utilisent la plateforme

Lorsque les écoles déploient Kinnly : informations de connexion et de session (horodatages, adresses IP, types d'appareils), données de géolocalisation lorsque les fonctionnalités de présence par géolocalisation sont activées par l'école, activité dans l'application (fonctionnalités utilisées, messages envoyés, fichiers téléchargés, présence enregistrée, paiements traités), données de performance (journaux d'erreurs et données d'utilisation de la plateforme que nous utilisons pour maintenir et améliorer le service).

2.4.Données personnelles sensibles

Kinnly peut traiter des données personnelles sensibles lorsque les écoles choisissent de les enregistrer : informations de santé concernant les élèves (allergies, médicaments, conditions médicales) lorsque les écoles activent la fonctionnalité optionnelle de Dossiers médicaux, dossiers comportementaux et disciplinaires lorsque les écoles les suivent, informations financières lorsque les écoles traitent des paiements via Kinnly. Nous traitons les données personnelles sensibles uniquement lorsque l'école dispose d'une base légale en vertu de la loi applicable et uniquement selon les instructions de l'école. Les données sensibles bénéficient d'une protection renforcée : contrôles d'accès plus stricts, chiffrement au repos et en transit, et garanties supplémentaires.

2.5.Données des enfants

Kinnly est conçu pour une utilisation dans les établissements scolaires. La plupart des données que nous traitons concernent des enfants de moins de 18 ans. Nous traitons ces données avec un soin particulier : nous ne vendons pas les données des enfants, nous ne les utilisons pas à des fins publicitaires ou commerciales non liées au service pédagogique que nous fournissons, nous ne permettons pas aux réseaux publicitaires tiers de suivre les enfants via notre plateforme, nous traitons les données des enfants uniquement aux fins spécifiées par l'école dans son contrat avec nous, nous exigeons des écoles (en tant que responsable du traitement) qu'elles obtiennent le consentement parental approprié ou qu'elles s'appuient sur d'autres bases légales en vertu de la loi applicable, et nous conservons les données des enfants uniquement pendant la durée prescrite par l'école et requise par la loi applicable.

3.1.Pour fournir le service aux écoles et à leurs communautés

Cela inclut l'hébergement des données scolaires, l'activation de fonctionnalités telles que le suivi des présences, la génération d'examens, la notation, les paiements, la communication et le suivi des bus. Nous traitons les données uniquement comme l'école l'a autorisé et uniquement aux fins qu'elle a spécifiées.

3.2.Pour communiquer avec les écoles et les clients directs

Nous utilisons les coordonnées pour répondre aux demandes, planifier des démonstrations, envoyer des mises à jour du service, gérer les candidatures partenaire fondateur et fournir un support client.

3.3.Pour améliorer et sécuriser la plateforme

Nous analysons les données d'utilisation agrégées et anonymisées pour identifier les bugs, améliorer les fonctionnalités et détecter les menaces de sécurité.

3.4.Pour respecter les obligations légales

Nous utilisons les données lorsque nécessaire pour nous conformer aux lois applicables, répondre aux demandes légales des autorités ou protéger nos droits légaux.

3.5.Ce que nous faisons et ne faisons pas avec les données personnelles concernant l'IA

Nous utilisons l'intelligence artificielle dans certaines fonctionnalités de Kinnly, notamment notre moteur de génération d'examens. Pour être précis : nous n'utilisons pas actuellement de données d'élèves identifiables pour entraîner les modèles d'intelligence artificielle. Les fonctionnalités d'IA disponibles aujourd'hui s'appuient sur du contenu pédagogique général et des données de programmes, et non sur les dossiers spécifiques de votre école. Nous pourrions, à l'avenir, améliorer nos fonctionnalités d'IA en utilisant des données anonymisées et agrégées issues de l'utilisation de la plateforme. Anonymisé signifie que les données ne peuvent être reliées à aucun élève, parent ou membre du personnel individuel. Nous n'utiliserons pas de données d'élèves identifiables pour l'entraînement de l'IA sans consentement explicite de l'école et, lorsque la loi applicable l'exige, des parents ou tuteurs. Si nous introduisons un jour une fonctionnalité utilisant des données identifiables avec consentement, nous en informerons les écoles à l'avance, expliquerons ce que fait cette fonctionnalité, et offrirons un moyen clair de refuser. Nous ne vendrons pas l'accès aux modèles d'IA entraînés sur les données de votre école. Toute capacité d'IA que nous construisons à partir des données de la plateforme est utilisée uniquement pour améliorer Kinnly pour nos clients.

