Politique de confidentialité

Qui est responsable

Krealo Media est responsable des données de votre compte et de la facturation. Pour les données que VOUS saisissez dans votre espace de travail — vos contacts, vos leads, vos conversations — le responsable, c'est vous : nous les traitons sur vos instructions et uniquement pour vous fournir le service.

Personne responsable de la protection des renseignements personnels : joseph@krealomedia.com.

Quelles données

Trois groupes, et il importe de les distinguer :

• Données de compte : nom, courriel, langue, rôle dans l'espace de travail et méthode de connexion (mot de passe ou Google).
• Contenu de l'espace de travail : contacts, entreprises, leads, transactions, tâches, notes, documents, ainsi que les communications qui passent par le CRM — courriels, SMS, WhatsApp, clavardage et appels — avec leurs pièces jointes et enregistrements le cas échéant.
• Données techniques : journaux d'accès et d'erreur, adresse IP et navigateur, et mesures d'utilisation pour savoir si quelque chose est lent ou défaillant.

À quelles fins

Nous ne vendons pas de données. Nous ne les cédons à personne à des fins publicitaires. Nous n'utilisons pas le contenu de votre espace de travail pour entraîner des modèles.

• Fournir le service et maintenir votre espace de travail.
• Facturer l'abonnement et les modules.
• Vous informer de ce qui se passe dans votre compte et répondre à vos demandes de soutien.
• Détecter les pannes, les abus et les problèmes de sécurité.
• Lorsque le module IA est souscrit, générer des brouillons et des résumés à partir du contenu que vous lui indiquez.

Où elles sont conservées, et un avertissement

La base de données et les fonctions du CRM s'exécutent sur Google Cloud, dans la région us-central1, située aux États-Unis. Vos données sortent donc du Canada et sont soumises aux lois de ce pays, y compris la possibilité d'un accès par ses autorités.

Nous le disons clairement parce que la Loi 25 du Québec exige d'en informer avant, et non après.

Avec qui elles sont partagées

Uniquement avec ceux qui sont nécessaires au fonctionnement du service, et uniquement le nécessaire. Certains ne reçoivent des données que si vous connectez l'intégration :

• Google Cloud / Firebase — hébergement, base de données, authentification et fonctions (États-Unis, région us-central1).
• Stripe — paiements et abonnements. Reçoit les données de facturation ; le CRM ne conserve aucun numéro de carte.
• Twilio — envoi et réception de SMS, lorsque le module est souscrit.
• Google / Gmail — envoi et réception de courriels, lorsque la boîte est connectée.
• WhatsApp Business et LiveChat — messagerie client, lorsqu'ils sont connectés.
• Shopify et Microsoft Dynamics 365 Business Central — commandes, soumissions et catalogue, lorsque l'espace de travail les connecte.
• OpenAI et Google (Gemini) — rédaction et résumés assistés, lorsque le module IA est souscrit.
• Google Analytics et Meta Ads — uniquement si l'espace de travail connecte SA propre propriété ou son compte.
• Krealo Publisher — publication et catalogue, lorsque l'espace de travail le connecte.

Pendant combien de temps

Vous pouvez demander l'exportation de votre contenu avant la fermeture, dans un format lisible par machine.

• Le contenu de votre espace de travail, tant que le compte est actif. Si vous le fermez, nous le supprimons ou l'anonymisons dans un délai de 90 jours, sauf ce que nous devons conserver par obligation comptable ou fiscale.
• Les journaux techniques et d'erreur, 12 mois au maximum.
• Les factures et leur piste, pendant la durée exigée par la loi applicable.

Vos droits

Vous pouvez demander à accéder à vos données, à les corriger, à les supprimer, à les emporter ailleurs, à retirer un consentement donné, ou à ce que nous cessions de les traiter. Écrivez à joseph@krealomedia.com ; nous répondons dans les 30 jours.

Si vous estimez qu'un traitement est incorrect, vous pouvez porter plainte auprès de l'autorité compétente ; au Québec, la Commission d'accès à l'information.

Sécurité, et ce que nous faisons en cas de problème

L'accès aux données de chaque espace de travail est restreint par des règles côté serveur : une personne n'atteint que celles de son organisation, et son rôle détermine ce qu'elle peut y faire. Le trafic est chiffré et les identifiants des intégrations sont conservés chiffrés.

Aucun système n'est infaillible. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et l'autorité compétente, comme l'exige la Loi 25.

Modifications

Si cette politique change de façon importante, nous l'indiquerons dans le produit avant son application. La date de la version en vigueur figure toujours en haut.