La présente politique décrit les modalités de collecte et de traitement des données personnelles sur le site krealabs.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
Responsable de traitement
Le responsable de traitement est le GIE Krealabs (cf. mentions légales). L'administrateur, {{NOM ADMINISTRATEUR}}, est en charge des questions relatives à la protection des données. Aucun Délégué à la Protection des Données (DPO) n'a été désigné, Krealabs ne remplissant pas les critères de désignation obligatoire (art. 37 RGPD).
Pour toute question, écrivez à contact@krealabs.fr avec en objet « Données personnelles ».
Données collectées
Formulaire de contact
Lorsque vous nous contactez via le formulaire disponible sur /contact, les informations suivantes sont collectées :
- nom et prénom
- adresse email
- numéro de téléphone (facultatif)
- nom de l'entreprise (facultatif)
- type de demande et nature du projet
- contenu du message libre
- horodatage et adresse IP technique de soumission (pour la protection contre les abus)
Liste d'attente
Lorsque vous vous inscrivez à notre liste d'attente, l'adresse email seule est collectée, accompagnée de la date d'inscription et de la source (site web).
Journaux techniques
Lors de votre navigation, les serveurs de notre hébergeur (Vercel) peuvent conserver des journaux techniques (adresse IP, horodatage, type de navigateur, page consultée) pour des durées courtes à des fins de sécurité et de diagnostic.
Finalités et bases légales
- Répondre à vos demandes de contact — base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD).
- Vous tenir informé via la liste d'attente — base légale : votre consentement (art. 6.1.a RGPD), révocable à tout moment.
- Sécurité, prévention des abus, diagnostic technique — base légale : intérêt légitime du responsable de traitement (art. 6.1.f RGPD).
- Respect des obligations légales et comptables — base légale : obligation légale (art. 6.1.c RGPD).
Sous-traitants et destinataires
Vos données ne sont jamais vendues ni louées à des tiers à des fins commerciales. Elles sont accessibles uniquement aux membres du GIE Krealabs et aux sous-traitants techniques suivants, encadrés par des accords de traitement (DPA) conformes au RGPD :
- Vercel Inc. (États-Unis) — hébergement du site et des fonctions serveur.
- Neon Inc. (États-Unis, base de données hébergée dans l'UE — région eu-central-1, Francfort) — stockage des formulaires de contact et de la liste d'attente.
- Resend Inc. (États-Unis) — envoi des emails transactionnels (notification interne + accusé de réception visiteur).
- Proton AG (Suisse) — réception des emails du domaine krealabs.fr.
Transferts hors Union européenne
Certains sous-traitants (Vercel, Resend) sont établis aux États-Unis. Les transferts éventuels de données personnelles vers ces pays sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) ou par la certification au EU-US Data Privacy Framework. Aucune donnée sensible (au sens de l'art. 9 RGPD) n'est transférée.
Durées de conservation
- Formulaires de contact : 36 mois à compter du dernier échange, puis archivage intermédiaire pendant 2 ans à des fins probatoires si nécessaire, avant suppression définitive.
- Liste d'attente : jusqu'au retrait du consentement par l'intéressé, ou pendant 3 ans d'inactivité.
- Données liées à une mission (devis, contrat, factures) : 10 ans, conformément aux obligations comptables et fiscales.
- Journaux techniques : 12 mois maximum.
Cookies et traceurs
Le site krealabs.fr utilise uniquement des cookies strictement nécessaires à son fonctionnement (préférences, sécurité). Ces cookies ne nécessitent pas votre consentement.
Une mesure d'audience anonyme est effectuée via Vercel Web Analytics. Cet outil ne dépose ni cookie ni identifiant personnel : il agrège des indicateurs techniques (pays, navigateur, page) sans permettre votre identification. Conformément à la position de la CNIL sur les outils de mesure d'audience « exemptés », aucun consentement n'est requis.
Si une solution d'analyse plus avancée (cookies tiers, marketing) était activée à l'avenir, une bannière de consentement serait mise en place et cette page mise à jour en conséquence.
Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie des données que nous détenons sur vous.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit d'opposition à un traitement fondé sur l'intérêt légitime.
- Droit à la portabilité des données fournies.
- Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@krealabs.fr en précisant votre demande. Une réponse vous sera apportée sous 30 jours maximum. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Modifications
La présente politique peut être modifiée à tout moment pour refléter les évolutions de nos pratiques, de nos outils ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page.