Marketing

Kit

Kit (anciennement ConvertKit) est une plateforme américaine d'email marketing et de creators fondée en 2013 et basée à Boise (Idaho). Largement utilisée par les blogueurs, podcasteurs, auteurs et créateurs en ligne pour les formulaires d'inscription, landing pages, automations et newsletters payantes via Kit Commerce. Pour les audiences européennes, Kit implique des transferts vers AWS US et un suivi des ouvertures et clics, ce qui exige un consentement et une politique claire.

Bloquer Kit jusqu'au consentement Scanner mon site

Présentation

Que fait Kit ?

Qu'est-ce que Kit

Kit, fondé en 2013 sous le nom ConvertKit par Nathan Barry, est une plateforme d'email marketing et de créateurs basée à Boise (Idaho). La marque est passée de ConvertKit à Kit en 2024. Elle cible blogueurs, podcasteurs, auteurs, formateurs et créateurs avec des outils d'inscription, landing pages, automations, newsletters payantes (Kit Commerce) et un Creator Network de parrainage.

Données et cookies collectés

Kit collecte email abonné, nom, tags, champs personnalisés, source d'inscription, IP, ouvertures et clics. Le formulaire embarqué peut déposer des cookies first party sur le domaine du client (ck_subscriber_id, ck_session) pour l'analytique et l'attribution. Les ouvertures sont tracées par pixel 1x1 et les clics par link wrapping via ck.kit.com (anciennement convertkit.com).

Implications RGPD et ePrivacy

Kit est sous-traitant au sens de l'art. 28 RGPD pour le contenu de la newsletter et responsable indépendant pour certaines analyses plateforme. Les cookies du widget déclenchent l'art. 5(3) ePrivacy. Le marketing email/SMS au sens de l'art. 13 ePrivacy exige un consentement en B2C. Le Creator Network partage les données abonnés entre créateurs et nécessite un consentement explicite et granulaire. Les tags et automations peuvent construire un profil à divulguer.

Exigences de consentement

L'inscription est l'opt-in explicite. Le suivi ouvertures/clics doit être divulgué. Le Creator Network nécessite un consentement distinct, car il partage les abonnés avec d'autres créateurs. Les cookies du widget doivent idéalement se charger après consentement ou en mode sans cookies. Le traitement des paiements Kit Commerce passe par Stripe avec ses propres exigences.

Transferts hors EEE

Kit tourne sur AWS US sans data centre européen. Les données abonnés UE sont transférées aux États-Unis sous CCT et Data Privacy Framework UE-États-Unis. Les sous-traitants incluent AWS, SendGrid pour l'email et Stripe pour la facturation, chacun avec sa propre chaîne.

Étapes pratiques de mise en conformité

Signez l'Accord de traitement Kit, complétez une AIT pour les transferts US, désactivez le Creator Network ou exigez un consentement supplémentaire, chargez les formulaires après consentement, divulguez le suivi ouvertures/clics, documentez AWS, SendGrid et Stripe comme sous-traitants et garantissez un désabonnement en un clic.

Conformité

Kit et le RGPD

Kit est classé dans la catégorie « Marketing ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Consent (Art. 6(1)(a) GDPR) for newsletter subscription, marketing emails to B2C subscribers, and any tracking pixels or cookies; Contract (Art. 6(1)(b) GDPR) for delivering the newsletter once a user has subscribed
Niveau de risque: medium
Textes applicables: GDPR, ePrivacy Directive (Cookie Law), CAN-SPAM, CCPA, EU US Data Privacy Framework

Analyse d'impact (AIPD)

Kit traite email abonné, nom, tags, ouvertures, clics, source d'inscription, IP et champs personnalisés sur AWS US. Points clés AIPD : (1) le widget de formulaire embarqué peut déposer des cookies first party avant consentement s'il se charge tôt ; (2) les pixels d'ouverture et le link wrapping traitent des données personnelles et nécessitent une base légale ; (3) les transferts US reposent sur les CCT et le Data Privacy Framework UE-États-Unis ; (4) le Kit Creator Network partage les données abonnés entre créateurs et requiert un consentement explicite ; (5) les automations et tags peuvent produire du profilage à documenter ; (6) Kit Commerce traite les paiements via Stripe avec son propre flux de transfert.

