Politique de confidentialité

Kreomnis Data Intelligence, SASU immatriculée sous le numéro 988 298 428 R.C.S. Paris, siège social 60 rue François 1er, 75008 Paris, représentée par Guillaume Denneulin, président. Contact : kreomnis@kreomnis.com.

Kreomnis n'est pas tenu de désigner un délégué à la protection des données et n'en a pas désigné. La personne responsable des données se joint à la même adresse.

Kreomnis est responsable des traitements décrits ici. Quand une entreprise cliente nous confie des données personnelles pour produire ses créas (photos, vidéos, voix, témoignages de personnes), elle en est responsable et Kreomnis agit pour elle comme sous-traitant (article 28 du RGPD), selon les conditions générales de vente aux professionnels.

Le Studio est ouvert à toute personne qui se connecte avec KreomnisAuth : un compte gratuit est créé à la première connexion. Il ne sert aucune publicité, ne revend aucune donnée et ne fait aucun profilage publicitaire. Nous ne collectons que ce qui sert au service.

Les sauvegardes de la base sont chiffrées ; elles sont gardées 14 jours sur notre serveur et 30 jours en copie hors machine, puis remplacées : une donnée effacée disparaît des sauvegardes au plus tard 30 jours après.

Le paiement passe par Stripe (Stripe Payments Europe, Ltd., Irlande), qui reçoit vos données de carte ; Kreomnis ne les voit ni ne les stocke. Pour la lutte contre la fraude, Stripe agit comme responsable de traitement distinct.

• Une voix personnalisée se crée seulement à partir de votre propre voix ou d'une voix dont vous détenez les droits ; une image ou une vidéo d'une personne ne s'importe qu'avec son accord (CGU). L'enregistrement sert à la synthèse de la voix demandée, jamais à identifier une personne ni à authentifier un compte : il n'est pas traité comme une donnée biométrique ;
• un sketch qui vise une personne réelle n'est écrit que si vous déclarez avoir son accord ; nous gardons cette déclaration avec le projet ;
• l'extrait de voix et les images de référence ne partent chez le prestataire de génération que le temps de la génération demandée (voir « Qui reçoit quoi ») ; ces prestataires ne les reçoivent que pour fournir la génération demandée, et nous n'activons aucun programme de partage de données destiné à entraîner leurs modèles (celui de BytePlus n'est jamais activé) ;
• les « humains » des vidéos du Studio sont des personnes artificielles : aucun visage réel n'est utilisé sans votre apport et l'accord de la personne.

Nos compteurs de gestes, sans consentement car anonymes

Pour savoir si nos pages publiques remplissent leur rôle, nous comptons quatre gestes : un questionnaire « Trouver mon offre » commencé, un questionnaire terminé (avec l'offre qu'il conseille), un clic sur un bouton d'achat (avec l'offre choisie), un clic sur la demande d'essai offert. Chaque geste ajoute un à un compteur du jour : nous gardons la date (le jour, sans l'heure), le geste, le code de l'offre et le total. Rien d'autre.

• ces compteurs ne gardent ni votre adresse IP, ni votre navigateur ou votre appareil, ni vos réponses, ni la page d'où vous venez, ni aucun identifiant ; aucun cookie n'est déposé, rien n'est écrit dans votre navigateur ;
• il est donc impossible de relier un compteur à une personne, ou deux gestes entre eux ;
• l'adresse IP sert seulement, en mémoire et pendant une minute, à limiter le nombre d'envois (20 par minute) ; elle n'est jamais écrite avec les compteurs ;
• sans JavaScript, rien n'est compté.

Ces compteurs ne sont pas des données personnelles. Ils sont gardés 25 mois et ne servent qu'à Kreomnis pour améliorer ses pages et ses offres.

La mesure d'audience par Kreomnis Indexation, seulement avec votre accord

Si vous l'acceptez dans le bandeau ou dans « Gérer mes cookies », les pages publiques chargent le script de mesure d'audience de Kreomnis Indexation, un service exploité par Kreomnis. Il sert seulement à savoir quelles pages sont lues, d'où viennent les visites et si les pages se chargent vite, sous forme de statistiques.

• Ce qu'il envoie : l'adresse de la page (sans ses paramètres, sauf ceux de campagne utm_), le site d'où vous venez, la largeur de l'écran, la langue du navigateur, le temps passé et la part de la page parcourue, des mesures de vitesse, et le nom des gestes déclarés ; comme toute requête sur Internet, il passe par votre adresse IP ;
• ce qu'il ne fait pas : aucun cookie, aucun identifiant qui vous suivrait d'une visite ou d'un site à l'autre, aucune publicité, aucune revente ;
• sans votre accord, il n'est pas chargé. Fermer le bandeau vaut refus. Si votre navigateur demande de ne pas être pisté (Do Not Track ou Global Privacy Control), le script ne mesure rien, même après un accord. Vous retirez votre accord à tout moment par « Gérer mes cookies », en bas de chaque page ;
• les robots (moteurs de recherche, assistants, aperçus de liens), qui n'exécutent pas ce script, sont comptés par notre serveur : la page demandée, le nom du robot et son adresse IP.

