1. Responsable du traitement
KREEO SAS est responsable du traitement des données personnelles collectées sur le site kreeo.fr et les applications associées.
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, prénom, email, photo de profil
- Données de connexion : adresse IP, logs de connexion, cookies
- Données de transaction : historique d'achats, moyens de paiement (traités par Stripe)
- Données d'utilisation : pages visitées, clics, interactions avec la plateforme
3. Finalités du traitement
- Création et gestion de votre compte KREEO
- Traitement des paiements et facturation
- Envoi de communications relatives à votre activité
- Amélioration de nos services et de l'expérience utilisateur
- Respect de nos obligations légales et fiscales
4. Base juridique
Le traitement des données repose sur : l'exécution du contrat (utilisation de la plateforme), le consentement (cookies, newsletters), l'intérêt légitime (amélioration des services), et les obligations légales (facturation, fiscalité).
5. Hébergement des données
Toutes les données sont hébergées en Europe (Google Cloud Platform, région europe-west1 — Belgique). Les données de paiement sont traitées par Stripe (conforme PCI DSS).
6. Durée de conservation
- Données de compte : durée de la relation commerciale + 3 ans
- Données de transaction : 10 ans (obligation légale)
- Cookies : 13 mois maximum
- Logs de connexion : 12 mois
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — supprimer votre compte et vos données
- Droit à la portabilité — exporter vos données
- Droit d'opposition — refuser le traitement de vos données
Pour exercer vos droits : privacy@kreeo.fr. Vous pouvez également déposer une réclamation auprès de la CNIL.
8. Cookies
Nous utilisons des cookies essentiels (authentification, préférences) et, avec votre consentement, des cookies analytiques. Pour en savoir plus, consultez notre Politique de cookies.
9. Sous-traitants
- Google Cloud Platform — Hébergement (UE)
- Firebase / Firestore — Base de données (UE)
- Stripe — Paiements (PCI DSS, EU)
- SendGrid — Emails transactionnels