1. Qui nous sommes
La présente Politique de Confidentialité est publiée par Eurl Digital Casa (« Digital Casa », « nous »), société de développement logiciel de droit algérien, dont le siège est situé Bordj El Kiffan, Alger 16120, Algérie.
Digital Casa édite et exploite plusieurs plateformes et services, notamment : Kayroo (SaaS e-commerce, kayroo.app), Kayroo Events (planification d'événements par abonnement), Stoycway (plateforme d'apprentissage par IA, en évolution vers KnowledgeOS, stoycway.com), Voice Forge (studio de voix IA pour la production de vidéos marketing, en cours de lancement), ainsi que le site vitrine digital-casa.com et nos formulaires de recrutement. Cette politique s'applique à l'ensemble de ces services, sauf indication contraire dans un document contractuel spécifique.
Cette politique est rédigée conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel (« Loi 18-07 »).
2. Données que nous collectons
2.1 Données de compte et d'utilisation
Nom, prénom, adresse e-mail, numéro de téléphone/WhatsApp, mot de passe (chiffré), langue préférée, données de connexion et d'usage de nos plateformes (pages visitées, actions effectuées, journaux techniques, adresse IP, type d'appareil et de navigateur).
2.2 Données commerçants (Kayroo, Kayroo Events)
Informations sur la boutique ou l'activité de l'utilisateur (nom commercial, catalogue produits, commandes, clients de l'utilisateur, informations de livraison via Yalidine, données transmises via l'intégration WhatsApp), ainsi que les données nécessaires à la facturation et aux abonnements.
2.3 Données pédagogiques (Stoycway)
Documents téléchargés par l'utilisateur (PDF, notes), historique de conversation avec l'assistant IA, progression d'apprentissage, quiz et résultats.
2.4 Données financières
Données de paiement et de portefeuille (wallet), y compris les paiements par CCP et les codes promotionnels, traitées selon les principes de minimisation applicables.
2.5 Données de candidature
CV, lettres de motivation, réponses à nos formulaires de recrutement (y compris via notre formulaire de candidature sur buildfast.pro), coordonnées, historique professionnel.
2.6 Cookies et traceurs
Cookies techniques nécessaires au fonctionnement du site et, le cas échéant, cookies de mesure d'audience. Nous n'utilisons pas de cookies publicitaires tiers sans consentement préalable.
2.7 Données vocales (Voice Forge)
Voice Forge s'exécute sur l'ordinateur de l'utilisateur : les enregistrements de référence, les voix créées, les projets et les fichiers audio produits y restent stockés et ne sont pas transmis à nos serveurs. Pour les fonctionnalités en ligne (mise en forme des scripts, estimation des durées, écriture assistée par IA), le texte concerné est transmis le temps de la requête, sans être conservé. Nous conservons uniquement des mesures de durée (nombre de mots, durée, langue), sans aucun texte ni audio, ainsi que les informations nécessaires à l'activation de l'application sur votre appareil. Chaque voix clonée doit être accompagnée du consentement de la personne dont la voix est utilisée ; ce consentement est consigné par l'utilisateur et reste sous sa responsabilité.
3. Finalités et bases légales du traitement
Nous traitons vos données sur les bases légales suivantes prévues par la Loi 18-07 : (a) exécution d'un contrat (fourniture du service souscrit) ; (b) consentement (notamment pour les communications marketing) ; (c) intérêt légitime (sécurité, amélioration du service, prévention de la fraude) ; (d) obligation légale (comptabilité, fiscalité).
4. Partage des données et sous-traitants
Nous ne vendons pas vos données. Nous les partageons uniquement avec les catégories de destinataires suivantes, dans la mesure nécessaire à la fourniture du service :
- Fournisseurs d'intelligence artificielle utilisés pour les fonctionnalités IA (OpenAI, Anthropic, DeepSeek), automatisation de workflows (n8n), reconnaissance de texte/OCR (Mathpix).
- Détection de plagiat et de contenu généré par IA (Copyleaks), pour les outils de recherche.
- Livraison et logistique pour les commerçants Kayroo (Yalidine).
- Communication : intégration WhatsApp Business, service de visioconférence (Zoom) pour les rencontres en ligne, hébergement vidéo (Vimeo).
- Autorités publiques, lorsque la loi l'exige.
Chacun de ces prestataires n'accède qu'aux données strictement nécessaires à sa mission et est tenu par des obligations contractuelles de confidentialité et de sécurité.
