Politique de Confidentialité
Dernière mise à jour : 13 juillet 2026
Introduction
cockpitLAB s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation luxembourgeoise en vigueur.
Responsable du traitement
cockpitLAB est une marque commerciale exploitée par JSCT LUX Sàrl, société de droit luxembourgeois.
Marque: cockpitLAB
Société: JSCT LUX Sàrl
Adresse: 22, rue Jean Wolter, L-3544 Dudelange, Luxembourg
RCS: B295868
TVA: LU36544814
DPO: hello@cockpitlab.io
Données collectées
Données de compte
- Email (obligatoire pour l'inscription)
- Nom, prénom, pseudo (optionnels)
- Numéro de téléphone (optionnel)
- Adresse, ville, pays (optionnels)
Données d'utilisation
- Adresse IP et données de connexion
- Pages visitées et actions effectuées
- Paramètres de langue et préférences
Données Amazon (si connecté)
- Informations du compte vendeur
- Données de commandes et factures
- Rapports et statistiques de vente
Finalités du traitement
- Gestion de votre compte et accès aux services
- Fourniture des fonctionnalités de la plateforme
- Communication transactionnelle (emails de service)
- Amélioration de nos services et support client
- Respect de nos obligations légales et fiscales
Bases légales
Exécution du contrat: Nécessaire pour fournir les services auxquels vous avez souscrit
Consentement: Pour l'envoi de communications marketing (retirable à tout moment)
Intérêt légitime: Amélioration des services, sécurité, prévention de la fraude
Obligation légale: Conservation des factures, conformité fiscale
Sous-traitants
Pour fournir nos services, nous transmettons certaines données à des prestataires (sous-traitants au sens de l'art. 28 RGPD). La liste ci-dessous est exhaustive et reflète les traitements réellement effectués :
| Service | Prestataire | Finalité | Données transmises | Localisation |
|---|---|---|---|---|
| Hébergement, CDN, stockage | Cloudflare | Exécution de l'application (Workers), CDN, stockage de fichiers (R2), protection anti-bot (Turnstile) | Ensemble des données transitant par l'application (adresse IP, requêtes, fichiers générés) | Réseau mondial — siège aux États-UnisHors UE |
| Base de données, authentification | Supabase | Stockage des données de compte et des données métier, gestion des sessions | Données de compte, données Amazon, données d'utilisation | Irlande (AWS eu-west-1) |
| Paiement | Stripe | Abonnements, paiements ponctuels, facturation | Email, nom, adresse de facturation, données de transaction | Irlande (Stripe Payments Europe) |
| Email transactionnel | Brevo | Emails de service, alertes et rapports (mots-clés, positions) | Email, nom, contenu des alertes et rapports | France |
| IA — texte | Anthropic (Claude) | Optimisation de fiches produit, analyses, traductions, assistant de formation | Contenu soumis au modèle : titres et descriptions de produits, mots-clés, questions posées | États-UnisHors UE |
| IA — texte (analyse rapide) | Groq | Analyse de marque et de concurrence | Contenu soumis au modèle : données produits et marques analysées | États-UnisHors UE |
| IA — images et vidéos | Replicate | Génération de visuels et vidéos pour vos fiches produit | Prompt de génération : titre et attributs de la fiche produit, images fournies | États-UnisHors UE |
| Journalisation, monitoring | Axiom | Journaux applicatifs, détection d'incidents, débogage | Logs techniques : identifiant utilisateur, route appelée, message (pouvant contenir un numéro de commande, un ASIN, un montant, un nom de compte vendeur) | Union européenne (Allemagne) |
| Alertes internes | Slack (Salesforce) | Notifications d'exploitation à notre équipe (inscriptions, suppressions de compte, erreurs, alertes prix) | Nom et email à l'inscription et à la suppression de compte, ASIN, prix, noms de comptes vendeurs | États-UnisHors UE |
| Suivi d'incidents | GitHub (Microsoft) | Création automatique de tickets d'incident technique | Extraits de journaux techniques (pouvant contenir un numéro de commande ou un identifiant technique) | États-UnisHors UE |
| Mesure d'audience, agenda | Google Tag Manager / Google Analytics (uniquement après consentement) ; Google Calendar pour la réservation des sessions de coaching | Identifiants de mesure d'audience, pages visitées ; email et objet de l'événement pour les sessions de coaching | États-UnisHors UE | |
| Données produit Amazon | Keepa | Historique de prix, classement des ventes, données catalogue | ASIN, identifiant vendeur Amazon | Allemagne |
| Collecte de pages publiques Amazon | Oxylabs | Suivi de positions de mots-clés, prix et vitrines vendeurs | ASIN, mots-clés suivis, identifiant vendeur Amazon | Union européenne (Lituanie) |
| Collecte de pages publiques Amazon (secours) | ScraperAPI | Collecte de secours lorsque le prestataire principal est indisponible | URL Amazon appelée (contenant ASIN et/ou identifiant vendeur) | États-UnisHors UE |
| Graphiques d'email | QuickChart | Génération des images de graphiques intégrées aux emails d'alerte | Mots-clés, positions et classement des ventes, encodés dans l'URL de l'image | États-UnisHors UE |
| Géocodage | Nominatim (OpenStreetMap Foundation) | Localisation des adresses de vendeurs Amazon publiques affichées sur la carte | Ville, code postal et pays issus des adresses publiques de vendeurs | Royaume-Uni / Union européenne (OpenStreetMap Foundation)Hors UE |
Les prestataires marqués « Hors UE » impliquent un transfert de données en dehors de l'Union européenne (voir la section « Transferts hors Union européenne »). Google n'est sollicité qu'après votre consentement explicite (mesure d'audience) ou lors de la réservation d'une session de coaching.
