№ Légal · Confidentialité

Politique de confidentialité

Dernière mise à jour : 22/07/2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est NOVA, EURL au capital de 500 €, dont le siège social est situé au 71 boulevard Raymond Poincaré, 06160 Antibes (France), immatriculée au RCS d'Antibes sous le numéro 941 222 671. Représentée par Jérémy Zucherman, gérant. Contact : contact [at] klicklab [dot] fr.

2. Données collectées

Pour rendre le service Content KlickLab fonctionnel, nous collectons :

• Données de compte : adresse email (obligatoire), nom (optionnel). Aucun mot de passe n'est stocké — l'authentification se fait par lien magique envoyé par email.
• Données de profil : nom de marque, URL de site, ton et style d'écriture, audience visée, mots ou expressions à éviter, signature.
• Données d'usage : recherches de mots-clés effectuées, brouillons générés, modifications demandées, paramètres choisis, dates et heures d'utilisation.
• Données de facturation (si abonnement) : nom, adresse, information de paiement traitée par notre prestataire Stripe, certifié PCI-DSS niveau 1. Aucune donnée bancaire ne transite par nos serveurs.
• Données techniques : adresse IP de connexion, type de navigateur et d'appareil, journaux d'erreurs anonymisés transmis à Sentry pour diagnostic.

3. Finalités

• Fournir le service de rédaction et de recherche de mots-clés.
• Authentifier les connexions par lien magique.
• Facturer les abonnements et tenir la comptabilité légale.
• Vous notifier de l'état de vos rédactions et de votre consommation.
• Détecter les bugs et améliorer le service.
• Répondre à vos demandes de support.
• Prévenir la fraude et l'usage abusif du service.

4. Bases légales

Selon les traitements, la base légale est :

• L'exécution du contrat que vous concluez en utilisant le service (article 6.1.b RGPD) — pour la fourniture du service et la facturation.
• Notre intérêt légitime (article 6.1.f RGPD) — pour la sécurité, la prévention de la fraude et l'amélioration du service.
• Le respect d'obligations légales (article 6.1.c RGPD) — pour la conservation des factures pendant 10 ans.
• Votre consentement (article 6.1.a RGPD) — pour les éventuels cookies non-essentiels (à ce jour : aucun).

5. Sous-traitants et partenaires techniques

Pour faire fonctionner le service, nous nous appuyons sur des sous-traitants techniques sélectionnés pour leur conformité RGPD et leur fiabilité, dans les catégories suivantes :

• Hébergement infrastructure — fournisseur établi dans l'Union européenne (Allemagne).
• Envoi d'emails transactionnels — service d'emailing API.
• Traitement des paiements — prestataire bancaire certifié PCI-DSS niveau 1, établi dans l'Union européenne (Irlande).
• Moteur d'analyse sémantique des résultats de recherche — partenaire technique établi dans l'Union européenne.
• Données SEO et concurrentielles — partenaire technique établi en France.
• Modèle de langage utilisé pour la rédaction — fournisseur d'IA générative. Les données envoyées ne sont pas réutilisées pour l'entraînement du modèle.
• Collecte de journaux d'erreurs anonymisés — outil de monitoring technique pour le diagnostic.

La liste nominative complète et à jour de nos sous-traitants, accompagnée des finalités précises et des accords de traitement (DPA), est disponible sur simple demande à contact [at] klicklab [dot] fr — conformément à l'article 28 du RGPD.

Les transferts éventuels hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou un cadre équivalent (Data Privacy Framework pour les États-Unis lorsqu'applicable).

6. Durée de conservation

• Données de compte : tant que votre compte existe, plus 30 jours après suppression pour permettre la restauration en cas d'erreur.
• Données de facturation : 10 ans à compter de l'émission de la facture (obligation comptable française, article L.123-22 du Code de commerce).
• Journaux techniques et de connexion : 12 mois maximum.
• Cookies non-essentiels : 13 mois maximum.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès et portabilité : vous pouvez exporter toutes vos données depuis votre espace Mon compte au format JSON (article 20).
• Effacement (droit à l'oubli) : vous pouvez supprimer votre compte et toutes vos données depuis Mon compte. La suppression est immédiate et définitive (article 17).
• Rectification : vous pouvez modifier votre profil de marque et vos informations à tout moment depuis les paramètres (article 16).
• Opposition et limitation : contactez-nous à contact [at] klicklab [dot] fr (articles 18 et 21).
• Réclamation auprès de la CNIL : cnil.fr/fr/plaintes (article 77).

Pour exercer ces droits, écrivez-nous à contact [at] klicklab [dot] fr. Nous vous répondons sous 30 jours maximum.

8. Sécurité

Toutes les communications avec nos serveurs sont chiffrées en HTTPS (TLS 1.2+). Les mots de passe ne sont jamais stockés (authentification par lien magique à usage unique, valable 24h). Les données sensibles de paiement ne transitent jamais par nos serveurs — elles sont gérées directement par Stripe. Les sauvegardes de la base de données sont chiffrées au repos.

9. Cookies

Voir notre politique cookies pour le détail des cookies utilisés.

10. Modifications

Toute modification substantielle de cette politique vous sera notifiée par email au moins 15 jours avant son entrée en vigueur. La date en haut de cette page indique la dernière modification effective.