Politique de confidentialité

1. Introduction

Kreezalid s’engage à protéger la confidentialité, l’intégrité et la sécurité des données personnelles traitées par sa plateforme et ses services.

La présente politique de confidentialité explique comment Kreezalid collecte, utilise, conserve, sécurise, transfère et traite les données personnelles conformément :

• au Règlement général sur la protection des données (« RGPD »),
• à la loi française applicable en matière de protection des données,
• et aux recommandations de la CNIL (Commission nationale de l’informatique et des libertés).

Kreezalid applique les principes de protection des données dès la conception, de minimisation, de sécurité par défaut, de transparence, d’accès maîtrisé à l’information et de responsabilité.

Cette politique s’applique :

• aux visiteurs du site Kreezalid,
• aux prospects et aux clients,
• aux opérateurs de marketplaces utilisant Kreezalid,
• aux utilisateurs des marketplaces propulsées par Kreezalid,
• et à toute personne dont les données peuvent être traitées par les services Kreezalid.

2. Informations légales

Kreezalid est édité par Sovereign Data Solutions (SARL), 88 avenue de la Division Leclerc, 95160 Montmorency, France. E-mail : contact@kreezalid.com.

Les informations d’immatriculation figurent dans les mentions légales.

3. Rôle au sens du RGPD

Selon le contexte, Kreezalid agit soit comme responsable de traitement, soit comme sous-traitant pour le compte de ses clients.

Kreezalid est responsable de traitement pour

• le fonctionnement du site,
• la prospection commerciale,
• les communications marketing et la publicité,
• la gestion de la relation client,
• la facturation,
• le support,
• les opérations de sécurité,
• et l’administration interne de l’entreprise.

Kreezalid est sous-traitant pour

• les marketplaces créées et exploitées par ses clients,
• les données hébergées des marketplaces clientes,
• les comptes des utilisateurs de ces marketplaces,
• leurs environnements transactionnels,
• et les services d’exploitation de la plateforme.

Les opérateurs de marketplaces utilisant Kreezalid restent seuls responsables de définir les finalités et la base légale de leurs traitements, d’informer leurs propres utilisateurs, de recueillir les consentements nécessaires et de respecter la réglementation applicable.

4. Catégories de données traitées

Données d’identité et de contact

• Prénom et nom
• Adresse e-mail
• Numéro de téléphone
• Adresse postale

Données techniques et de connexion

• Adresse IP
• Informations sur le navigateur, l’appareil et le système d’exploitation
• Journaux d’authentification et de connexion
• Métadonnées de session, événements de sécurité et horodatages d’accès

Données d’usage de la plateforme et des marketplaces

• Données de compte et de profil
• Informations sur les vendeurs et les acheteurs
• Interactions sur les marketplaces
• Demandes de support
• Données de géolocalisation lorsque le client les active

Données commerciales et de facturation

• Informations d’abonnement
• Informations de facturation
• Métadonnées de transaction

Kreezalid ne conserve ni ne traite directement les numéros complets de carte bancaire. Les paiements sont traités par des prestataires tiers comme Stripe, ou par les services de paiement configurés par les opérateurs de marketplaces.

Données de navigation et de campagne

• Pages consultées, page d’arrivée sur le site et site d’origine
• Paramètres de campagne du lien suivi (par exemple utm_source)
• Actions réalisées sur le site : inscription à l’essai gratuit, demande de démo, rendez-vous pris, ressource téléchargée

5. Origine des données

Kreezalid collecte principalement les données directement auprès des utilisateurs et des clients lorsqu’ils utilisent ses services, ses sites ou échangent avec l’équipe commerciale. Les utilisateurs inscrits à un essai gratuit peuvent recevoir des messages liés à leur essai et à l’usage du produit, sur la base de l’intérêt légitime de Kreezalid à accompagner ses utilisateurs en essai.

Création d’un compte d’essai gratuit

Des données sont collectées lorsque l’utilisateur s’inscrit à l’essai gratuit, crée un projet de marketplace, configure un compte ou accède aux fonctionnalités de la plateforme : prénom, nom, entreprise, e-mail, téléphone et informations liées au compte.

Inscription aux newsletters et communications marketing

Des données sont collectées lorsque l’utilisateur s’abonne à une newsletter, accepte de recevoir des communications marketing, demande des nouvelles ou rejoint une liste de diffusion.

Téléchargement de ressources

Kreezalid peut collecter des données lorsque l’utilisateur accède à des guides, modèles, webinars, études de cas ou autres ressources téléchargeables.

