Politique de Confidentialité
Dernière mise à jour : 8 août 2026
Introduction
cockpitLAB s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation luxembourgeoise en vigueur.
Responsable du traitement
cockpitLAB est une marque commerciale exploitée par JSCT LUX Sàrl, société de droit luxembourgeois.
Marque: cockpitLAB
Société: JSCT LUX Sàrl
Adresse: 22, rue Jean Wolter, L-3544 Dudelange, Luxembourg
RCS: B295868
TVA: LU36544814
DPO: hello@cockpitlab.io
Données collectées
Données de compte
- Email (obligatoire pour l'inscription)
- Nom, prénom, pseudo (optionnels)
- Numéro de téléphone (optionnel)
- Adresse, ville, pays (optionnels)
Données d'utilisation
- Adresse IP et données de connexion
- Pages visitées et actions effectuées
- Paramètres de langue et préférences
Données Amazon (si connecté)
- Informations du compte vendeur
- Données de commandes et factures
- Rapports et statistiques de vente
Finalités du traitement
- Gestion de votre compte et accès aux services
- Fourniture des fonctionnalités de la plateforme
- Communication transactionnelle (emails de service)
- Amélioration de nos services et support client
- Respect de nos obligations légales et fiscales
Bases légales
Exécution du contrat: Nécessaire pour fournir les services auxquels vous avez souscrit
Consentement: Pour l'envoi de communications marketing (retirable à tout moment)
Intérêt légitime: Amélioration des services, sécurité, prévention de la fraude
Obligation légale: Conservation des factures, conformité fiscale
Sous-traitants
Pour fournir nos services, nous transmettons certaines données à des prestataires (sous-traitants au sens de l'art. 28 RGPD). La liste ci-dessous est exhaustive et reflète les traitements réellement effectués :
| Service | Prestataire | Finalité | Données transmises | Localisation |
|---|---|---|---|---|
| Hébergement, CDN, stockage | Cloudflare | Exécution de l'application (Workers), CDN, stockage de fichiers (R2), protection anti-bot (Turnstile) | Ensemble des données transitant par l'application (adresse IP, requêtes, fichiers générés) | Réseau mondial — siège aux États-UnisHors UE |
| Base de données, authentification | Supabase | Stockage des données de compte et des données métier, gestion des sessions | Données de compte, données Amazon, données d'utilisation | Irlande (AWS eu-west-1) |
| Paiement | Stripe | Abonnements, paiements ponctuels, facturation | Email, nom, adresse de facturation, données de transaction | Irlande (Stripe Payments Europe) |
| Email transactionnel | Brevo | Emails de service, alertes et rapports (mots-clés, positions) | Email, nom, contenu des alertes et rapports | France |
| IA — texte | Anthropic (Claude) | Optimisation de fiches produit, analyses, traductions, assistant de formation | Contenu soumis au modèle : titres et descriptions de produits, mots-clés, questions posées | États-UnisHors UE |
| IA — texte (analyse rapide) | Groq | Analyse de marque et de concurrence | Contenu soumis au modèle : données produits et marques analysées | États-UnisHors UE |
| IA — images et vidéos | Replicate | Génération de visuels et vidéos pour vos fiches produit | Prompt de génération : titre et attributs de la fiche produit, images fournies | États-UnisHors UE |
| Journalisation, monitoring | Axiom | Journaux applicatifs, détection d'incidents, débogage | Logs techniques : identifiant utilisateur, route appelée, message (pouvant contenir un numéro de commande, un ASIN, un montant, un nom de compte vendeur) | Union européenne (Allemagne) |
| Alertes internes | Slack (Salesforce) | Notifications d'exploitation à notre équipe (inscriptions, suppressions de compte, erreurs, alertes prix) | Nom et email à l'inscription et à la suppression de compte, ASIN, prix, noms de comptes vendeurs | États-UnisHors UE |
| Suivi d'incidents | GitHub (Microsoft) | Création automatique de tickets d'incident technique | Extraits de journaux techniques (pouvant contenir un numéro de commande ou un identifiant technique) | États-UnisHors UE |
| Mesure d'audience, agenda | Google Tag Manager / Google Analytics (uniquement après consentement) ; Google Calendar pour la réservation des sessions de coaching | Identifiants de mesure d'audience, pages visitées ; email et objet de l'événement pour les sessions de coaching | États-UnisHors UE | |
| Données produit Amazon | Keepa | Historique de prix, classement des ventes, données catalogue | ASIN, identifiant vendeur Amazon | Allemagne |
| Collecte de pages publiques Amazon | Oxylabs | Suivi de positions de mots-clés, prix et vitrines vendeurs | ASIN, mots-clés suivis, identifiant vendeur Amazon | Union européenne (Lituanie) |
| Collecte de pages publiques Amazon (secours) | ScraperAPI | Collecte de secours lorsque le prestataire principal est indisponible | URL Amazon appelée (contenant ASIN et/ou identifiant vendeur) | États-UnisHors UE |
| Graphiques d'email | QuickChart | Génération des images de graphiques intégrées aux emails d'alerte | Mots-clés, positions et classement des ventes, encodés dans l'URL de l'image | États-UnisHors UE |
| Géocodage | Nominatim (OpenStreetMap Foundation) | Localisation des adresses de vendeurs Amazon publiques affichées sur la carte | Ville, code postal et pays issus des adresses publiques de vendeurs | Royaume-Uni / Union européenne (OpenStreetMap Foundation)Hors UE |
Les prestataires marqués « Hors UE » impliquent un transfert de données en dehors de l'Union européenne (voir la section « Transferts hors Union européenne »). Google n'est sollicité qu'après votre consentement explicite (mesure d'audience) ou lors de la réservation d'une session de coaching.
