Korem · Une maison OpaleCrest

Politique de confidentialité

Dernière mise à jour : 9 septembre 2026

La présente politique décrit comment vos données personnelles sont collectées et traitées lorsque vous utilisez le site Korem (korem.opalecrest.com). Le responsable du traitement est OpaleCrest, nom commercial de Mathieu Corne, entrepreneur individuel (SIREN 943 061 820), 50 avenue des Champs-Élysées, 75008 Paris. Pour toute question relative à vos données, écrivez à privacy@opalecrest.com.

Données que nous collectons

Compte et identité (Opale ID) — l'accès à votre espace Korem s'effectue via Opale ID. Opale ID n'est pas un prestataire extérieur : c'est un service que nous éditons, sous la même entité que Korem, et qui porte l'identité et les consentements de l'ensemble de nos produits. Il gère votre compte, votre authentification et vos consentements liés au compte. Nous traitons l'identifiant de votre compte et l'adresse email associée pour vous donner accès au service et le rattacher à votre abonnement.
Vos notes — ce que vous écrivez dans Korem sur les personnes de vos relations de valeur relève de votre sphère privée, au même titre qu'un agenda ou un répertoire personnel. Ces notes vous appartiennent. Korem s'en sert pour vous rendre le service, et pour cela seulement : vous prévenir d'une échéance que vous avez enregistrée, et vous proposer, le moment venu, ce qui correspond à ce que vous avez noté. C'est l'objet même de votre abonnement. Ce traitement reste à l'intérieur de votre espace, à la seule exception de ce que le fait de parler à l'Office transmet, décrit ci-dessous. Vos notes ne sont jamais transmises aux maisons partenaires : lorsque vous passez commande auprès de l'une d'elles, elle reçoit ce qu'il lui faut pour l'honorer, jamais ce que vous avez écrit sur la personne. Elles ne sont jamais transmises à un annonceur et ne quittent pas l'Union européenne. Elles ne servent aujourd'hui à entraîner aucun modèle d'intelligence artificielle ; si cela devait changer, nous vous en informerions et recueillerions votre accord au préalable. Les personnes que vous mentionnez ne sont pas contactées par Korem, ne reçoivent rien de sa part et n'ont aucun compte chez lui. Vous pouvez consulter, corriger, supprimer unitairement et exporter vos notes à tout moment ; si vous fermez votre compte, elles sont effacées.
Ce que vous dites à l'Office — vous parlez et Korem écrit à votre place. Pour cela, et pour cela seulement, deux choses quittent Korem vers un sous-traitant : l'enregistrement sonore, pour être transformé en texte, puis ce texte, pour être découpé en ce qui a été dit et de qui. Ce sous-traitant est Mistral AI, société anonyme immatriculée à Paris (RCS 952 418 325), et nous utilisons son point d'accès européen : le traitement a lieu dans l'Union européenne. Il s'engage contractuellement à ne pas entraîner ses modèles sur ce qui lui est transmis, et l'option correspondante est désactivée dans notre compte. Il agit sur nos instructions, à une exception près que nous préférons énoncer : il conserve ce qui lui est transmis pendant trente jours pour détecter les usages abusifs de son service, et il agit pour cette seule finalité comme responsable de son propre traitement. Ce qui ne lui est jamais transmis : vos relations de valeur et les liens entre les personnes, l'historique de vos attentions et de vos échéances, et ce que vous pensez de ce que Korem a compris. L'enregistrement sonore n'est jamais conservé, ni par Korem ni par nous : il est transcrit puis détruit. Parler à l'Office fait partie du service auquel vous souscrivez : c'est l'exécution de votre contrat qui fonde cette transmission, et non un accord distinct que vous auriez donné. Rien ne quitte Korem en dehors des moments où vous lui parlez : c'est vous qui décidez quand, et le microphone reste sous le contrôle de votre appareil.
Ce que l'Office apprend pour vous — quand une de vos relations vit pour un domaine dont vous n'avez pas les mots, Korem lui consacre un enseignement quotidien : un vocabulaire, des questions à poser. Pour cela, un intitulé de sujet, jamais un nom de personne, est transmis à Mistral AI, qui peut consulter le web pour l'enrichir. Ce que cela produit, le contenu appris et, le cas échéant, la source consultée, est conservé par Korem tant que le sujet reste actif pour vos relations.
Ce que quelqu'un dit de vous — si une de vos relations vous décrit d'une manière que vous rapportez à l'Office (« il m'a présenté comme… »), cette phrase est conservée, datée et attribuée, sans note ni jugement. Elle sert uniquement à vous aider à mesurer ce que cette personne pourrait encore garder de vous, avec ce qu'elle sait.
Données de paiement — lorsque vous souscrivez, le paiement est traité par Stripe. Nous ne stockons jamais votre numéro de carte ; nous conservons l'adresse email de facturation, le montant, et les identifiants techniques de la transaction.
Données d'attribution — au moment où vous souscrivez, nous conservons une statistique de provenance anonyme et agrégée (source, support, campagne), sans lien avec votre identité. Si vous y consentez, ces paramètres sont en outre rattachés à votre souscription afin d'en comprendre l'origine précise.
Mesure d'audience interne — à chaque page consultée, nous incrémentons un compteur agrégé et anonyme (page, jour, canal de provenance), sans cookie ni identifiant et sans lien avec votre identité. Il nous sert uniquement à mesurer la fréquentation de manière statistique.
Mesure d'audience et de performance publicitaire (Google) — si vous y consentez, une balise Google dépose un cookie pour mesurer la fréquentation de la page (Google Analytics) et signale à Google Ads qu'une souscription a eu lieu, avec son montant, afin de mesurer l'efficacité de nos publicités. Aucune donnée de ce type n'est transmise sans votre consentement.