Demande de démonstration ou de rendez-vous commercial

Des données sont collectées lorsque l’utilisateur réserve un rendez-vous, demande un appel ou une démonstration, ou contacte l’équipe commerciale : coordonnées, informations sur l’entreprise, le projet et les besoins.

Contact avec le support

Des données sont collectées lorsque l’utilisateur envoie une demande de support, signale un problème technique ou demande de l’aide.

Utilisation des marketplaces

Les opérateurs et les utilisateurs des marketplaces génèrent des données en créant un compte, en utilisant la marketplace, en s’authentifiant et en échangeant des messages.

Collecte technique automatique

Certaines informations sont collectées automatiquement par des cookies et technologies similaires (voir l’article 9), des outils de mesure d’audience et de publicité, des systèmes de sécurité, les journaux des serveurs et la supervision de l’infrastructure.

6. Données non collectées volontairement

Kreezalid ne collecte ni ne traite volontairement de données sensibles au sens de l’article 9 du RGPD : données de santé, données biométriques, opinions politiques, convictions religieuses, appartenance syndicale ou données relatives aux condamnations pénales.

Les clients qui utilisent la plateforme sont responsables de la conformité des données qu’ils déposent sur leurs marketplaces.

7. Finalités des traitements

Fonctionnement de la plateforme

Gestion des comptes, administration de la plateforme, authentification, hébergement des marketplaces, exploitation de l’infrastructure et maintenance technique.

Gestion de la relation client

Support, assistance technique, notifications de service, accompagnement au démarrage, gestion des contrats et facturation.

Sécurité et conformité

Détection de la fraude, surveillance des activités suspectes, protection de l’infrastructure, analyse des incidents, contrôle des accès et respect des obligations légales.

Amélioration du produit et mesure d’audience

Amélioration des performances, analyse de l’usage des services, optimisation de l’expérience utilisateur et suivi de la fiabilité.

Marketing, publicité et communication

Envoi de newsletters, d’actualités produit et d’invitations ; mesure de l’audience du site ; mesure des résultats des campagnes publicitaires et diffusion d’annonces Kreezalid auprès de personnes susceptibles d’être intéressées, y compris celles qui ont déjà visité le site. Chacun peut se désabonner des communications marketing à tout moment.

8. Bases légales des traitements

Finalité	Base légale
Fonctionnement de la plateforme SaaS	Exécution du contrat
Support client	Exécution du contrat
Facturation	Obligation légale
Surveillance de la sécurité	Intérêt légitime
Prévention de la fraude	Intérêt légitime
Mesure d’audience	Consentement ou intérêt légitime
Mesure publicitaire	Consentement ou intérêt légitime
Communications marketing	Consentement ou intérêt légitime
Conformité réglementaire	Obligation légale

Note de transition sur les communications marketing. Avant le 6 mai 2026, les messages de suivi envoyés aux utilisateurs en essai reposaient sur l’intérêt légitime (article 6.1.f du RGPD), en lien avec leur activité d’essai sur la plateforme. Depuis le 6 mai 2026, les communications marketing et les newsletters reposent sur un consentement explicite recueilli à l’inscription (article 6.1.a du RGPD). Les contacts collectés avant cette date qui reçoivent encore des communications les reçoivent sur la base de l’intérêt légitime, et peuvent s’y opposer à tout moment.

9. Cookies et traceurs

Kreezalid utilise des cookies et des technologies similaires (comme le stockage local du navigateur) sur ses sites et services. Ils ne sont déposés que sur le site de production, www.kreezalid.com.

Cookies essentiels

Indispensables à l’authentification, à la sécurité, à la gestion des sessions, à la répartition de charge et au fonctionnement de la plateforme. Ils ne peuvent pas être désactivés, car les services ne fonctionneraient pas sans eux.

Mesure d’audience

Technologie	Fournisseur	Finalité
Google Analytics 4	Google Ireland Ltd	Mesure d’audience, sources de trafic, usage du site, conversions (inscriptions, demandes de démo)

Publicité et marketing

Technologie	Fournisseur	Finalité
Pixel Meta	Meta Platforms Ireland Ltd	Mesurer les résultats des annonces sur Facebook et Instagram, constituer des audiences de visiteurs du site et leur montrer des annonces pertinentes
LinkedIn Insight Tag	LinkedIn Ireland Unlimited Company	Mesurer les résultats des annonces LinkedIn et constituer des audiences de visiteurs du site
Mautic	Kreezalid, auto-hébergé (hub.kreezalid.com)	Savoir quelles pages un prospect a consultées avant de nous contacter, pour donner suite à sa demande

Informations conservées dans le navigateur

• La première page visitée, le site d’origine et les paramètres de campagne du lien suivi, conservés 90 jours, pour qu’une inscription ou une demande de démo ultérieure indique comment le visiteur a connu Kreezalid.
• La réponse du visiteur au bandeau d’information sur les cookies.

