take the key

Politique de Confidentialité

Date de dernière modification : 15/10/2026

La société TakeTheKey accorde une importance particulière à la protection de vos données personnelles et s’engage à les traiter dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

La présente politique a pour objet de vous informer de manière claire sur les données personnelles susceptibles d’être collectées lorsque vous utilisez le site www.takethekey.fr, créez un compte, achetez un ebook ou participez à un jeu-concours, ainsi que sur les modalités de ces traitements.

Elle est distincte des conditions générales de vente et, le cas échéant, du règlement des jeux-concours.

  1. Responsable du traitement

Le responsable des traitements mis en œuvre sur le site est TakeTheKey.

Les informations légales relatives à TakeTheKey figurent dans les mentions légales du site.

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez écrire à contact@takethekey.fr.

  1. Données personnelles collectées

TakeTheKey ne collecte que les données nécessaires aux finalités poursuivies. Les champs obligatoires et facultatifs sont indiqués dans les formulaires.

Selon votre utilisation du site, les catégories suivantes peuvent être traitées :

  • Données d’identification : nom, prénom, société, fonction, le cas échéant.
  • Données de contact : adresse email, numéro de téléphone, adresse postale, le cas échéant.
  • Données de compte : identifiant, mot de passe sous forme chiffrée ou géré par le dispositif d’authentification, historique de commandes et informations que vous enregistrez dans votre compte.
  • Données de commande : produits commandés, montant, date de commande, identifiant de commande, informations nécessaires à la facturation et à la mise à disposition de l’ebook.
  • Données de paiement : les paiements sont traités par un prestataire de paiement. TakeTheKey ne conserve pas le numéro complet de carte ni le cryptogramme visuel. Elle peut recevoir un identifiant de transaction, un statut de paiement et, le cas échéant, les quatre derniers chiffres de la carte ou un moyen de paiement tokenisé.
  • Données de jeu-concours : identité, coordonnées, réponses exigées par le règlement et, le cas échéant, informations nécessaires à l’attribution et à l’envoi d’un lot.
  • Données communiquées dans les messages : contenu des demandes que vous choisissez de transmettre.
  • Données techniques et de connexion : adresse IP, date et heure de connexion, navigateur, système d’exploitation et informations de navigation, dans la mesure nécessaire au fonctionnement, à la sécurité du site et, lorsque vous y avez consenti, à la mesure d’audience.
  • Données relatives à vos choix en matière de cookies et de traceurs.
  1. Finalités et bases légales

3.1. Gestion des demandes de contact

Les données des formulaires de contact sont utilisées pour répondre à vos demandes, vous recontacter si nécessaire, traiter une demande d’information ou de devis et assurer le suivi des échanges.

La base légale est, selon le contexte, l’exécution de mesures précontractuelles prises à votre demande ou l’intérêt légitime de TakeTheKey à répondre aux demandes qui lui sont adressées.

3.2. Compte client

La création et l’utilisation d’un compte permettent de vous identifier, d’enregistrer vos informations, de passer commande, de consulter vos achats et d’accéder aux ebooks associés à votre compte.

La base légale est l’exécution du contrat, ou de mesures précontractuelles prises à votre demande.

Vous pouvez demander la suppression de votre compte. Certaines données peuvent toutefois être conservées lorsqu’une obligation légale l’impose, notamment en matière comptable, ou lorsqu’elles sont encore nécessaires à la constatation, à l’exercice ou à la défense d’un droit.

3.3. Vente et mise à disposition des ebooks

Lorsque vous commandez un ebook, vos données sont utilisées pour :

  • enregistrer et exécuter la commande ;
  • procéder au paiement et confirmer celui-ci ;
  • vous transmettre l’ebook ou le lien permettant d’y accéder ;
  • rattacher l’achat à votre compte ;
  • émettre les documents comptables ;
  • gérer le service après-vente, une réclamation ou un éventuel contentieux ;
  • prévenir la fraude et les paiements abusifs.

La base légale est l’exécution du contrat pour la commande, le paiement, la mise à disposition du produit et la gestion du compte.