Finalités et bases légales

Traitement	Finalité	Base légale
Compte et accès (Opale ID)	Authentifier et donner accès au service	Exécution du contrat (art. 6.1.b)
Vos notes (contacts, attentions, jalons)	Conserver et vous restituer ce que vous enregistrez, vous prévenir des échéances	Exécution du contrat (art. 6.1.b)
Ce que vous dites à l'Office (transcription et analyse)	Transformer ce que vous dictez en notes, en faisant appel à un sous-traitant	Exécution du contrat (art. 6.1.b) : la fonctionnalité fait partie du service souscrit
Données concernant les personnes de vos relations	Vous restituer ce que vous avez vous-même consigné à leur sujet, dans le cadre de votre usage personnel	Intérêt légitime (art. 6.1.f) — celui du membre à tenir la mémoire de ses relations, mis en balance avec les droits des personnes concernées
Suggestion à partir d'un lien entre deux de vos relations	Vous signaler qu'une date ou une échéance concernant l'une de vos relations peut aussi concerner une autre, d'après un lien que vous avez vous-même déclaré entre elles	Intérêt légitime (art. 6.1.f) — le vôtre à tenir la mémoire de vos relations, mis en balance avec les droits de la personne que la suggestion concerne ; rien n'est conservé tant que vous ne l'avez pas confirmée
Enseignement d'un sujet propre à une relation	Vous donner du vocabulaire et des questions sur un domaine qu'une relation pratique, en s'aidant au besoin d'une recherche publique	Intérêt légitime (art. 6.1.f) — le vôtre à comprendre le domaine d'une relation, mis en balance avec les droits de la personne dont le domaine est ainsi documenté
Ce que quelqu'un dit de vous, et où vous en êtes vous-même	Vous permettre de mesurer ce que quelqu'un pourrait encore garder de vous, au regard de ce que vous êtes devenu	Intérêt légitime (art. 6.1.f)
Recommandations et occasions proposées par l'Office	Rassembler et hiérarchiser ce qui mérite votre attention, à partir de ce que vous avez vous-même consigné	Exécution du contrat (art. 6.1.b)
Souscription	Exécuter et gérer l'abonnement, vous contacter à son sujet	Exécution du contrat (art. 6.1.b)
Facturation	Émission des factures, obligations comptables	Obligation légale (art. 6.1.c)
Attribution nominative (paramètres liés à la souscription)	Comprendre l'origine précise d'une souscription	Consentement (art. 6.1.a / art. 82 LIL)
Provenance agrégée (anonyme)	Mesurer le volume de souscriptions par canal	Intérêt légitime (art. 6.1.f)
Mesure d'audience interne (anonyme, sans cookie)	Statistiques de fréquentation agrégées par page et par canal	Intérêt légitime (art. 6.1.f)
Mesure d'audience (Google Analytics)	Statistiques de fréquentation	Consentement (art. 6.1.a / art. 82 LIL)
Mesure de performance publicitaire (Google Ads)	Mesurer et optimiser l'efficacité de nos campagnes publicitaires (suivi des conversions)	Consentement (art. 6.1.a / art. 82 LIL)
Retour en cas de résiliation	Comprendre les motifs de départ pour améliorer le service	Intérêt légitime (art. 6.1.f)

Destinataires

Vos données sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service. Opale ID n'en fait pas partie : nous l'éditons nous-mêmes, sous la même entité, et vos données n'y sont donc transmises à personne. Les prestataires sont : Mistral AI (transcription et analyse de ce que vous dites à l'Office, point d'accès européen), Stripe (paiement), Supabase (base de données, hébergée sur AWS en région eu-west-1, Irlande, au sein de l'Union européenne), Resend (envoi des emails, région eu-west-1, Irlande) et, sous réserve de votre consentement, Google (Google Analytics pour la mesure d'audience et Google Ads pour la mesure de performance publicitaire). Nous ne vendons jamais vos données.

Transferts hors de l'Union européenne

Vos données d'identité et de compte — identifiant, adresse email, souscription, paiement — ainsi que l'intégralité des contacts, attentions et jalons que vous enregistrez, sont traitées et hébergées au sein de l'Union européenne. Il en va de même de ce que vous dites à l'Office : le sous-traitant qui le transcrit et l'analyse est établi en France, et nous utilisons son point d'accès européen afin que le traitement ait lieu dans l'Union. Il peut néanmoins recourir à ses propres sous-traitants ; la liste en est tenue à jour par ses soins et nous sommes informés de ses évolutions.