Exemple de texte pour votre bannière

Nous utilisons Kit (anciennement ConvertKit) pour gérer et envoyer notre newsletter. Avec votre consentement, Kit traite votre email, votre nom, vos ouvertures et vos clics pour délivrer les contenus et mesurer l'intérêt. Kit est hébergé aux États-Unis, vos données sont transférées au titre des Clauses Contractuelles Types et du Data Privacy Framework UE États-Unis. Vous pouvez vous désabonner à tout moment.

Cookies et traceurs

Ce que Kit dépose et contacte

Méthode de suivi: Newsletter platform for creators with embedded subscribe forms, landing pages, email open tracking via 1x1 pixel and link click tracking; first-party cookies on customer domain via the embedded form widget
Localisation des serveurs: United States (AWS US East and US West) with operator SeedProd, LLC (rebranded as Kit, formerly ConvertKit) in Boise, Idaho
Transfert de données hors UE: Kit (formerly ConvertKit) operates exclusively on AWS infrastructure in the United States, with no announced EU data centre. EU subscriber data transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable. Sub processors include AWS, SendGrid for email delivery and Stripe for billing.

Cookies déposés (3)

Nom	Type	Durée	Finalité
ck_subscriber_id	Marketing	5 years	Persistent first party identifier set by the Kit embedded form to link page views to a known subscriber after the visitor clicks a tracked email link.
ck_session	Functional	Session	Session cookie used by Kit landing pages and embedded forms to maintain state during a visit.
ck_visitor_id	Marketing	1 year	Anonymous visitor identifier used by Kit to attribute future subscriptions and engagement to the same browser.

Domaines tiers contactés (5)

kit.com
convertkit.com
ck.kit.com
app.kit.com
media.kit.com

Questions

Questions fréquentes sur Kit

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies Kit dépose-t-il ?

Kit peut déposer des cookies first party sur le domaine du client via son widget de formulaire embarqué (ck_subscriber_id qui lie les vues à un abonné connu, ck_session). Les ouvertures email utilisent un pixel 1x1 et les clics du link wrapping via ck.kit.com sans stocker d'état navigateur.

Faut-il un consentement pour utiliser Kit ?

Oui pour tout cookie non essentiel du widget et pour le marketing direct email en B2C. L'inscription est l'opt-in pour la newsletter. Le Creator Network nécessite un consentement explicite distinct.

Quelle est la base légale du traitement via Kit ?

Consentement (art. 6(1)(a) RGPD) pour l'inscription, le marketing email en B2C et les pixels/cookies. Exécution du contrat (art. 6(1)(b) RGPD) pour la livraison de la newsletter. Intérêt légitime (art. 6(1)(f) RGPD) possible uniquement pour des cas B2B promotionnels très encadrés avec opt-out.

Où Kit stocke-t-il les données, et y a-t-il des transferts vers les États-Unis ?

Kit traite sur AWS US sans data centre européen. Les données abonnés UE sont transférées sous CCT et Data Privacy Framework UE États-Unis lorsque applicable. Les sous-traitants incluent AWS, SendGrid pour l'email et Stripe pour la facturation.

Une AIPD est-elle requise pour Kit ?

Une AIPD est recommandée pour les grandes listes, les newsletters payantes via Kit Commerce ou l'usage du Creator Network. Elle doit couvrir le suivi ouvertures/clics, le partage Creator Network, les sous-traitants US et la rétention de l'engagement.

Comment déployer Kit de manière conforme au RGPD ?

Signez l'Accord de traitement Kit, complétez une AIT, désactivez le Creator Network ou exigez un consentement explicite, chargez le formulaire après consentement, divulguez pixels et link wrapping, documentez AWS, SendGrid et Stripe et proposez un désabonnement en un clic.

Quelles alternatives RGPD a Kit ?

Plateformes UE : Brevo (France), Mailerlite (Lituanie), GetResponse (Pologne), CleverReach (Allemagne) et Newsletter2Go/Sendinblue. Pour newsletter payante : Ghost (open source, fondation UK), Substack (US) ou Buttondown (US), l'auto-hébergement étant le choix le plus protecteur.

Comment mettre à jour ma politique pour Kit ?

Mentionnez Kit (anciennement ConvertKit) comme sous-traitant, nommez AWS, SendGrid et Stripe, décrivez les cookies du formulaire et leur durée, documentez le suivi ouvertures/clics, déclarez le Creator Network comme partage optionnel nécessitant un consentement distinct et liez la politique Kit.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site