Politique de confidentialité

Responsable du traitement

• Responsable : Bourbon Système
• Produit concerné : KREALI
• SIRET : 100 720 259 00017
• Adresse : 37 Bis Rue des Camélias
• Contact RGPD : contact@kreali.re

Données collectées

• Données de compte : nom, raison sociale, email, numéro WhatsApp, SIREN, SIRET, adresse professionnelle.
• Documents transmis : photos, images, pièces professionnelles envoyées via WhatsApp ou l’interface.
• Données extraites : dates, montants, références, tiers, lignes de tableau, statuts et champs métier.
• Données techniques : adresse IP, navigateur, logs de sécurité, horodatages et événements applicatifs.

Finalités et bases légales

• Fourniture du service, analyse IA, génération de PDF et exports : exécution du contrat.
• Support client, sécurité et amélioration du service : intérêt légitime.
• Facturation et obligations comptables de Bourbon Système : obligation légale.
• Prospection ou traceurs soumis à autorisation : consentement lorsque celui-ci est requis.

Prospection commerciale B2B

Bourbon Système peut contacter des professionnels par email lorsque la sollicitation est liée à leur activité professionnelle et à l’intérêt potentiel de KREALI pour leur organisation. Chaque message identifie clairement l’expéditeur et permet de s’opposer simplement à toute nouvelle prospection, notamment par réponse email.

Sous-traitants techniques

• Railway : hébergement applicatif.
• Supabase : base de données PostgreSQL et stockage.
• Twilio : transmission et réception WhatsApp.
• OpenRouter : routage des analyses IA.
• OpenAI, Anthropic, Google et Meta : fournisseurs de modèles IA susceptibles d’être appelés via OpenRouter selon la configuration du service.
• Stripe : paiement, facturation et portail client.

Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données hors Union européenne. Bourbon Système s’appuie sur les garanties contractuelles disponibles, notamment les clauses contractuelles types, et limite les transferts aux besoins du service.

Durées de conservation

• Documents et données extraites : pendant l’abonnement, puis export possible sur demande pendant 30 jours après la fin de la période payée.
• Après ce délai, les données peuvent être supprimées, sauf obligation légale ou demande contraire applicable.
• Factures et pièces comptables de Bourbon Système : 10 ans.
• Logs de sécurité : durée proportionnée, jusqu’à 12 mois.
• Cookies et mesures d’audience éventuelles : 13 mois maximum.

Droits des personnes

• Droit d’accès, de rectification et d’effacement.
• Droit à la limitation, à l’opposition et à la portabilité.
• Demandes à adresser à contact@kreali.re. Une réponse est apportée dans un délai maximum d’un mois.
• En cas de désaccord, une réclamation peut être adressée à la CNIL.

Sécurité

• Chiffrement des échanges par HTTPS/TLS.
• Accès limité selon le besoin opérationnel.
• Stockage privé des médias avec URLs temporaires.
• Journalisation des événements applicatifs importants.