Politique de confidentialité
Ce que Kreo collecte, pourquoi, combien de temps, et comment tu gardes le contrôle. Cette politique respecte le RGPD (Union européenne), la nLPD (Suisse), la Loi 25 (Québec) et les lois des autres pays francophones.
Dernière mise à jour : 13 octobre 2026
- L'essentiel
- 1. Qui est responsable
- 2. Données collectées
- 3. Pourquoi et sur quelle base
- 4. Combien de temps
- 5. Prestataires
- 6. Transferts hors d'Europe
- 7. IA et tes données
- 8. Cookies
- 9. Tes droits
- 10. Réclamation
- 11. Sécurité
- 12. Changements
L'essentiel
- Kreo collecte le minimum : ton e-mail, et plus tard ton compte et les informations de ta boutique.
- Kreo ne vend jamais tes données et ne les utilise pas pour de la publicité.
- Kreo ne voit pas ta carte bancaire : le paiement passe par Stripe.
- Pas de cookie publicitaire, pas de mesure d'audience sans ton accord.
- Tu peux demander à voir, corriger ou supprimer tes données à tout moment.
1Qui est responsable
- Responsable du traitement
- [Prénom Nom], entrepreneur individuel, nom commercial Kreo
- Adresse
- [adresse postale]
- Contact données
- [privacy@nom-de-domaine]
- Responsable de la protection des renseignements personnels (Québec)
- [Prénom Nom], joignable à la même adresse
2Données collectées
| Quand | Données |
|---|---|
| Liste d'attente | Ton adresse e-mail |
| Création de compte | E-mail, nom, nom de ta boutique, et ton identifiant Google si tu te connectes avec Google |
| Création d'une campagne | L'adresse de ta boutique, le contenu public de cette page, tes réponses (prix, marge, objectifs), les fichiers que tu ajoutes |
| Paiement | Ton forfait et tes factures. Les données de carte sont traitées uniquement par Stripe. |
| Navigation | Données techniques (adresse IP, type d'appareil, journaux d'erreurs) pour faire fonctionner et sécuriser le site |
Kreo ne demande aucune donnée sensible (santé, opinions, religion…). N'en ajoute pas dans tes contenus.
3Pourquoi et sur quelle base
| Ce qu'on fait | Base légale |
|---|---|
| Te prévenir de l'ouverture de Kreo | Ton consentement, retirable à tout moment |
| Créer ton compte et générer tes campagnes | L'exécution du contrat |
| Facturer et tenir la comptabilité | Une obligation légale |
| Sécuriser le site et éviter les abus | L'intérêt légitime de Kreo |
| T'envoyer les rappels J+3, J+7, J+14 | L'exécution du contrat (désactivables dans ton compte) |
4Combien de temps
- Liste d'attente : jusqu'à ta désinscription, et au plus 3 ans sans contact.
- Compte et campagnes : tant que ton compte est actif, puis supprimés dans les 30 jours après sa fermeture.
- Factures : 10 ans, comme l'exige la loi française.
- Journaux techniques : 12 mois au plus.
5Prestataires
Kreo s'appuie sur des prestataires qui traitent les données pour son compte, selon ses instructions et sous contrat :
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVH SAS | Hébergement du site | France |
| Vercel Inc. | Hébergement de l'outil Kreo | États-Unis |
| Supabase Inc. | Base de données et connexion au compte | Serveurs en Union européenne |
| Stripe | Paiement et facturation | Irlande et États-Unis |
| Anthropic | Analyse de la boutique et rédaction des textes (IA) | États-Unis |
| Création des visuels (IA) et connexion avec Google | États-Unis et Union européenne | |
| [service d'e-mail] | Envoi des e-mails | [lieu] |
6Transferts hors d'Europe
Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne. Ces garanties valent aussi pour la Suisse. Pour le Québec, Kreo évalue la protection offerte avant tout transfert, comme le prévoit la Loi 25.
7IA et tes données
Pour créer ta campagne, le contenu de ta boutique et tes réponses sont envoyés aux modèles d'IA d'Anthropic et de Google. Kreo utilise leurs offres professionnelles payantes, dont les conditions prévoient que tes données ne servent pas à entraîner leurs modèles.
Aucune décision ayant un effet juridique sur toi n'est prise automatiquement. Les propositions de l'IA sont des conseils : c'est toi qui décides de publier.
9Tes droits
Où que tu sois dans la francophonie, tu peux :
- savoir quelles données Kreo a sur toi et en recevoir une copie ;
- les faire corriger ;
- les faire supprimer ;
- t'opposer à un traitement ou le faire limiter ;
- récupérer tes données dans un format réutilisable ;
- retirer ton consentement, par exemple te désinscrire de la liste d'attente via le lien de chaque e-mail ;
- en France, donner des directives sur le sort de tes données après ton décès.
Écris à [privacy@nom-de-domaine]. Kreo te répond sous un mois (30 jours au Québec). Une pièce d'identité peut t'être demandée en cas de doute sur ton identité.
10Réclamation
Si tu penses que tes droits ne sont pas respectés, tu peux saisir l'autorité de ton pays :
| Pays | Autorité |
|---|---|
| France | CNIL · cnil.fr |
| Belgique | Autorité de protection des données · autoriteprotectiondonnees.be |
| Luxembourg | CNPD · cnpd.public.lu |
| Suisse | Préposé fédéral (PFPDT) · edoeb.admin.ch |
| Québec | Commission d'accès à l'information · cai.gouv.qc.ca |
| Autres pays | L'autorité de protection des données de ton pays |
11Sécurité
Les échanges sont chiffrés (HTTPS), l'accès aux données est limité au strict nécessaire, et la connexion se fait par lien magique ou par Google, sans mot de passe à retenir. En cas de fuite de données présentant un risque pour toi, tu seras prévenu, ainsi que l'autorité compétente.
Kreo s'adresse aux professionnels et aux personnes majeures. Il n'est pas destiné aux moins de 16 ans.
12Changements
Cette politique peut évoluer, par exemple quand un nouveau service est ajouté. La date en haut de la page indique la dernière version. En cas de changement important, tu seras prévenu par e-mail.