Politique de confidentialité

Date de la dernière mise à jour : 22 janvier 2026

1. Objet et champ d’application

La politique de confidentialité a pour objet d’informer de manière claire, transparente et complète toute personne concernée sur la manière dont C.K. S.A. (« CK », « nous » ou « notre société ») collecte, utilise, conserve, partage et protège les données à caractère personnel dans le cadre de ses activités professionnelles, de ses relations contractuelles et de l’utilisation de ses sites internet. La présente politique s’applique à tous les traitements de données à caractère personnel effectués par CK

2. Fondement juridique et principes de traitement

Conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi luxembourgeoise du 1er août 2018, C.K. s’engage à assurer un traitement :

• Licite : fonder sur un ou plusieurs des motifs prévus à l’article 6 du RGPD (consentement, exécution contractuelle, obligation légale, intérêt légitime…) ;
• Loyal et transparent : informer les personnes concernées sur les finalités et modalités du traitement de leurs données à caractère personnel ;
• Proportionné : limiter à ce qui est strictement nécessaire aux finalités poursuivies ;
• Exact et à jour : veiller à la rectification ou la suppression des données inexactes ;
• Sécurisé : garantir la confidentialité, l’intégrité et la disponibilité des données à caractère personnel collectées.

3. Collecte et catégories de données personnelles

CK collecte uniquement les données nécessaires à la réalisation de ses activités commerciales et de son organisation. Ces données peuvent inclure, sans s’y limiter, aux données suivantes :

• Données d’identification et de contact : nom, prénom, adresse, e-mail, numéro de téléphone, fonction occupée, entreprise ;
• Données contractuelles et commerciales : informations relatives aux produits et services souscrits, historique des échanges ;
• Données de navigation : adresse IP, cookies (consultez notre politique de cookies), logs de connexion, comportement utilisateur sur le site ;
• Données de candidature : CV, lettre de motivation, parcours professionnel ;
• Données nécessaires à la conformité réglementaire notamment dans le cadre des obligations LBC/FT.

4. Destinataires et sous-traitants

Les données personnelles sont traitées par le personnel habilité de CK et peuvent être communiquées à des sous-traitants agissant pour le compte de CK, exclusivement dans le cadre des finalités définies.

Tous les sous-traitants de CK sont soumis à des clauses contractuelles strictes assurant la conformité au RGPD et présentent des garanties suffisantes en matière de sécurité et de confidentialité.

5. Transferts internationaux

C.K. ne procède pas à des transferts de données personnelles en dehors de l’Espace économique européen (EEE).

6. Durée de conservation

Les données personnelles sont conservées pour une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées.

IX. Droits des personnes concernées

Les demandes d’exercice de droits peuvent être adressées à :

7. Gestion des violations de données

Toute violation ou incident relatif à la protection des données personnelles doit être signalé sans délai au Responsable RGPD de C.K à l’adresse suivante : gdpr@ck.lu

Les incidents sont traités conformément aux procédures internes de gestion des incidents et, le cas échéant, notifiés à la CNPD et aux personnes concernées dans les délais légaux. Toute personne a le droit d’introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) : https://cnpd.public.lu.

8. Mise à jour de la politique

CK se réserve le droit de modifier la présente politique à tout moment. Toute mise à jour sera publiée avec la date de révision correspondante.