Les cookies de mesure d’audience et de publicité sont conservés 13 mois au plus.

10. Gestion des cookies

Lors de sa première visite, le visiteur est informé de ces technologies par un bandeau. Depuis ce bandeau, il peut les refuser : aucune technologie de mesure d’audience ou de publicité n’est alors chargée sur les pages qu’il consulte ensuite.

Le visiteur peut également :

• supprimer les cookies et bloquer les cookies tiers dans les réglages de son navigateur ;
• gérer les annonces qu’il voit dans ses paramètres publicitaires Facebook, Instagram, Google et LinkedIn ;
• s’opposer à Google Analytics grâce au module de Google (tools.google.com/dlpage/gaoptout).

Lorsque le consentement est la base légale, il peut être retiré à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait.

11. Partage des données et destinataires

Kreezalid ne vend pas de données personnelles. Les données ne sont jamais revendues à des tiers. Elles ne sont partagées que lorsque c’est nécessaire au fonctionnement des services, avec des garanties appropriées.

Hébergement et infrastructure

• OVHcloud
• Amazon Web Services (AWS)

Prestataires opérationnels

• Stripe (paiements)
• Cloudflare (sécurité, protection des formulaires contre les robots)
• Calendly (prise de rendez-vous de démonstration)

Mesure d’audience et publicité

• Google (Google Analytics, Google Ads)
• Meta (Pixel Meta, annonces Facebook et Instagram)
• LinkedIn (Insight Tag, annonces LinkedIn)

Mautic, qui gère les prospects et les e-mails marketing, est hébergé par Kreezalid.

Personnel habilité

L’accès aux données personnelles est réservé aux salariés, prestataires ou partenaires habilités qui en ont besoin pour leur mission et sont tenus à la confidentialité.

12. Hébergement

Les services Kreezalid sont hébergés principalement en France et dans l’Union européenne.

Hébergeur principal

OVHcloud — OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Utilisé pour l’hébergement des services et l’infrastructure d’exploitation.

Médias et infrastructure associée

Amazon Web Services (AWS) — Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg. Utilisé pour les médias, la diffusion de contenus et les opérations techniques associées.

13. Transferts hors de l’Union européenne

Kreezalid privilégie le traitement et l’hébergement des données en France et dans l’Union européenne.

Certains prestataires, en particulier les fournisseurs de mesure d’audience et de publicité cités à l’article 11, peuvent transférer des données hors de l’Espace économique européen, notamment vers les États-Unis. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne, complétées de mesures contractuelles et de sécurité.

Kreezalid réexamine régulièrement la conformité de ses prestataires et sous-traitants.

14. Intelligence artificielle et support assisté par l’IA

Kreezalid peut utiliser des outils d’intelligence artificielle pour gagner en efficacité et améliorer le support client. Ces outils peuvent être fournis par des tiers. Les données qui leur sont transmises sont anonymisées ou pseudonymisées chaque fois que possible.

Kreezalid encadre strictement ces traitements :

• les données clients identifiantes sont réduites au minimum,
• les bases de prospects ne sont pas transmises aux fournisseurs d’IA,
• les données des marketplaces clientes ne sont pas réutilisées commercialement,
• et les données transmises aux outils d’IA sont anonymisées chaque fois que possible.

L’IA sert uniquement à assister le support, accélérer le diagnostic, améliorer la qualité des réponses et la productivité interne. Kreezalid n’autorise pas l’utilisation des données des marketplaces clientes pour entraîner des modèles d’IA externes.

15. Durées de conservation

Catégorie de données	Durée de conservation
Comptes clients actifs	Durée de la relation contractuelle
Données des prospects	3 ans après le dernier contact
Journaux techniques	12 mois
Journaux de sécurité et d’authentification	12 mois
Tickets de support	3 ans
Pièces comptables et de facturation	10 ans
Cookies de mesure d’audience et de publicité	13 mois au plus
Sauvegardes et reprise d’activité	90 jours au plus
Données d’un compte supprimé (suppression logique)	Supprimées sous 24 heures ouvrées
Purge définitive des sauvegardes après suppression	90 jours au plus

Ces durées peuvent être prolongées lorsque la loi ou des obligations légitimes de sécurité l’exigent.

16. Suppression du compte et des données

Les clients peuvent demander à tout moment la suppression de leur compte et des données associées. Kreezalid :

• lance la suppression logique sous 24 heures ouvrées,
• révoque immédiatement l’accès à la plateforme,
• supprime progressivement les données des systèmes d’exploitation, puis des sauvegardes,
• et achève la purge définitive au plus tard 90 jours après la demande.

