Confidentialité et RGPD
Cette politique explique comment [à compléter : raison sociale] (« nous ») traite les données personnelles dans le cadre du site et de la plateforme Kreolead, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable ?
- Données de nos clients et visiteurs (compte, facturation, formulaire de contact) : nous sommes responsable de traitement.
- Données des destinataires de SMS (contacts importés par nos clients) : notre client est responsable de traitement ; nous agissons comme sous-traitant pour son compte.
Contact protection des données : [à compléter : email du référent ou DPO].
2. Données traitées et finalités
| Finalité | Données | Base légale |
|---|---|---|
| Création et gestion du compte client | Société, nom, prénom, email, téléphone, mot de passe (chiffré), fuseau horaire | Exécution du contrat |
| Sécurité du compte et prévention de la fraude | Adresse IP, navigateur, historique de connexions | Intérêt légitime |
| Envoi des campagnes SMS pour nos clients | Numéro de téléphone, nom, prénom, email et champs personnalisés des contacts, contenu et statut des SMS | Exécution du contrat (sous-traitance) |
| Achat de crédits et facturation | Coordonnées de facturation, historique des achats (les données de carte sont traitées par notre prestataire de paiement) | Exécution du contrat, obligation légale |
| Emails de service (vérification, réinitialisation, suivi de campagne, factures) | Email, nom | Exécution du contrat |
| Réponse aux demandes de contact | Nom, email, société, téléphone, message | Intérêt légitime |
| Gestion des désinscriptions | Numéro, date et source de la désinscription (STOP, lien, administrateur) | Obligation légale |
3. Durées de conservation
- Compte client : pendant toute la relation, puis 3 ans après la dernière activité à des fins de prospection B2B, avant suppression.
- Contacts importés et historique des campagnes : pendant la durée du compte, supprimés au plus tard 3 mois après sa fermeture.
- Liste des numéros désinscrits : conservée tant que le compte existe, afin de garantir qu'aucun SMS ne leur soit plus envoyé.
- Journaux de connexion : 12 mois.
- Factures et pièces comptables : 10 ans (obligation légale).
- Demandes de contact : 3 ans à compter du dernier échange.
4. Destinataires des données
Les données sont accessibles à notre équipe habilitée et à nos sous-traitants, dans la limite de leurs missions : hébergement ([à compléter : hébergeurs]), acheminement des SMS (opérateurs et agrégateurs télécoms), envoi des emails transactionnels, paiement en ligne. Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Les données de nos clients ne sont jamais réutilisées pour nos propres envois.
Les données sont hébergées dans l'Union européenne ([à compléter : pays et hébergeur]). Si un prestataire est amené à traiter des données hors de l'Union européenne, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).
5. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, sessions révocables, cookies sécurisés, contrôle des accès par rôle, sauvegardes quotidiennes et journalisation des opérations sensibles.
6. Tu reçois des SMS d'un de nos clients ?
Chaque SMS envoyé via Kreolead contient un lien court de désinscription. Tu peux aussi répondre STOP au message. La désinscription est immédiate et définitive pour l'expéditeur concerné : tu ne recevras plus ses SMS. Pour exercer tes autres droits (accès, suppression…), adresse-toi à l'entreprise qui t'a écrit ; on l'aide à traiter ta demande.
7. Tes droits
Tu disposes des droits suivants sur tes données :
- accès, rectification et effacement ;
- limitation du traitement et opposition (notamment à la prospection, à tout moment) ;
- portabilité : l'export de tes données est disponible depuis ton espace client (« Mon compte ») ;
- définition de directives sur le sort de tes données après ton décès.
Pour les exercer : [à compléter : email de contact RGPD] ou via le formulaire de contact. On te répond dans un délai d'un mois. Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Le site utilise uniquement des cookies strictement nécessaires, exemptés de consentement :
| Cookie | Finalité | Durée |
|---|---|---|
| Session (better-auth.session_token) | Maintenir ta connexion à l'espace client de façon sécurisée | Durée de la session (7 jours max.) |
| mysmspro_consent | Mémoriser tes choix en matière de cookies | 6 mois |
| sidebar_state | Mémoriser l'affichage du menu de l'espace client | 7 jours |
Aucun cookie publicitaire ni traceur tiers n'est déposé. Si un outil de mesure d'audience était ajouté, il ne serait activé qu'avec ton accord. Refuser les cookies optionnels n'a aucun impact sur l'utilisation du site. Tu peux modifier ton choix à tout moment : .
9. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de page ; les changements importants sont signalés aux clients par email.