Kajabi

Qu'est-ce que Kajabi

Kajabi est une plateforme tout en un américaine fondée en 2010 et basée à Irvine en Californie. Elle permet aux créateurs, coachs et entrepreneurs du savoir d'héberger des formations en ligne, des programmes de coaching, des espaces membres, des communautés, des podcasts et des campagnes email sous une seule marque. Kajabi est exploitée par Kajabi LLC et fonctionne sur l'infrastructure Amazon Web Services située aux États-Unis.

Données et cookies collectés par Kajabi

Kajabi traite les données de compte des apprenants (nom, email, hash du mot de passe), les données de paiement via Stripe et PayPal, la progression dans les cours, le temps de visionnage des vidéos, les résultats des quiz, les publications dans les communautés et les événements d'engagement email (ouvertures, clics, désinscriptions). Elle dépose des cookies de première partie comme _kajabi_session pour l'authentification, kjb_visitor pour l'identification des visiteurs et des cookies de tunnel qui suivent les parcours marketing. Le suivi email repose sur un pixel qui enregistre l'ouverture des messages.

Implications RGPD et ePrivacy

Les cookies non strictement nécessaires, incluant l'analyse des tunnels, le suivi comportemental des emails et toute intégration Facebook Pixel ou Google Analytics activée via Kajabi, requièrent un consentement préalable éclairé au titre de l'article 5(3) de la directive ePrivacy transposée en droit national (par exemple la loi Informatique et Libertés en France et le TTDSG en Allemagne). La base légale au sens de l'article 6(1) RGPD est le consentement pour le marketing et l'analyse, et l'exécution du contrat pour la diffusion des cours, la facturation et la gestion du compte.

Transferts vers les États-Unis

Toutes les données des apprenants et clients sont transférées et traitées sur l'infrastructure AWS située aux États-Unis. Depuis l'arrêt Schrems II (CJUE C 311/18), ces transferts doivent reposer sur un mécanisme valable au titre de l'article 46 RGPD, en pratique les Clauses Contractuelles Types, accompagnées d'une analyse d'impact des transferts couvrant la section 702 du FISA et l'Executive Order 12333. Si Kajabi est certifiée au titre du Data Privacy Framework UE États-Unis, cette certification peut servir de mécanisme alternatif pour les flux concernés.

Exigences de consentement

Pour les visiteurs européens et britanniques d'une boutique ou d'un tunnel Kajabi, une plateforme de gestion du consentement conforme doit recueillir un opt-in pour les cookies d'analyse et de marketing, le Facebook Pixel et le suivi comportemental email avant le chargement des scripts correspondants. Les apprenants doivent également être informés du transfert de leurs données vers les États-Unis et de leur droit de retirer leur consentement à tout moment.

Étapes pratiques de conformité

Signer un accord de traitement des données avec Kajabi LLC, documenter les Clauses Contractuelles Types et l'analyse d'impact des transferts, mettre à jour la politique de confidentialité et la politique cookies avec les catégories de cookies déposés par Kajabi, configurer une CMP qui bloque les scripts non essentiels avant consentement, proposer une désinscription en un clic dans chaque email marketing, et réaliser une AIPD lorsque le traitement est de grande ampleur ou implique un suivi systématique des apprenants.