Politique de confidentialité

La présente politique de confidentialité décrit comment KreaDash (édité par KreaRise) collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable de traitement

• Raison sociale : KreaRise
• Forme juridique : Micro-entreprise
• Email : contact@kreadash.com
• Site : krearise.com

2. Données collectées

Dans le cadre de l'utilisation de la plateforme KreaDash, nous sommes amenés à collecter les catégories de données suivantes :

2.1. Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Nom de l'entreprise

2.2. Données de navigation et techniques

• Adresse IP
• User-agent (navigateur, système d'exploitation)
• Pages visitées et durée de visite
• Profondeur de scroll
• Résolution d'écran
• Langue du navigateur
• Géolocalisation approximative (pays, ville — déduite de l'adresse IP)
• Source de trafic et paramètres UTM

2.3. Données CRM et contacts

• Messages envoyés via le widget de contact
• Historique des interactions (notes, appels, emails)
• Tags et statuts de suivi

3. Finalités du traitement

• Gestion CRM : suivi des contacts et prospects pour les utilisateurs de la plateforme
• Analytics : mesure d'audience et analyse du comportement de navigation pour améliorer le service
• Widget de contact : réception et traitement des demandes de contact des visiteurs
• Avis Google : synchronisation et gestion des avis clients
• Mini-site : création et hébergement de pages professionnelles
• Authentification : gestion des comptes utilisateurs et sécurité d'accès

4. Base légale des traitements

5. Durées de conservation

• Données analytics : 13 mois maximum conformément aux recommandations de la CNIL
• Contacts CRM : 3 ans après le dernier contact ou la dernière interaction
• Comptes utilisateurs : durée de la relation contractuelle + 3 ans après la dernière connexion
• Cookies de consentement : 13 mois
• Données de facturation : 10 ans (obligation légale)

6. Hébergement et sous-traitants

Vos données sont hébergées et traitées par les prestataires suivants :

Ces prestataires sont conformes au RGPD. Les transferts de données hors UE sont encadrés par des clauses contractuelles types (SCC) ou des décisions d'adéquation.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données personnelles
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas
• Retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur celui-ci

Pour exercer ces droits, contactez-nous à : contact@kreadash.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données, contactez-nous à : dpo@kreadash.com

9. Cookies et traceurs

Les sites KreaDash (kreadash.com et kreadash.com) utilisent des cookies et traceurs pour le bon fonctionnement du service et la mesure d'audience.

9.1. Cookies essentiels (exemptés de consentement)

• Cookies d'authentification (session Supabase)
• Cookies de préférence de thème (clair/sombre)
• Cookie de consentement aux cookies

9.2. Cookies de mesure d'audience (soumis au consentement)

• Tracker analytics KreaDash (mesure de fréquentation)
• Identifiant visiteur anonymisé (non persistant, recalculé quotidiennement)
• Identifiant de session (sessionStorage, non persistant)

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement accessible en bas de page. Le refus des cookies de mesure d'audience n'affecte pas le fonctionnement du service.

10. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données en transit (TLS/HTTPS), authentification sécurisée, politique de Row Level Security (RLS) sur la base de données, sauvegardes régulières, et accès limité aux données selon le principe du moindre privilège.

11. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page. Nous vous encourageons à consulter cette page régulièrement.