POLITIQUE DE CONFIDENTIALITÉ INTÉGRALE, TRAITEMENT EXHAUSTIF DES DONNÉES FINANCIÈRES ET DÉCLARATION D'AUDIT AVEUGLE – ÉCOSYSTÈME « KIBO »

Date d'entrée en vigueur et dernière mise à jour : 23 juin 2026

ID du document contractuel : KIBO-PRIVFR-20260623-GLOBAL

Entité responsable et propriétaire opérationnel : Kai Studios, S.A.S.

1. INTRODUCTION, IDENTITÉ DU RESPONSABLE DU TRAITEMENT ET PORTÉE ABSOLUE DU DOCUMENT

Bienvenue dans l'écosystème de sécurité de Kibo ! En stricte, inconditionnelle et rigoureuse conformité avec la législation internationale convergente en matière de protection des données, incluant fondamentalement la Loi fédérale sur la protection des données personnelles détenues par des personnes privées (LFPDPPP) des États-Unis mexicains, le Règlement général sur la protection des données (RGPD) de l'Union européenne (Règlement UE 2016/679), le California Consumer Privacy Act (CCPA/CPRA), et les normes applicables du cadre réglementaire financier dans les juridictions où nous opérons, les présents avis juridique et politique de confidentialité intégrale sont publiés et promulgués.

Le principal responsable conjoint du traitement des données légales et le contrôleur absolu de l'architecture de la base de données relationnelle, ainsi que le créateur, développeur et propriétaire opérationnel de la plateforme technologique d'assistance financière multimodale nommée « Kibo » (ci-après, la « Plateforme », l'« Application » ou les « Services »), est l'entité commerciale légalement constituée au Mexique sous la raison sociale Kai Studios, S.A.S. (ci-après, l'« Entreprise », « Nous », « Notre » ou « Kibo »).

Cette politique n'est pas un simple avis informatif ; il s'agit d'un document contractuel juridiquement contraignant, exhaustif et détaillé qui régit, réglemente et conditionne, sans aucune exception, la manière exacte dont nous collectons, ingérons, traitons de manière asynchrone, stockons, chiffrons, utilisons, transférons et détruisons vos informations personnelles, de contact, financières (déclaratives), de comportement technologique et d'interaction multimodale lorsque vous interagissez avec notre interface web (askkibo.com), nos interfaces de programmation d'applications (API) backend, notre moteur d'Intelligence Artificielle exclusif, et notre canal de communication via Meta Platforms, Inc. (WhatsApp). En configurant votre compte, en enregistrant votre numéro de téléphone, en demandant un code OTP, ou en utilisant nos services de quelque manière que ce soit, vous accordez votre consentement exprès, affirmatif, éclairé et sans équivoque pour le traitement massif de vos données conformément aux conditions colossales et détaillées décrites ici. Si vous n'êtes pas d'accord, êtes en désaccord ou rejetez une seule disposition, ligne ou annexe de ce document, vous n'êtes pas légalement autorisé à utiliser l'architecture et devez cesser immédiatement d'interagir avec Kibo.

2. INVENTAIRE DÉTAILLÉ, GRANULAIRE ET SPÉCIFIQUE DES INFORMATIONS QUE NOUS COLLECTONS (PRINCIPE DE MINIMISATION STRICTE)

Afin de matérialiser l'expérience « Zéro Friction » qui caractérise l'assistant financier Kibo et de permettre à notre moteur d'Intelligence Artificielle de traiter le langage naturel non structuré, il est techniquement et opérationnellement essentiel de collecter, de manière transitoire ou permanente, certaines catégories de données. KAI STUDIOS, S.A.S. applique de manière auditable et agressive le principe de « Confidentialité dès la conception » (Privacy by Design), garantissant que nous ne collectons que les informations empiriquement et logiquement nécessaires à la prestation du service comptable.

