1. Qui nous sommes
La présente Politique de Confidentialité est publiée par Eurl Digital Casa (« Digital Casa », « nous »), société de développement logiciel de droit algérien, dont le siège est situé Bois des Cars 01 Lot 63 Bureau 48 RDC Dely Ibrahim, Alger 16302, Algérie.
Digital Casa édite et exploite plusieurs plateformes et services, notamment : Kayroo (SaaS e-commerce, kayroo.app), Kayroo Events (planification d'événements par abonnement), Stoycway (plateforme d'apprentissage par IA, en évolution vers KnowledgeOS, stoycway.com), Kidspeak (application d'apprentissage de l'anglais pour enfants, également distribuée en marque blanche auprès de partenaires), ainsi que le site vitrine digital-casa.com et nos formulaires de recrutement. Cette politique s'applique à l'ensemble de ces services, sauf indication contraire dans un document contractuel spécifique.
Cette politique est rédigée conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel (« Loi 18-07 »).
2. Données que nous collectons
2.1 Données de compte et d'utilisation
Nom, prénom, adresse e-mail, numéro de téléphone/WhatsApp, mot de passe (chiffré), langue préférée, données de connexion et d'usage de nos plateformes (pages visitées, actions effectuées, journaux techniques, adresse IP, type d'appareil et de navigateur).
2.2 Données commerçants (Kayroo, Kayroo Events)
Informations sur la boutique ou l'activité de l'utilisateur (nom commercial, catalogue produits, commandes, clients de l'utilisateur, informations de livraison via Yalidine, données transmises via l'intégration WhatsApp), ainsi que les données nécessaires à la facturation et aux abonnements.
2.3 Données pédagogiques (Stoycway)
Documents téléchargés par l'utilisateur (PDF, notes), historique de conversation avec l'assistant IA, progression d'apprentissage, quiz et résultats.
2.4 Données financières
Données de paiement et de portefeuille (wallet), y compris les paiements par CCP et les codes promotionnels, traitées selon les principes de minimisation applicables.
2.5 Données de candidature
CV, lettres de motivation, réponses à nos formulaires de recrutement (y compris via Google Forms), coordonnées, historique professionnel.
2.6 Cookies et traceurs
Cookies techniques nécessaires au fonctionnement du site et, le cas échéant, cookies de mesure d'audience. Nous n'utilisons pas de cookies publicitaires tiers sans consentement préalable.
2.7 Données concernant les enfants (Kidspeak)
Kidspeak est une application d'apprentissage destinée aux enfants. La création d'un compte enfant nécessite le consentement d'un parent ou tuteur légal, qui reste responsable du compte. Nous limitons la collecte de données au strict nécessaire au fonctionnement pédagogique de l'application (prénom ou pseudonyme, âge/niveau, progression) et n'utilisons pas ces données à des fins de profilage publicitaire. Lorsque Kidspeak est déployée en marque blanche pour un partenaire (par exemple la démonstration disponible sur trilingal.com), ce partenaire agit en tant que responsable de traitement pour ses propres utilisateurs finaux dans le cadre d'un accord de traitement des données distinct, et Digital Casa agit en tant que sous-traitant technique.
3. Finalités et bases légales du traitement
Nous traitons vos données sur les bases légales suivantes prévues par la Loi 18-07 : (a) exécution d'un contrat (fourniture du service souscrit) ; (b) consentement (notamment pour Kidspeak et les communications marketing) ; (c) intérêt légitime (sécurité, amélioration du service, prévention de la fraude) ; (d) obligation légale (comptabilité, fiscalité).
4. Partage des données et sous-traitants
Nous ne vendons pas vos données. Nous les partageons uniquement avec les catégories de destinataires suivantes, dans la mesure nécessaire à la fourniture du service :
- Fournisseurs d'intelligence artificielle utilisés pour les fonctionnalités IA (OpenAI, Anthropic, DeepSeek), automatisation de workflows (n8n), reconnaissance de texte/OCR (Mathpix).
- Détection de plagiat et de contenu généré par IA (Copyleaks), pour les outils de recherche.
- Livraison et logistique pour les commerçants Kayroo (Yalidine).
- Communication : intégration WhatsApp Business, service de visioconférence (Zoom) pour les rencontres en ligne, hébergement vidéo (Vimeo).
- Autorités publiques, lorsque la loi l'exige.
Chacun de ces prestataires n'accède qu'aux données strictement nécessaires à sa mission et est tenu par des obligations contractuelles de confidentialité et de sécurité.
