POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES PERSONNELLES

POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES DE LA SOCIETE KAYO

La présente Note a pour objet de remplir l’obligation d’information prévue par les articles 6 et 13 du Règlement Européen sur la protection des données personnelles (RGPD 2016 :679 du 27 avril 2016).
Elle émane de la société KAYO, agissant en qualité de Sous-Traitant, pour le compte de l’Exposant, agissant en qualité de Responsable du Traitement au sens dudit Règlement.
EXPOSE PRELIMINAIRE
KAYO est une société du secteur du marketing événementiel au premier rang desquels figurent les Salons professionnels.
Elle propose aux Exposants un Service informatique leur permettant de partager leur documentation et de générer des contacts qualifiés avec leurs Prospects et Clients.
Ce Service est délivré aux Exposants pour leur compte exclusif.
Sa délivrance s’opère sur deux catégories de supports :
- Des supports visibles par le Client (Front Office).
Il s’agit de matériels mobiles telles les bornes, tablettes, ordinateurs portables, etc.
- Des supports non visibles par le par le client (Back Office).
Il s’agit de serveurs accessibles en mode SaaS, hébergés dans le nuage informatique (cloud computing).
Au sens du RGPD :
- Le Client de KAYO (l’Exposant) à la qualité de Responsable du Traitement, puisqu’il est le seul à déterminer l’ampleur des moyens à mettre en oeuvre, et la finalité du traitement des données collectées à l’aide des outils fournis par KAYO
Il est en outre le seul utilisateur des données collectées.
- KAYO a la qualité de Sous-Traitant, sans toutefois jamais exploiter les données collectées à l’aide des outils qu’elle fournit.
Les développements qui suivent, s’attachent à préciser la politique de protection des données personnelles collectées par l’Exposant, à l’aide des outils fournis par KAYO.
Ces dispositions sont prises, sans préjudice de la politique de protection des mêmes données, que l’Exposant, Responsable du Traitement, est tenu d’adopter aux mêmes fins.
Les développements qui suivent s’organisent en trois parties :
- Eléments communs à tous les supports (A)
- Eléments spécifiques aux supports fixes (B)
- Eléments spécifiques aux supports mobiles (C)
1. ELEMENTS COMMUNS A TOUS LES SUPPORTS
NOM ET COORDONNEES DE L’EXPOSANT, RESPONSABLE DU TRAITEMENT
Dénomination sociale, Prise en la personne de son représentant légal, Forme juridique, Siège Social, N° de RCS, Tel, Courriel.
REMARQUE IMPORTANTE
Il peut arriver que l’Exposant délègue l’utilisation des outils fournis par KAYO, à une autre entreprise.
En ce cas, c’est cette entreprise qui doit être considérée comme ayant la qualité d’Exposant au sens du présent document, et par conséquent celle de Responsable du Traitement.
SOUS-TRAITANT
Société KAYO (par abréviation dans le présent document « KAYO »)
Prise en la personne de son Directeur Général M. Nicolas Gendrot
SAS au capital de 143 286 €
RCS Rouen : 753 315 647
6 rue Morand 76000 Rouen
Tel : 02 78 77 50 00
www.KAYO.fr
Courriel : info@KAYO.fr
CATEGORIES DE DONNEES TRAITEES
Sauf exception particulière, les données traitées à l’aide des applications KAYO sont généralement les suivantes : Identifiant, mot de passe, nom et prénom, fonction, adresse mail, téléphone professionnel fixe, téléphone professionnel mobile, Cookies, documents, compte Rendu d’Activité.
UTILISATION DES DONNEES TRAITEES
Finalité
Sauf exception particulière, la finalité des traitements opérés à l’aide des applications KAYO est à titre principal la gestion des prospects et des clients.
Confidentialité
KAYO s’oblige à conserver aux données collectées, un caractère strictement confidentiel et s’interdit d’en faire quelque usage que ce soit, à l’exception des opérations de maintenance du système, ou d’anonymisation.
DESTINATAIRES DES DONNEES TRAITEES
Les salariés et collaborateurs autorisés par l’Exposant sont les seuls destinataires des données traitées.
