À propos de cette politique
Cette politique explique comment KLIPSK utilise vos données lorsque vous consultez klipsk.co ou demandez à recevoir les actualités de Klipsk, y compris le message annonçant son lancement. Elle décrit aussi les notifications internes et la mesure d’audience.
Qui est responsable de vos données ?
KLIPSK, société par actions simplifiée, 15 allée des Tennis, 78230 Le Pecq, France, SIREN 101 207 744, est responsable de ces traitements.
Pour toute question ou pour exercer vos droits : hello@klipsk.co. Vous pouvez également écrire à KLIPSK à l’adresse du siège.
Recevoir les actualités de Klipsk
Nous utilisons votre adresse e-mail et la langue choisie sur le site pour vous envoyer régulièrement les actualités de Klipsk, y compris le message annonçant son lancement, dans cette langue. Votre e-mail est indispensable pour recevoir ces messages ; l’inscription reste facultative et vous pouvez consulter le site sans vous inscrire.
Ce traitement repose sur votre consentement, exprimé en activant le bouton « Me prévenir du lancement » après avoir pris connaissance de l’information présentée à côté du formulaire : « Votre adresse servira à vous prévenir du lancement et à recevoir les actualités de Klipsk. Désinscription à tout moment. »
Nous enregistrons également la date de votre demande et la version de l’information qui vous a été présentée, afin de pouvoir justifier votre consentement. Nous utilisons les informations de remise, d’échec ou de désinscription nécessaires à la gestion de ces envois.
Vous pouvez retirer votre consentement à tout moment en écrivant à hello@klipsk.co. Le retrait est gratuit et n’affecte pas la licéité des traitements déjà effectués.
Suivre les inscriptions
Après une inscription réussie, une notification interne est envoyée par Resend à l’équipe Klipsk dans ses boîtes Microsoft 365. Elle contient votre adresse e-mail, la langue choisie et les informations nécessaires au suivi de votre inscription. Ce traitement repose sur notre intérêt légitime à vérifier le bon fonctionnement du formulaire et à gérer les inscriptions.
Fonctionnement et sécurité du site
Lors de votre visite et de l’utilisation du formulaire, des données techniques sont traitées pour afficher le site, traiter votre demande et empêcher les abus : notamment l’adresse IP, des informations sur le navigateur, l’heure de la requête et le résultat des contrôles de sécurité. Ces traitements reposent sur notre intérêt légitime à fournir un site fiable et à protéger le formulaire contre les inscriptions automatisées.
Le formulaire utilise Cloudflare Turnstile. Cloudflare analyse des signaux techniques, notamment l’adresse IP, les caractéristiques de la connexion et du navigateur, ainsi que le site concerné, pour distinguer une personne d’un robot. Une vérification réussie est nécessaire pour valider l’inscription. Vous pouvez nous contacter si cette vérification vous empêche de vous inscrire.
Cloudflare agit pour notre compte pour cette protection. Il traite aussi certains signaux sous sa propre responsabilité afin d’améliorer la détection des robots. Sa notice explique ce traitement et permet de contacter son délégué à la protection des données.
Comprendre la fréquentation du site
Nous utilisons Google Analytics 4, installé via Google Tag Manager, pour comprendre la fréquentation du site, les interactions avec ses contenus et les inscriptions réussies. Cette mesure repose sur votre consentement explicite. Aucun chargement ni envoi de données à Google pour cette mesure n’a lieu avant votre accord ou après votre refus.
Si vous acceptez, Google reçoit des informations sur les pages consultées, les visites et certaines interactions : défilement des pages, clics sur les liens, recherches sur le site, consultation de vidéos, téléchargements et utilisation des formulaires, lorsque ces fonctions sont présentes. Les inscriptions réussies sont comptées séparément. Des identifiants de cookies et des informations générales sur le navigateur et l’appareil sont également utilisés. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni le contenu de vos réponses au formulaire. Le masquage des adresses e-mail dans Google Analytics est activé. Les fonctions publicitaires et Google Signals sont désactivées.
Les résultats peuvent être consultés dans un tableau de bord privé Google Data Studio, anciennement Looker Studio, sous forme de statistiques regroupées. Refuser la mesure ne vous empêche ni de consulter le site ni de vous inscrire. Le choix concernant cette mesure est indépendant de votre consentement aux actualités.
Qui peut accéder aux données ?
Les données sont accessibles aux personnes autorisées de KLIPSK, dans la mesure nécessaire à leur mission, et aux prestataires qui assurent le fonctionnement du site : Vercel pour l’hébergement et le traitement serveur du formulaire ; Resend (Plus Five Five, Inc.) pour conserver la liste des personnes inscrites dans Resend Contacts et envoyer les actualités de Klipsk, lancement inclus ; Cloudflare pour le DNS et la protection Turnstile. Ces prestataires peuvent recourir à leurs propres sous-traitants.
Les notifications internes sont conservées par Microsoft dans les boîtes Microsoft 365 des personnes autorisées de Klipsk. Google assure la mesure d’audience facultative et permet la consultation de statistiques regroupées dans des tableaux de bord. L’accès aux comptes et rapports est limité aux personnes qui en ont besoin.
Vercel, Resend et Cloudflare traitent également certaines données de fonctionnement ou de sécurité sous leur propre responsabilité, selon leurs notices. Nous ne vendons pas la liste des personnes inscrites et ne la transmettons pas à des partenaires pour leur prospection.
