Dernière mise à jour : 7 octobre 2026
1. Responsable de traitement
Le responsable de traitement est KOOKLA PLATFORM, société par actions simplifiée au capital de 1 000 euros, dont le siège social est situé 78 avenue des Champs-Élysées, 75008 Paris, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 945 346 831, joignable à l’adresse contact@kookla.fr.
KOOKLA n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au sens de l’article 37 du RGPD, les activités de base de KOOKLA ne consistant ni en un suivi régulier et systématique à grande échelle des personnes concernées, ni en un traitement à grande échelle de données relevant de l’article 9. KOOKLA réévalue cette position à chaque évolution significative de la nature ou de l’échelle de ses traitements.
2. Absence de collecte de données de santé
KOOKLA a fait le choix de ne collecter, n’enregistrer ni ne conserver aucune donnée de santé. Le type de peau (phototype), lorsqu’il est renseigné par l’utilisateur, est utilisé uniquement comme filtre de recherche transitoire, à la seule fin d’identifier en temps réel les Centres compatibles : il n’est ni enregistré, ni conservé (pas même sous la forme d’un indicateur), ni transmis au Centre, ni intégré à une commande, une facture ou un courriel. Ce traitement, purement transitoire, ne donne lieu à aucune conservation. L’évaluation des contre-indications relève exclusivement du professionnel du Centre. Aucune donnée relative à l’état de santé du Client n’est ainsi collectée ni conservée par KOOKLA.
3. Finalités et bases légales
- Gestion du compte utilisateur : exécution du contrat et consentement (art. 6.1.b et 6.1.a RGPD).
- Traitement des commandes et exécution des Prestations, y compris transmission au Centre choisi : exécution du contrat (art. 6.1.b).
- Paiement et lutte contre la fraude : exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f).
- Avis clients et modération : exécution du contrat et obligations légales, notamment au titre du DSA (art. 6.1.b et 6.1.c).
- Prospection commerciale et personnalisation : consentement (art. 6.1.a).
- Sécurité, statistiques et amélioration du service : intérêt légitime (art. 6.1.f).
- Respect des obligations légales, comptables et fiscales : obligation légale (art. 6.1.c).
4. Catégories de données traitées
Données d’identité et de contact, données de compte, données de commande et de réservation, données de paiement (traitées via le prestataire), données de navigation et cookies (voir la Politique de gestion des cookies). Aucune donnée de santé n’est collectée ni conservée.
5. Destinataires et sous-traitants
Les données sont destinées aux services habilités de KOOKLA et au Centre choisi (pour l’exécution des séances). Interviennent en qualité de sous-traitants ou de prestataires techniques : OVHcloud SAS (hébergement, serveurs situés en France) ; Stripe (traitement des paiements) ; Brevo SAS (courriels transactionnels, serveurs situés dans l’Union européenne) ; PayPal et Klarna (paiement en plusieurs fois) ; ainsi que des prestataires techniques de cartographie et de diffusion de contenu (MapTiler pour les cartes et le géocodage ; jsDelivr, unpkg et Cloudflare pour la distribution d’éléments techniques), susceptibles de recevoir l’adresse IP du visiteur. Ces sous-traitants n’ont accès qu’aux données strictement nécessaires à leur mission et s’engagent à les traiter conformément au RGPD.
La mesure d’audience est réalisée au moyen de la solution open source Matomo, auto-hébergée sur les serveurs d’OVHcloud : les données correspondantes ne sont transmises à aucun tiers, l’éditeur du logiciel n’en étant pas destinataire. Le recueil et la conservation du choix de l’utilisateur en matière de traceurs sont assurés par le module Complianz, intégré à la Plateforme et hébergé sur ces mêmes serveurs.
Stripe et PayPal agissent en qualité de sous-traitants pour l’exécution des opérations de paiement demandées, et en qualité de responsables de traitement autonomes pour leurs finalités propres (notamment la prévention de la fraude et le respect de leurs propres obligations légales). Le Centre partenaire agit en qualité de responsable de traitement autonome pour les traitements qu’il met en œuvre pour ses propres finalités ; KOOKLA ne répond pas de ces traitements.
6. Durées de conservation
Les données de compte sont conservées pendant toute la durée d’utilisation du compte, puis supprimées à l’issue d’un délai de trois (3) ans suivant la dernière activité. Les données relatives aux commandes et aux transactions sont conservées trois (3) ans en base active, puis archivées dix (10) ans conformément aux obligations comptables. Les avis et contenus publiés par les utilisateurs sont conservés cinq (5) ans, en cohérence avec les conditions générales d’utilisation. Les données de prospection commerciale sont conservées trois (3) ans à compter du dernier contact. Les cookies et traceurs ont une durée de vie maximale de treize (13) mois et la preuve du choix associé est conservée six (6) mois. Les données de connexion (adresse IP, user-agent) sont conservées un (1) an.
7. Transferts hors Union européenne
Les données personnelles sont hébergées au sein de l’Union européenne, sur des serveurs situés en France (OVHcloud). La mesure d’audience est réalisée via Matomo, solution auto-hébergée sur ces mêmes serveurs, sans transfert vers un tiers. Un transfert hors Union européenne est susceptible d’intervenir pour le traitement des paiements par Stripe (États-Unis), encadré par le Data Privacy Framework et par les clauses contractuelles types de la Commission européenne (art. 45 et 46 du RGPD) ; il en va de même, le cas échéant, pour les prestataires de diffusion de contenu (Cloudflare). Les données de cartographie transitent par MapTiler (Suisse), pays bénéficiant d’une décision d’adéquation. L’utilisateur peut obtenir copie des garanties applicables en écrivant à contact@kookla.fr.
8. Droits des personnes
Chaque personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives post mortem et de retirer son consentement à tout moment. Ces droits s’exercent à l’adresse contact@kookla.fr. KOOKLA répond dans un délai d’un (1) mois à compter de la demande, susceptible d’être prorogé de deux mois en cas de complexité ; une vérification de l’identité du demandeur peut être requise. Toute personne peut introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
9. Absence de décision automatisée
KOOKLA ne met en œuvre aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à l’égard des personnes concernées ou les affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.
10. Cookies
L’utilisation de traceurs est décrite dans la Politique de gestion des cookies accessible sur la Plateforme.
11. Données de connexion et d’identification technique
Dans le cadre de l’exploitation de la Plateforme, les données de connexion suivantes sont collectées et conservées à des fins probatoires : adresse IP de l’utilisateur et user-agent (informations relatives au navigateur et au système d’exploitation utilisés lors de la connexion). Ces données sont collectées sur le fondement de l’intérêt légitime de KOOKLA (art. 6.1.f du RGPD), tenant à la preuve du consentement des utilisateurs aux conditions générales et à la présente politique, ainsi qu’à l’identification technique de toute connexion en cas de litige, de fraude ou de demande des autorités compétentes. Ces données sont conservées pendant une durée d’un (1) an à compter de leur collecte. Elles sont hébergées sur les serveurs OVHcloud situés en France et ne sont accessibles qu’aux personnes habilitées de KOOKLA ainsi qu’aux autorités judiciaires ou administratives compétentes sur réquisition.