DUREE DE CONSERVATION DES DONNEES
A défaut d’instructions contraires de la part de l’Exposant, les données sont effacées au plus tard dans les 12 mois qui suivent la manifestation au cours de laquelle elles ont été collectées.
DROITS DE L’UTILISATEUR : ACCES, RECTIFICATION, OPPOSITION, PORTABILITE, LIMITATION, EFFACEMENT
Opposition
Les Données Personnelles collectées automatiquement (notamment l'adresse IP et cookies) permettent de réaliser des statistiques relatives à la consultation des pages web des Services et de les lier au compte utilisateur.
La personne concernée, dispose par conséquent d'un droit d'opposition à ce traitement accessible lorsqu’elle est connectée à son compte.
Cette opposition sera liée à son compte utilisateur et sera valable quel que soit le terminal à partir duquel elle accède à son compte.
Suppression du compte
La personne concernée peut demander la suppression de son compte.
Ses données personnelles seront supprimées et toutes les éventuelles contributions qu’elle aura pu apporter (commentaires, questions, réponses) seront anonymisées.
Accès, rectification, effacement, limitation, retrait du consentement
La personne concernée dispose des droits d'accès, de rectification, d'effacement, d'opposition ou de limitation du traitement de ses données et de retrait de son consentement.
Elle peut également donner des directives à KAYO concernant l'utilisation de ses données après son décès.
Modalités d’exercice de l’ensemble des droits décrits ci-dessus par la personne concernée
La personne concernée peut exercer ses droits à tout moment de la manière suivante :
- par voie électronique, en envoyant une demande via l’adresse suivante : info@KAYO.fr,
ou
- par voie postale à l'adresse suivante : Société KAYO 6, rue Morand 76000 Rouen
Il pourra lui être demandé de justifier de son identité.
Elle a également le droit d'introduire une réclamation à l’encontre du Responsable du Traitement, de KAYO et de ses sous-traitants auprès de l'autorité de contrôle française, la CNIL. www.cnil.fr
2. PROTECTION DES DONNEES SUR SUPPORT FIXE
PROTECTION DES DONNEES TRAITEES
Au titre des mesures techniques
L’infrastructure technique du Système d’Information de la société KAYO fait l’objet d’un contrat d’infogérance conclu avec :
Société SYNALABS
SARL au capital de 11 500 €
RCS Paris : 502 178 429
103, rue de Réaumur
75002 Paris
Au regard du RGPD cette société a la qualité de Sous-Traitant de la société KAYO.
Celle-ci concerne aussi bien les opérations de traitement que les mesures techniques de protection des données personnelles collectées à l’aide des applications KAYO.
La politique de protection des données personnelles mise en oeuvre par l’Exposant s’exerce donc via son sous-traitant de premier rang, la société KAYO, et son sous-traitant de second rang, la société SYNALAB.
C’est pourquoi sont reproduites ci-dessous en italique, les obligations souscrites par SYNALABS dans les termes du contrat d’infogérance précité.
Article 7. Protection des données du Client
Confidentialité
Les informations concernant le Client ou relatives à son activité dont la Société aura connaissance à l'occasion de sa mission seront strictement confidentielles et devront être conservées en utilisant les mêmes moyens et procédés que ceux utilisés pour ses propres informations confidentielles. Elles ne pourront être divulguées et/ou communiquées à des tiers sans l'autorisation écrite préalable de la partie sauf à ce que cette divulgation ou communication s'impose à la Société en application des articles 434-1 et 434-3 du Code Pénal.
Données à caractère personnel
La Société est informée que le Système informatique exploité au titre du Contrat traite notamment des données à caractère personnel.