5. Transferts internationaux de données
Certains des prestataires mentionnés ci-dessus sont situés hors d'Algérie. Conformément à la Loi 18-07, tout transfert de données à caractère personnel vers un pays étranger fait l'objet des garanties appropriées et, lorsque requis, d'une autorisation préalable de l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP). Nous limitons ces transferts à ce qui est nécessaire au fonctionnement du service et exigeons de nos prestataires des engagements contractuels de protection des données.
6. Durée de conservation
Nous conservons vos données pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée le cas échéant des durées de conservation légales (obligations comptables et fiscales). Les données de candidature non retenues sont conservées pour une durée raisonnable puis supprimées ou anonymisées.
7. Vos droits
Conformément à la Loi 18-07, vous disposez des droits suivants sur vos données : droit d'information et d'accès, droit de rectification, droit d'opposition pour motif légitime, et droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Pour exercer ces droits, contactez-nous aux coordonnées indiquées à la section 10.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, contrôle d'accès, sauvegardes, surveillance) pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisés.
9. Notification en cas de violation de données
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer l'ANPDP et, le cas échéant, les personnes concernées, dans les délais prévus par la réglementation applicable.
10. Nous contacter
Pour toute question relative à cette politique ou pour exercer vos droits :
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.
12. Droit applicable
Cette politique est régie par le droit algérien, et notamment par la Loi 18-07.
1. Who We Are
This Privacy Policy is published by Eurl Digital Casa ("Digital Casa", "we"), a software development company under Algerian law, headquartered at Bois des Cars 01 Lot 63 Bureau 48 RDC Dely Ibrahim, Algiers 16302, Algeria.
Digital Casa publishes and operates several platforms and services, including: Kayroo (e-commerce SaaS, kayroo.app), Kayroo Events (subscription-based event planning), Stoycway (AI learning platform, evolving into KnowledgeOS, stoycway.com), Kidspeak (English-learning app for kids, also distributed white-label to partners), the digital-casa.com showcase site, and our recruitment forms. This policy applies to all of these services unless superseded by a specific contractual document.
This policy is drafted in accordance with Algerian Law No. 18-07 of 10 June 2018 on the protection of individuals in the processing of personal data ("Law 18-07").
2. Data We Collect
2.1 Account and usage data
Name, email address, phone/WhatsApp number, password (encrypted), preferred language, login and usage data across our platforms (pages visited, actions taken, technical logs, IP address, device and browser type).
2.2 Merchant data (Kayroo, Kayroo Events)
Information about the user's store or activity (business name, product catalog, orders, the user's own customers, delivery information via Yalidine, data transmitted through the WhatsApp integration), and data necessary for billing and subscriptions.
2.3 Learning data (Stoycway)
Documents uploaded by the user (PDFs, notes), conversation history with the AI assistant, learning progress, quizzes and results.
2.4 Financial data
Payment and wallet data, including CCP payments and promo codes, processed under applicable data-minimization principles.
2.5 Application data
CVs, cover letters, answers to our recruitment forms (including via Google Forms), contact details, work history.
2.6 Cookies and trackers
Technical cookies necessary for the site to function and, where applicable, audience-measurement cookies. We do not use third-party advertising cookies without prior consent.
2.7 Children's data (Kidspeak)
Kidspeak is a learning app intended for children. Creating a child's account requires the consent of a parent or legal guardian, who remains responsible for the account. We limit data collection to what is strictly necessary for the app's educational function (first name or nickname, age/level, progress) and do not use this data for advertising profiling. Where Kidspeak is deployed white-label for a partner (for example, the demo available at trilingal.com), that partner acts as the data controller for its own end users under a separate data processing agreement, and Digital Casa acts as a technical processor.
3. Purposes and Legal Bases
We process your data on the following legal bases under Law 18-07: (a) performance of a contract (delivering the subscribed service); (b) consent (notably for Kidspeak and marketing communications); (c) legitimate interest (security, service improvement, fraud prevention); (d) legal obligation (accounting, tax).
4. Data Sharing and Sub-processors
We do not sell your data. We share it only with the following categories of recipients, to the extent necessary to deliver the service:
- AI providers used for AI features (OpenAI, Anthropic, DeepSeek), workflow automation (n8n), OCR/text recognition (Mathpix).
- Plagiarism and AI-content detection (Copyleaks) for our research tools.
- Delivery and logistics for Kayroo merchants (Yalidine).
- Communications: WhatsApp Business integration, video conferencing (Zoom) for online meetings, video hosting (Vimeo).
- Public authorities, where required by law.
Each of these providers only accesses the data strictly necessary for its function and is bound by contractual confidentiality and security obligations.