5. Transferts internationaux de données
Certains des prestataires mentionnés ci-dessus sont situés hors d'Algérie. Conformément à la Loi 18-07, tout transfert de données à caractère personnel vers un pays étranger fait l'objet des garanties appropriées et, lorsque requis, d'une autorisation préalable de l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP). Nous limitons ces transferts à ce qui est nécessaire au fonctionnement du service et exigeons de nos prestataires des engagements contractuels de protection des données.
6. Durée de conservation
Nous conservons vos données pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée le cas échéant des durées de conservation légales (obligations comptables et fiscales). Les données de candidature non retenues sont conservées pour une durée raisonnable puis supprimées ou anonymisées.
7. Vos droits
Conformément à la Loi 18-07, vous disposez des droits suivants sur vos données : droit d'information et d'accès, droit de rectification, droit d'opposition pour motif légitime, et droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Pour exercer ces droits, contactez-nous aux coordonnées indiquées à la section 10.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, contrôle d'accès, sauvegardes, surveillance) pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisés.
9. Notification en cas de violation de données
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer l'ANPDP et, le cas échéant, les personnes concernées, dans les délais prévus par la réglementation applicable.
10. Nous contacter
Pour toute question relative à cette politique ou pour exercer vos droits :
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.
12. Droit applicable
Cette politique est régie par le droit algérien, et notamment par la Loi 18-07.
1. Who We Are
This Privacy Policy is published by Eurl Digital Casa ("Digital Casa", "we"), a software development company under Algerian law, headquartered at Bordj El Kiffan, Algiers 16120, Algeria.
Digital Casa publishes and operates several platforms and services, including: Kayroo (e-commerce SaaS, kayroo.app), Kayroo Events (subscription-based event planning), Stoycway (AI learning platform, evolving into KnowledgeOS, stoycway.com), Voice Forge (AI voice studio for marketing video production, currently launching), the digital-casa.com showcase site, and our recruitment forms. This policy applies to all of these services unless superseded by a specific contractual document.
This policy is drafted in accordance with Algerian Law No. 18-07 of 10 June 2018 on the protection of individuals in the processing of personal data ("Law 18-07").
2. Data We Collect
2.1 Account and usage data
Name, email address, phone/WhatsApp number, password (encrypted), preferred language, login and usage data across our platforms (pages visited, actions taken, technical logs, IP address, device and browser type).
2.2 Merchant data (Kayroo, Kayroo Events)
Information about the user's store or activity (business name, product catalog, orders, the user's own customers, delivery information via Yalidine, data transmitted through the WhatsApp integration), and data necessary for billing and subscriptions.
2.3 Learning data (Stoycway)
Documents uploaded by the user (PDFs, notes), conversation history with the AI assistant, learning progress, quizzes and results.
2.4 Financial data
Payment and wallet data, including CCP payments and promo codes, processed under applicable data-minimization principles.
2.5 Application data
CVs, cover letters, answers to our recruitment forms (including via Google Forms), contact details, work history.
2.6 Cookies and trackers
Technical cookies necessary for the site to function and, where applicable, audience-measurement cookies. We do not use third-party advertising cookies without prior consent.
2.7 Voice data (Voice Forge)
Voice Forge runs on the user's own computer: reference recordings, created voices, projects, and produced audio files are stored there and are not sent to our servers. For the online features (script shaping, duration estimates, AI-assisted writing), the relevant text is sent for the duration of the request and is not stored. We keep only duration measurements (word count, duration, language), with no text or audio, plus the information needed to activate the app on your device. Every cloned voice must come with the consent of the person whose voice is used; that consent is recorded by the user and remains their responsibility.
3. Purposes and Legal Bases
We process your data on the following legal bases under Law 18-07: (a) performance of a contract (delivering the subscribed service); (b) consent (notably for marketing communications); (c) legitimate interest (security, service improvement, fraud prevention); (d) legal obligation (accounting, tax).
4. Data Sharing and Sub-processors
We do not sell your data. We share it only with the following categories of recipients, to the extent necessary to deliver the service:
- AI providers used for AI features (OpenAI, Anthropic, DeepSeek), workflow automation (n8n), OCR/text recognition (Mathpix).
- Plagiarism and AI-content detection (Copyleaks) for our research tools.
- Delivery and logistics for Kayroo merchants (Yalidine).
- Communications: WhatsApp Business integration, video conferencing (Zoom) for online meetings, video hosting (Vimeo).
- Public authorities, where required by law.
Each of these providers only accesses the data strictly necessary for its function and is bound by contractual confidentiality and security obligations.
