Politique de confidentialité
Version 1.0 — [date]. Traitement des données conforme au RGPD (UE) 2016/679.
1. Responsable de traitement
[DYONYSOS — forme sociale, adresse], pour les données des créateurs et des visiteurs du site kreo.eu. Contact : [privacy@kreo.eu].
Pour les données collectées par un créateur via sa propre page (contacts, membres, acheteurs), le créateur est responsable de traitement et Linktrib agit comme sous-traitant, dans les conditions de l'article 28 du RGPD.
2. Données traitées et bases légales
| Catégorie | Données | Base légale | Conservation |
|---|---|---|---|
| Compte créateur | email, nom, langue, pays, mot de passe haché | exécution du contrat | durée du compte + 3 ans |
| Contenus publiés | page, blocs, produits, publications | exécution du contrat | durée du compte |
| Statistiques de page | empreinte visiteur, pays, type d'appareil, référent, paramètres UTM | intérêt légitime (mesure d'audience) | 14 mois (événements bruts), agrégats conservés |
| Leads collectés | email ou téléphone, texte de consentement, horodatage | consentement de la personne | 3 ans à compter du dernier contact |
| Transactions | montant, TVA, pays, référence de paiement | obligation légale (comptabilité) | 10 ans |
| Support | échanges, pièces jointes | intérêt légitime | 3 ans |
3. Mesure d'audience sans cookie
Les vues et les clics sont comptabilisés côté serveur. L'identifiant utilisé est le résultat d'un hachage SHA-256 combinant l'adresse IP, l'agent utilisateur, la date du jour et un sel secret. L'adresse IP n'est jamais enregistrée et l'empreinte change chaque jour, ce qui interdit tout suivi d'une personne dans la durée. Aucun cookie n'est déposé à cette fin, aucun bandeau n'est donc requis.
Si un créateur active une intégration tierce (Google Analytics, Meta Pixel), ces outils déposent leurs propres traceurs sur sa page : il lui appartient alors de recueillir le consentement de ses visiteurs.
4. Destinataires et sous-traitants
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | base de données, authentification | Francfort, Allemagne |
| Vercel | hébergement applicatif | région eu-central |
| Cloudflare R2 | stockage des fichiers | Union européenne |
| Stripe Payments Europe | paiements, vérification d'identité | Irlande |
| [Brevo / Resend] | envoi d'emails | Union européenne |
Aucun transfert hors UE n'est réalisé pour les données de contenu et d'audience. Les éventuels transferts liés aux services de paiement sont encadrés par les clauses contractuelles types.
5. Droits des personnes
Toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent à [privacy@kreo.eu] ou, pour les créateurs, directement depuis les réglages du compte (export et suppression en un clic).
Pour les données collectées par un créateur, la demande doit lui être adressée directement ; Linktrib relaie la demande et fournit les outils nécessaires (suppression individuelle d'un lead, export de la liste).
Une réclamation peut être introduite auprès de l'autorité de contrôle compétente ([APD Belgique / CNIL France]).
6. Sécurité
- chiffrement en transit (TLS) et au repos ;
- cloisonnement des données par créateur au niveau de la base (row level security) ;
- jetons d'accès aux réseaux sociaux chiffrés ;
- fichiers vendus servis par liens signés à durée limitée, jamais par URL publique ;
- sauvegardes chiffrées avec restauration à un instant donné.
7. Mineurs
La création d'un compte est réservée aux personnes âgées d'au moins 16 ans. Un créateur qui s'adresse à un public mineur reste responsable du respect des règles applicables à cette audience.
8. Modifications
Toute évolution substantielle de la présente politique est notifiée par email aux créateurs au moins trente jours avant son entrée en vigueur.