Mesure d'audience et de performance publicitaire

Si vous y consentez, les services Google (Google Analytics et Google Ads) peuvent transférer certaines données de navigation vers les États-Unis. Rien de ce que vous enregistrez dans Korem ne leur est transmis : ni vos contacts, ni les attentions, ni les jalons. Ce transfert est encadré par la décision d'adéquation UE–États-Unis (Data Privacy Framework), Google LLC étant certifié auprès de ce cadre. Dans l'hypothèse où cette décision d'adéquation viendrait à être invalidée ou suspendue, les transferts reposeraient sur les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées des mesures techniques et organisationnelles supplémentaires mises en œuvre par le prestataire.

Si vous refusez les cookies de mesure, aucune donnée ne quitte l'Union européenne.

Durée de conservation

Donnée	Durée
Transcription de ce que vous avez dit	90 jours, puis effacement. Ce délai permet de vérifier et d'améliorer la qualité de la transcription ; il ne s'applique pas aux notes qui en sont issues, que vous conservez comme les autres
Ce que Korem a compris et que vous n'avez pas confirmé	21 jours, puis abandon
Ce qu'un sujet a appris (vocabulaire, source consultée)	Tant que le sujet reste actif pour vos relations, puis effacement
Paiement et facturation	10 ans (obligation comptable)
Compte et souscription	Durée du contrat + 5 ans
Attribution et mesure d'audience	25 mois pour les données ; le cookie a une durée de vie d'environ 13 mois (recommandation CNIL)

Les personnes de vos relations

Les personnes que vous inscrivez dans Korem n'y ont pas de compte et ne sont pas informées par nous de leur présence dans votre espace : nous n'avons ni leur adresse, ni aucun moyen de les joindre, et les informer supposerait de les contacter à propos d'un espace privé qui ne les regarde pas (art. 14.5 b) RGPD). Ce que vous consignez à leur sujet relève de votre sphère privée et n'est accessible qu'à vous. Nous ne les contactons jamais, ne leur adressons rien, ne les recoupons avec aucune autre source, et ne construisons à leur égard ni profil, ni score, ni classement. Si l'une d'elles nous écrit pour exercer ses droits, nous lui répondons en vous en informant, et vous prêtons le concours nécessaire. La présente politique vaut information au sens de l'article 14 pour toute personne qui en prendrait connaissance.

Lorsque vous avez déclaré un lien entre deux personnes de vos relations (par exemple qu'elles sont apparentées), Korem peut vous signaler qu'une date concernant l'une pourrait aussi concerner l'autre. Ce rapprochement est calculé au moment où il vous est montré et n'est conservé nulle part tant que vous ne l'avez pas confirmé : une suggestion que vous ignorez ou refusez ne laisse aucune trace. Si vous la confirmez, la suggestion devient une donnée que vous avez vous-même validée, rattachée exclusivement au lien qui l'a produite ; elle n'est jamais consultée en dehors de ce lien et ne constitue à aucun moment un profil autonome de la personne qu'elle concerne. Elle est supprimée dès que ce lien, ou l'une des deux personnes qu'il relie, est supprimé de votre espace.

Il peut arriver que Korem détecte tout seul, à partir de ce que vous lui avez déjà raconté, qu'une introduction que vous avez faite a porté ses fruits, et vous suggère de le faire savoir à celui qui l'a rendue possible. Cette suggestion est rédigée au moment où elle vous est montrée et n'est jamais conservée ni transmise à cette personne : seule la date à laquelle l'introduction a porté est gardée, comme n'importe quelle autre date que vous avez déclarée.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à privacy@opalecrest.com. Nous répondons dans un délai d'un mois (prolongeable de deux mois en cas de complexité, art. 12.3 RGPD) ; une preuve d'identité peut vous être demandée. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Notification de violation de données

En cas de violation de vos données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement lorsque la réglementation l'exige (art. 33-34 RGPD).

Gestion de vos consentements

Vos consentements liés à votre compte sont centralisés dans Opale ID, où ils sont conservés de façon horodatée et modifiables à tout moment depuis votre compte. Parler à l'Office n'y figure pas : cette fonctionnalité fait partie du service souscrit et ne repose donc pas sur un consentement que vous pourriez retirer séparément. Les préférences de mesure d'audience et de publicité que vous exprimez sur ce site (bandeau) y sont rattachées dès que vous disposez d'un compte.

Cookies

Le bandeau de consentement couvre la mesure d'audience et de performance publicitaire Google (Google Analytics et Google Ads, qui déposent un cookie) et l'attribution nominative de votre souscription. À défaut de consentement, seules des statistiques anonymes et agrégées sont conservées : la fréquentation des pages et la provenance des souscriptions, sans cookie ni identifiant. Aucun traceur non essentiel n'est activé sans votre accord.

← Retour