Politique de confidentialité

Responsable du traitement

Kreomnis Data Intelligence, SASU au capital de 10,00 €, immatriculée au RCS Paris 988 298 428 (inscrite le 20/06/2025), SIREN 988 298 428, SIRET du siège 988 298 428 00018, dont le siège est au 60 rue François 1er, 75008 Paris, TVA intracommunautaire FR86988298428, EUID FR7501.988298428, code NAF 62.02A. Pour toute question ou pour exercer vos droits : kreomnis@kreomnis.com.

Données traitées

De Kreomnis Auth, L'Échoppe Kreomnis ne reçoit qu’un identifiant de compte et votre pseudo, ni âge ni adresse e-mail. L’adresse e-mail que vous saisissez au paiement, sur la page de Stripe, nous est transmise pour vous envoyer vos reçus et les messages liés à vos paiements. L'Échoppe Kreomnis ne vous demande aucune autre donnée d’identité, sauf pour un devis d’entreprise (ci-dessous).

• Compte et session : identifiant de compte, pseudo, dates de première et de dernière connexion, session de connexion (7 jours au plus).
• Achats : commandes, packs, montants, codes promo utilisés, points crédités et dépensés, reçus et avoirs, version des conditions acceptées et texte des cases cochées.
• Paiement : références et état du paiement transmis par Stripe. Les données de carte sont traitées par Stripe seul ; Kreomnis ne les reçoit jamais.
• Contact et notifications : adresse e-mail saisie au paiement, notifications affichées dans « Mon compte » et journal des e-mails envoyés (type de message, date, état de l’envoi). Les messages ne contiennent jamais de donnée de carte.
• Abonnement Brèche 3D+ : formule, état, période en cours, dates de résiliation et de réactivation, motif de résiliation si vous choisissez d’en donner un, points du bonus crédités. Le droit « Brèche 3D+ actif jusqu’au… » est transmis au portefeuille Kreomnis, où le jeu le lit : ni votre adresse e-mail ni vos données de paiement ne sont transmises au jeu.
• Devis d’entreprise : numéro du devis, raison sociale, forme, SIRET, adresse et numéro de TVA de l’entreprise, nom et qualité de son représentant, adresse e-mail de facturation, acceptation (date, version des conditions, empreinte de l’adresse IP), échéancier, paiements et factures.
• Sécurité : données techniques nécessaires à la limitation du nombre de requêtes et à la détection des fraudes, gardées le temps de la fenêtre de contrôle.
• Mesure d’audience, seulement si vous l’acceptez : la fréquentation des pages publiques est mesurée sans cookie par Kreomnis Indexation, service de Kreomnis : adresse de la page sans ses paramètres, provenance, durée de visite et performances d’affichage, jamais votre compte. Les pages de compte, de liaison, de paiement et les reçus ne sont pas mesurés, et le réglage « Ne pas suivre » de votre navigateur est respecté.

Finalités et bases légales

• Vendre les points, tenir le solde, émettre les reçus, gérer les annulations et les réclamations : exécution du contrat (article 6.1.b du RGPD).
• Gérer l’abonnement Brèche 3D+ (paiements, bonus, résiliation, réactivation) et transmettre son droit au portefeuille Kreomnis pour que le jeu le reconnaisse : exécution du contrat (article 6.1.b).
• Envoyer les notifications et les e-mails transactionnels (reçus, paiements acceptés ou refusés, remboursements, abonnements, échéances) à l’adresse saisie au paiement : exécution du contrat (article 6.1.b). Aucun e-mail publicitaire.
• Conclure et exécuter un contrat de prestation sur devis avec une entreprise, et identifier la personne qui l’accepte pour elle : exécution du contrat et intérêt légitime de Kreomnis à garder la preuve de l’acceptation (articles 6.1.b et 6.1.f).
• Tenir la comptabilité et conserver les pièces justificatives : obligation légale (article 6.1.c ; article L123-22 du Code de commerce).
• Retrouver votre compte pour répondre à une réclamation, vous offrir des points (geste commercial, concours, récompense) : intérêt légitime de Kreomnis (article 6.1.f).
• Prévenir la fraude, sécuriser le service, garder la preuve des achats et des acceptations, se défendre en justice : intérêt légitime de Kreomnis (article 6.1.f).
• Mesurer l’audience des pages publiques : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment, aussi simplement que vous l’avez donné.