La conservation des pièces comptables repose sur une obligation légale.

La prévention de la fraude repose sur l’intérêt légitime de TakeTheKey à sécuriser les transactions.

TakeTheKey ne conserve pas les données de carte au-delà de ce qui est nécessaire à la transaction. Une conservation destinée à faciliter un achat ultérieur ne peut avoir lieu qu’avec votre consentement, et sans conservation du cryptogramme visuel.

3.4. Jeux-concours

Lorsque TakeTheKey organise un jeu-concours, les données des participants sont utilisées pour :

  • enregistrer la participation ;
  • vérifier le respect du règlement ;
  • désigner et contacter les gagnants ;
  • attribuer et, le cas échéant, envoyer les lots ;
  • gérer les réclamations liées à l’opération.

La base légale est l’exécution des mesures liées à votre participation, et l’intérêt légitime de TakeTheKey à administrer l’opération et à prévenir les participations abusives.

La participation à un jeu-concours ne vaut pas acceptation de recevoir des messages commerciaux. Une utilisation de vos coordonnées à des fins de prospection n’est faite que si vous y avez consenti de manière distincte, ou dans les conditions autorisées par la réglementation applicable aux clients.

Les données collectées sont limitées à ce qui est nécessaire à l’opération. Elles ne sont pas cédées aux partenaires du jeu, sauf information préalable et base légale propre, indiquées dans le règlement.

3.5. Mesure d’audience

Le site peut utiliser Google Analytics afin de mesurer son audience et d’analyser la fréquentation, notamment le nombre de visites, les pages consultées et les interactions.

Lorsque ces traceurs sont soumis au consentement, aucune donnée n’est collectée à cette fin avant votre accord. La base légale est alors votre consentement.

Vous pouvez modifier ou retirer ce consentement à tout moment depuis le module de gestion des cookies.

3.6. Sécurité du site et des formulaires

Le site utilise Cloudflare Turnstile afin de protéger ses formulaires contre les soumissions automatisées et les comportements assimilables à du spam.

La base légale est l’intérêt légitime de TakeTheKey à assurer la sécurité de son site et à prévenir les abus.

  1. Cookies et autres traceurs

Un cookie ou autre traceur est une information susceptible d’être enregistrée ou lue sur votre terminal lors de la consultation du site.

Le site peut utiliser :

  • des cookies nécessaires au fonctionnement, notamment pour la sécurité, le maintien de la session du compte, la mémorisation de certains paramètres et, le cas échéant, le contenu d’un panier ;
  • des cookies et traceurs soumis au consentement, notamment pour la mesure d’audience lorsque les conditions d’exemption ne sont pas réunies ;
  • des traceurs liés à la sécurité, notamment Cloudflare Turnstile.

La gestion du consentement est assurée par Axeptio. Lors de votre première visite, un module vous permet d’accepter ou de refuser les traceurs soumis à consentement, par finalité. Vous pouvez modifier votre choix à tout moment.

Les cookies strictement nécessaires ne requièrent pas votre consentement lorsqu’ils répondent aux conditions prévues par la réglementation. C’est notamment le cas des traceurs destinés à maintenir votre session, à mémoriser un panier ou à permettre la facturation d’un achat.cnil

  1. Destinataires des données

Les données sont accessibles aux seules personnes habilitées au sein de TakeTheKey, dans la limite de leurs attributions.

Elles peuvent être transmises à des prestataires qui interviennent pour le compte de TakeTheKey, lorsque cela est nécessaire :

  • OVH : hébergement du site et, le cas échéant, des services de messagerie.
  • Prestataire de paiement : exécution des paiements. TakeTheKey ne stocke pas les données complètes de carte.
  • Axeptio : gestion et conservation des choix relatifs aux cookies et traceurs.
  • Cloudflare, pour Turnstile : protection des formulaires contre les soumissions automatisées.
  • Google, pour Google Analytics : mesure d’audience, uniquement lorsque votre consentement est requis et a été donné.
  • Prestataire d’envoi des lots, le cas échéant : uniquement les données nécessaires à l’acheminement d’un lot.

