Aller au contenu
Menu
Réserver un audit

KRE/CNF — §00

Confidentialité

Ce que nous faisons de vos données.

Nous vendons la maîtrise des données à des professions tenues au secret. Cette page est donc écrite pour être vérifiée, pas pour être survolée. Elle décrit des traitements réels ; chacun correspond à du code que vous pouvez nous demander de montrer.

Dernière mise à jour : 17 août 2026

KRE/CNF — §01

Principes

Trois principes, vérifiables

Aucun cookie

Ce site ne dépose aucun cookie, ni technique, ni de mesure, ni publicitaire. C’est pourquoi aucun bandeau ne vous a été présenté : il n’y a rien à accepter ou à refuser.

Aucun transfert vers un pays non adéquat

Le serveur est en France, le service d’acheminement des courriels est français. La réception de nos courriels passe par Proton AG, en Suisse, pays couvert par une décision d’adéquation de la Commission européenne. Aucune donnée issue de ce site n’est transférée vers les États-Unis, et nous n’avons donc aucune clause contractuelle type à vous opposer.

Aucune base de données

Les formulaires de ce site n’écrivent dans aucune base. Ils composent un courriel et l’envoient. La donnée vit ensuite dans notre messagerie, et nulle part ailleurs.

Qui est responsable de ces traitements

Les traitements décrits ci-dessous sont mis en œuvre par KREALABS, éditeur de la marque KréIA, dont le siège est à La Neuville-Chant-d’Oisel (76520).

Nous n’avons pas désigné de délégué à la protection des données : la structure n’y est pas tenue et nous préférons le dire plutôt que d’afficher un titre que personne n’occupe. Vos demandes sont traitées directement par les associés, à l’adresse contact@krealabs.fr.

Identité complète de l’éditeur

KRE/CNF — §02

Registre

Registre des traitements

Version simplifiée du registre tenu au titre de l’article 30 du RGPD. Elle liste l’intégralité des traitements liés à ce site.

T1

Demande d’audit

Finalité
Vous recontacter à la suite de votre demande, préparer l’échange téléphonique et, le cas échéant, établir une proposition.
Base légale
Votre consentement, recueilli par une case non pré-cochée (article 6-1-a du RGPD).
Destinataires
Les deux associés de la structure. Personne d’autre, à aucun moment.
Sous-traitant
Brevo (Sendinblue SAS, Paris, France) pour l’acheminement, puis Proton AG (Genève, Suisse) pour la réception dans notre messagerie.
Conservation
12 mois à compter du dernier échange si la demande n’aboutit pas. En cas de relation contractuelle, pendant sa durée, puis 10 ans au titre des obligations comptables et fiscales pour les seules pièces concernées.
Données
  • Nom et prénom
  • Nom du cabinet
  • Profession
  • Nombre de collaborateurs
  • Adresse électronique
  • Numéro de téléphone
  • Message libre, dont vous choisissez seul le contenu

Ces données ne sont écrites dans aucune base : le formulaire déclenche un envoi de courriel, rien de plus.

T2

Envoi du livre blanc

Finalité
Vous transmettre le document demandé et, si vous l’avez accepté séparément, vous informer de nos publications suivantes.
Base légale
Votre consentement (article 6-1-a du RGPD).
Destinataires
Les deux associés de la structure.
Sous-traitant
Brevo (Sendinblue SAS, Paris, France) puis Proton AG (Genève, Suisse).
Conservation
24 mois à compter du dernier contact, ou immédiatement après votre désinscription.
Données
  • Adresse électronique

T3

Mesure d’audience

Finalité
Compter les pages consultées pour savoir quels sujets intéressent, et rien d’autre.
Base légale
Notre intérêt légitime à mesurer la fréquentation de notre propre site (article 6-1-f du RGPD).
Destinataires
Les deux associés de la structure.
Sous-traitant
Aucun. Plausible Community Edition est installé sur notre propre serveur, en France.
Conservation
Compteurs agrégés, conservés sans limite de durée.
Données
  • Aucune donnée personnelle : ni cookie, ni identifiant, ni adresse IP conservée
  • Uniquement des compteurs agrégés (page, jour, pays, site référent)

Ce traitement relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience strictement nécessaire, sans recoupement ni suivi entre sites.