A. Informations fournies directement, volontairement et explicitement par l'utilisateur (Identité et Accès) :
  • Identifiants d'authentification « Passwordless » : Nous collectons votre adresse e-mail (utilisée comme clé primaire et canal officiel pour la livraison des rapports PDF et des avis légaux) et votre numéro de téléphone portable au format international E.164, qui est l'identifiant opérationnel principal pour lier votre compte à l'écosystème WhatsApp.
  • Profil d'interaction de base : Nous collectons le prénom ou le pseudonyme fictif de votre choix, omettant intentionnellement la demande de noms de famille, de numéros de sécurité sociale ou d'identifiants civils gouvernementaux directs pour favoriser la pseudo-anonymisation dès la source.
  • Clés cryptographiques (Passkeys) : Si vous optez pour l'authentification biométrique, notre système collecte, enregistre et lie la clé publique (Public Key) générée par l'enclave sécurisée de votre appareil (WebAuthn). Déclaration d'exemption biométrique : Kai Studios, S.A.S. ne collecte, ne lit, n'extrait, ne transmet ni ne stocke jamais votre empreinte digitale physique, votre scan de l'iris ou votre topographie facciale (FaceID/TouchID). Ces données biométriques restent hermétiquement verrouillées dans le matériel de votre appareil ; Kibo ne reçoit qu'un jeton de validation mathématique (Vrai/Faux).
B. Informations ingérées par le biais d'une interaction multimodale continue (Le moteur d'IA) :
  • Fichiers multimédias et vocaux (Ingestion en temps réel) : Nous collectons, téléchargeons de manière transitoire et traitons les notes vocales (fichiers audio) que vous enregistrez et envoyez sur notre chat. Ces fichiers sont soumis à des systèmes de conversion de la parole en texte (Speech-to-Text) et à une analyse approfondie pour extrair les intentions financières.
  • Vision analytique et photographies documentaires : Nous collectons et analysons, grâce à la reconnaissance optique de caractères (OCR) et à des modèles de vision avancés, les photographies de reçus d'achat, d'additions de restaurants, de fiches de paie ou de factures que vous soumettez à la Plateforme.
  • Interactions en langage naturel (Prompts) : Nous stockons l'historique des messages texte, des commandes, des questions financières, des ordres de partage de factures et le contexte brut que vous tapez pour maintenir la cohérence de la mémoire algorithmique (Context Window) de l'assistant.
  • Le Grand Livre (Grand Livre Financier Déclaratif) : Nous stockons dans une base de données relationnelle hautement structurée (MariaDB) les catégories déduites, les montants monétaires extraits, la devise de la transaction, les soldes de dettes temporaires entre pairs, l'état de consolidation de votre patrimoine (comptes d'investissement, espèces, crédit) et les budgets familiaux que l'IA structure à partir de vos déclarations.
C. Informations collectées de manière systémique, transactionnelle et automatique (Télémétrie et Paiements) :
  • Métadonnées d'intégration des paiements (Stripe) : Nous collectons l'état de votre abonnement (actif, essai, annulé, en retard), l'historique des reçus émis, les dates de renouvellement et l'identifiant client (Customer ID) généré par Stripe. Avertissement critique : KAI STUDIOS, S.A.S. NE collecte PAS, NE traite PAS sur ses propres serveurs et NE stocke PAS votre numéro de carte de crédit (PAN), sa date d'expiration ou son code de sécurité CVV. L'entière charge de la conformité réglementaire bancaire (PCI-DSS) est transférée à notre processeur de paiement exclusif.
  • Empreinte technique et traçabilité (Traçage distribué) : Nous capturons les identifiants de corrélation uniques (correlationId) attribués à chaque message Webhook (entrant de Meta ou Stripe), votre adresse IP (Internet Protocol) publique, la chaîne User Agent du navigateur lors de l'utilisation du portail web, l'horodatage exact (Timestamp UTC 0) de vos actions et les indicateurs de latence du réseau à des fins strictes d'observabilité, d'audit de sécurité passif et de débogage dans notre système de journaux (Pino).

3. FINALITÉ EXHAUSTIVE DU TRAITEMENT : COMMENT, POURQUOI ET À QUELLES FINS NOUS UTILISONS VOS INFORMATIONS

L'ingestion massive de données décrite à la section 2 n'est pas collectée pour une accumulation oisive ou une commercialisation spéculative. C'est le carburant structurel et logique qui permet à Kibo d'exister en tant que premier Assistant Financier zéro friction au monde. Nous utilisons vos données uniquement et de manière restrictive pour les finalités opérationnelles suivantes :

