Passer au contenu principal
Krealo Media logo
Mis à jour le 19 octobre 2026

Confiance et confidentialité

  1. Ce que vous trouverez ici

    Krealo Média inc. (Laval, Québec) exploite six logiciels : Krealo Publisher, Krealo Chat, Krealo CRM, Krealo Wallet, Krealo QR et Krealo Labels. Ils traitent des renseignements de vos clients. Cette page dit, produit par produit, où ils sont conservés, qui les voit, combien de temps nous les gardons et à quels fournisseurs d’intelligence artificielle ils peuvent être envoyés. Elle décrit ce que nos logiciels font réellement aujourd’hui. Nous ne revendiquons aucune certification.

  2. Responsable de la protection des renseignements personnels

    Keneth Walters, Krealo Média inc. — info@krealomedia.com. C’est à lui qu’on écrit pour une question, une demande d’accès, de rectification ou de suppression, ou une plainte (Loi 25, art. 3.1).

  3. Où sont vos données

    Tout est hébergé chez Google Cloud / Firebase, mais pas tout au même endroit. Pour tous les produits, l’authentification (Firebase Authentication) et l’hébergement web sont des services mondiaux de Google, sans région au choix.

    ProduitBase de donnéesFichiers téléversésFonctions du serveur
    Krealo CRMMontréal (northamerica-northeast1)États-Unis (us-central1)Montréal ; certaines adresses répondent aussi depuis us-central1 pour des intégrations déjà configurées (elles écrivent dans la base de Montréal)
    Krealo WalletMontréalMontréalMontréal
    Krealo LabelsMontréalMontréalMontréal
    Krealo QRMontréalÉtats-Unis (us-east1) : logos, PDF et photosMontréal, sauf la vérification des fichiers téléversés (us-east1)
    Krealo PublisherÉtats-Unis (nam5)États-Unis (us-central1)États-Unis (us-central1)
    Krealo ChatÉtats-Unis (nam5)États-Unis (us-central1)États-Unis (us-central1)

  4. Ce que cela veut dire (Loi 25)

    Une partie de vos renseignements est traitée hors du Québec et du Canada et peut être soumise aux lois d’un autre pays, y compris à un accès par ses autorités. Nous le disons avant, comme l’exige la Loi 25.

  5. Intelligence artificielle : fournisseurs et entraînement

    L’IA n’est appelée que pour une fonction précise (rédiger, résumer, transcrire, générer une image). Krealo Wallet, Krealo QR et Krealo Labels n’envoient rien à un fournisseur d’IA. Les fournisseurs ci-dessous traitent les données aux États-Unis. La dernière colonne résume ce que disent leurs propres conditions.

    FournisseurProduitsCe qui est envoyéEntraînement
    OpenAI (API)Publisher, CRMTexte, audio (voix, transcription), demandes d’imagesLes données envoyées à l’API ne servent pas à entraîner les modèles ; le partage de données est désactivé dans notre compte. Journaux anti-abus jusqu’à 30 jours.
    Anthropic (API Claude)Publisher (assistant)La conversation avec l’assistantPas d’entraînement par défaut sur les données de l’API ; le partage est désactivé dans notre compte.
    Google (API Gemini)Publisher, Chat, CRM (secours si OpenAI ne répond pas)Le texte demandé : brouillon, résumé, transcription d’un message vocalSelon les conditions de Google : pour les services payants, Google n’utilise pas les requêtes ni les réponses pour améliorer ses produits et les journalise une durée limitée pour détecter les abus ; pour les services gratuits, il peut les utiliser.
    Ollama (API)Publisher (assistant)La conversation avec l’assistantSelon sa politique, Ollama n’utilise ni les entrées ni les sorties pour entraîner des modèles, et le contenu est traité de façon transitoire.
    RunwarePublisher (images)Les consignes de génération d’imageSes conditions excluent l’entraînement sur le « Customer Material » et Runware ne prend aucune licence sur les images produites ; elles ne disent rien d’explicite sur les consignes de l’API standard.

  6. Les assistants que vous connectez vous-même

    Dans Krealo Chat, un membre de l’équipe de la boutique peut connecter son propre assistant (Claude, ChatGPT ou Muse de Meta). Celui-ci lit ce que ce membre voit déjà dans la console, avec courriels et téléphones masqués par défaut ; chaque accès est inscrit au registre et la connexion se révoque à tout moment.

  7. Qui peut voir quoi

    Chaque produit applique des règles côté serveur : une personne n’accède qu’aux espaces de travail dont elle est membre, et son rôle décide de ce qu’elle peut y faire.

