Politique de confidentialité
Dernière mise à jour : 16/07/2026
1. Responsable de traitement
KREZUS, SASU au capital de 1 000,00 euros, RCS Paris 999 390 917, dont le siège social est situé 24 rue des Bergers, 75015 Paris, France, est responsable des traitements décrits ci-dessous. Contact : privacy@krezus-card.com.
2. Données collectées
| Catégorie | Exemples | Personnes concernées |
|---|---|---|
| Identification | Nom, prénom, date de naissance, email, téléphone, adresse | Donateur, Bénéficiaire |
| Vérification d'identité (KYC) | Pièce d'identité, justificatifs, données de vérification | Bénéficiaire |
| Données de commande | Coffret choisi, montant, message personnalisé, adresse de livraison | Donateur |
| Données financières | Références du compte titres, opérations, portefeuille | Bénéficiaire |
| Données de paiement | Traitées par le prestataire de paiement, non conservées par Krezus | Donateur |
| Données d'usage | Logs de connexion, interactions avec l'Application et Hercule | Utilisateurs |
| Cookies | Voir Politique cookies | Visiteurs |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des commandes, livraison, facturation | Exécution du contrat |
| Activation de la carte, ouverture et tenue du compte via le Courtier partenaire | Exécution du contrat / Obligation légale |
| Vérification d'identité, lutte contre le blanchiment (LCB-FT) | Obligation légale |
| Fourniture de l'Application et des contenus pédagogiques (Hercule) | Exécution du contrat |
| Support client et gestion des réclamations | Exécution du contrat / Intérêt légitime |
| Prospection commerciale, newsletters | Consentement / Intérêt légitime (clients existants) |
| Mesure d'audience et amélioration du service | Consentement / Intérêt légitime selon les outils |
| Gestion des contentieux | Intérêt légitime |
4. Destinataires
Les données sont accessibles aux équipes habilitées de Krezus et transmises, dans la limite de ce qui est nécessaire, à : Alpaca Securities LLC (Courtier partenaire), prestataire KYC, Stripe (prestataire de paiement), Render Services, Inc. et Cloudflare, Inc. (hébergement et diffusion du site), prestataire logistique pour les coffrets physiques. Krezus ne vend pas les données de ses utilisateurs.
5. Durées de conservation
- Données de compte et de commande : durée de la relation contractuelle, puis archivage 5 ans au titre de la prescription.
- Données KYC / LCB-FT : 5 ans à compter de la clôture du compte ou de la fin de la relation, conformément au Code monétaire et financier.
- Données de prospection : 3 ans à compter du dernier contact.
- Cookies : voir la Politique cookies.
6. Transferts hors Union européenne
L'ouverture et la tenue du compte titres impliquent le transfert de données d'identification et de KYC vers Alpaca Securities LLC, située aux États-Unis. Ce transfert est encadré par la certification d'AlpacaDB, Inc. et de ses filiales (dont Alpaca Securities LLC) au EU-U.S. Data Privacy Framework (DPF), dispositif reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, complétée par des clauses contractuelles types selon la politique de confidentialité d'Alpaca. Le site officiel du programme (dataprivacyframework.gov) permet de consulter la certification.
L'hébergement du site (Render Services, Inc.) et sa diffusion (Cloudflare, Inc.) peuvent également impliquer des traitements aux États-Unis, encadrés par les mécanismes de transfert de ces prestataires.
7. Sécurité
Krezus met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, contrôle des accès, journalisation, minimisation des données. En cas de violation de données susceptible d'engendrer un risque élevé, les personnes concernées et la CNIL seront notifiées conformément aux articles 33 et 34 du RGPD.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives post mortem. Ces droits s'exercent auprès de privacy@krezus-card.com, en justifiant de votre identité. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Mineurs
Le parcours d'activation par un Bénéficiaire mineur requiert le consentement et l'intervention de ses représentants légaux.
10. Modification de la politique
Krezus peut modifier la présente politique. Toute modification substantielle sera notifiée aux utilisateurs par email ou via l'Application.