A. Finalités principales, essentielles et contractuelles (Nécessaires au Service) :
  • Opérabilité structurelle et authentification : Pour créer, provisionner, vérifier et maintenir votre profil utilisateur actif. Pour générer et orchestrer l'envoi transitoire de mots de passe à usage unique (OTP) à votre adresse e-mail ou WhatsApp via la couche de mémoire ultra-rapide (Redis) et valider votre accès Passwordless.
  • Traitement multimodal et inférence de l'IA : Pour transcrire vos audios en texte, analyser les pixels des photographies de vos reçus à la recherche de chiffres et de concepts, et utiliser notre modèle de langage étendu (LLM) avancé et exclusif pour déduire la catégorie budgétaire appropriée sans vous forcer à remplir des formulaires manuels.
  • Gestion du Grand Livre (« Ledger ») et consolidation du patrimoine : Pour structurer des bases de données relationnelles impeccables, exécuter des calculs arithmétiques sur vos revenus et dépenses, gérer les soldes partagés (Plans Kibo Family), et consolider vos flux de trésorerie pour renvoyer des réponses exactes sur votre solde mensuel restant.
  • Génération de documents formels : Pour déclencher le microservice interne chargé du rendu et de l'exportation « À la demande » de votre compte de résultat financier sous forme de rapports exécutifs au format PDF.
  • Facturation, conformité et légalité : Pour traiter les frais de votre abonnement récurrent, vous envoyer des reçus de paiement numériques, enregistrer de manière cryptographique votre acceptation explicite de ces Conditions sur nos serveurs AlmaLinux, et appliquer des freins transactionnels (Rate Limiting) si nous détectons un volume de requêtes qui menace notre quota de ressources.
B. Finalités secondaires, analytiques et de perfectionnement algorithmique :
  • Perfectionnement du moteur d'Intelligence Artificielle : KAI STUDIOS, S.A.S. peut utiliser des fragments non liés, des métadonnées et des représentations vectorielles des interactions pour affiner la précision du modèle OCR, améliorer les taux de réussite de la catégorisation en langage naturel et diminuer les hallucinations de l'IA. Mesure de protection : Toutes les données utilisées à cette fin seront rigoureusement anonymisées ou dépouillées des Informations Personnelles Identifiables (IPI) avant leur ingestion dans les pipelines d'entraînement.
  • Maintenance, observabilité (SRE) et assurance qualité (QA) : Nous utilisons les métadonnées des Webhooks, les journaux JSON générés par Fastify/NestJS et les traces distribuées pour que notre équipe d'ingénierie puisse déboguer les latences, résoudre les pannes de service (Downtimes), éliminer les vulnérabilités et garantir l'opérabilité des tunnels de communication avec Meta.

4. LA DOCTRINE DE L'« AUDITEUR AVEUGLE », LA CONFIDENTIALITÉ RADICALE ET L'ENGAGEMENT INDÉFECTIBLE DE NON-COMMERCIALISATION

DÉCLARATION FONDAMENTALE D'ÉTHIQUE D'ENTREPRISE : KAI STUDIOS, S.A.S. maintient une position radicale, inébranlable et non négociable concernant la protection de vos secrets financiers. L'utilisateur de Kibo n'est pas le produit. Notre modèle commercial est financé entièrement et exclusivement par les frais d'abonnement récurrents payés par nos clients.

  • Politique de zéro vente (Zero Selling Policy) : Nous déclarons formellement, légalement et au niveau de l'entreprise que NOUS NE VENDONS PAS, NE LOUONS PAS, NE SOUS-LICENCIONS PAS, NE PARTAGEONS PAS ET NE MONÉTISONS PAS vos informations personnelles identifiables, vos habitudes de dépenses, vos soldes de patrimoine, vos niveaux d'endettement ou vos métadonnées de consommation avec AUCUNE entité corporative tierce, assureur commercial, institution bancaire multiple, courtier en données de masse (Data Broker), agence de risque ou bureau de crédit, réseau publicitaire ou fonds d'investissement, sous aucun prétexte, circonstance légale ou incitation financière.
  • La Maxime de l'« Auditeur Aveugle » : Kibo est conçu au niveau de l'architecture de la base de données pour agir comme une entité non intrusive. Il est strictement, contractuellement et pénalement interdit à nos ingénieurs logiciels, administrateurs de bases de données (DBA) et personnel d'assistance d'accéder à la base de données de production MariaDB pour lire, en texte clair, les historiques de conversation, interroger vos dépenses de restaurant ou voir les photographies originales de vos reçus. L'accès à ces enregistrements (colonnes JSON) est bloqué par des politiques de moindre privilège et n'est autorisé (avec l'autorisation écrite préalable du propriétaire) que lorsqu'il est humainement indispensable pour résoudre une erreur technique grave (Bug) signalée par l'utilisateur lui-même, ou lors de processus de restauration de base de données automatisés et impersonnels en cas de catastrophes critiques (Point-in-Time Recovery / PITR).
  • Politique de zéro suivi publicitaire (Zero Tracking Ad Policy) : Kibo est délibérément dépourvu d'infrastructure de monétisation publicitaire. Nous n'insérons pas de pixels de suivi Meta, Google Analytics ou d'entreprises technologiques publicitaires tierces dans notre portail de tableau de bord pour profiler votre comportement, et nous n'utilisons pas non plus votre niveau de dépenses pour vous bombarder de publicités pour des cartes de crédit ou des prêts.