T4

Protection contre les envois automatisés

Finalité
Empêcher qu’un robot sature nos formulaires, sans recourir à un captcha tiers.
Base légale
Notre intérêt légitime à préserver le fonctionnement du service (article 6-1-f du RGPD).
Destinataires
Personne. Aucune consultation humaine n’est prévue.
Sous-traitant
Aucun.
Conservation
1 heure, en mémoire vive du serveur. L’adresse n’est écrite ni sur disque, ni dans un journal, et disparaît à chaque redémarrage.
Données
  • Adresse IP, utilisée comme simple clé de comptage

T5

Journaux techniques du serveur

Finalité
Diagnostiquer les incidents et détecter les tentatives d’intrusion.
Base légale
Notre intérêt légitime à sécuriser le service, et l’obligation de conservation prévue par la loi pour la confiance dans l’économie numérique.
Destinataires
Les deux associés de la structure.
Sous-traitant
OVHcloud (OVH SAS, Gravelines, France), en qualité d’hébergeur.
Conservation
12 mois, puis suppression automatique.
Données
  • Adresse IP
  • Date et heure de la requête
  • Page demandée
  • Navigateur déclaré

KRE/CNF — §03

Périmètre

Transferts hors Union européenne

Aucune donnée issue de ce site n’est transférée vers les États-Unis ni vers un pays dépourvu de décision d’adéquation.

L’hébergement est assuré par OVHcloud à Gravelines, France. L’acheminement des courriels est assuré par Brevo à Paris, France. La mesure d’audience est auto-hébergée sur le même serveur, sans prestataire.

Une seule opération sort de l’Union européenne : la réception de nos courriels, assurée par Proton AG en Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, qui autorise ces transferts sans garantie contractuelle supplémentaire. Nous préférons le mentionner explicitement plutôt que d’écrire « tout reste en Europe ».

Ce que nous ne faisons pas

  • Aucune cession, location ou revente de vos données à qui que ce soit.
  • Aucune prospection commerciale sans votre accord préalable et distinct.
  • Aucun profilage, aucun score, aucune décision automatisée vous concernant.
  • Aucun réseau publicitaire, aucun pixel de suivi, aucun bouton de réseau social.
  • Aucun accès de notre part aux documents hébergés chez nos clients : la maintenance porte sur le serveur, pas sur son contenu.

KRE/CNF — §04

Vos droits

Vos droits, et comment les exercer

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

  1. 01

    Écrivez-nous

    Un courriel à contact@krealabs.fr suffit. Précisez ce que vous demandez ; vous n’avez pas à motiver votre demande.

  2. 02

    Nous vérifions votre identité, si nécessaire

    Si vous écrivez depuis l’adresse que vous nous aviez communiquée, nous ne demandons rien de plus. Nous ne réclamons une pièce d’identité qu’en cas de doute raisonnable sur l’identité du demandeur, et nous la supprimons dès la vérification faite.

  3. 03

    Nous répondons sous un mois

    Ce délai est celui du RGPD. En pratique, nous répondons sous quelques jours ouvrés. S’il devait être prolongé pour une demande complexe, nous vous en informerions avec le motif.

  4. 04

    Si notre réponse ne vous satisfait pas

    Vous pouvez saisir la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr. Vous n’avez pas à nous en informer.

En cas de violation de données

Si un incident venait à compromettre vos données, nous le notifierions à la CNIL dans les 72 heures et vous en informerions directement lorsque le risque le justifie, avec la nature de l’incident, les données concernées et les mesures prises. Nous nous engageons à ne pas attendre d’y être contraints.

Modifications de cette page

Cette page évolue avec le site. Toute modification touchant un traitement, une durée de conservation ou un sous-traitant est datée en tête de page. Les versions antérieures sont conservées et peuvent vous être communiquées sur simple demande.

KRE/SIT — §01

Vérifiable

Ce site en pratique.

Nous vendons la maîtrise de vos données. Il serait malvenu que ce site charge des scripts américains pour vous l’expliquer.

Aucun cookie

Ce site ne dépose aucun cookie. C’est pour cela que vous n’avez pas eu de bandeau à refuser en arrivant.

Aucun tracker tiers

Pas de Google Analytics, pas de Tag Manager, pas de pixel Meta, pas de reCAPTCHA. La mesure d’audience est faite par Plausible, installé sur notre propre serveur, sans identifiant personnel.

Polices auto-hébergées

Les trois polices de caractères sont servies par ce domaine. Aucune requête n’est envoyée à Google Fonts, qui transmettrait votre adresse IP.

Hébergé en France

Serveur OVHcloud à Gravelines. Les données de formulaire ne transitent par aucun service hors Union européenne.

Rien n’est enregistré en base

Les formulaires de ce site n’écrivent dans aucune base de données. Ils envoient un courriel, et c’est tout.

Zéro cookie

Zéro tracker tiers

Hébergé en France

Vous pouvez le vérifier maintenant : ouvrez l’inspecteur de votre navigateur, onglet Réseau, et rechargez la page. Tout ce qui se charge vient de ce domaine.