Dernière mise à jour : 22 juillet 2026
La présente politique décrit comment vos données personnelles sont collectées et traitées lorsque vous utilisez le site Korem (korem.opalecrest.com). Le responsable du traitement est Mathieu Corne, entrepreneur individuel (SIREN 943 061 820), 50 avenue des Champs-Élysées, 75008 Paris. Pour toute question relative à vos données, écrivez à privacy@opalecrest.com.
| Traitement | Finalité | Base légale |
|---|---|---|
| Souscription | Exécuter et gérer l'abonnement, vous contacter à son sujet | Exécution du contrat (art. 6.1.b) |
| Facturation | Émission des factures, obligations comptables | Obligation légale (art. 6.1.c) |
| Attribution nominative (paramètres liés à la souscription) | Comprendre l'origine précise d'une souscription | Consentement (art. 6.1.a / art. 82 LIL) |
| Provenance agrégée (anonyme) | Mesurer le volume de souscriptions par canal | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience (Google Analytics) | Statistiques de fréquentation | Consentement (art. 6.1.a) |
Vos données sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service : Stripe (paiement), Supabase (base de données, hébergée sur AWS en région eu-west-1, Irlande, au sein de l'Union européenne), Resend (envoi des emails, région eu-west-1, Irlande) et, sous réserve de votre consentement, Google Analytics (mesure d'audience). Nous ne vendons jamais vos données.
Si vous consentez à la mesure d'audience, Google Analytics peut transférer certaines données vers les États-Unis. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Les autres données (paiement, base de données, emails) sont traitées au sein de l'Union européenne.
| Donnée | Durée |
|---|---|
| Paiement et facturation | 10 ans (obligation comptable) |
| Compte et souscription | Durée du contrat + 5 ans |
| Attribution et mesure d'audience | 25 mois pour les données ; le cookie a une durée de vie d'environ 13 mois (recommandation CNIL) |
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à privacy@opalecrest.com. Nous répondons dans un délai d'un mois (prolongeable de deux mois en cas de complexité, art. 12.3 RGPD) ; une preuve d'identité peut vous être demandée. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
En cas de violation de vos données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement lorsque la réglementation l'exige (art. 33-34 RGPD).
Le service a vocation à permettre, à terme, la connexion à des plateformes d'échange et à des services financiers. Lorsque ces fonctionnalités seront activées, nous traiterons les données strictement nécessaires à leur fonctionnement (par exemple des données de compte ou de transaction issues des services que vous choisirez de connecter), pour la seule finalité de vous fournir le service, avec des mesures de sécurité renforcées et le recours à des sous-traitants situés dans l'Union européenne autant que possible. La présente politique sera complétée et portée à votre connaissance avant toute activation de ces traitements.
Le bandeau de consentement couvre la mesure d'audience (Google Analytics) et l'attribution nominative de votre souscription. À défaut de consentement, seule une statistique de provenance anonyme est conservée. Aucun traceur non essentiel n'est activé sans votre accord.
← Retour