Informations légales
Politique de confidentialité
Cette politique décrit comment Kreomnis Data Intelligence traite les données personnelles dans Kreomnis Studio : l'application réservée aux comptes invités et ces pages publiques. Elle suit le règlement général sur la protection des données (RGPD, UE 2016/679) et la loi Informatique et Libertés. Le site kreomnis.com a sa propre politique. Dernière mise à jour : 15 octobre 2026.
Responsable du traitement
Kreomnis Data Intelligence, SASU immatriculée sous le numéro 988 298 428 R.C.S. Paris, siège social 60 rue François 1er, 75008 Paris, représentée par Guillaume Denneulin, président. Contact : contact@kreomnis.com.
Kreomnis n'est pas tenu de désigner un délégué à la protection des données et n'en a pas désigné. Pour toute question sur vos données, la personne responsable se joint à la même adresse : contact@kreomnis.com.
Les données traitées, pourquoi et combien de temps
Le Studio ne s'ouvre que sur invitation. Il ne sert aucune publicité, ne suit aucun visiteur et ne revend aucune donnée. Sur les pages publiques, quelques gestes sont comptés sans cookie ni donnée personnelle, et l'audience est mesurée sans cookie par Kreomnis Indexation : voir la mesure des pages publiques.
| Données | Pour quoi faire | Base légale | Durée |
|---|---|---|---|
| Visite des pages publiques : adresse IP, navigateur, page demandée, date | Faire fonctionner et protéger le serveur (journaux techniques) | Intérêt légitime | 30 jours |
| Compte : courriel (s'il est donné), nom, rôle, entreprise rattachée, fournisseur de connexion et son identifiant, qui vous a invité, dates de création et de dernière connexion | Vous donner accès au Studio | Contrat | Durée de la relation commerciale, puis suppression au plus tard 3 ans après sa fin ; à tout moment depuis Mon compte |
| Session : identifiant, adresse IP, navigateur, dates | Vous garder connecté, repérer un usage anormal | Contrat, intérêt légitime | 30 jours au plus, supprimée à la déconnexion |
| Journal des connexions : compte, fournisseur, adresse IP, navigateur, date | Tracer les accès, détecter une intrusion | Intérêt légitime | 12 mois |
| Refus d'accès : adresse IP, nombre de refus par jour | Détecter les tentatives répétées et y répondre | Intérêt légitime | 12 mois |
| Code d'invitation (empreinte seulement, jamais le code en clair) | Rattacher un nouveau compte à la bonne personne | Contrat | Jusqu'à son usage ou son expiration |
| Demande d'accès : pseudonyme et identifiant chez KreomnisAuth, nom donné, message facultatif, dates de la demande et de la décision | Permettre à Kreomnis d'ouvrir, ou non, un accès demandé sans code d'invitation | Mesures précontractuelles, intérêt légitime | 14 jours après la demande ou la décision |
| Abonnement : entreprise, offre, dates, quota, statut | Exécuter le contrat, suivre la consommation | Contrat, obligation légale | Durée du contrat ; pièces comptables 10 ans |
| Contenus de campagne : brief, angles, claims interdits, kit de marque, logo, photos produit, scripts, décisions et commentaires sur le Mur, Pari, relevés de diffusion | Produire vos créas, le Verdict et le compteur de gains | Contrat | Durée du contrat, puis 3 ans ; consignes de génération, modèles et réponses brutes : 3 ans |
Paiement en ligne : il passe par Stripe (Stripe Payments Europe, Ltd., Irlande), qui reçoit vos données de carte. Kreomnis ne les voit ni ne les stocke. Pour la lutte contre la fraude, Stripe agit comme responsable de traitement distinct.
La mesure des pages publiques
Nos compteurs de gestes
Pour savoir si nos pages publiques remplissent leur rôle, nous comptons quatre gestes : un questionnaire « Trouver mon offre » commencé, un questionnaire terminé (avec l'offre qu'il conseille), un clic sur un bouton d'achat (avec l'offre choisie), un clic sur la demande d'essai offert. Chaque geste ajoute un à un compteur du jour : nous gardons la date (le jour, sans l'heure), le geste, le code de l'offre, et le total. Rien d'autre.
- Ce que ces compteurs ne gardent pas : ni votre adresse IP, ni votre navigateur ou votre appareil, ni vos réponses au questionnaire, ni la page d'où vous venez, ni aucun identifiant. Aucun cookie n'est déposé, rien n'est écrit dans votre navigateur ;
- il est donc impossible de relier un compteur à une personne, ou deux gestes entre eux : le taux « questionnaire terminé puis achat » est un rapport de totaux, pas un parcours suivi ;
- l'adresse IP sert seulement, en mémoire et pendant une minute, à limiter le nombre d'envois (20 par minute), pour qu'un robot ne fausse pas les chiffres ; elle n'est jamais écrite avec les compteurs. Seul un envoi refusé (trop d'envois, page d'un autre site) entre, comme tout refus, dans le journal des refus d'accès décrit plus haut ;
- la mesure ne part que de gestes faits dans la page, avec JavaScript ; sans JavaScript, rien n'est compté.
Ces compteurs ne sont pas des données personnelles. Ils sont gardés 25 mois et ne servent qu'à Kreomnis pour améliorer ses pages et ses offres. Cette mesure, agrégée, sans cookie ni donnée personnelle, n'appelle ni consentement ni bannière.
La mesure d'audience par Kreomnis Indexation
Les pages publiques chargent aussi le petit script de mesure d'audience de Kreomnis Indexation, un service exploité par Kreomnis. Il sert seulement à savoir quelles pages sont lues, d'où viennent les visites et si les pages se chargent vite, pour Kreomnis et sous forme de statistiques.
