Politique de confidentialité

Chez Kangaroo Media S.L. (qui opère sous la marque Komparoo), nous prenons très au sérieux la vie privée de nos utilisateurs, collaborateurs et visiteurs. Cette Politique de confidentialité explique comment nous collectons, utilisons et protégeons les données personnelles transmises via notre site corporate komparoo.io, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles (LOPDGDD).

1. Responsable du traitement

• Raison sociale : Kangaroo Media S.L.
• N° d’identification fiscale (CIF) : ESB26923219
• Siège social : Julián Rabanedo 40, 28045 Madrid, Espagne
• E-mail de contact : info@komparoo.io

2. Données traitées et finalités

Nous ne traitons que les données personnelles nécessaires à chacune des finalités ci-dessous. Pour chacune d’elles, nous indiquons quelles données nous utilisons, pourquoi, sur quelle base légale et pendant combien de temps nous les conservons.

Formulaire de contact

• Données : le type de contact que vous choisissez (marque, agence, réseau d’affiliation ou autre), votre nom, votre e-mail professionnel, votre entreprise, votre site web (facultatif) et votre message. Les champs marqués d’un astérisque sont nécessaires pour vous répondre ; sans eux, nous ne pouvons pas traiter votre demande.
• Finalité : répondre à votre demande. Votre message nous parvient uniquement par e-mail à l’adresse info@komparoo.io ; il est envoyé via Amazon Simple Email Service (Amazon SES) depuis une région de l’Union européenne. Nous n’ajoutons pas vos coordonnées à la liste de diffusion de la newsletter ni à aucune autre liste de diffusion.
• Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à répondre aux demandes que nous recevons (article 6, paragraphe 1, point f), du RGPD).
• Durée de conservation : le temps nécessaire au traitement de votre demande et, au maximum, 12 mois à compter de notre dernier échange, sauf si une relation commerciale en découle. Dans ce cas, nous conservons les données pendant toute la durée de cette relation, puis pendant les délais prévus par la loi.

Protection contre le spam dans nos formulaires

• Service : Cloudflare Turnstile, fourni par Cloudflare, Inc. Il n’est chargé que lorsque vous commencez à utiliser le formulaire de contact ou le formulaire d’inscription à la newsletter, jamais lorsque vous vous contentez de naviguer sur le Site.
• Données : votre adresse IP et des signaux techniques provenant de votre navigateur et de votre appareil, que Cloudflare analyse pour distinguer les personnes des programmes automatisés (bots).
• Base légale : notre intérêt légitime à assurer la sécurité de nos formulaires et à les protéger contre le spam (article 6, paragraphe 1, point f), du RGPD).
• Durée de conservation : nous ne conservons pas ces signaux ; nous recevons uniquement le résultat du contrôle. Cloudflare explique comment il les traite dans son addendum relatif à la confidentialité de Turnstile.

Mesure d’audience du Site (uniquement avec votre consentement)

• Service : Google Analytics 4, chargé via Google Tag Manager, tous deux fournis par Google Ireland Limited.
• Données : les pages que vous consultez et la manière dont vous les utilisez, votre localisation approximative (déduite de votre adresse IP), des informations sur votre appareil et votre navigateur, ainsi qu’un identifiant en ligne enregistré dans les cookies _ga et _ga_<id>.
• Finalité : mesurer l’utilisation du Site afin de l’améliorer. Nous n’utilisons pas ces données à des fins publicitaires.
• Base légale : votre consentement (article 6, paragraphe 1, point a), du RGPD et article 22.2 de la LSSI-CE). Tant que vous ne l’avez pas donné, aucun outil de Google n’est chargé : nous utilisons le mode Consentement v2 de Google dans sa version de base. Vous pouvez retirer votre consentement à tout moment via le lien « Configurer les cookies » en bas de chaque page.
• Durée de conservation : les cookies ont une durée de vie maximale de 2 ans. Google conserve les données analytiques pendant la période de conservation configurée dans notre compte Google Analytics, soit 14 mois au maximum.

Hébergement et diffusion du Site

• Prestataire : Amazon Web Services (AWS). Le Site est hébergé dans la région AWS située dans l’Union européenne (Stockholm) et diffusé via le réseau de diffusion de contenu Amazon CloudFront.
• Données : votre adresse IP et les données techniques de chaque requête (page demandée, date et heure, navigateur), nécessaires pour vous fournir le Site de manière sécurisée.
• Base légale : notre intérêt légitime à proposer un site sûr et fiable (article 6, paragraphe 1, point f), du RGPD).
• Durée de conservation : nous ne conservons aucun journal de vos visites, et le Site ne dépose pas ses propres cookies de session.