Les données peuvent être communiquées aux autorités lorsque la loi l’exige.
Combien de temps les données sont-elles conservées ?
Les données de la liste des personnes inscrites aux actualités de Klipsk sont conservées pendant 3 ans à compter de leur collecte ou du dernier contact venant de votre part, sauf retrait de votre consentement avant cette échéance. Nos propres envois ne prolongent pas cette durée. À son terme, les données sont supprimées de la liste.
Les notifications d’inscription dans les boîtes Microsoft 365 sont supprimées manuellement dès qu’elles ne sont plus utiles, au plus tard à la même échéance de 3 ans que l’inscription correspondante, ou plus tôt en cas de retrait. Elles ne prolongent pas la conservation de votre adresse.
Après un retrait, votre adresse est exclue des destinataires dès le traitement de la demande. Les informations nécessaires pour respecter ce retrait peuvent être conservées séparément ; elles servent uniquement à éviter un nouvel envoi.
Google Analytics est réglé sur une conservation de 2 mois pour les données individuelles relatives aux utilisateurs et aux événements, sans réinitialisation de cette durée lors d’une nouvelle activité. Ce réglage ne s’applique pas aux rapports statistiques agrégés standards de Google Analytics.
Journaux techniques du site : les journaux d’exécution consultables par KLIPSK dans Vercel couvrent une heure avec l’offre actuelle. Données techniques conservées par les prestataires, sauvegardes et traces d’envoi : Resend conserve les messages et journaux d’envoi pendant 30 jours et les sauvegardes pendant 7 jours ; après clôture du compte, les données résiduelles sont supprimées sous 90 jours. Ces délais ne remplacent pas la durée de conservation de notre liste d’inscrits indiquée ci-dessus. Cloudflare conserve les données traitées pour notre compte jusqu’à la fin du contrat ou jusqu’à ce que leur traitement cesse d’être nécessaire, selon la première échéance, sauf obligation légale. Pour leurs propres données de fonctionnement et de sécurité, les prestataires déterminent la durée selon les besoins du service, les risques, les obligations légales et les litiges, puis les suppriment ou les anonymisent selon leurs notices.
En cas de litige ou d’obligation légale particulière, seules les données nécessaires peuvent être conservées séparément pendant la durée applicable, avec un accès restreint.
Traitements en dehors de l’Europe
Certains de nos prestataires sont établis aux États-Unis et peuvent traiter des données dans ce pays et dans d’autres pays hors de l’Espace économique européen. Le choix d’une région européenne pour une partie de l’hébergement ne signifie pas que toutes les données restent en Europe.
Resend conserve les données de ses services, dont la liste des personnes inscrites, aux États-Unis. La région d’envoi choisie en Irlande concerne l’acheminement des e-mails et ne localise pas ce stockage en Europe.
Google peut traiter les données de mesure hors de l’Espace économique européen. Une collecte initiale en Europe ne garantit pas leur stockage ou leur traitement exclusivement en Europe. L’emplacement des boîtes Microsoft 365 de Klipsk n’est pas confirmé ; nous ne garantissons donc pas que les notifications sont conservées uniquement en Europe.
Les accords de traitement de Resend et Cloudflare prévoient les clauses contractuelles types approuvées par la Commission européenne lorsque les transferts ne bénéficient pas d’une décision d’adéquation applicable, avec des mesures de protection techniques et organisationnelles. Pour les données traitées sous sa propre responsabilité, Vercel indique dans sa notice recourir à ces clauses ou à d’autres mécanismes juridiques appropriés lorsque la loi l’exige.
Les conditions de traitement de Google Analytics acceptées par Klipsk prévoient notamment des clauses contractuelles types pour les transferts concernés.
Vous pouvez demander des précisions et une copie des garanties applicables à hello@klipsk.co.
Vos droits
Selon votre situation et les conditions prévues par le RGPD, vous pouvez accéder à vos données, les rectifier, demander leur effacement ou la limitation de leur utilisation. Vous pouvez aussi demander la portabilité des données que vous nous avez fournies lorsque le traitement automatisé repose sur votre consentement.
Vous pouvez retirer votre consentement aux actualités de Klipsk, lancement inclus, à tout moment. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation particulière. Toute opposition à une utilisation de vos données pour la prospection est possible à tout moment.
Pour exercer vos droits, contactez hello@klipsk.co. Nous répondons en principe dans un délai d’un mois. Si une prolongation est nécessaire dans les conditions prévues par le RGPD, nous vous en informons. Une preuve d’identité proportionnée ne sera demandée qu’en cas de doute raisonnable sur votre identité.
Vous pouvez adresser une réclamation à la CNIL, notamment en ligne sur cnil.fr, ou à l’autorité de contrôle compétente dans votre pays de résidence ou de travail.
La vérification anti-robot peut refuser une inscription automatisée ; elle ne produit pas de décision ayant un effet juridique ou un effet significatif comparable sur vous.
Évolution du site
Cette politique sera mise à jour si les traitements changent. De nouvelles fonctions, telles qu’un formulaire de contact, un compte client ou une vente en ligne, feront l’objet d’une information adaptée avant leur utilisation. Votre inscription aux actualités de Klipsk ne sera pas utilisée automatiquement pour ces nouveaux services.