5. TRANSFERTS, TRANSMISSIONS TECHNIQUES À DES TIERS ET ÉCOSYSTÈME META (WHATSAPP)

Pour que l'immédiateté conversationnelle et la latence zéro de Kibo existent dans le monde entier, nous déléguons le transit physique des informations à des infrastructures de télécommunications, d'intelligence artificielle et de paiement d'élite mondiale. En acceptant cette politique, vous consentez explicitement et sans équivoque aux transmissions techniques transfrontalières suivantes :

  • Meta Platforms, Inc. (Écosystème WhatsApp) : Toutes les communications textuelles, ainsi que le transit initial des notes vocales et des photographies, sont obligatoirement effectués à l'aide de l'API WhatsApp Cloud (Graph API). Vous comprenez que Meta agit comme le conduit ou le canal de transport des télécommunications. KAI STUDIOS, S.A.S. se soumet aux conditions de l'API Meta et chiffre les requêtes via des webhooks validés, mais n'a aucun contrôle direct sur l'infrastructure de routage interne de WhatsApp au niveau de l'appareil mobile.
  • Stripe, Inc. (Traitement financier mondial) : Nous transférons strictement votre e-mail, votre identifiant unique (UUID) et les métadonnées de votre plan sélectionné à Stripe pour la création du « Profil Client » (Customer Profile) et l'orchestration sécurisée de la facturation de votre abonnement dans un schéma multi-devises. Stripe agit en tant que processeur de paiement en vertu de ses propres réglementations financières internationales strictes.
  • Fournisseurs d'infrastructure cloud et moteurs d'IA (Par ex. Cloudflare, Fournisseurs de LLM Tier-1) : Nous transmettons des données transitoires à nos fournisseurs d'hébergement de serveurs (Bare Metal/Cloud), aux réseaux de diffusion de contenu (CDN/WAF) pour l'atténuation des cyberattaques, et aux clusters de supercalculateurs qui hébergent l'Intelligence Artificielle Multimodale exclusive responsable de l'exécution de la transcription et du raisonnement visuel. Ces fournisseurs détiennent le statut de « Sous-traitants » (Data Processors) et sont soumis à des Accords de traitement des données (DPA) en béton qui leur interdisent absolument de stocker vos audios à long terme ou d'utiliser vos reçus à leurs propres fins en dehors du champ d'application de l'instruction de l'API Kibo.

6. BASES LÉGALES DU TRAITEMENT DES DONNÉES (CONFORMITÉ RGPD, LFPDPPP ET JURIDICTIONS APPLICABILI)

Pour les utilisateurs résidant dans l'Espace économique européen (EEE), au Mexique, aux États-Unis et dans d'autres juridictions dotées de régimes avancés de protection des données, le traitement colossal de vos informations par Kibo est techniquement et inexcusablement fondé sur les bases légales suivantes décrites par l'Article 6 du RGPD et le Titre Deux de la LFPDPPP :