- Ce qu'il envoie : l'adresse de la page (sans ses paramètres, sauf ceux de campagne
utm_), le site d'où vous venez, la largeur de l'écran, la langue du navigateur, le temps passé et la part de la page parcourue, des mesures de vitesse, et le nom des gestes déclarés (un clic d'achat avec l'offre, une demande d'essai, un questionnaire commencé ou terminé). Comme toute requête sur Internet, il passe par votre adresse IP ; - Ce qu'il ne fait pas : aucun cookie, rien d'écrit dans votre navigateur, aucun identifiant qui vous suivrait d'une visite à l'autre ou d'un site à l'autre, aucune publicité, aucune revente ;
- Vous y opposer : activez « Ne pas me pister » (Do Not Track) ou Global Privacy Control dans votre navigateur, le script ne mesure alors rien. Sans JavaScript, rien n'est mesuré non plus ;
- Les robots (moteurs de recherche, assistants, aperçus de liens), qui n'exécutent pas ce script, sont comptés par notre serveur : la page demandée, le nom du robot (son user-agent) et son adresse IP.
Base légale : l'intérêt légitime de Kreomnis à connaître l'audience de ses pages. Cette mesure, limitée aux statistiques d'audience de ce site, sans cookie et à laquelle vous pouvez vous opposer, est dispensée de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). Les statistiques sont gardées 25 mois au plus.
Qui reçoit quoi
Les données sont accessibles à l'équipe Kreomnis qui produit vos créas. Un client ne voit que ses propres campagnes. Pour héberger le service, encaisser les paiements et produire, le Studio fait appel aux prestataires suivants. Aucune donnée personnelle n'entre dans une consigne de génération : on n'envoie que ce qui sert à la créa (produit, angle, ton, réplique), jamais le brief complet ni vos coordonnées.
| Prestataire | Rôle | Ce qu'il reçoit | Pays |
|---|---|---|---|
| Vercel Inc. | Hébergement des pages publiques et des fichiers statiques, exécution en région Paris (cdg1) | Les données de visite des pages publiques (adresse IP, navigateur, page demandée, date) | États-Unis, exécution en France |
| Ancelade SAS (PrivateHeberg) | Hébergement de l'application et de la base de données | L'ensemble des données ci-dessus, stockées | France (Paris), Union européenne |
| Stripe Payments Europe, Ltd. | Paiement en ligne, factures, lutte contre la fraude | Vos données de carte, votre courriel, vos coordonnées de facturation | Irlande, Union européenne ; transferts éventuels vers les États-Unis |
| Kreomnis Indexation (Kreomnis) | Mesure d'audience des pages publiques, hébergée chez Vercel en région Paris | Les données de mesure décrites plus haut (page, provenance, écran, langue, vitesse, gestes ; adresse IP et user-agent des robots) | France (Paris), exploité par Kreomnis |
| KreomnisAuth (Kreomnis) | Connexion sans mot de passe | Un identifiant de compte et un pseudonyme | France (Paris), exploité par Kreomnis |
| BytePlus Pte. Ltd. (groupe ByteDance) | Rushs vidéo et images | Consignes de génération, images de référence, extrait de voix pour un plan parlant | Singapour |
| ElevenLabs | Voix, musique, bruitages, calage des sous-titres | Texte des répliques, consignes de musique et de son | États-Unis |
| OpenAI | Écriture des scripts, images | Extraits du brief utiles au script (produit, angle, ton), consignes d'image | États-Unis |
| Anthropic, Meshy (le cas échéant) | Scripts ou images, selon le réglage du serveur | Les mêmes extraits que ci-dessus | États-Unis |
| Cloudflare (le cas échéant) | Tunnel temporaire qui transmet une image et un extrait de voix à BytePlus, fermé après la génération | Ces deux fichiers, le temps de la génération | États-Unis |
Transferts hors de l'Union européenne : la vidéo n'existe aujourd'hui chez aucun fournisseur européen comparable, d'où BytePlus (Singapour). Le programme de partage de données de BytePlus n'est jamais activé. Chaque transfert vers les États-Unis repose sur la certification du prestataire au cadre de protection des données UE–États-Unis ou, à défaut, sur les clauses contractuelles types de la Commission européenne. Le transfert vers Singapour (BytePlus) repose sur les clauses contractuelles types.
Sécurité
- HTTPS imposé, cookie de session signé, inaccessible au JavaScript de la page et jamais envoyé à un site tiers ;
- accès sur invitation seulement, cloisonnement par entreprise vérifié par le serveur à chaque requête ;
- limitation du nombre d'essais de connexion, comptage des refus répétés, politique de sécurité du contenu stricte ;
- clés des prestataires gardées sur le serveur, jamais dans le navigateur ; sauvegarde quotidienne et chiffrée de la base.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de définir des directives sur leur sort après votre décès. Écrivez à contact@kreomnis.com ; nous répondons dans un délai d'un mois.
Deux droits s'exercent aussi seul, depuis Mon compte une fois connecté : télécharger vos données (accès et portabilité, un fichier JSON) et supprimer votre compte (effacement). La suppression efface votre compte, vos sessions et votre journal de connexions ; dans les journaux que la loi ou la sécurité nous obligent à garder (pièces de paiement 10 ans, journal d'administration), votre nom est remplacé par « compte supprimé ». Les campagnes et l'abonnement appartiennent à l'entreprise cliente et restent pour ses autres comptes : pour les effacer aussi, écrivez-nous.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).