Aucune décision automatisée produisant des effets juridiques, aucun profilage publicitaire, aucune vente de données.

Durées de conservation

• Compte et solde : tant que le compte existe.
• Pseudo et dates de connexion : 3 ans après votre dernière connexion à L'Échoppe Kreomnis.
• Commandes, reçus, avoirs, factures d’abonnement et pièces des devis : 10 ans à compter de la fin de l’exercice (obligation comptable).
• Adresse e-mail de contact, notifications et journal des e-mails : tant que le compte existe, et au plus 3 ans après votre dernier achat ou la fin de votre dernier abonnement.
• Données du représentant d’une entreprise et preuve de l’acceptation d’un devis : durée du contrat, puis 5 ans (prescription, article L110-4 du Code de commerce).
• Choix des cookies : 180 jours (6 mois), puis la question vous est reposée.
• Preuves d’acceptation des conditions et des cases cochées : 5 ans après la commande (prescription civile, article 2224 du Code civil).
• Session de connexion : 7 jours au plus ; jetons des amis Kreomnis : jusqu’à la déconnexion, 30 jours au plus.
• Journal d’activité : 90 jours pour les pages vues et les offres consultées, 13 mois pour les connexions et les événements d’achat (voir ci-dessous).

Destinataires et sous-traitants

• Stripe Payments Europe, Limited (Irlande), pour le paiement, les abonnements et les factures.
• Resend, Inc. (États-Unis), pour l’envoi des e-mails transactionnels : il reçoit votre adresse e-mail et le contenu du message.
• Kreomnis Data Intelligence (plateforme Kreomnis Cloud), 60 rue François 1er, 75008 Paris ; serveurs et base de données chez Avant.si d.o.o., Poslovna cona A 49, 4208 Šenčur, Slovénie (Union européenne).
• Kreomnis Auth, service de connexion de Kreomnis.
• Portefeuille Kreomnis, service de Kreomnis : solde de points, points du bonus et droit Brèche 3D+.
• Kreomnis Indexation, service de Kreomnis : mesure d’audience, seulement si vous l’acceptez.

Les serveurs et la base de données de L'Échoppe Kreomnis sont situés dans l’Union européenne. Stripe et Resend peuvent traiter certaines données aux États-Unis : ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis) pour les entreprises certifiées ou, à défaut, par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de définir des directives sur leur sort après votre décès. Écrivez à kreomnis@kreomnis.com avec votre référence de compte ; nous répondons dans un délai d’un mois. L’effacement ne s’étend pas aux données que la loi nous oblige à conserver (pièces comptables). Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Journal d’activité

L'Échoppe Kreomnis tient un journal de l’activité sur le site : connexions et déconnexions, ouverture d’un récapitulatif d’achat, paiement commencé, annulé, abandonné, payé ou remboursé, souscription, résiliation et réactivation d’abonnement, import et paiement d’un devis. Avec votre accord à la mesure d’audience seulement, il note aussi les pages vues et les offres consultées. Chaque ligne porte la date, votre pseudo et votre référence de compte, l’objet concerné et son montant, l’adresse de la page sans ses paramètres, la famille de votre navigateur et le type d’appareil, une adresse IP tronquée (les derniers chiffres sont effacés) et un identifiant de session pseudonymisé. Jamais de donnée de carte, jamais d’adresse e-mail.