Base légale : votre consentement (article 6.1 a du RGPD et article 82 de la loi Informatique et Libertés), retirable à tout moment, aussi simplement qu'il a été donné. Votre choix est gardé 6 mois dans votre navigateur, puis redemandé ; sa preuve, 13 mois sur notre serveur. Les statistiques sont gardées 25 mois au plus. Le Studio n'utilise ni Plausible ni Resend, cités par la politique de kreomnis.com pour ce site seulement.

Les données sont accessibles à l'équipe Kreomnis qui fait fonctionner le service et produit les créas, chacun pour ce que sa mission exige. Le contenu des espaces personnels n'est consulté que pour le support que vous demandez, la sécurité, le traitement d'un signalement ou une obligation légale. Dans une organisation, les membres voient les travaux communs selon leur rôle. Un client ne voit que ses propres campagnes. Aucune coordonnée n'entre dans une consigne de génération : on n'envoie au prestataire que ce qui sert à la création demandée (texte, ton, image de référence, extrait de voix).

Nous ne communiquons de données aux autorités que sur une demande légalement fondée.

Les prestataires de génération sont hors de l'Union : la vidéo n'existe aujourd'hui chez aucun fournisseur européen comparable, d'où BytePlus (Singapour). Chaque transfert vers les États-Unis repose sur la certification du prestataire au cadre de protection des données UE–États-Unis ou, à défaut, sur les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Le transfert vers Singapour repose sur les clauses contractuelles types. Vous pouvez en obtenir une copie à kreomnis@kreomnis.com.

Le Studio est ouvert à partir de 15 ans, âge auquel un mineur peut consentir seul au traitement de ses données pour un service en ligne en France (article 45 de la loi Informatique et Libertés). Un achat est réservé aux majeurs, ou fait avec l'accord du représentant légal. Aucune publicité ni aucun profilage ne vise les mineurs. Un représentant légal peut demander la suppression du compte d'un mineur à kreomnis@kreomnis.com.

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé (article 22 du RGPD). Les agents de la Rédaction écrivent, relisent et proposent : leurs avis sont des suggestions que vous acceptez ou non. Les limites de votre forfait sont appliquées automatiquement, selon les règles du contrat, sans profilage. Le contrôle de contenu des prestataires peut refuser une génération ; la modération d'un signalement, la suspension d'un compte et le réexamen sont décidés par une personne de l'équipe.

• HTTPS imposé, cookie de session signé, inaccessible au JavaScript de la page et jamais envoyé à un site tiers ;
• cloisonnement par espace et par organisation vérifié par le serveur à chaque requête, rôles et permissions appliqués côté serveur ;
• limitation du nombre d'essais de connexion et d'invitation, comptage des refus répétés, politique de sécurité du contenu stricte ;
• clés des prestataires gardées sur le serveur, jamais dans le navigateur ; sauvegarde quotidienne et chiffrée de la base ;
• en cas de violation de données présentant un risque, nous la notifions à la CNIL sous 72 heures et, si le risque est élevé, nous vous en informons (articles 33 et 34 du RGPD).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer à tout moment un consentement donné, et du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à kreomnis@kreomnis.com ; nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous le disons. Nous pouvons vous demander de prouver que la demande vient bien de vous, par exemple en l'envoyant depuis votre compte.

Deux droits s'exercent seuls, depuis Mon compte : télécharger vos données (accès et portabilité, un fichier JSON) et supprimer votre compte (effacement). La suppression efface votre compte, vos sessions, votre journal de connexions et, pour un espace personnel dont vous êtes le seul membre, tout ce qu'il contient (personnages, projets, vidéos rendues, crédits, acceptations). Dans les journaux que la loi ou la sécurité nous obligent à garder (pièces de paiement 10 ans, journal d'administration), votre nom est remplacé par « compte supprimé », et la preuve de vos choix de cookies devient anonyme. Les travaux créés dans une organisation lui appartiennent et y restent, avec la mention « compte supprimé » comme auteur : vos projets, films et sketchs rangés dans une organisation, avec leurs versions et leurs vidéos rendues, sont gardés sous ce pseudonyme, sans votre nom ni votre adresse, et un administrateur de l'organisation peut les confier à un autre membre ; les campagnes et l'abonnement d'une entreprise cliente restent pour ses autres comptes : pour les effacer aussi, l'organisation nous écrit.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Le Studio ne dépose que des cookies strictement nécessaires à la connexion ; la mesure d'audience, sans cookie, attend votre accord. La liste exacte des cookies et du stockage du navigateur est dans la politique cookies.

Nous mettons cette politique à jour quand le Studio ou la loi change. Une modification importante vous est présentée à votre connexion suivante, avec sa date ; la version en vigueur est toujours sur cette page.