Les clients peuvent exporter leurs données tant que leur marketplace est active. Pour la reprise d’activité, une restauration depuis les sauvegardes peut rester techniquement possible pendant 30 jours. Des obligations légales peuvent imposer de conserver certaines pièces comptables ou de conformité.

17. Mesures de sécurité

Kreezalid met en œuvre des mesures techniques et organisationnelles pour protéger les données contre l’accès non autorisé, la destruction accidentelle, la perte, la divulgation, l’usage abusif ou l’altération, notamment :

• authentification multifacteur obligatoire, accès restreint à la production, permissions par rôle, moindre privilège et revues d’accès périodiques ;
• chiffrement HTTPS/TLS des données en transit, segmentation de l’infrastructure, environnements de production et de préproduction isolés, supervision et journalisation centralisée ;
• gestion des habilitations, traçabilité des accès, surveillance de la sécurité, procédures d’escalade des incidents et administration restreinte de l’infrastructure.

Ces pratiques sont revues en continu en fonction des risques, de l’évolution des menaces et des standards du secteur.

18. Standards de sécurité de l’infrastructure cloud

Kreezalid s’appuie sur des fournisseurs d’infrastructure reconnus qui appliquent les standards du secteur : sécurité physique des centres de données, redondance, segmentation réseau, supervision, haute disponibilité et reprise d’activité.

19. Violations de données et incidents de sécurité

Kreezalid dispose de procédures internes pour détecter les incidents de sécurité, analyser les anomalies, contenir les incidents et gérer les violations de données personnelles. Lorsque la loi l’exige, Kreezalid notifie l’autorité de contrôle, informe les clients concernés et communique les informations sur l’incident dans les délais réglementaires.

20. Droits des personnes

Conformément au RGPD et à la loi applicable, chacun dispose des droits suivants :

• droit d’accès,
• droit de rectification,
• droit à l’effacement,
• droit à la limitation du traitement,
• droit d’opposition, y compris aux traitements à des fins de prospection et de publicité,
• droit à la portabilité,
• droit de retirer son consentement,
• droit d’introduire une réclamation auprès d’une autorité de contrôle.

Les demandes peuvent être adressées au contact indiqué à l’article 26. Kreezalid peut demander un justificatif d’identité avant de traiter certaines demandes.

21. Protection des mineurs

Les services Kreezalid ne s’adressent pas aux mineurs sans autorisation parentale lorsque la loi l’exige. Les opérateurs de marketplaces restent responsables du traitement licite des données de mineurs sur leurs propres marketplaces.

22. Responsabilités des clients

Les opérateurs de marketplaces utilisant Kreezalid restent responsables de définir des finalités licites, d’informer leurs utilisateurs, de recueillir les consentements nécessaires, de gérer leurs propres intégrations tierces, de configurer les cookies et traceurs de leurs marketplaces et de respecter la réglementation applicable. Kreezalid agit comme prestataire technique et, le cas échéant, comme sous-traitant.

23. Protection des données dès la conception et gouvernance

Kreezalid intègre la protection des données et la sécurité tout au long du cycle de vie de ses services et de son infrastructure : collecte limitée au nécessaire, accès restreint aux données, réduction de l’exposition, contrôles de sécurité par défaut, procédures de gouvernance et amélioration continue de la conformité.

24. Aucune vente ni exploitation commerciale des données

Kreezalid ne vend ni ne loue de données personnelles, n’exploite pas commercialement les bases de données de ses clients et ne monétise pas les données des utilisateurs des marketplaces en les revendant à des annonceurs. Les données des clients et des marketplaces restent sous le contrôle des opérateurs, dans le respect des obligations contractuelles et légales.

25. Modifications de la politique

Kreezalid peut mettre à jour cette politique pour tenir compte d’évolutions légales ou réglementaires, de changements opérationnels, d’évolutions de l’infrastructure ou d’améliorations des services. La dernière version est toujours disponible sur le site Kreezalid.

26. Contact

Pour toute demande ou question relative aux données personnelles : contact@kreezalid.com, ou par courrier à Sovereign Data Solutions, 88 avenue de la Division Leclerc, 95160 Montmorency, France.

Kreezalid n’a pas désigné de délégué à la protection des données, n’atteignant pas les seuils de l’article 37 du RGPD qui le rendent obligatoire.

Chacun peut également introduire une réclamation auprès de la CNIL : www.cnil.fr.

27. Droit applicable

La présente politique est régie par le droit français, la réglementation de l’Union européenne et le RGPD. Tout litige relatif à la protection des données relève des juridictions compétentes selon le droit français et européen.