Newsletter

• Données : votre adresse e-mail, la langue de la page sur laquelle vous vous inscrivez, le marché que vous avez choisi, le pays estimé à partir de votre adresse IP, ainsi que l’adresse IP, la date et l’heure de votre inscription et de votre confirmation, qui servent de preuve de votre consentement.
• Finalité : vous envoyer des actualités et des informations sur Komparoo lorsque nous avons quelque chose de pertinent à partager. Il n’y a pas d’envois périodiques programmés.
• Base légale : votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous donnez en cochant la case, puis en confirmant votre inscription depuis l’e-mail que nous vous envoyons (double opt-in). Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque e-mail ou en écrivant à info@komparoo.io.
• Prestataires : Amazon Web Services envoie l’e-mail de confirmation (Amazon SES, dans une région de l’Union européenne). Une fois votre abonnement confirmé, Mailchimp (The Rocket Science Group LLC, filiale d’Intuit Inc. établie aux États-Unis) gère la liste des abonnés et envoie les e-mails pour notre compte.
• Durée de conservation : jusqu’à votre désabonnement. Ensuite, nous ne conservons que l’enregistrement de votre consentement et de votre désabonnement, aussi longtemps que nous pourrions avoir à en apporter la preuve.

Nous enregistrons également, dans le stockage local de votre navigateur, votre choix en matière de cookies et, le cas échéant, le marché que vous avez sélectionné. La Politique de cookies présente ces deux éléments.

3. Destinataires des données

Nous ne vendons pas vos données et ne les communiquons pas à des tiers pour leurs propres finalités, à l’exception de l’usage limité que Cloudflare fait des signaux de protection contre le spam, décrit ci-dessous. Pour exploiter le Site, nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte en qualité de sous-traitants, dans le cadre de contrats de sous-traitance (article 28 du RGPD) :

• Amazon Web Services : hébergement et diffusion du Site, et envoi par e-mail des messages du formulaire de contact et de l’e-mail de confirmation de la newsletter (Amazon SES).
• Cloudflare, Inc. : protection contre le spam dans les formulaires de contact et d’inscription à la newsletter. Cloudflare utilise également ces signaux, en qualité de responsable du traitement distinct, pour améliorer sa détection des bots.
• Google Ireland Limited : mesure d’audience du Site, uniquement si vous y consentez.
• The Rocket Science Group LLC (Mailchimp) : gestion de la liste des abonnés à la newsletter et envoi de la newsletter, uniquement si vous vous y abonnez.

Nous pouvons également communiquer vos données aux autorités publiques, aux juridictions et à d’autres organismes lorsque la loi l’exige.

4. Transferts internationaux

Nous conservons et traitons vos données dans l’Union européenne, à l’exception des cas suivants : Cloudflare, Inc. peut traiter les signaux de Turnstile aux États-Unis ; Google peut transférer les données analytiques à Google LLC ; et, si vous vous abonnez à la newsletter, vos données d’abonnement sont conservées aux États-Unis par The Rocket Science Group LLC (Mailchimp). Ces trois sociétés sont certifiées au titre du cadre de protection des données UE-États-Unis, dont la Commission européenne a reconnu, dans sa décision d’adéquation du 10 juillet 2023, qu’il assure un niveau de protection adéquat. Si un autre prestataire traite des données en dehors de l’Espace économique européen, il le fait sur la base des clauses contractuelles types de la Commission européenne.

5. Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles.
• Demander la rectification ou la suppression de vos données.
• Limiter leur traitement ou vous y opposer.
• Demander la portabilité de vos données.
• Retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait.
• Introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) sur www.aepd.es.

Vous pouvez exercer ces droits en écrivant à info@komparoo.io avec l’objet « Protection des données ».

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles et empêcher tout accès, modification, divulgation ou perte non autorisés.

Le Site est accessible exclusivement via une connexion chiffrée (HTTPS).

7. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter l’évolution de nos pratiques ou des exigences légales. La dernière version sera toujours disponible sur cette page avec sa date d’entrée en vigueur.