Dernière mise à jour : 26/05/2026
KEREA accorde une importance particulière à la protection des données à caractère personnel des visiteurs de son site internet, de ses prospects, de ses clients et de leurs collaborateurs. La présente politique décrit la manière dont KEREA collecte, utilise, conserve et protège les données à caractère personnel, en application du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée « informatique et libertés ».
Le responsable du traitement est : KEREA, société par actions simplifiée au capital de 80 000 euros, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 898 315 387, dont le siège social est situé 33 rue de Naples, 75008 Paris.
Représentant légal : Thibaut Fleury, président.
Pour toute question relative à la protection des données, le point de contact est :
DPO
Monsieur le Délégué à la protection des données de KEREA 33 rue de Naples, 75008 Paris.
Les traitements suivants sont opérés à partir du site internet :
a. Gestion des demandes de contact, devis et information
Durée de conservation : 3 ans à compter du dernier contact en l’absence de relation contractuelle formalisée, conformément au référentiel CNIL « gestion commerciale » (délibération n° 2021-231 du 7 octobre 2021). En cas de signature d’un contrat, les données sont conservées pendant la durée de la relation contractuelle puis archivées 5 ans, et 10 ans pour les pièces comptables (art. L. 123-22 du code de commerce).
b. Diffusion d’une lettre d’information électronique (« newsletter »)
Droit de retrait : la personne peut retirer son consentement à tout moment, sans que ce retrait porte atteinte à la licéité du traitement effectué jusqu’alors (article 7§3 du RGPD).
c. Mesure d’audience et amélioration du site
Outil utilisé : [à compléter par KEREA : Google Analytics version 4 ou Matomo configuré en mode anonyme]. La configuration retenue, les cookies déposés et leurs durées sont détaillés au point 5.
d. Tenue du registre des traitements et conformité réglementaire
Les données sont collectées directement auprès de la personne concernée, principalement par le formulaire de contact ou par courriel. Lorsque les données sont obtenues de manière indirecte, par exemple dans le cadre d’un partenariat d’apport d’affaires, l’information correspondant à l’article 14 du RGPD est délivrée à la personne lors du premier contact direct.
Les données ne font l’objet d’aucune cession à des tiers à des fins commerciales. Elles peuvent toutefois être communiquées aux destinataires et sous-traitants suivants, dans la stricte mesure nécessaire à l’exécution de leurs missions :
Chaque sous-traitant est lié à KEREA par un contrat comportant les clauses prévues à l’article 28 du RGPD, et est soumis à une obligation de confidentialité.
Le site utilise des cookies. Un cookie est un fichier de petite taille déposé sur le terminal de l’utilisateur lors de la consultation du site. Les cookies utilisés relèvent des catégories suivantes :
| Catégorie | Finalité | Base | Durée |
| Strictement nécessaires | Permettre le fonctionnement du site, la navigation et la sécurité (session, équilibrage de charge) | Exemption (art. 82 LIL) | Session |
| Mesure d’audience | Établir des statistiques anonymes de fréquentation et identifier les améliorations à apporter au site | Consentement ou exemption sous conditions CNIL | 13 mois max |
| Fonctionnels | Mémoriser les préférences d’affichage et de langue | Consentement | 13 mois max |
| Tiers (le cas échéant) | Lecteurs vidéo, contenus tiers intégrés (carte, réseaux sociaux) | Consentement | 13 mois max |
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels par un choix équivalent en un clic (« tout accepter » / « tout refuser »). Vous pouvez à tout moment modifier vos préférences via le lien « Gérer mes cookies » présent en pied de page.
Pour les transferts de données associés à certains outils tiers (par exemple Google Analytics), les données peuvent être transmises aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation « EU-US Data Privacy Framework » de la Commission européenne du 10 juillet 2023 et, le cas échéant, par les clauses contractuelles types adoptées par la Commission le 4 juin 2021.
KEREA met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD :
Toute personne dont les données sont traitées par KEREA dispose, dans les conditions prévues par les articles 15 à 22 du RGPD et par les articles 49 et suivants de la loi du 6 janvier 1978 modifiée, des droits suivants :
Ces droits peuvent être exercés à l’adresse rgpd@kerea.eu ou par courrier postal au siège de KEREA. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur, conformément à l’article 12§6 du RGPD. KEREA répond aux demandes dans un délai d’un mois à compter de leur réception, prorogeable de deux mois en cas de complexité.
Toute personne dispose en outre du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :
Les données sont en principe hébergées et traitées au sein de l’Union européenne. Lorsqu’un transfert vers un pays tiers est nécessaire, KEREA s’assure de l’existence d’une décision d’adéquation prise par la Commission européenne, ou à défaut, de la mise en place de garanties appropriées au sens du chapitre V du RGPD, en particulier des clauses contractuelles types.
KEREA ne met en œuvre aucune décision automatisée produisant des effets juridiques sur la personne concernée ou l’affectant de manière significative, au sens de l’article 22 du RGPD.
La présente politique peut être modifiée pour tenir compte des évolutions réglementaires, jurisprudentielles ou des outils utilisés. La date de la dernière mise à jour figure en tête de document. Les modifications substantielles font l’objet d’une information particulière, notamment par l’affichage d’une mention sur la page d’accueil.