  • Exécution d'un contrat (Art. 6.1.b RGPD) : Le traitement de votre numéro de téléphone, de votre adresse e-mail, de votre profil de base, et l'ingestion constante de vos finances (le Grand Livre) est une condition préalable absolue, impérative et matériellement nécessaire pour se conformer aux Conditions d'Utilisation du service, créer votre compte et permettre à l'IA de fonctionner comme votre assistant financier.
  • Consentement explicite, affirmatif et éclairé (Art. 6.1.a RGPD) : Le traitement de vos fichiers multimédias, audios et photographies exactes envoyés au canal, ainsi que la liaison de vos données pour générer des consolidations de patrimoine, dépendent exclusivement et entièrement de votre consentement actif et des ordres directs (prompts) que vous émettez volontairement au bot en temps réel.
  • Respect d'une obligation légale (Art. 6.1.c RGPD) : La conservation obligatoire des journaux d'audit de l'acceptation des conditions (Timestamp, IP cryptée), le stockage des journaux transactionnels financiers et l'immuabilité de la facturation dans Stripe constituent des obligations publiques de nature légale, commerciale et fiscale que Kai Studios doit respecter devant les autorités fiscales et les audits internationaux du commerce électronique.
  • Intérêt Légitime (Art. 6.1.f RGPD) : L'utilisation restrictive des métadonnées d'utilisation anonymisées, la télémétrie des pannes (Sentry), et l'enregistrement des temps de réponse du LLM pour l'amélioration continue du code logiciel, l'application de barrières de limitation de débit (Rate Limiting) et la protection de notre infrastructure contre les attaques d'épuisement financier (DDoS sur les API d'IA).

7. CYBERSÉCURITÉ DE NIVEAU ENTREPRISE, AUDIT DÉFENSIF ET CRYPTOGRAPHIE DES TUNNELS ET DES DONNÉES AU REPOS

Nous comprenons que les informations relatives à vos finances personnelles sont très convoitées par des acteurs malveillants. Afin de préserver la promesse de « Zéro Friction » et de « Confidentialité Bancaire », nous avons mis en place un écosystème technologique militarisé :

  • Chiffrement avancé en transit et au repos : Toutes les communications transmises entre l'API WhatsApp, nos portails web et l'API centrale Node.js (api.askkibo.com) transitent inexcusablement par des tunnels dotés de protocoles cryptographiques modernes (TLS 1.2 ou supérieur). Une fois que les informations atteignent nos bases de données MariaDB ou nos caches Redis, une technologie de chiffrement au niveau du disque (Data at Rest) est appliquée à l'aide de la norme avancée AES-256 GCM ou supérieure, ce qui fait que l'extraction physique d'un disque dur entraîne des données mathématiquement indéchiffrables sans les clés de chiffrement du noyau de nos serveurs.
  • Validation des Webhooks et prévention de la falsification des requêtes : L'API backend de Kibo utilise des « Gardes » (Guards) cryptographiques et la validation des signatures numériques (Signature Verification) pour chaque requête entrante (webhook) de Meta et Stripe. Si une requête ne possède pas le hachage exact signé avec notre clé de serveur secrète, elle est rejetée en quelques millisecondes, empêchant ainsi toute usurpation d'identité (Spoofing) ou injection de fausses informations dans votre Grand Livre.
  • Infrastructure isolée et CI/CD sécurisé : Nous maintenons les environnements de développement (Staging) strictement séparés des bases de données de production (Production). Aucune ligne de code n'est fusionnée (merged) sans audits de sécurité préalables. Nous avons des politiques de récupération à un instant T (Point-in-Time Recovery - PITR) qui nous permettent de restaurer le Grand Livre à une milliseconde exacte avant une défaillance catastrophique, garantissant que votre comptabilité n'est jamais corrompue par une panne de système.

8. SOUVERAINETÉ SUR VOTRE EMPREINTE NUMÉRIQUE : EXERCICE SANS RESTRICTION DES DROITS ARCO ET PORTABILITÉ

KAI STUDIOS, S.A.S. garantit et défend de manière proactive votre pouvoir souverain sur votre patrimoine numérique. Vous disposez du droit constitutionnel et réglementaire inaliénable de :

  • Accès et Rectification : Demander des informations détaillées sur votre Grand Livre, connaître l'état de votre abonnement, ou exiger la correction technique d'une écriture financière que l'Intelligence Artificielle aurait saisie de manière erronée dans le cas où vous ne pourriez pas la corriger via des commandes en langage naturel.
  • Opposition et Limitation : Vous opposer à ce que nous vous envoyions des e-mails non transactionnels (marketing interne) ou suspendre le renouvellement de votre service premium directement dans le portail client.
  • Portabilité structurée des données personnelles : Vous avez le pouvoir absolu d'exiger une exportation complète de votre Grand Livre, de votre historique de dépenses et de vos déclarations de consolidation, qui sera rendue et livrée dans un format électronique structuré, universel et lisible par machine (tel qu'un fichier JSON nativo ou un format tabulaire CSV), vous permettant de transférer votre historique vers un tableur traditionnel ou à votre comptable personnel sans dépendance technologique vis-à-vis de nous.
  • Annulation (Droit à l'oubli) : Le droit imprescriptible de demander la dissociation ou la destruction logique de votre compte dans l'application.