A cet égard, il est expressément stipulé entre les parties que le Client demeure le seul responsable du traitement et conserve l'entière maîtrise de sa base de données, la Société n'agissant qu'en qualité de sous-traitant au sens des dispositions légales relatives à la protection des données à caractère personnel.
Dans le cadre de l'exécution du Contrat, la Société s’engage à respecter la finalité du traitement, à agir exclusivement pour le compte du Client, sur la base des stipulations du Contrat et des seules instructions du Client et conformément à ces dernières (pas d’exploitation pour ses besoins propres ou pour le compte de tiers).
Elle s’engage à respecter les obligations prévues dans le Règlement européen 2016/679 concernant les sous-traitants et notamment ses articles 28 et 29.
Elle s’engage en particulier :
- Si elle met en oeuvre directement les traitements (collecte, stockage, etc.), à ce que ceux-ci s’opèrent sur le territoire de l’un des pays membres de l’Union européenne ;
- Si elle fait appel à un sous-traitant, à s’assurer, y compris par voie contractuelle, que les traitements (collecte, stockage, etc.) s’opèrent sur le territoire de l’un des pays membres de l’Union européenne ;
- Si elle fait appel à un sous-traitant à la demande du Client, elle assiste le Client dans la mesure de ses moyens pour celui-ci obtienne de telles garanties, y compris contractuelles.
De façon générale, tout recourt à la sous-traitance par la Société, ne pourra se faire qu’avec l’accord préalable du Client et la Société devra s’assurer que les obligations prévues aux présentes conditions générales se retrouvent également dans le contrat avec son sous-traitant.
Sécurité
Conformément à la réglementation en vigueur, la Société s’engage à prendre toutes précautions utiles afin de préserver la sécurité des informations traitées à l’occasion de leur reconnaissance et notamment de les protéger contre toute destruction accidentelle ou illicite, perte accidentelle, altération, diffusion ou accès non autorisés. Cet engagement comprend le fait d’utiliser un environnement logiciel et matériel comprenant les patchs de sécurité disponibles et les dispositifs destinés à lutter contre les logiciels malveillants connus et à mettre en oeuvre le cas échéant les procédures conformes à l’état de l’art en matière de sécurité (chiffrement des bases de données, etc.).
Conformément au Règlement européen 2016/679, la Société aide le Client à garantir le respect des obligations afférentes notamment à la sécurisation, compte tenu de la nature du traitement et des informations à sa disposition, en mettant par exemple à sa disposition les éléments d’information utiles lui permettant de prouver sa conformité aux obligations réglementaires (Plan d’Assurance Sécurité de la Société, PSSI, etc.).
Afin de maintenir la sécurité du Système informatique, la Société est amenée à mettre en place des solutions de contrôle d’accès (à la Console supervision, etc.) et donc de transmettre au Client des moyens d’authentification tels que des couples « identifiant / mot de passe », etc. La Société rappelle au Client l’importance non seulement de modifier immédiatement tout mot de passe nécessairement temporaire qu’elle lui aurait fourni, mais également de les choisir de façon à ce qu’ils soient robustes et de conserver ces mots de passe dans les conditions de sécurité et de confidentialité adéquates.
Toute authentification du Client par les moyens mis à sa disposition par la Société sera réputée faite par le Client.
La Société s’engage par ailleurs à communiquer, sur simple demande du Client, l’ensemble des logs enregistrés sur une période d’un an glissant.
Conformément au Règlement européen 2016/679 précité, la Société :
