Politique de confidentialité
Date de la dernière mise à jour : 22 janvier 2026
1. Objet et champ d’application
La politique de confidentialité a pour objet d’informer de manière claire, transparente et complète toute personne concernée sur la manière dont C.K. S.A. (« CK », « nous » ou « notre société ») collecte, utilise, conserve, partage et protège les données à caractère personnel dans le cadre de ses activités professionnelles, de ses relations contractuelles et de l’utilisation de ses sites internet. La présente politique s’applique à tous les traitements de données à caractère personnel effectués par CK
2. Fondement juridique et principes de traitement
Conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi luxembourgeoise du 1er août 2018, C.K. s’engage à assurer un traitement :
- Licite : fonder sur un ou plusieurs des motifs prévus à l’article 6 du RGPD (consentement, exécution contractuelle, obligation légale, intérêt légitime…) ;
- Loyal et transparent : informer les personnes concernées sur les finalités et modalités du traitement de leurs données à caractère personnel ;
- Proportionné : limiter à ce qui est strictement nécessaire aux finalités poursuivies ;
- Exact et à jour : veiller à la rectification ou la suppression des données inexactes ;
- Sécurisé : garantir la confidentialité, l’intégrité et la disponibilité des données à caractère personnel collectées.
3. Collecte et catégories de données personnelles
CK collecte uniquement les données nécessaires à la réalisation de ses activités commerciales et de son organisation. Ces données peuvent inclure, sans s’y limiter, aux données suivantes :
- Données d’identification et de contact : nom, prénom, adresse, e-mail, numéro de téléphone, fonction occupée, entreprise ;
- Données contractuelles et commerciales : informations relatives aux produits et services souscrits, historique des échanges ;
- Données de navigation : adresse IP, cookies (consultez notre politique de cookies), logs de connexion, comportement utilisateur sur le site ;
- Données de candidature : CV, lettre de motivation, parcours professionnel ;
- Données nécessaires à la conformité réglementaire notamment dans le cadre des obligations LBC/FT.
4. Destinataires et sous-traitants
Les données personnelles sont traitées par le personnel habilité de CK et peuvent être communiquées à des sous-traitants agissant pour le compte de CK, exclusivement dans le cadre des finalités définies.
Tous les sous-traitants de CK sont soumis à des clauses contractuelles strictes assurant la conformité au RGPD et présentent des garanties suffisantes en matière de sécurité et de confidentialité.
5. Transferts internationaux
C.K. ne procède pas à des transferts de données personnelles en dehors de l’Espace économique européen (EEE).
6. Durée de conservation
Les données personnelles sont conservées pour une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées.
IX. Droits des personnes concernées
Les demandes d’exercice de droits peuvent être adressées à :
7. Gestion des violations de données
Toute violation ou incident relatif à la protection des données personnelles doit être signalé sans délai au Responsable RGPD de C.K à l’adresse suivante : gdpr@ck.lu
Les incidents sont traités conformément aux procédures internes de gestion des incidents et, le cas échéant, notifiés à la CNPD et aux personnes concernées dans les délais légaux. Toute personne a le droit d’introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) : https://cnpd.public.lu.
8. Mise à jour de la politique
CK se réserve le droit de modifier la présente politique à tout moment. Toute mise à jour sera publiée avec la date de révision correspondante.
Privacy policy
Last updated: 22 January 2026
1. Purpose and Scope
The purpose of this Privacy Policy is to inform, in a clear, transparent and comprehensive manner, any data subject about how C.K. S.A. (“CK”, “we”, or “our company”) collects, uses, stores, shares, and protects personal data in the context of its professional activities, contractual relationships, and the use of its websites. This Policy applies to all personal data processing activities carried out by CK.
2. Legal Basis and Processing Principles
In accordance with Regulation (EU) 2016/679 of 27 April 2016 (the General Data Protection Regulation – GDPR) and the Luxembourg Law of 1 August 2018, CK undertakes to ensure that all processing of personal data is :
- Lawful: based on one or more of the legal grounds set out in Article 6 of the GDPR (consent, performance of a contract, legal obligation, legitimate interest, etc.);
- Fair and transparent: ensuring that data subjects are informed of the purposes and modalities of the processing of their personal data ;
- Proportionate: limited to what is strictly necessary for the purposes pursued ;
- Accurate and up to date: ensuring that inaccurate data are rectified or deleted ;
- Secure: guaranteeing the confidentiality, integrity, and availability of the personal data collected.
3. Collection and Categories of Personal Data
CK collects only the data necessary for the performance of its business activities and internal organisation. Such data may include, but are not limited to, the following categories:
- Identification and contact data: name, first name, address, email address, telephone number, job title, company ;
- Contractual and commercial data: information relating to subscribed products and services, history of exchanges ;
- Browsing data: IP address, cookies (see our Cookie Policy), connection logs, user behaviour on the website ;
- Application data: CV, cover letter, professional background ;
- Data required for regulatory compliance, in particular within the framework of anti-money laundering and counter-terrorist financing (AML/CFT) obligations.
4. Recipients and Processors
Personal data are processed by authorised personnel of CK and may be disclosed to processors acting on behalf of CK, strictly within the scope of the purposes defined. All CK processors are bound by strict contractual clauses ensuring compliance with the GDPR and providing adequate guarantees in terms of security and confidentiality.
5. International Transfers
CK does not transfer personal data outside the European Economic Area (EEA).
6. Data Retention Period
Personal data are retained for no longer than is necessary for the purposes for which they were collected.
7. Data Breach Management
Any personal data breach or incident must be reported without undue delay to CK’s GDPR responsible at the following address: gdpr@ck.lu.
Incidents are managed in accordance with CK’s internal incident management procedures and, where applicable, notified to the Commission Nationale pour la Protection des Données (CNPD) and to the data subjects within the statutory time limits. Any person has the right to lodge a complaint with the CNPD: https://cnpd.public.lu.
8. Policy Updates
CK reserves the right to amend this Policy at any time. Any updates will be published with the corresponding date of revision.