Pour l'exercice solennel, formale et indubitable de l'un de ces droits constitutionnels (ARCO / RGPD / CCPA), l'utilisateur propriétaire doit obligatoirement soumettre une demande écrite exhaustive à notre Département de Conformité Réglementaire via le seul canal de contact juridiquement valable : [email protected]. Des contrôles stricts de validation d'identité seront appliqués avant de procéder à l'exécution de votre demande afin d'éviter l'ingénierie sociale.

9. POLITIQUE DE CONSERVATION DES DONNÉES ET RESTRICTION D'UTILISATION AUX MINEURS (COPPA)

Cycle de vie des données : Nous conserverons vos informations financières et de profil accessibles et intactes uniquement tant que vous maintiendrez un compte actif, ou pendant une période de grâce post-annulation au cours de laquelle vous pourrez réactiver votre abonnement sans perdre le contexte de l'Intelligence Artificielle. De manière impérative par la législation fiscale applicable, les enregistrements de facturation de Stripe et les journaux d'acceptation légale resteront verrouillés sous la garde de l'entreprise pendant la période péremptoire établie par les lois sur les revenus (généralement 5 à 10 ans).

Restriction catégorique aux mineurs : L'utilisation d'outils financiers, de budgets et le suivi du patrimoine exigent la pleine capacité juridique. Kibo est strictement, catégoriquement et légalement restreint aux personnes de plus de dix-huit (18) ans. Nous ne collectons pas délibérément d'informations auprès des mineurs. Si nous détectons la présence d'un mineur dans notre écosystème WhatsApp, le compte sera immédiatement abattu et désactivé de manière irréversible.

10. DROIT UNILATÉRAL DE MODIFICATIONS FUTURES, D'AMENDEMENTS ET D'ACCEPTATION TACITE

En raison du rythme effréné de l'innovation dans le secteur des Intelligences Artificielles Génératives Multimodales et de l'évolution des lois mondiales sur la souveraineté des données, KAI STUDIOS, S.A.S. s'arroge, de manière souveraine, unilatérale et sans droit d'appel, le pouvoir administratif exclusif de l'entreprise d'examiner, de modifier, de purger, de réécrire entièrement, d'incorporer et de promulguer des restructurations partielles ou totales de cette colossale Politique de Confidentialité, à tout moment et conformément aux exigences de risque et de conformité du conseil d'administration.

Si le Département LexTrack AI et Conformité Réglementaire juge que la modification est « matérielle » (c'est-à-dire une modification substantielle des finalités du traitement, l'ajout de nouveaux sous-traitants de l'IA, ou des changements dans le schéma de facturation), nous informerons de manière proactive notre base de données active par l'envoi forcé d'un e-mail dans votre boîte de réception enregistrée ou d'un message natif via l'assistant WhatsApp avec un préavis suffisant. Votre décision, votre action inertielle ou l'envoi consécutif de commandes vocales, de photographies ou de messages sur le chat Kibo après l'entrée en vigueur de ladite mise à jour, solidifie, constitue et assume formellement, inconditionnellement et tacitement, devant les tribunaux locaux et internationaux, votre ratification complète et votre acceptation juridiquement contraignante des nouvelles réglementations en matière de confidentialité.

ANNEXE TECHNIQUE ET JURIDIQUE SPÉCIALE : DÉFINITION ET PROCÉDURE D'EXÉCUTION DU « MODÈLE TOMBSTONE » (TOMBSTONE PATTERN)

Cher Utilisateur et/ou Auditeur Externe : Dans la Clause 9 des Conditions Générales, et en faisant référence à votre Droit d'Annulation (Droit à l'oubli), nous mentionnons le concept architectural du « Modèle Tombstone » (Tombstone Pattern - Motif de pierre tombale). Afin d'éliminer toute ambiguïté, nous procédons à la définition de sa signification, de sa portée et de son rôle critique en tant que notre ultime garantie de confidentialité technique.

Que signifie le Modèle Tombstone dans Kibo ?