3.6.Ce que nous ne faisons pas avec les données personnelles

Nous ne vendons pas de données personnelles. Jamais. Nous n'utilisons pas les données personnelles des élèves pour de la publicité ciblée. Nous ne partageons pas les données personnelles des élèves avec des réseaux publicitaires. Nous n'accédons pas aux données des écoles à nos propres fins au-delà de la fourniture et du support du service.

Lorsque la loi applicable exige une base légale pour le traitement des données personnelles, nous nous appuyons sur ce qui suit :

Exécution d'un contrat : lorsque nous traitons des données pour remplir notre accord avec une école cliente.

Consentement : lorsque vous acceptez explicitement, par exemple en vous abonnant à des communications ou en acceptant des cookies.

Intérêts légitimes : lorsque nous traitons des données pour exploiter, sécuriser et améliorer notre plateforme, à condition que vos intérêts ne prévalent pas sur les nôtres.

Respect des obligations légales : lorsque le traitement est requis par la loi.

Nous respectons les lois applicables en matière de protection des données dans chaque pays où nous opérons, notamment la loi saoudienne sur la protection des données personnelles (PDPL), le Règlement général sur la protection des données européen (RGPD), et les lois régionales équivalentes. Nous appliquons des protections cohérentes quel que soit votre lieu de résidence.

Nous ne partageons des informations que dans des circonstances limitées :

5.1.Avec les prestataires de services dont nous dépendons

Nous utilisons des prestataires tiers de confiance, notamment des hébergeurs cloud, des processeurs de paiement, des prestataires de services e-mail et de communication, des prestataires d'analyse, et des outils de support client. Chaque prestataire est lié par un accord de traitement des données qui l'oblige à protéger les données personnelles à un niveau équivalent au nôtre.

5.2.Avec l'école qui contrôle les données

Les données des utilisateurs finaux sont partagées avec l'école qui souscrit à Kinnly, car l'école est le responsable du traitement. Le personnel désigné par l'école peut accéder aux informations selon les paramètres d'autorisation définis par l'école.

5.3.Lorsque la loi l'exige

Nous pouvons partager des informations lorsque la loi l'exige, par exemple en réponse à une décision de justice, à une demande légale d'une autorité gouvernementale, ou pour respecter des obligations réglementaires. Nous documentons ces demandes et, lorsque la loi le permet, nous informons les écoles de toute demande de ce type.

5.4.En cas de transfert d'activité

Si Kinnly est impliquée dans une fusion, une acquisition, un financement ou une vente d'actifs, les données personnelles peuvent être transférées à l'entité acquéreuse. Nous informerons les écoles et les clients directs à l'avance et veillerons à ce que les données personnelles continuent d'être protégées dans des conditions équivalentes à cette politique.

5.5.Avec votre consentement

Dans toute circonstance non couverte ci-dessus, nous ne partageons des données personnelles qu'avec votre consentement explicite.

Kinnly opère à l'échelle mondiale. Les données personnelles peuvent être transférées et traitées dans des pays autres que celui où elles ont été collectées.

Les données de la plateforme Kinnly sont hébergées sur une infrastructure cloud opérée par des prestataires majeurs disposant de centres de données dans plusieurs régions. Nous sélectionnons les régions d'hébergement pour équilibrer performance, conformité réglementaire et stabilité opérationnelle. Les écoles peuvent demander des informations sur la région d'hébergement spécifique applicable à leurs données en nous contactant à kin@kinnly.ai.

Pour les transferts de données transfrontaliers, nous appliquons des garanties appropriées conformes à la loi applicable, notamment les Clauses Contractuelles Types (Standard Contractual Clauses) lorsque requises, des évaluations des risques pour les transferts sensibles ou à grande échelle, et la confirmation que les pays de destination offrent une protection des données adéquate.

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir le service et respecter les obligations légales.

Données contrôlées par l'école : conservées pendant la durée de l'abonnement de l'école, plus toute période de conservation que l'école spécifie. Après la fin de l'abonnement, nous offrons à l'école la possibilité d'exporter ses données. Après cette fenêtre d'exportation, nous supprimons ou anonymisons les données de l'école dans un délai raisonnable, sauf lorsque la conservation est requise par la loi.

Données des clients directs et des visiteurs : conservées aussi longtemps que nécessaire pour fournir nos services, gérer les relations, ou respecter les obligations légales. Les enregistrements de démonstration et de candidature inactifs sont supprimés après une période raisonnable.

Données des enfants : conservées uniquement aussi longtemps que l'école l'indique et que la loi applicable l'exige. Les écoles peuvent demander la suppression des données des enfants au nom des parents à tout moment.