- informe immédiatement le Client si, selon elle, une instruction constitue une violation du présent règlement ou d'autres dispositions du droit de l'Union ou du droit des États membres relatives à la protection des données ; - notifie au Client toute violation de données à caractère personnel dans les meilleurs délais après en avoir pris connaissance. La Société s’engage alors à adopter une communication concertée avec le Client concernant cette violation vis-à-vis de tout tiers et notamment des régulateurs. - au choix du Client supprime toutes les données à caractère personnel ou les renvoie au responsable du traitement au terme de la prestation de services relatifs au traitement, et détruit les copies existantes, sauf respect de prescriptions légales impératives ; - met à la disposition du Client toutes les informations nécessaires pour démontrer le respect des obligations prévues au Règlement européen et pour permettre la réalisation d'audits, y compris des inspections, par le Client ou un autre auditeur qu'il a mandaté, et contribué à ces audits.
Dans le cadre de la mise en place des Prestations décrites en Annexe, la Société peut être amenée à installer et maintenir des solutions de sécurité telles qu’un pare- feu. Le Client reconnaît et accepte que si, dans le cadre du fonctionnement de ces solutions et afin de lutter contre d’éventuels risques de sécurité avérés ou supposés, une restriction d’accès des tiers au Système Informatique, voire de fonctionnalités devait être mise en place (filtrage d’IP, etc.), ces restrictions seraient nécessairement appliquées à tous les clients utilisant le Système Informatique du Client infogéré par la Société.
Il appartient au Client de mettre en place l’ensemble des procédures et techniques de sécurité nécessaires qui ne rentrent pas dans le strict cadre des prestations fournies par la Société (classification de l’information, chiffrement, droit d’en connaître, etc.) et qui ne sont donc pas de la responsabilité de la Société.
De la même façon qu’elle prendrait les mesures nécessaires envers ses autres clients pour qu’ils n’altèrent pas la sécurité du Système Informatique du Client, la Société se réserve le droit de suspendre à tout moment et en tout ou partie l’accès ou les fonctionnalités du Service si le maintien de ce Service était de nature à compromettre la sécurité de ses propres systèmes informatiques ou de ceux de ses propres clients (piratage par rebond, etc.).
Au titre des mesures organisationnelles
KAYO a mis en oeuvre différentes actions de sensibilisation de son personnel aux contraintes légales relatives à la protection des données personnelles.
Elle leur a délivré une Notice d’Information relative aux traitements des données personnelles les concernant.
Elle a modifié son Règlement Intérieur, pour rendre opposables aux salariés les règles de protection des données personnelles issues de la loi.
Elle met à jour ses contrats avec ses Clients, en faisant notamment du présent document, une Annexe au Contrat de Services qu’elle passe avec eux.
3. PROTECTION DES DONNEES SUR SUPPORT MOBILE
SUPPORTS CONSIDERES
Par support mobile on entend :
- borne interactive présente sur le stand de l’Exposant,
- tablette,
- ordinateur portable,
- Box.
MESURES GENERALES DE PROTECTION
L’accès à l’applicatif, implique l’usage d’un login et d’un mot de passe.
Les données saisies sur les supports mobiles sont chiffrées.
Dès que les supports mobiles sont connectés à l’internet, des transferts automatiques de données sont effectués automatiquement vers les serveurs fixes.
Les données ainsi transférées bénéficient à partir de ce moment des mesures de protection décrites ci-dessus, au titre des supports fixes.
Les données saisies sur les supports mobiles sont effacées automatiquement, aussitôt après leur transfert.
RESPONSABILITES
Il appartient à l’Exposant de se connecter le plus souvent possible à l’internet pour opérer le transfert des données saisies sur les supports mobiles, vers les serveurs.
Pendant la période qui sépare la collecte des données sur support mobile, de leur transfert vers les supports fixes, ces données se trouvent placées sous la responsabilité exclusive de l’Exposant.

