Politique de confidentialité

Responsable de traitement

SAS THE KLUB (The Klub Incubator), 231 rue Saint-Honoré, 75001 Paris, France, est responsable des traitements décrits ici, qui concernent les visiteurs du site, les membres et les partenaires. Contact : contact@theklubincubator.com.

Pour les données des prospects et clients que chaque membre réunit dans son CRM, le membre est responsable de traitement et The Klub Incubator agit comme sous-traitant (voir les conditions générales, article 10).

Données traitées et finalités

• Compte : email, nom, mot de passe (enregistré chiffré), réponses au questionnaire d'accueil — pour ouvrir et gérer votre espace (exécution du contrat).
• Adhésion : formule, options, statut, factures, numéro de téléphone demandé pour un essai gratuit — le paiement par carte est traité par Stripe, nous ne voyons jamais votre numéro de carte (exécution du contrat, obligations comptables).
• Accès aux logiciels de l'Ecosystem : identifiants créés pour vous, mots de passe chiffrés (exécution du contrat).
• Utilisation du CRM et de l'assistant IA : vos données, vos conversations avec l'assistant, vos connexions (boîtes mail, LinkedIn, WhatsApp, Calendly) quand vous les activez (exécution du contrat).
• Programme partenaire : code de lien, clics, filleuls, commissions et virements (exécution du contrat).
• Sécurité et bon fonctionnement : journaux techniques et rapports d'erreur (intérêt légitime).

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe The Klub habilitée et, si vous l'autorisez, à votre coach. Nous faisons appel aux prestataires suivants :

• Vercel (hébergement du site et de l'application, États-Unis, fonctions exécutées en Europe) ;
• Supabase (base de données et fichiers, hébergés à Londres) ;
• Stripe (paiements, Irlande) ;
• Resend (envoi des emails, États-Unis) ;
• Anthropic (modèle d'IA de l'assistant, États-Unis) — sans entraînement sur vos données ;
• Unipile (connexion de Gmail, Outlook, LinkedIn et WhatsApp, France), quand vous les connectez ;
• Calendly (rendez-vous, États-Unis), quand vous le connectez ;
• Trigger.dev (tâches automatiques en arrière-plan, Royaume-Uni) ;
• Sentry (suivi des erreurs techniques, États-Unis).

Les transferts hors de l'Union européenne sont encadrés par la décision d'adéquation applicable (Royaume-Uni, Data Privacy Framework pour les États-Unis) ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte et données du CRM : pendant l'adhésion, puis supprimés à votre demande ou au plus tard 3 ans après la fin de l'adhésion.
• Factures et pièces comptables : 10 ans (obligation légale).
• Copies brutes des messages reçus par vos connexions : 30 jours, le CRM gardant l'échange sur la fiche concernée.
• Conversations WhatsApp proposées et jamais validées : 30 jours.
• Journaux techniques et rapports d'erreur : selon la durée de chaque prestataire, au plus 90 jours.

Cookies et stockage local

• Cookies de session, indispensables pour rester connecté.
• Préférence d'affichage (thème clair ou sombre) et état de certains panneaux, gardés dans votre navigateur.
• Cookie de langue « lang » (français ou anglais), gardé un an pour afficher le site dans la langue choisie.
• Cookie de parrainage « klub_ref », déposé quand vous arrivez par le lien d'un partenaire, pendant 90 jours : il sert uniquement à rattacher votre adhésion à ce partenaire et à vous présenter son invitation.
• Cookies de Stripe sur la page de paiement, pour la sécurité des paiements et la lutte contre la fraude.

Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, en limiter le traitement ou vous y opposer, en écrivant à contact@theklubincubator.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).