5. International Data Transfers
Some of the providers listed above are located outside Algeria. In accordance with Law 18-07, any transfer of personal data to a foreign country is subject to appropriate safeguards and, where required, prior authorization from the National Authority for the Protection of Personal Data (ANPDP). We limit such transfers to what is necessary for the service to function and require contractual data-protection commitments from our providers.
6. Data Retention
We retain your data for as long as necessary for the purposes for which it was collected, extended where applicable by legally mandated retention periods (accounting and tax obligations). Application data for candidates who are not hired is kept for a reasonable period and then deleted or anonymized.
7. Your Rights
Under Law 18-07, you have the right to: information and access, rectification, objection on legitimate grounds, and withdrawal of consent at any time where processing is based on it. To exercise these rights, contact us using the details in Section 10.
8. Data Security
We implement appropriate technical and organizational measures (password encryption, access control, backups, monitoring) to protect your data against accidental or unlawful destruction, loss, alteration, unauthorized disclosure, or access.
9. Breach Notification
In the event of a data breach likely to result in a risk to your rights and freedoms, we commit to notifying the ANPDP and, where applicable, the individuals concerned, within the timeframes required by applicable regulation.
10. Contact Us
For any question about this policy or to exercise your rights:
11. Changes to This Policy
We may update this policy to reflect changes in our services or in applicable regulation. The last-updated date appears at the top of this page. We encourage you to review it periodically.
12. Governing Law
This policy is governed by Algerian law, including Law 18-07.
1. من نحن
تُنشر سياسة الخصوصية هذه من قِبل Eurl Digital Casa (ديجيتال كازا، "نحن")، وهي شركة لتطوير البرمجيات خاضعة للقانون الجزائري، ومقرها Bois des Cars 01 Lot 63 Bureau 48 RDC Dely Ibrahim، الجزائر العاصمة 16302، الجزائر.
تنشر ديجيتال كازا وتشغّل عدة منصات وخدمات، من بينها: Kayroo (منصة SaaS للتجارة الإلكترونية، kayroo.app)، Kayroo Events (تخطيط فعاليات بالاشتراك)، Stoycway (منصة تعلّم بالذكاء الاصطناعي، تتطور لتصبح KnowledgeOS، stoycway.com)، Kidspeak (تطبيق تعلّم اللغة الإنجليزية للأطفال، يُوزَّع أيضاً بالعلامة البيضاء لدى شركاء)، بالإضافة إلى الموقع التعريفي digital-casa.com واستمارات التوظيف الخاصة بنا. تنطبق هذه السياسة على جميع هذه الخدمات ما لم يُنص على خلاف ذلك في وثيقة تعاقدية محددة.
صيغت هذه السياسة وفقاً للقانون الجزائري رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة البيانات ذات الطابع الشخصي ("القانون 18-07").
2. البيانات التي نجمعها
2.1 بيانات الحساب والاستخدام
الاسم، البريد الإلكتروني، رقم الهاتف/واتساب، كلمة المرور (مشفّرة)، اللغة المفضلة، بيانات تسجيل الدخول والاستخدام عبر منصاتنا (الصفحات التي تمت زيارتها، الإجراءات المتخذة، السجلات التقنية، عنوان IP، نوع الجهاز والمتصفح).
2.2 بيانات التجار (Kayroo وKayroo Events)
معلومات عن متجر المستخدم أو نشاطه (الاسم التجاري، كتالوج المنتجات، الطلبات، عملاء المستخدم أنفسهم، معلومات التوصيل عبر Yalidine، البيانات المرسلة عبر تكامل WhatsApp)، والبيانات اللازمة للفوترة والاشتراكات.
2.3 بيانات التعلّم (Stoycway)
المستندات التي يرفعها المستخدم (ملفات PDF، ملاحظات)، سجل المحادثة مع المساعد الذكي، تقدّم التعلّم، الاختبارات والنتائج.
2.4 البيانات المالية
بيانات الدفع والمحفظة، بما في ذلك المدفوعات عبر CCP وأكواد الخصم، والتي تُعالَج وفق مبادئ تقليل البيانات المعمول بها.
2.5 بيانات الترشح
السيرة الذاتية، رسائل التحفيز، إجابات استمارات التوظيف (بما فيها عبر Google Forms)، بيانات التواصل، المسار المهني.
2.6 ملفات تعريف الارتباط (Cookies)
ملفات تعريف ارتباط تقنية ضرورية لعمل الموقع، وعند الاقتضاء ملفات لقياس الجمهور. لا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة دون موافقة مسبقة.
