Kreio accorde une importance particulière à la protection de vos données personnelles. La présente politique explique quelles données sont collectées, pourquoi, comment elles sont traitées et quels sont vos droits, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.
Responsable du traitement
Le responsable du traitement des données collectées sur kreio.fr est Kreio, dont les coordonnées figurent dans les mentions légales.
Données collectées
Dans le cadre de votre utilisation du site, nous collectons :
- Formulaire de contact : adresse email, type de projet, budget estimé, source de découverte du site, notes additionnelles.
- Formulaire d'avis: nom, rôle, société, email (optionnel), note et texte. Le nom peut être rendu public après modération ; l'email reste confidentiel.
- Données de navigation(sous réserve de votre consentement) : pages consultées, durée de visite, type d'appareil et navigateur via Google Analytics 4 et Vercel Analytics.
- Sessions administrateur : adresse IP et user-agent lors de la connexion au back-office, gérés par Better Auth.
- Vérification anti-robot : adresse IP transmise à Cloudflare Turnstile lors de la soumission des formulaires, uniquement le temps de la vérification.
Aucune donnée sensible (santé, opinion politique, religion, etc.) n'est collectée.
Finalités et bases légales
- Répondre à vos demandes (formulaire de contact) · base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b du RGPD).
- Publier des avis clients · base légale : consentement (art. 6.1.a du RGPD) donné lors de la soumission.
- Mesurer l'audience du site de façon agrégée · base légale : consentement (art. 6.1.a du RGPD) recueilli via le bandeau de cookies.
- Sécuriser les formulaires (protection anti-robot) · base légale : intérêt légitime (art. 6.1.f du RGPD).
- Respecter les obligations légales (comptabilité, facturation) · base légale : obligation légale (art. 6.1.c du RGPD).
Durées de conservation
- Formulaire de contact : 3 ans à compter de la date de soumission.
- Avis clients : conservés tant que l'avis est en ligne ; l'email est effacé après 3 ans.
- Facturation et comptabilité : 10 ans (obligation légale).
- Sessions administrateur : expiration automatique selon la configuration (7 jours).
- Données d'audience anonymisées : 13 mois maximum.
Sous-traitants et destinataires
Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles peuvent être traitées par les sous-traitants techniques suivants, dans le cadre strict de l'exécution du service :
- Vercel (hébergement, Edge Network) — USA, couvert par les clauses contractuelles types (CCT) de la Commission européenne.
- Supabase / PostgreSQL(base de données) — région EU (Frankfurt).
- Resend(envoi d'emails transactionnels) — USA, CCT.
- AWS S3 (stockage des images uploadées) — région configurable, CCT.
- Google Analytics 4(mesure d'audience, avec consentement) — USA, CCT.
- Vercel Analytics / Speed Insights(mesure d'audience, avec consentement) — USA, CCT.
- Cloudflare Turnstile (protection anti-robot) — USA, CCT ; IP transmise uniquement lors de la vérification.
Transferts hors Union européenne
Plusieurs prestataires listés ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, art. 46 RGPD).
Vos droits
Vous disposez à tout moment des droits suivants :
- Droit d'accès, de rectification et d'effacement ;
- Droit à la limitation et à l'opposition du traitement ;
- Droit à la portabilité de vos données ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à hello@kreio.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en place pour garantir la sécurité et la confidentialité de vos données : chiffrement TLS, accès restreint, sauvegardes régulières.
Modifications
La présente politique peut être modifiée à tout moment pour refléter les évolutions réglementaires ou techniques. La date de dernière mise à jour figure en haut de cette page.