• Finalités et bases légales : suivre les achats et les paniers, répondre à une réclamation, détecter une fraude ou un usage anormal, sécuriser le service (exécution du contrat et intérêt légitime de Kreomnis, articles 6.1.b et 6.1.f) ; mesurer la fréquentation des pages et des offres (votre consentement, article 6.1.a, que vous retirez depuis « Gérer les cookies » : plus aucune page vue n’est alors notée).
• Durées : 90 jours pour les pages vues et les offres consultées, 13 mois pour les connexions et les événements d’achat, puis suppression automatique.
• Destinataires : les seuls administrateurs de L'Échoppe Kreomnis, connectés par passkey ; chaque consultation et chaque export du journal est lui-même tracé. Aucun transfert à un tiers.

Cookies et traceurs

Aucun cookie publicitaire n’est déposé. Les cookies nécessaires au service ne demandent pas de consentement (article 82 de la loi Informatique et Libertés). La mesure d’audience, elle, n’est chargée qu’avec votre accord : tant que vous n’avez pas choisi, ou si vous refusez, la page ne contient pas le script de mesure.

Un bandeau vous demande votre choix à la première visite, avec « Tout refuser » et « Tout accepter » présentés de la même façon. Votre choix est gardé 180 jours (6 mois) ; vous pouvez le modifier à tout moment depuis le lien « Gérer les cookies » en bas de chaque page, ou sur la page Gérer les cookies.

Amis Kreomnis et présence

Quand les amis Kreomnis sont disponibles sur L'Échoppe Kreomnis, la colonne des amis affiche vos amis Kreomnis : ceux de votre compte Kreomnis Auth, les mêmes que dans les jeux Kreomnis et dans l’onglet Amis de Kreomnis Auth. Pour cela, à votre connexion, L'Échoppe Kreomnis demande à Kreomnis Auth l’accès à vos amis ; un cookie technique sert le temps de cette demande, 10 minutes au plus.

• Votre identifiant de compte Kreomnis, le même dans tous les jeux Kreomnis : il est gardé avec votre session de connexion et effacé avec elle.
• Les jetons qui permettent à L'Échoppe Kreomnis de lire vos amis dans Kreomnis Auth : ils sont chiffrés sur nos serveurs (AES-256-GCM) et jamais envoyés à votre navigateur. Ils sont supprimés à la déconnexion, ou après l’expiration de votre session, et ne durent pas plus de 30 jours.
• La liste de vos amis et leur présence (pseudo, image de profil, en ligne, absent ou en jeu, le jeu et s’il est possible de les rejoindre) : elles sont lues à la demande dans Kreomnis Auth et dans le service de présence de Kreomnis, et gardées au plus 15 secondes en mémoire. Rien d’autre n’est enregistré dans notre base.
• Votre présence n’est pas publiée par L'Échoppe Kreomnis. Vos amis ne vous voient pas « en ligne » parce que vous êtes sur L'Échoppe Kreomnis : seuls les jeux Kreomnis auxquels vous jouez publient votre présence, selon vos réglages Invisible et Partager mon jeu. Aucune invitation n’est envoyée depuis L'Échoppe Kreomnis.
• Rejoindre un ami ouvre son jeu avec, dans l’adresse, son seul identifiant de compte Kreomnis. Le jeu vérifie lui-même que vous êtes amis avant de vous faire entrer dans sa partie.
• Images de vos amis : l’image de profil d’un ami est une adresse qu’il a choisie dans Kreomnis Auth. Votre navigateur la charge directement depuis cette adresse, sans indiquer de quelle page il vient : le site qui l’héberge voit votre adresse IP et l’heure.

Finalité : voir vos amis, savoir qui est en ligne et à quoi il joue, et le rejoindre dans son jeu. Base légale : l’exécution du service que vous utilisez en vous connectant (article 6.1.b du RGPD). Vos amitiés, demandes et invitations sont conservées par Kreomnis Auth, selon sa propre politique de confidentialité, où vous pouvez les gérer. Ce que nous ne faisons pas : aucun registre de vos amitiés, aucun historique de présence, aucun profilage, aucune publicité.