2.7 بيانات الأطفال (Kidspeak)
Kidspeak تطبيق تعليمي موجّه للأطفال. يتطلب إنشاء حساب لطفل موافقة أحد الوالدين أو الوصي القانوني، الذي يبقى مسؤولاً عن الحساب. نحصر جمع البيانات في الحد الأدنى الضروري لعمل التطبيق التعليمي (الاسم الأول أو اسم مستعار، العمر/المستوى، التقدّم)، ولا نستخدم هذه البيانات لأغراض التنميط الإعلاني. عندما يُنشر Kidspeak بالعلامة البيضاء لدى شريك (مثل النسخة التجريبية المتاحة على trilingal.com)، يكون ذلك الشريك هو المتحكم في البيانات بالنسبة لمستخدميه النهائيين بموجب اتفاقية معالجة بيانات منفصلة، وتعمل ديجيتال كازا كمعالج تقني.
3. أغراض المعالجة وأسسها القانونية
نعالج بياناتك استناداً إلى الأسس القانونية التالية بموجب القانون 18-07: (أ) تنفيذ عقد (تقديم الخدمة المشترك بها) ؛ (ب) الموافقة (خاصة بالنسبة لـ Kidspeak والاتصالات التسويقية) ؛ (ج) المصلحة المشروعة (الأمن، تحسين الخدمة، منع الاحتيال) ؛ (د) الالتزام القانوني (المحاسبة، الضرائب).
4. مشاركة البيانات والمعالجون الفرعيون
لا نبيع بياناتك. نشاركها فقط مع الفئات التالية من المستلمين، بالقدر اللازم لتقديم الخدمة:
- مزودو الذكاء الاصطناعي المستخدمون لميزات الذكاء الاصطناعي (OpenAI، Anthropic، DeepSeek)، أتمتة سير العمل (n8n)، التعرف الضوئي على النصوص (Mathpix).
- كشف الانتحال والمحتوى المولّد بالذكاء الاصطناعي (Copyleaks) لأدوات البحث لدينا.
- التوصيل والخدمات اللوجستية لتجار Kayroo (Yalidine).
- الاتصالات: تكامل WhatsApp Business، خدمة مؤتمرات الفيديو (Zoom) للاجتماعات عبر الإنترنت، استضافة الفيديو (Vimeo).
- السلطات العمومية، عند اقتضاء القانون ذلك.
لا يصل كل مزوّد من هؤلاء إلا إلى البيانات الضرورية لمهمته، وهو ملزم بالتزامات تعاقدية بالسرية والأمن.
5. النقل الدولي للبيانات
بعض المزودين المذكورين أعلاه موجودون خارج الجزائر. وفقاً للقانون 18-07، يخضع أي نقل للبيانات ذات الطابع الشخصي إلى بلد أجنبي لضمانات مناسبة، وعند الاقتضاء، لترخيص مسبق من الهيئة الوطنية لحماية البيانات ذات الطابع الشخصي (ANPDP). نحصر هذه العمليات فيما هو ضروري لعمل الخدمة ونلزم مزودينا بتعهدات تعاقدية لحماية البيانات.
6. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مع تمديدها عند الاقتضاء وفق مدد الاحتفاظ القانونية (الالتزامات المحاسبية والضريبية). تُحفظ بيانات المترشحين غير المقبولين لمدة معقولة ثم تُحذف أو تُجهَّل.
7. حقوقك
بموجب القانون 18-07، يحق لك: الإعلام والاطلاع، التصحيح، الاعتراض لسبب مشروع، وسحب موافقتك في أي وقت عندما تستند المعالجة إليها. لممارسة هذه الحقوق، تواصل معنا عبر البيانات الواردة في القسم 10.
8. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة (تشفير كلمات المرور، التحكم في الوصول، النسخ الاحتياطي، المراقبة) لحماية بياناتك من الإتلاف العرضي أو غير المشروع، أو الفقدان، أو التعديل، أو الإفشاء، أو الوصول غير المصرح به.
9. الإخطار في حال حدوث خرق للبيانات
في حال وقوع خرق للبيانات قد يشكّل خطراً على حقوقك وحرياتك، نلتزم بإخطار ANPDP، وعند الاقتضاء، الأشخاص المعنيين، ضمن الآجال التي تحددها اللوائح المعمول بها.
10. تواصل معنا
لأي سؤال بخصوص هذه السياسة أو لممارسة حقوقك:
11. التعديلات على هذه السياسة
قد نقوم بتحديث هذه السياسة لتعكس تطور خدماتنا أو التشريعات المعمول بها. يظهر تاريخ آخر تحديث أعلى هذه الصفحة. ننصحكم بمراجعتها بشكل دوري.
12. القانون المُطبَّق
تخضع هذه السياسة للقانون الجزائري، بما في ذلك القانون 18-07.