Dernière mise à jour : octobre 2026

La société KAYO accorde une importance particulière à la protection des données à caractère personnel et au respect de la vie privée.

La présente politique a pour objet de vous informer de manière claire et transparente sur les données personnelles susceptibles d'être traitées par KAYO, les raisons pour lesquelles elles sont utilisées, leurs destinataires, leur durée de conservation ainsi que sur les droits dont vous disposez.

Elle s'applique notamment à l'utilisation du site www.kayo.fr, aux échanges avec KAYO ainsi qu'aux traitements réalisés par KAYO pour son propre compte.

La présente politique est établie notamment conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi Informatique et Libertés modifiée.

1. IDENTITÉ DU RESPONSABLE DU TRAITEMENT

Lorsque KAYO détermine les finalités et les moyens essentiels du traitement de données personnelles, le responsable du traitement est :

KAYO SAS
7 rue des Patis
76140 Le Petit-Quevilly
France

SIREN : 753 315 647
SIRET : 753 315 647 00036
RCS Rouen 

Téléphone : 02 78 77 50 00
Site internet : www.kayo.fr
Courriel : dpo@kayo.fr

2. RÔLE DE KAYO DANS LE TRAITEMENT DES DONNÉES

KAYO agit en qualité de responsable du traitement lorsqu'elle détermine elle-même les finalités et les moyens essentiels d'un traitement.

Cela concerne notamment :

  • la gestion de ses clients, prospects et partenaires ;
  • la gestion des demandes de contact ;
  • la gestion de ses relations commerciales et contractuelles ;
  • la gestion de ses propres communications et actions de prospection ;
  • l'administration de son site internet ;
  • la mesure de l'audience et de l'utilisation de son site lorsque celle-ci est mise en œuvre ;
  • la gestion des communications électroniques et, lorsque cela est autorisé, la mesure de leur efficacité ;
  • la sécurité de ses systèmes d'information et services ;
  • le respect de ses obligations légales, réglementaires, comptables et fiscales.

3. CATÉGORIES DE DONNÉES TRAITÉES

Selon votre relation avec KAYO et les services utilisés, KAYO peut être amenée à traiter les catégories de données suivantes.

Données d'identification

Notamment :

  • nom ;
  • prénom ;
  • société ;
  • fonction ou poste occupé.

Coordonnées professionnelles

Notamment :

  • adresse électronique ;
  • numéro de téléphone professionnel ;
  • adresse professionnelle.

Données relatives à la relation commerciale

Notamment :

  • demandes de renseignements ;
  • historique des échanges ;
  • informations relatives aux prestations souscrites ;
  • documents échangés ;
  • informations nécessaires à la gestion de la relation client ou prospect.

Données relatives aux comptes utilisateurs

Notamment :

  • identifiant ;
  • informations d'authentification ;
  • droits d'accès ;
  • historique technique associé au compte.

KAYO ne conserve pas les mots de passe utilisateurs en clair.

Données techniques et de navigation

Selon les services utilisés :

  • adresse IP ;
  • informations relatives au navigateur et au terminal ;
  • journaux techniques et de connexion ;
  • pages consultées ;
  • informations issues de cookies ou technologies similaires ;
  • interactions avec certaines fonctionnalités du site.

Données relatives aux communications électroniques

Lorsque les dispositifs correspondants sont utilisés et autorisés, KAYO peut traiter certaines informations relatives aux communications envoyées, notamment :

  • délivrance d'un courrier électronique ;
  • ouverture d'un courrier électronique ;
  • date et heure de certaines interactions ;
  • clic sur un lien ;
  • informations techniques associées à ces interactions.

KAYO veille à ne collecter que les données adéquates, pertinentes et nécessaires aux finalités poursuivies.

4. FINALITÉS ET BASES JURIDIQUES DES TRAITEMENTS

Lorsque KAYO agit en qualité de responsable du traitement, les traitements peuvent notamment être réalisés pour les finalités et sur les bases juridiques suivantes.

Gestion des clients et fourniture des services

Finalités :

  • création et gestion des comptes ;
  • fourniture des services ;
  • gestion des commandes et prestations ;
  • assistance et support ;
  • gestion de la relation contractuelle.

Base juridique : exécution d'un contrat ou de mesures précontractuelles.

Gestion des demandes de contact et des prospects

Finalités :

  • répondre aux demandes adressées à KAYO ;
  • organiser des démonstrations ;
  • établir des propositions commerciales ;
  • assurer le suivi d'une relation commerciale potentielle.

Base juridique : mesures précontractuelles et, selon la situation, intérêt légitime de KAYO à développer son activité commerciale.

Prospection et communications commerciales

Finalités :

  • présenter les services de KAYO ;
  • envoyer des informations commerciales ;
  • assurer le suivi de prospects ;
  • informer les clients de services susceptibles de les intéresser.

Base juridique : selon les circonstances, intérêt légitime de KAYO ou consentement de la personne concernée lorsque celui-ci est requis par la réglementation.