Les données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose ou que cette communication est nécessaire à la défense des droits de TakeTheKey.

TakeTheKey ne vend pas vos données personnelles.

  1. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Espace économique européen.

Lorsque c’est le cas, TakeTheKey encadre le transfert conformément au RGPD, notamment au moyen d’une décision d’adéquation de la Commission européenne, du Data Privacy Framework UE-États-Unis lorsque le prestataire y est éligible et que ce mécanisme est applicable, de clauses contractuelles types, ou d’un autre mécanisme reconnu.

  1. Durée de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité, puis supprimées ou archivées lorsque la loi l’exige.

À titre indicatif :

  • Demande de contact : le temps du traitement et du suivi des échanges.
  • Prospect non client : 3 ans à compter du dernier contact émanant du prospect. La simple ouverture d’un email n’est pas considérée comme un tel contact.
  • Compte client : pendant l’utilisation du compte. En cas de suppression, les données du compte sont effacées ou anonymisées, sous réserve des conservations légales.
  • Données de commande et de mise à disposition des ebooks : pendant la relation contractuelle, puis en archivage limité si elles sont encore nécessaires à la preuve ou à un contentieux.
  • Factures et pièces comptables : 10 ans, conformément à l’obligation légale applicable.
  • Données de carte : jusqu’à la réalisation du paiement et des opérations directement liées. Aucune conservation pour un achat ultérieur sans votre consentement, et jamais du cryptogramme visuel après la transaction.
  • Client, pour une éventuelle prospection : pendant la relation commerciale, puis 3 ans à compter de la fin de cette relation, par exemple le dernier achat, sauf opposition.
  • Jeu-concours : pendant l’opération, puis le temps nécessaire à la désignation des gagnants, à l’attribution des lots et au traitement des réclamations. Les participations non retenues sont ensuite supprimées, sauf obligation légale ou contentieux. Si vous avez accepté séparément d’être recontacté, le délai applicable aux prospects est de 3 ans à compter du dernier contact émanant de vous.
  • Journaux techniques et de sécurité : pendant la durée nécessaire à la sécurité et à l’administration du site.
  • Preuve des choix de cookies : selon la durée prévue par l’outil de gestion du consentement et la réglementation applicable.
  1. Sécurité

TakeTheKey met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, la destruction, l’altération, la divulgation ou l’accès non autorisé.

L’accès est limité aux personnes qui en ont besoin pour leurs fonctions. Les mots de passe ne sont pas conservés en clair. Les prestataires sont sélectionnés et encadrés conformément aux exigences applicables. Les paiements sont confiés à un prestataire spécialisé.

  1. Vos droits

Selon les conditions et limites prévues par le RGPD, vous disposez des droits suivants :

  • Droit d’accès : obtenir la confirmation que vos données sont traitées et, le cas échéant, une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l’effacement : demander la suppression de vos données dans les cas prévus par la réglementation, y compris la suppression de votre compte.
  • Droit à la limitation : demander la limitation temporaire du traitement dans les cas prévus par le RGPD.
  • Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime, notamment à la prospection.
  • Droit à la portabilité : recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine, lorsque ce droit s’applique, notamment si le traitement est fondé sur le contrat ou le consentement.
  • Droit de retirer votre consentement : lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité du traitement antérieur.
  • Droit de définir des directives relatives au sort de vos données après votre décès, conformément à la loi Informatique et Libertés.

Certains droits peuvent être limités lorsqu’une obligation légale impose de conserver la donnée, en particulier pour les factures.

  1. Exercer vos droits

Vous pouvez exercer vos droits en écrivant à contact@takethekey.fr.

Afin de protéger vos données, TakeTheKey pourra demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur.

TakeTheKey répondra dans les meilleurs délais et, en tout état de cause, dans les délais prévus par la réglementation.

  1. Réclamation auprès de la CNIL

Si, après avoir contacté TakeTheKey, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment depuis www.cnil.fr.

  1. Modification de la politique

TakeTheKey peut modifier la présente politique pour tenir compte d’évolutions légales, techniques ou des traitements réellement mis en œuvre.