5. International Data Transfers
Some of the providers listed above are located outside Algeria. In accordance with Law 18-07, any transfer of personal data to a foreign country is subject to appropriate safeguards and, where required, prior authorization from the National Authority for the Protection of Personal Data (ANPDP). We limit such transfers to what is necessary for the service to function and require contractual data-protection commitments from our providers.
6. Data Retention
We retain your data for as long as necessary for the purposes for which it was collected, extended where applicable by legally mandated retention periods (accounting and tax obligations). Application data for candidates who are not hired is kept for a reasonable period and then deleted or anonymized.
7. Your Rights
Under Law 18-07, you have the right to: information and access, rectification, objection on legitimate grounds, and withdrawal of consent at any time where processing is based on it. To exercise these rights, contact us using the details in Section 10.
8. Data Security
We implement appropriate technical and organizational measures (password encryption, access control, backups, monitoring) to protect your data against accidental or unlawful destruction, loss, alteration, unauthorized disclosure, or access.
9. Breach Notification
In the event of a data breach likely to result in a risk to your rights and freedoms, we commit to notifying the ANPDP and, where applicable, the individuals concerned, within the timeframes required by applicable regulation.
10. Contact Us
For any question about this policy or to exercise your rights:
11. Changes to This Policy
We may update this policy to reflect changes in our services or in applicable regulation. The last-updated date appears at the top of this page. We encourage you to review it periodically.
12. Governing Law
This policy is governed by Algerian law, including Law 18-07.
1. من نحن
تُنشر سياسة الخصوصية هذه من قِبل Eurl Digital Casa (ديجيتال كازا، "نحن")، وهي شركة لتطوير البرمجيات خاضعة للقانون الجزائري، ومقرها برج الكيفان، الجزائر العاصمة 16120، الجزائر.
تنشر ديجيتال كازا وتشغّل عدة منصات وخدمات، من بينها: Kayroo (منصة SaaS للتجارة الإلكترونية، kayroo.app)، Kayroo Events (تخطيط فعاليات بالاشتراك)، Stoycway (منصة تعلّم بالذكاء الاصطناعي، تتطور لتصبح KnowledgeOS، stoycway.com)، Voice Forge (استوديو أصوات بالذكاء الاصطناعي لإنتاج فيديوهات التسويق، قيد الإطلاق)، بالإضافة إلى الموقع التعريفي digital-casa.com واستمارات التوظيف الخاصة بنا. تنطبق هذه السياسة على جميع هذه الخدمات ما لم يُنص على خلاف ذلك في وثيقة تعاقدية محددة.
صيغت هذه السياسة وفقاً للقانون الجزائري رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة البيانات ذات الطابع الشخصي ("القانون 18-07").
2. البيانات التي نجمعها
2.1 بيانات الحساب والاستخدام
الاسم، البريد الإلكتروني، رقم الهاتف/واتساب، كلمة المرور (مشفّرة)، اللغة المفضلة، بيانات تسجيل الدخول والاستخدام عبر منصاتنا (الصفحات التي تمت زيارتها، الإجراءات المتخذة، السجلات التقنية، عنوان IP، نوع الجهاز والمتصفح).
2.2 بيانات التجار (Kayroo وKayroo Events)
معلومات عن متجر المستخدم أو نشاطه (الاسم التجاري، كتالوج المنتجات، الطلبات، عملاء المستخدم أنفسهم، معلومات التوصيل عبر Yalidine، البيانات المرسلة عبر تكامل WhatsApp)، والبيانات اللازمة للفوترة والاشتراكات.
2.3 بيانات التعلّم (Stoycway)
المستندات التي يرفعها المستخدم (ملفات PDF، ملاحظات)، سجل المحادثة مع المساعد الذكي، تقدّم التعلّم، الاختبارات والنتائج.
2.4 البيانات المالية
بيانات الدفع والمحفظة، بما في ذلك المدفوعات عبر CCP وأكواد الخصم، والتي تُعالَج وفق مبادئ تقليل البيانات المعمول بها.
2.5 بيانات الترشح
السيرة الذاتية، رسائل التحفيز، إجابات استمارات التوظيف (بما فيها عبر Google Forms)، بيانات التواصل، المسار المهني.
2.6 ملفات تعريف الارتباط (Cookies)
ملفات تعريف ارتباط تقنية ضرورية لعمل الموقع، وعند الاقتضاء ملفات لقياس الجمهور. لا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة دون موافقة مسبقة.
