Politique de confidentialité
Dernière mise à jour : 2 mai 2026
La présente politique décrit la manière dont CK Labs collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable de traitement
Le responsable du traitement des données personnelles est :
Christopher Klein
Email : hello@cklabs.io
Adresse : 18 rue Bartholdi, 92100 Boulogne-Billancourt, France
2. Données collectées
CK Labs collecte uniquement les données strictement nécessaires au fonctionnement du service :
| Donnée | Source | Finalité |
|---|---|---|
| Adresse email | Formulaire d'inscription, lead capture, paiement Stripe | Authentification (lien magique), envoi d'informations liées au compte, support |
| Identifiant client Stripe (token Pro encodé) | Souscription via Stripe | Activation et gestion de l'abonnement Pro |
| Données de paiement (carte bancaire) | Saisie sur le formulaire Stripe | Traitement du paiement — données non stockées par CK Labs, gérées exclusivement par Stripe |
| Progression dans le Lab (réponses, scores, niveau) | Utilisation du Practice Lab | Suivi de progression personnel — stocké en localStorage dans le navigateur de l'utilisateur uniquement |
| Statistiques de navigation anonymisées | Outils d'analyse (Google Analytics, si activé) | Mesure d'audience et amélioration du service |
3. Finalités du traitement
- Fournir l'accès au service (Practice Lab et CK Labs Pro) ;
- Gérer la souscription, le paiement et la résiliation des abonnements ;
- Communiquer avec l'utilisateur (support, informations liées au compte, notifications de service) ;
- Améliorer l'expérience utilisateur et mesurer l'audience du site ;
- Respecter nos obligations légales et comptables.
4. Bases légales
- Exécution du contrat (art. 6.1.b RGPD) : pour la création de compte, la gestion de l'abonnement et la fourniture du service.
- Obligation légale (art. 6.1.c RGPD) : pour la conservation des factures et données comptables.
- Intérêt légitime (art. 6.1.f RGPD) : pour la mesure d'audience anonymisée et l'amélioration du service.
- Consentement (art. 6.1.a RGPD) : pour l'envoi éventuel de communications marketing, qui peut être retiré à tout moment.
5. Destinataires des données
Les données collectées peuvent être transmises aux sous-traitants suivants, agissant en qualité de processeurs au sens du RGPD :
| Prestataire | Finalité | Pays / Localisation |
|---|---|---|
| Stripe Payments Europe Ltd | Traitement des paiements et gestion des abonnements | Irlande (UE) — transferts vers les États-Unis encadrés |
| Brevo (ex-Sendinblue) | Envoi d'emails transactionnels et marketing | France (UE) |
| Netlify, Inc. | Hébergement du site et des fonctions serverless | États-Unis |
| Google (Google Analytics, si activé) | Mesure d'audience anonymisée | États-Unis |
Note : CK Labs n'utilise plus le service MailerLite. Les données éventuellement transmises par le passé à ce prestataire font l'objet d'une demande de suppression dans le cadre de la migration vers Brevo.
6. Transferts hors Union Européenne
Certains sous-traitants (Stripe, Netlify, Google) sont susceptibles d'opérer ou de stocker des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par l'adhésion au Data Privacy Framework (DPF) UE-US.
7. Durée de conservation
- Données de compte et de progression : conservées pendant toute la durée de l'abonnement et supprimées dans un délai de 12 mois après résiliation, sauf demande expresse de suppression anticipée.
- Données de facturation : conservées 10 ans à compter de la clôture de l'exercice comptable, conformément aux obligations légales (article L.123-22 du Code de commerce).
- Logs techniques : conservés 13 mois maximum.
- Données de prospection (leads non clients) : conservées 3 ans à compter du dernier contact.
8. Cookies et stockage local
CK Labs utilise principalement le localStorage du navigateur pour stocker la progression utilisateur dans le Lab (aucun cookie de tracking n'est posé pour cet usage).
Cookies susceptibles d'être déposés :
- Cookies strictement nécessaires (session, authentification) : exemptés de consentement.
- Cookies de mesure d'audience (Google Analytics, si activé) : déposés uniquement après consentement explicite via le bandeau cookies.
L'utilisateur peut configurer son navigateur pour refuser les cookies à tout moment.
9. Sécurité
CK Labs met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles : connexion HTTPS systématique, authentification par lien magique (sans mot de passe stocké), paiements traités exclusivement par Stripe (certifié PCI-DSS niveau 1), accès restreint aux données par le seul responsable de traitement.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
- Droit à la limitation du traitement ;
- Droit d'opposition au traitement, notamment à des fins de prospection ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
11. Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté CK Labs, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
12. Modifications de la politique
La présente politique de confidentialité peut être amenée à évoluer. La version applicable est celle publiée sur cette page à la date de votre consultation. Toute modification substantielle sera signalée par email ou par une notification visible sur le site.