    • Chez Krealo Média, l’accès technique aux projets Google Cloud est réservé à des comptes nominatifs de l’équipe, sans compte partagé.
    • Dans Krealo Publisher, un seul compte d’administration de la plateforme peut lire les données des entreprises, sauf les jetons des comptes sociaux connectés, qu’aucun navigateur ne peut lire.
    • Dans Krealo CRM, le courriel personnel d’un vendeur n’est visible ni par ses collègues ni par le propriétaire de l’espace.

  8. Chiffrement et secrets

    Tout le trafic passe en HTTPS et Google Cloud chiffre les données au repos.

    • Dans Krealo Publisher, les clés d’API et les jetons de messagerie (Google, Microsoft, blogues) sont en plus chiffrés par l’application (AES-256-GCM).
    • Les autres jetons d’intégration sont rangés là où aucun navigateur ne peut les lire.
    • Les clés de nos fournisseurs vivent dans Google Secret Manager, jamais dans le code.

  9. Conservation et suppression

    Ce qui se passe, produit par produit. Les demandes de Shopify (customers/data_request, customers/redact, shop/redact) sont traitées automatiquement dans nos applications Shopify.

    ProduitConservation et suppression
    Krealo ChatFiche visiteur anonymisée après 30 jours ; conversation supprimée automatiquement après 24 mois sans activité, avec ses messages et pièces jointes ; sur demande, l’identité est effacée du fil. Factures : 6 ans.
    Krealo CRMContenu conservé tant que le compte est actif ; à la fermeture, supprimé ou anonymisé dans les 90 jours par notre équipe (ce n’est pas automatique). Supprimer son compte dans l’application efface le profil, les accès et les notifications de la personne ; les fiches clients restent à l’entreprise. Sauvegardes : quotidiennes 7 jours, hebdomadaires 8 semaines.
    Krealo PublisherDonnées conservées tant que le compte est actif ; suppression depuis Réglages → Supprimer le compte (profil, comptes sociaux connectés, entreprises dont vous êtes propriétaire) ou par courriel, en 30 jours au plus.
    Krealo WalletClient sans visite ni modification depuis 6 ans supprimé automatiquement ; journaux techniques 30 jours ; journal d’audit 1 an ; sauvegardes 7 jours.
    Krealo QRJournaux techniques 30 jours ; la suppression du compte efface les liens et les clics.
    Krealo LabelsHistorique d’impression de 7 à 365 jours selon le forfait ; données supprimées sur demande ou dans les 30 jours suivant la désinstallation Shopify.

  10. Loi 25 et RGPD : ce qui est en place

    Ce que nous faisons aujourd’hui, sans rien de plus :

    • Un responsable désigné et joignable : Keneth Walters, info@krealomedia.com.
    • Une politique de confidentialité en français, en anglais et en espagnol pour chaque produit, qui dit où vont les données.
    • Vos droits — accès, rectification, suppression, portabilité, retrait du consentement : écrivez à info@krealomedia.com. Réponse en 30 jours au plus.
    • En cas d’incident de confidentialité présentant un risque de préjudice sérieux : avis à la Commission d’accès à l’information et aux personnes concernées, et inscription au registre des incidents.
    • RGPD : les mêmes droits s’appliquent aux personnes en Europe. Nous n’avons pas de représentant dans l’Union européenne.
    • Plainte : Commission d’accès à l’information du Québec.

  11. Ce que nous ne faisons pas

    Pour être clairs :

    • Nous ne vendons pas vos données et ne les cédons à personne pour de la publicité.
    • Nous n’entraînons aucun modèle d’IA avec vos données. Pour les fournisseurs, nous disons ce que leurs conditions disent, ni plus ni moins (voir le tableau).
    • Nous ne prétendons pas être certifiés ISO 27001, SOC 2 ou autre : nous ne le sommes pas.
    • Nous ne disons pas que tout est au Canada : le tableau dit exactement ce qui ne l’est pas.
    • Nous ne demandons jamais de numéro de carte : les paiements passent par PayPal ou Stripe.
    • Nous ne parcourons pas la liste des clients de votre boutique Shopify : Krealo Chat ne cherche les commandes que d’un courriel donné par le visiteur lui-même.

  12. Contact

    Keneth Walters, responsable de la protection des renseignements personnels — info@krealomedia.com. Krealo Média inc., 816-2160, avenue Terry-Fox, Laval (Québec) H7T 3B7.