2.7 البيانات الصوتية (Voice Forge)
يعمل Voice Forge على حاسوب المستخدم: تبقى التسجيلات المرجعية والأصوات المُنشأة والمشاريع والملفات الصوتية المُنتَجة مخزّنة عليه ولا تُرسَل إلى خوادمنا. بالنسبة للميزات المتصلة بالإنترنت (تهيئة النصوص، تقدير المدد، الكتابة بمساعدة الذكاء الاصطناعي)، يُرسَل النص المعني طوال مدة الطلب فقط دون الاحتفاظ به. لا نحتفظ إلا بقياسات المدة (عدد الكلمات، المدة، اللغة) دون أي نص أو صوت، إضافة إلى المعلومات اللازمة لتفعيل التطبيق على جهازك. يجب أن يرافق كلَّ صوت مستنسَخ موافقةُ الشخص صاحب الصوت؛ ويسجّل المستخدم هذه الموافقة وتبقى تحت مسؤوليته.
3. أغراض المعالجة وأسسها القانونية
نعالج بياناتك استناداً إلى الأسس القانونية التالية بموجب القانون 18-07: (أ) تنفيذ عقد (تقديم الخدمة المشترك بها) ؛ (ب) الموافقة (خاصة بالنسبة للاتصالات التسويقية) ؛ (ج) المصلحة المشروعة (الأمن، تحسين الخدمة، منع الاحتيال) ؛ (د) الالتزام القانوني (المحاسبة، الضرائب).
4. مشاركة البيانات والمعالجون الفرعيون
لا نبيع بياناتك. نشاركها فقط مع الفئات التالية من المستلمين، بالقدر اللازم لتقديم الخدمة:
- مزودو الذكاء الاصطناعي المستخدمون لميزات الذكاء الاصطناعي (OpenAI، Anthropic، DeepSeek)، أتمتة سير العمل (n8n)، التعرف الضوئي على النصوص (Mathpix).
- كشف الانتحال والمحتوى المولّد بالذكاء الاصطناعي (Copyleaks) لأدوات البحث لدينا.
- التوصيل والخدمات اللوجستية لتجار Kayroo (Yalidine).
- الاتصالات: تكامل WhatsApp Business، خدمة مؤتمرات الفيديو (Zoom) للاجتماعات عبر الإنترنت، استضافة الفيديو (Vimeo).
- السلطات العمومية، عند اقتضاء القانون ذلك.
لا يصل كل مزوّد من هؤلاء إلا إلى البيانات الضرورية لمهمته، وهو ملزم بالتزامات تعاقدية بالسرية والأمن.
5. النقل الدولي للبيانات
بعض المزودين المذكورين أعلاه موجودون خارج الجزائر. وفقاً للقانون 18-07، يخضع أي نقل للبيانات ذات الطابع الشخصي إلى بلد أجنبي لضمانات مناسبة، وعند الاقتضاء، لترخيص مسبق من الهيئة الوطنية لحماية البيانات ذات الطابع الشخصي (ANPDP). نحصر هذه العمليات فيما هو ضروري لعمل الخدمة ونلزم مزودينا بتعهدات تعاقدية لحماية البيانات.
6. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مع تمديدها عند الاقتضاء وفق مدد الاحتفاظ القانونية (الالتزامات المحاسبية والضريبية). تُحفظ بيانات المترشحين غير المقبولين لمدة معقولة ثم تُحذف أو تُجهَّل.
7. حقوقك
بموجب القانون 18-07، يحق لك: الإعلام والاطلاع، التصحيح، الاعتراض لسبب مشروع، وسحب موافقتك في أي وقت عندما تستند المعالجة إليها. لممارسة هذه الحقوق، تواصل معنا عبر البيانات الواردة في القسم 10.
8. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة (تشفير كلمات المرور، التحكم في الوصول، النسخ الاحتياطي، المراقبة) لحماية بياناتك من الإتلاف العرضي أو غير المشروع، أو الفقدان، أو التعديل، أو الإفشاء، أو الوصول غير المصرح به.
9. الإخطار في حال حدوث خرق للبيانات
في حال وقوع خرق للبيانات قد يشكّل خطراً على حقوقك وحرياتك، نلتزم بإخطار ANPDP، وعند الاقتضاء، الأشخاص المعنيين، ضمن الآجال التي تحددها اللوائح المعمول بها.
10. تواصل معنا
لأي سؤال بخصوص هذه السياسة أو لممارسة حقوقك:
11. التعديلات على هذه السياسة
قد نقوم بتحديث هذه السياسة لتعكس تطور خدماتنا أو التشريعات المعمول بها. يظهر تاريخ آخر تحديث أعلى هذه الصفحة. ننصحكم بمراجعتها بشكل دوري.
12. القانون المُطبَّق
تخضع هذه السياسة للقانون الجزائري، بما في ذلك القانون 18-07.
