Politique de confidentialité
Dernière mise à jour : 30/09/2026
1. Responsable de traitement
KREZUS, SASU au capital de 1 000,00 euros, RCS Paris 999 390 917, dont le siège social est situé 24 rue des Bergers, 75015 Paris, France, est responsable des traitements décrits ci-dessous. Contact : louis@krezus-card.com.
2. Données collectées
| Catégorie | Exemples | Personnes concernées |
|---|---|---|
| Identification | Nom, prénom, pseudo, date de naissance, email, téléphone, adresse | Donateur, Bénéficiaire |
| Vérification d’identité (KYC) | Pièce d’identité, justificatifs, données de vérification | Bénéficiaire |
| Données de commande | Coffret/Pack choisi, montant, message personnalisé, adresse de livraison | Donateur |
| Données financières | Références du compte titres, opérations, portefeuille, historique de transactions, demandes de retrait | Bénéficiaire |
| Données de paiement | Traitées par le prestataire de paiement Stripe, non conservées par Krezus | Donateur |
| Données d’usage | Journal de connexion (date, heure, appareil, navigateur, pays), statistiques de fréquentation anonymes, interactions avec l’Application, Hercule, Oracle, Academy, Arena | Utilisateurs, visiteurs |
| Données de parrainage | Code de parrainage, email du filleul, récompenses attribuées | Parrain, Filleul |
| Cookies | Voir la Politique cookies | Visiteurs |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des commandes, livraison, facturation | Exécution du contrat |
| Activation de la carte, ouverture et tenue du compte via le Courtier partenaire | Exécution du contrat / Obligation légale |
| Vérification d’identité, lutte contre le blanchiment (LCB-FT) | Obligation légale |
| Fourniture de l’Application et des contenus pédagogiques (Hercule, Oracle, Academy) | Exécution du contrat |
| Fonctionnement de l’espace social Arena | Exécution du contrat / Intérêt légitime |
| Gestion des ventes, des retraits et des transactions | Exécution du contrat |
| Programme de parrainage et attribution des récompenses | Exécution du contrat / Consentement |
| Support client et gestion des réclamations | Exécution du contrat / Intérêt légitime |
| Rappels liés à une commande : carte cadeau non encore activée (au plus deux rappels au bénéficiaire), commande commencée mais non finalisée (un seul rappel), avis d’activation à l’acheteur | Intérêt légitime (opposition possible à tout moment par simple réponse à l’e-mail) |
| Prise de rendez-vous (offre entreprises) | Consentement / Intérêt légitime |
| Prospection commerciale, newsletters | Consentement / Intérêt légitime (clients existants) |
| Mesure d’audience et amélioration du service | Consentement / Intérêt légitime selon les outils |
| Gestion des contentieux | Intérêt légitime |
4. Destinataires
Les données sont accessibles aux équipes habilitées de Krezus et transmises, dans la limite de ce qui est nécessaire, à :
- Alpaca Securities LLC (Courtier partenaire) et au prestataire KYC ;
- Stripe (prestataire de paiement) ;
- Vercel Inc. (hébergement et diffusion du Site) et Supabase, Inc. (base de données, authentification et stockage, serveurs en Irlande) ;
- Resend (envoi des emails transactionnels : confirmations de commande, cartes digitales, codes de connexion) ;
- Anthropic PBC (fonctionnement du compagnon pédagogique Hercule : les messages échangés avec Hercule lui sont transmis pour générer les réponses) ;
- Calendly LLC (prise de rendez-vous sur la page Krezus for Business) ;
- au prestataire logistique pour les coffrets physiques.
Krezus ne vend pas les données de ses utilisateurs.
5. Durées de conservation
- Données de compte et de commande : durée de la relation contractuelle, puis archivage 5 ans au titre de la prescription.
- Pièces comptables (factures) : 10 ans, conformément au Code de commerce.
- Données KYC / LCB-FT : 5 ans à compter de la clôture du compte ou de la fin de la relation, conformément au Code monétaire et financier.
- Journal de connexion et statistiques de fréquentation : 13 mois.
- Données de prospection : 3 ans à compter du dernier contact.
- Cookies : voir la Politique cookies.
6. Transferts hors Union européenne
L’ouverture et la tenue du compte titres impliquent le transfert de données d’identification et de KYC vers Alpaca Securities LLC, située aux États-Unis. Ce transfert est encadré par la certification d’AlpacaDB, Inc. et de ses filiales (dont Alpaca Securities LLC) au EU-U.S. Data Privacy Framework (DPF), dispositif reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023, complétée par des clauses contractuelles types selon la politique de confidentialité d’Alpaca. Le site officiel du programme (dataprivacyframework.gov) permet de consulter la certification.
L’hébergement et la diffusion du Site (Vercel Inc.), le paiement (Stripe), l’envoi des emails (Resend), le compagnon Hercule (Anthropic PBC) et la prise de rendez-vous (Calendly LLC) peuvent également impliquer des traitements aux États-Unis, encadrés par les mécanismes de transfert de ces prestataires (Data Privacy Framework et/ou clauses contractuelles types). La base de données principale est hébergée dans l’Union européenne (Irlande).
7. Sécurité
Krezus met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, contrôle des accès, journalisation, minimisation des données. En cas de violation de données susceptible d’engendrer un risque élevé, les personnes concernées et la CNIL seront notifiées conformément aux articles 33 et 34 du RGPD.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, ainsi que du droit de définir des directives post mortem. Ces droits s’exercent auprès de louis@krezus-card.com, en justifiant de votre identité. La suppression de votre compte est également disponible dans votre espace, rubrique Profil. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Mineurs
Le parcours d’activation par un Bénéficiaire mineur requiert le consentement et l’intervention de ses représentants légaux.
10. Modification de la politique
Krezus peut modifier la présente politique. Toute modification substantielle sera notifiée aux utilisateurs par email ou via l’Application.