Données agrégées et anonymisées : peuvent être conservées indéfiniment à des fins d'analyse et d'amélioration du produit, car elles n'identifient plus les individus.

Les calendriers de conservation spécifiques sont détaillés dans nos contrats avec les écoles clientes. [À CONFIRMER PAR RÉVISION JURIDIQUE]

Nous protégeons les données personnelles avec des garanties conformes aux standards de l'industrie :

Chiffrement en transit : toutes les données transmises entre Kinnly et votre appareil sont chiffrées avec TLS 1.2 ou supérieur.

Chiffrement au repos : toutes les données stockées sur les serveurs Kinnly sont chiffrées avec AES-256.

Contrôle d'accès : l'accès aux données personnelles est restreint au personnel autorisé ayant un besoin professionnel légitime, régi par des autorisations basées sur les rôles.

Journaux d'audit : toutes les actions administratives sont enregistrées avec horodatage et attribution à l'utilisateur.

Sauvegarde et récupération : les données sont sauvegardées quotidiennement avec des sauvegardes sécurisées et chiffrées stockées dans des emplacements géographiquement distincts.

Formation du personnel : notre équipe reçoit une formation régulière sur la protection des données, la sécurité, et le traitement responsable des données des enfants.

Réponse aux incidents : nous maintenons un plan documenté de réponse aux incidents et informons les parties concernées de toute violation de données conformément à la loi applicable.

Bien que nous travaillions ardemment à protéger les données personnelles, aucun système ne peut être totalement sécurisé. Nous mettons à jour nos pratiques en continu pour faire face aux nouvelles menaces.

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :

Droit d'accès : pour savoir quelles données personnelles nous détenons à votre sujet.

Droit de rectification : pour nous demander de corriger des informations inexactes ou incomplètes.

Droit à l'effacement : pour nous demander de supprimer vos données personnelles, sous réserve des limites légales.

Droit à la limitation : pour nous demander de limiter l'utilisation de vos données.

Droit à la portabilité : pour recevoir vos données personnelles dans un format structuré et lisible par machine.

Droit d'opposition : pour vous opposer au traitement de vos données pour certaines finalités.

Droit de retirer son consentement : pour retirer un consentement que vous avez précédemment donné, sans affecter le traitement légal antérieur.

Droit de déposer une plainte : pour déposer une plainte auprès de votre autorité locale de protection des données.

Comment exercer vos droits : si vous êtes parent, élève ou membre du personnel d'une école qui utilise Kinnly, veuillez d'abord contacter votre école. L'école est le responsable du traitement et décide comment répondre à la plupart des demandes. Nous accompagnons l'école dans le traitement de ces demandes. Si vous êtes un client direct ou un visiteur du site, contactez-nous à kin@kinnly.ai. Nous répondons dans les délais requis par la loi applicable (généralement sous 30 jours).

Nous utilisons des cookies et des technologies similaires sur notre site et notre plateforme.

Cookies essentiels : nécessaires au fonctionnement du site et de la plateforme. Ils ne peuvent être désactivés.

Cookies d'analyse : nous aident à comprendre comment les visiteurs utilisent notre site. Nous les utilisons uniquement avec votre consentement lorsque la loi l'exige. Les données d'analyse sont agrégées et n'identifient pas les visiteurs individuels.

Cookies fonctionnels : mémorisent les préférences telles que la sélection de langue.

Nous n'utilisons pas de cookies publicitaires ou de pixels de suivi tiers à des fins marketing. Nous n'activons pas de publicité comportementale sur notre plateforme. Vous pouvez gérer les préférences de cookies via les paramètres de votre navigateur ou via la bannière de cookies sur notre site.

Notre site et notre plateforme peuvent contenir des liens vers des sites ou services tiers. Cette politique ne s'applique pas à ces tiers. Nous vous encourageons à consulter les politiques de confidentialité de tous les services tiers que vous visitez.

Nous pouvons mettre à jour cette politique de temps à autre pour refléter les changements dans nos pratiques, nos services ou la loi applicable. Lorsque nous apportons des modifications substantielles :

Nous mettons à jour la date « Dernière mise à jour » en haut de cette politique.

Nous informons les écoles clientes à l'avance, généralement par e-mail.

Nous pouvons également afficher un avis sur notre site ou notre plateforme.

Nous vous encourageons à consulter cette politique périodiquement.

Si vous avez des questions concernant cette Politique de confidentialité ou nos pratiques :

E-mail : kin@kinnly.ai

Adresse postale : Kinnly, Inc. / Delaware, États-Unis