Chaque destinataire dispose de la possibilité de s'opposer aux communications de prospection dans les conditions prévues par la réglementation.

Mesure des communications électroniques

Finalités :

Lorsque cette fonctionnalité est activée, KAYO peut mesurer certaines interactions avec ses courriers électroniques afin notamment :

  • d'évaluer l'efficacité de ses communications ;
  • de mesurer leur consultation ;
  • d'améliorer la pertinence des communications envoyées.

Base juridique : consentement lorsque celui-ci est requis par la réglementation applicable.

Les modalités sont détaillées à la section « Suivi des courriers électroniques ».

Fonctionnement et amélioration du site

Finalités :

  • assurer le fonctionnement du site ;
  • mesurer son utilisation lorsque cela est autorisé ;
  • améliorer son ergonomie et ses contenus ;
  • assurer la sécurité du service.

Base juridique : intérêt légitime de KAYO pour les opérations strictement nécessaires et consentement lorsque celui-ci est requis pour l'utilisation de certains traceurs.

Sécurité des systèmes

Finalités :

  • authentification ;
  • contrôle des accès ;
  • détection des comportements anormaux ;
  • prévention des attaques et accès non autorisés ;
  • conservation des journaux nécessaires à la sécurité ;
  • investigation en cas d'incident.

Base juridique : intérêt légitime de KAYO à assurer la sécurité de ses services et, le cas échéant, respect d'obligations légales.

Obligations légales

Certaines données peuvent être traitées ou conservées afin de respecter les obligations légales, réglementaires, comptables et fiscales auxquelles KAYO est soumise.

Base juridique : respect d'une obligation légale.

5. SUIVI DES COURRIERS ÉLECTRONIQUES

Certains courriers électroniques envoyés par KAYO peuvent comporter des technologies permettant de mesurer leur consultation ou les interactions avec leur contenu.

Pixels de suivi

Lorsqu'ils sont activés, des pixels invisibles peuvent notamment permettre de déterminer si un courrier électronique a été ouvert.

Selon la technologie utilisée, certaines informations techniques peuvent également être générées lors de l'ouverture du courrier électronique, notamment la date et l'heure de l'ouverture, l'adresse IP ou certaines informations relatives au terminal utilisé.

Ces informations peuvent être utilisées afin de mesurer l'efficacité des communications de KAYO et d'améliorer leur pertinence.

Lorsque l'utilisation de ces technologies nécessite le consentement de la personne concernée, elles ne sont activées qu'après obtention de ce consentement.

La personne concernée peut retirer son consentement à tout moment, aussi facilement qu'elle l'a donné.

Le retrait du consentement n'affecte pas la licéité des traitements effectués avant ce retrait.

Mesure des clics

Certains liens présents dans les courriers électroniques peuvent comporter des paramètres permettant de mesurer les interactions avec les contenus proposés.

Lorsque ces informations constituent des données personnelles, elles sont traitées conformément aux finalités annoncées et à la base juridique applicable.

KAYO ne réutilise pas les données issues de ces dispositifs pour une finalité incompatible avec celle annoncée lors de leur collecte.

6. COOKIES ET AUTRES TRACEURS

Lors de la consultation du site www.kayo.fr, des cookies et autres technologies similaires peuvent être déposés ou lus sur votre terminal.

Certains sont nécessaires au fonctionnement ou à la sécurité du site. D'autres permettent de proposer des fonctionnalités, de mesurer l'utilisation du site ou de charger des services fournis par des tiers.

Lorsque la réglementation l'exige, les traceurs concernés ne sont déposés ou lus qu'après obtention de votre consentement.

6.1. Cookies techniques et de sécurité

Le site KAYO utilise notamment des services d'infrastructure permettant d'assurer son fonctionnement et sa sécurité.

Cookie Fournisseur Finalité Durée indicative
__cf_bm Cloudflare / infrastructure HubSpot Détection du trafic automatisé et protection contre les robots Environ 30 minutes
_cfuvid Cloudflare / infrastructure HubSpot Sécurité et limitation du trafic, notamment afin de distinguer des utilisateurs partageant une même adresse IP Session / durée technique du service

Ces cookies peuvent être utilisés sans consentement lorsqu'ils sont strictement nécessaires au fonctionnement ou à la sécurité du service.