Transferts hors Union européenne
Certains sous-traitants traitent des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD :
- Cloudflare — Réseau mondial — siège aux États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Anthropic (Claude) — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Groq — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Replicate — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Slack (Salesforce) — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- GitHub (Microsoft) — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Google — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- ScraperAPI — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- QuickChart — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Nominatim (OpenStreetMap Foundation) — Royaume-Uni / Union européenne (OpenStreetMap Foundation) — Décision d'adéquation de la Commission européenne (art. 45 RGPD)
Nous ne transmettons que les données strictement nécessaires à la finalité poursuivie et exigeons de chaque sous-traitant des engagements contractuels de confidentialité et de sécurité.
Vous pouvez obtenir une copie des garanties applicables à ces transferts en écrivant à hello@cockpitlab.io.
Traitement par Intelligence Artificielle
Certaines fonctionnalités utilisent l'IA pour traiter vos données :
- Les données peuvent être envoyées à nos partenaires IA (Anthropic, Groq pour le texte ; Replicate pour les images et vidéos) pour traitement
- Ces partenaires sont soumis à des accords de confidentialité stricts
- Les données ne sont pas utilisées pour entraîner les modèles IA
- Vous pouvez désactiver certaines fonctionnalités IA dans vos paramètres
Durée de conservation
- Données de compte : durée de l'inscription + 3 ans après suppression
- Données de facturation : 10 ans (obligation légale)
- Données Amazon PII : 30 jours maximum
- Logs de connexion : 1 an
Sécurité des données
- Chiffrement AES-256 pour les données au repos
- Chiffrement TLS 1.2+ pour les données en transit
- Authentification multi-facteurs pour les accès sensibles
- Sauvegardes quotidiennes chiffrées
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès: Obtenir une copie de vos données personnelles
Droit de rectification: Corriger des données inexactes ou incomplètes
Droit à l'effacement: Demander la suppression de vos données
Droit à la portabilité: Récupérer vos données dans un format structuré
Droit d'opposition: Vous opposer au traitement pour des raisons légitimes
Droit de réclamation: Déposer une plainte auprès de la CNPD (Luxembourg)
Pour exercer ces droits, contactez-nous à dpo@cockpitlab.io ou via Paramètres > Sécurité > Mes données (RGPD).
Cookies
cockpitLAB utilise des cookies essentiels au fonctionnement du site :
| Nom | Utilisation | Durée |
|---|---|---|
| NEXT_LOCALE | Préférence de langue | 1 an |
| sb-*-auth-token | Session d'authentification | Session |
| cl_consent | Mémorisation de vos choix de cookies | 13 mois |
| utm_data | Suivi des campagnes marketing (paramètres UTM du lien d'arrivée)Après consentement | 30 jours |
| ref_code | Attribution du parrainage : mémorise le code de l'affilié dont vous avez suivi le lien, pour lui créditer votre éventuelle inscription. Aucun autre usage, aucun profilage publicitaire. Strictement nécessaire au fonctionnement du programme de parrainage : déposé sans consentement préalable, uniquement si vous avez cliqué sur un lien contenant un code de parrainage. | 7 jours |
| _ga, _ga_* | Mesure d'audience (Google Analytics via Google Tag Manager)Après consentement | 2 ans |
Les cookies de mesure d'audience et de marketing ne sont déposés qu'après votre consentement explicite, recueilli via la bannière de cookies. Vous pouvez modifier vos choix à tout moment depuis le lien « Gérer les cookies ».
Délégué à la Protection des Données
DPO: Jérôme SCAT
Email: hello@cockpitlab.io
Adresse: cockpitLAB, 22 rue Jean Wolter, L-3544 Dudelange, Luxembourg
Autorité de contrôle : Commission Nationale pour la Protection des Données (CNPD), Luxembourg
Voir aussi : Mentions Légales | Conditions Générales d'Utilisation