Transferts hors Union européenne
Certains sous-traitants traitent des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD :
- Cloudflare — Réseau mondial — siège aux États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Anthropic (Claude) — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Groq — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Replicate — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Slack (Salesforce) — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- GitHub (Microsoft) — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Google — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- ScraperAPI — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- QuickChart — États-Unis — Clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), complétées le cas échéant par la certification EU-U.S. Data Privacy Framework du prestataire (art. 45 RGPD)
- Nominatim (OpenStreetMap Foundation) — Royaume-Uni / Union européenne (OpenStreetMap Foundation) — Décision d'adéquation de la Commission européenne (art. 45 RGPD)
Nous ne transmettons que les données strictement nécessaires à la finalité poursuivie et exigeons de chaque sous-traitant des engagements contractuels de confidentialité et de sécurité.
Vous pouvez obtenir une copie des garanties applicables à ces transferts en écrivant à hello@cockpitlab.io.
Traitement par Intelligence Artificielle
Certaines fonctionnalités utilisent l'IA pour traiter vos données :
- Les données peuvent être envoyées à nos partenaires IA (Anthropic, Groq pour le texte ; Replicate pour les images et vidéos) pour traitement
- Ces partenaires sont soumis à des accords de confidentialité stricts
- Les données ne sont pas utilisées pour entraîner les modèles IA
- Vous pouvez désactiver certaines fonctionnalités IA dans vos paramètres
Durée de conservation
- Données de compte : durée de l'inscription + 3 ans après suppression
- Données de facturation : 10 ans (obligation légale)
- Données Amazon PII : 30 jours maximum
- Logs de connexion : 1 an
Sécurité des données
- Chiffrement AES-256 pour les données au repos
- Chiffrement TLS 1.2+ pour les données en transit
- Authentification multi-facteurs pour les accès sensibles
- Sauvegardes quotidiennes chiffrées
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès: Obtenir une copie de vos données personnelles
Droit de rectification: Corriger des données inexactes ou incomplètes
Droit à l'effacement: Demander la suppression de vos données
Droit à la portabilité: Récupérer vos données dans un format structuré
Droit d'opposition: Vous opposer au traitement pour des raisons légitimes
Droit de réclamation: Déposer une plainte auprès de la CNPD (Luxembourg)
Pour exercer ces droits, contactez-nous à dpo@cockpitlab.io ou via Paramètres > Sécurité > Mes données (RGPD).
Cookies
cockpitLAB utilise des cookies essentiels au fonctionnement du site :
| Nom | Utilisation | Durée |
|---|---|---|
| NEXT_LOCALE | Préférence de langue | 1 an |
| sb-*-auth-token | Session d'authentification | Session |
| cl_consent | Mémorisation de vos choix de cookies | 13 mois |
| utm_data | Attribution marketing | 30 jours |
| affiliate_code | Programme d'affiliation | 30 jours |
| _ga, _ga_* | Mesure d'audience (Google Analytics via Google Tag Manager)Après consentement | 2 ans |
Les cookies de mesure d'audience et de marketing ne sont déposés qu'après votre consentement explicite, recueilli via la bannière de cookies. Vous pouvez modifier vos choix à tout moment depuis le lien « Gérer les cookies ».
Délégué à la Protection des Données
DPO: Jérôme SCAT
Email: hello@cockpitlab.io
Adresse: cockpitLAB, 22 rue Jean Wolter, L-3544 Dudelange, Luxembourg
Autorité de contrôle : Commission Nationale pour la Protection des Données (CNPD), Luxembourg
Voir aussi : Mentions Légales | Conditions Générales d'Utilisation