6.2. HubSpot

KAYO utilise la plateforme HubSpot notamment pour l'hébergement et certaines fonctionnalités de son site.

Selon les fonctionnalités activées et vos choix de consentement, les cookies suivants peuvent notamment être utilisés :

Cookie Finalité Durée indicative
messagesUtk Reconnaissance d'un visiteur utilisant le module de discussion et continuité de la conversation Jusqu'à 6 mois
__hstc Mesure des visites et de l'activité sur le site Environ 6 mois
hubspotutk Identification technique du visiteur, notamment dans le cadre de l'utilisation de formulaires Environ 6 mois
__hssc Suivi des sessions de navigation Environ 30 minutes
__hssrc Détermination du début d'une nouvelle session Session

Les traceurs HubSpot soumis au consentement ne sont utilisés qu'après obtention de celui-ci.

6.3. Vidéos YouTube et services Google

Certaines pages du site KAYO peuvent intégrer des vidéos hébergées par YouTube, service fourni par Google.

Lorsque ces contenus sont activés, YouTube ou Google peuvent déposer ou lire des cookies permettant notamment d'assurer le fonctionnement du lecteur vidéo, la sécurité du service, de conserver certaines préférences, de mesurer les interactions avec le contenu ou, selon les paramètres de l'utilisateur, de personnaliser l'expérience.

Les cookies susceptibles d'être utilisés comprennent notamment :

Cookie Fournisseur Finalité Durée indicative
_Secure-ENID Google Préférences et fonctionnement/personnalisation de certains services Google Environ 13 mois
__Secure-YNID Google / YouTube Fonctionnement, analyse et personnalisation des services YouTube Environ 6 mois
VISITOR_INFO1_LIVE Google / YouTube Fonctionnement, analyse et personnalisation de l'expérience YouTube Environ 6 mois
VISITOR_PRIVACY_METADATA Google / YouTube Conservation de certains choix de confidentialité relatifs à YouTube Selon les paramètres du service
YSC Google / YouTube Fonctionnement et sécurité de la session YouTube Session
__Secure-ROLLOUT_TOKEN Google / YouTube Déploiement progressif de fonctionnalités et mesure de leur utilisation Environ 6 mois

L'utilisation des contenus YouTube peut également entraîner la transmission à Google de certaines informations techniques, notamment l'adresse IP du terminal et l'adresse de la page consultée.

Lorsque ces opérations nécessitent votre consentement, les traceurs concernés ne sont activés qu'après l'expression de votre choix.

6.4. Gestion de vos préférences

Lors de votre première visite sur le site, un outil de gestion du consentement vous permet d'accepter ou de refuser les catégories de traceurs soumises au consentement.

Vous pouvez retirer votre consentement ou modifier vos préférences à tout moment au moyen de l'outil de gestion des cookies accessible sur le site.

Le refus des cookies facultatifs n'empêche pas l'accès aux fonctionnalités essentielles du site. Certaines fonctionnalités fournies par des tiers, notamment la lecture de certaines vidéos ou certains outils interactifs, peuvent toutefois être indisponibles tant que les traceurs nécessaires à leur fonctionnement n'ont pas été autorisés.

La liste des cookies est susceptible d'évoluer en fonction des services utilisés par KAYO et des modifications apportées par les fournisseurs concernés.

7. DESTINATAIRES DES DONNÉES

L'accès aux données personnelles est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions et dans la limite de leurs habilitations.

Selon les traitements concernés, les données peuvent notamment être accessibles :

  • aux collaborateurs habilités de KAYO ;
  • aux prestataires techniques intervenant pour le compte de KAYO ;
  • aux prestataires d'hébergement et d'infrastructure ;
  • aux prestataires assurant la maintenance et la sécurité des services ;
  • aux fournisseurs des outils de communication, de relation client ou d'analyse utilisés par KAYO ;
  • aux autorités administratives ou judiciaires lorsque la loi l'impose.