Dans l'ingénierie des bases de données relationnelles avancées (comme notre infrastructure MariaDB) et les architectures distribuées axées sur les événements, l'exécution d'une commande de suppression destructive de base ou d'un effacement physique profond (la commande SQL classique DELETE FROM users WHERE id = X) est une pratique technologiquement imprudente et très dangereuse. La suppression d'un utilisateur à la racine peut provoquer une réaction en chaîne catastrophique (défaillances en cascade - cascading failures), corrompendo l'intégrité référentielle des enregistrements financiers historiques interconnectés, déséquilibrant les partages de factures entre plusieurs utilisateurs (le « Grand Livre » partagé des familles), brisant les caches dans Redis et générant des incohérences dans les audits de synchronisation des paiements asynchrones avec des passerelles externes comme Stripe. Pour résoudre ce dilemme entre le respect incontournable du Droit à l'oubli exigé par la loi et la préservation de la stabilité structurelle de l'écosystème comptable, Kai Studios, S.A.S. met en œuvre la technique du Modèle Tombstone.

La Procédure d'Exécution Cryptographique se compose des étapes exactes et irréversibles suivantes :

Paso 1: Réception et approbation de la suppression :

Vous demandez la suppression de votre compte via les canaux officiels.

Paso 2: Génération de la pierre tombale (« Tombstone ») :

Le système ne « supprime » pas physiquement la ligne représentant votre existence dans la base de données centrale des utilisateurs (la table users). Au lieu de cela, le système place une « pierre tombale » logique ou un drapeau numérique (généralement en mettant à jour un champ de métadonnées comme deleted_at = CURRENT_TIMESTAMP).

Paso 3: Destruction et obfuscation des IPI (Mutation irréversible) :

Dans la même milliseconde transactionnelle exacte, l'algorithme écrase (mute) violemment et de manière irréversible tous les champs contenant des Informations Personnelles Identifiables (IPI). Votre nom, votre pseudonyme, votre e-mail principal et, de manière plus critique, votre numéro WhatsApp au format E.164, sont effacés en texte clair et remplacés par des chaînes générées aléatoirement, inintelligibles et mathématiquement impossibles à inverser (UUIDs - Identifiants Uniques Universels) (par exemple, votre téléphone +33612345678 devient de façon permanente quelque chose comme deleted_user_8f4c2b9a-71d2-4e9f-b5c1).

Paso 4: Isolement du hachage dans une table froide (Conformité légale passive) :

Simultanément, et avant la destruction des IPI, le système calcule l'empreinte numérique cryptographique ou hachage (à l'aide de l'algorithme SHA-256) de votre e-mail et de votre numéro d'origine. Ce hachage (qui est une chaîne indéchiffrable comme a591a6d40bf...) est exporté et stocké dans une base de données parallèle, isolée, inactive et de haute sécurité connue sous le nom de « Table Froide » (user_deletion_logs). Pourquoi faisons-nous cela ? Cela sert exclusivement de bouclier juridique pour l'Entreprise. Si à l'avenir une autorité judiciaire nous requiert pour une fraude, ou si un utilisateur malveillant tente de réenregistrer le même numéro pour abuser de manière répétitive de nos Essais Gratuits en épuisant les fonds de l'API d'Intelligence Artificielle, le système peut vérifier silenciosamente si le hachage de ce téléphone existe déjà dans la « Pierre Tombale », refusant le service, sans que nous, humains, ne sachions jamais à qui appartenait ce téléphone.

Paso 5: Résultat final (Désinfection absolue) :

La ligne d'origine reste dans la base de données sous la forme d'un « fantôme » ou d'une « pierre tombale » statistique. Les dépenses que vous avez enregistrées ou les factures que vous avez divisées restent présentes pour que les mathématiques du système ne s'effondrent pas et que vos amis ne perdent pas la trace de leurs transactions partagées, mais ces informations financières ne sont plus liées à aucun être humain, téléphone ou e-mail existant. Vous devenez une entité mathématiquement anonyme au sein de notre Grand Livre.

Grâce au Modèle Tombstone, KAI STUDIOS, S.A.S. se conforme radicalement à la destruction de votre identité exigée par le RGPD et la LFPDPPP, garantissant que votre profil humain disparaît de l'écosystème de manière définitive et irrécupérable, protégeant votre vie privée au niveau maximum possible dans l'ingénierie logicielle actuelle.