Les prestataires traitant des données pour le compte de KAYO sont contractuellement encadrés conformément aux exigences du RGPD.

Lorsque KAYO agit elle-même en qualité de sous-traitant, l'accès aux données est limité aux personnes et sous-traitants autorisés conformément aux instructions du client responsable du traitement.

8. PRINCIPAUX PRESTATAIRES

KAYO peut notamment recourir aux catégories de prestataires suivantes :

  • HubSpot : hébergement du site, gestion de certaines fonctionnalités web et outils de relation client ;
  • Cloudflare, notamment au travers de l'infrastructure utilisée par certains services : sécurité, protection contre les robots et gestion du trafic ;
  • Google / YouTube : fourniture et intégration de contenus vidéo ;

Cette liste peut évoluer en fonction des services utilisés par KAYO.

9. DURÉES DE CONSERVATION

KAYO ne conserve les données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.

Les durées peuvent varier selon la nature du traitement.

Données relatives aux clients

Les données nécessaires à la gestion de la relation contractuelle sont conservées pendant la durée de cette relation.

Certaines données peuvent ensuite faire l'objet d'un archivage pendant les durées nécessaires au respect des obligations légales de KAYO ou à la constatation, l'exercice ou la défense de droits en justice.

Données relatives aux prospects

Les données sont conservées pendant la durée nécessaire au suivi de la relation commerciale et conformément aux durées autorisées par la réglementation applicable.

Données de sécurité et journaux techniques

Elles sont conservées pendant une durée proportionnée à leur finalité de sécurité et aux risques concernés.

Données issues des cookies et traceurs

Elles sont conservées pendant les durées correspondant aux traceurs concernés et dans les limites prévues par la réglementation applicable.

Données relatives aux communications électroniques

Les informations issues des dispositifs de mesure des communications sont conservées uniquement pendant la durée nécessaire à la finalité annoncée.

À l'issue des durées applicables, les données sont supprimées ou anonymisées, sauf lorsqu'une conservation supplémentaire est nécessaire pour respecter une obligation légale ou pour permettre la constatation, l'exercice ou la défense de droits en justice.

10. DROITS DES PERSONNES CONCERNÉES

Selon le traitement concerné et sa base juridique, vous pouvez disposer des droits suivants :

  • droit d'accès à vos données personnelles ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l'effacement de vos données dans les conditions prévues par le RGPD ;
  • droit à la limitation du traitement ;
  • droit d'opposition à certains traitements, notamment ceux fondés sur l'intérêt légitime ;
  • droit à la portabilité des données lorsque les conditions prévues par le RGPD sont réunies ;
  • droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Vous pouvez également vous opposer à tout moment à l'utilisation de vos données à des fins de prospection commerciale.

Exercice de vos droits lorsque KAYO est responsable du traitement

Vous pouvez adresser votre demande à :

Par courrier électronique :
dpo@kayo.fr

Par courrier postal :
KAYO SAS
7 rue des Patis
76140 Le Petit-Quevilly
France

Afin de protéger vos données, KAYO pourra vous demander des informations complémentaires permettant de vérifier votre identité lorsqu'il existe un doute raisonnable sur celle-ci.

11. RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez, après avoir contacté KAYO, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité française de protection des données :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Site internet : www.cnil.fr

12. ÉVOLUTION DE LA PRÉSENTE POLITIQUE

KAYO peut modifier la présente politique afin de tenir compte notamment :

  • des évolutions de ses services ;
  • des modifications de ses pratiques ;
  • de l'évolution des technologies utilisées ;
  • de changements concernant ses prestataires ;
  • des évolutions légales ou réglementaires.

La date de dernière mise à jour est indiquée en haut de la présente politique.

En cas de modification substantielle affectant les traitements de données personnelles, KAYO pourra porter cette modification à la connaissance des personnes concernées par un moyen approprié.

Dernière mise à jour : octobre 2026