Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données collectées sur kalyneo.com est Julien Rozelier, dont les coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données, l’adresse de contact est no-reply@kalyneo.com.

Traitements et bases légales

Kalyneo ne demande aucune inscription pour être consulté. Les traitements ci-dessous sont les seuls mis en œuvre ; chacun a une finalité déterminée, une base légale et une durée de conservation.

Traitements mis en œuvre sur kalyneo.com
Finalité	Données	Base légale	Conservation
Fournir le site et en assurer la sécurité	Journaux techniques : adresse IP, agent utilisateur, page demandée, date et heure	Intérêt légitime : maintenir le service disponible et prévenir les abus	Six mois, sans préjudice des obligations légales de conservation
Mémoriser vos préférences d’affichage	Langue, marché consulté, thème clair ou sombre, identifiant de session	Intérêt légitime : le site ne fonctionne pas sans ces choix	Durée de la session, ou du stockage local de votre navigateur
Tenir votre liste de suivi sans compte	Identifiants des produits suivis, rattachés à votre session	Intérêt légitime : exécuter une fonction que vous avez déclenchée	Durée de la session, jusqu’à rattachement éventuel à un compte
Compte et alertes de prix	Adresse électronique, empreinte du code de connexion à usage unique, produits suivis, seuils d’alerte	Exécution du service que vous demandez, et consentement pour l’envoi des alertes	Jusqu’à la suppression du compte, ou trois ans sans connexion
Mesurer les départs vers les marchands	Offre et marchand concernés, page d’origine, agent utilisateur, identifiant de session, empreinte irréversible de l’adresse IP	Intérêt légitime : mesurer l’usage du service et rapprocher les commissions déclarées par les programmes partenaires	Vingt-cinq mois
Mesure d’audience	Pages consultées, provenance, type d’appareil, sous forme agrégée	Consentement	Treize mois pour les traceurs, vingt-cinq mois pour les statistiques
Répondre à votre message	Adresse électronique et contenu de votre message	Intérêt légitime : traiter la demande que vous nous adressez	Trois ans après le dernier échange

Deux précisions qui comptent. D’une part, votre adresse IP n’est pas conservée en clair dans la mesure des départs vers les marchands : elle est remplacée dès l’enregistrement par une empreinte cryptographique irréversible, qui permet de compter sans permettre de vous retrouver. D’autre part, l’accès à votre compte ne repose sur aucun mot de passe : il utilise un code à usage unique, envoyé par courrier électronique, conservé sous forme d’empreinte, valable dix minutes et limité à trois tentatives. Il n’y a donc aucun mot de passe à protéger, ni chez vous ni chez nous.

Kalyneo ne pratique aucun profilage publicitaire, ne prend aucune décision automatisée produisant des effets juridiques à votre égard, et ne vend ni ne loue vos données.

D’où viennent les données

Toutes les données personnelles traitées proviennent de vous : de votre navigation, ou des informations que vous saisissez volontairement. Kalyneo n’achète aucun fichier et n’enrichit vos données auprès d’aucun tiers.

Les données relatives aux produits, aux prix et aux notes des acheteurs proviennent des marchands et des programmes d’affiliation ; elles ne sont pas des données personnelles vous concernant.

Destinataires et sous-traitants

Vos données ne sont accessibles qu’aux personnes chargées de l’exploitation du site, et aux prestataires techniques listés ci-dessous, qui agissent sur nos instructions et pour notre compte.

Sous-traitants
Prestataire	Rôle	Localisation
HOSTINGER, UAB	Hébergement du site et de la base de données	Švitrigailos str. 34, LT-03230 Vilnius, Lituanie

Les marchands vers lesquels vous cliquez ne reçoivent de nous aucune donnée personnelle : le lien ne transporte qu’un identifiant d’éditeur, qui désigne Kalyneo et non vous. Ce que le marchand collecte ensuite, sur son propre site, relève de sa politique de confidentialité. Le mécanisme est décrit dans la politique cookies.

Vos données peuvent enfin être communiquées à une autorité administrative ou judiciaire lorsqu’une disposition légale l’impose.

Transferts hors Union européenne

Kalyneo ne transfère par lui-même aucune donnée personnelle en dehors de l’Union européenne. Si l’un des prestataires listés ci-dessus venait à traiter des données hors de l’Union, le transfert serait encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation, et cette page le mentionnerait explicitement.

En revanche, lorsque vous suivez un lien vers un marchand établi hors de l’Union, le traitement effectué par ce marchand, y compris le traceur qu’il dépose sur votre navigateur, s’opère sous sa seule responsabilité et selon sa propre politique. Le choix de suivre ce lien vous appartient.

Sécurité

Les échanges avec le site sont chiffrés en transit. L’accès à l’interface d’administration est réservé aux comptes du personnel éditorial, sur un domaine distinct de celui du site public, avec des sessions séparées. Les codes de connexion des comptes visiteurs sont conservés sous forme d’empreinte, jamais en clair, et expirent au bout de dix minutes.

Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en seriez informé dans les conditions prévues par l’article 34 du règlement général sur la protection des données.

Vos droits

Le règlement général sur la protection des données vous reconnaît, sur les données qui vous concernent :

un droit d’accès : obtenir la confirmation qu’elles sont traitées, et une copie de ces données ;
un droit de rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète ;
un droit à l’effacement : en obtenir la suppression, dans les limites de nos obligations légales de conservation ;
un droit à la limitation : en geler l’utilisation le temps d’une vérification ;
un droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ;
un droit à la portabilité : recevoir dans un format structuré et lisible par machine les données que vous nous avez fournies ;
le droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans que cela remette en cause ce qui a été fait auparavant ;
le droit de définir des directives relatives au sort de vos données après votre décès.

Chaque courrier électronique d’alerte de prix comporte en outre un lien de désinscription immédiate, qui ne demande ni connexion ni justification.

Exercer vos droits

Écrivez à no-reply@kalyneo.com en indiquant le droit que vous souhaitez exercer. Nous répondons dans un délai d’un mois à compter de la réception de la demande, délai prolongeable de deux mois si la demande est complexe, auquel cas vous en êtes informé dans le premier mois.

Si un doute raisonnable subsiste sur votre identité, nous pouvons demander un élément complémentaire permettant de la vérifier. Cet élément est utilisé pour ce seul contrôle, puis supprimé.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne à l’adresse https://www.cnil.fr.

Si vous résidez dans un autre État membre de l’Union européenne, vous pouvez également saisir l’autorité de protection des données de votre pays de résidence.

Mineurs

Le site s’adresse à un public majeur. La création d’un compte et l’abonnement à une alerte de prix ne sont pas destinés aux personnes de moins de quinze ans. Si vous constatez qu’un compte a été créé par un mineur de moins de quinze ans sans l’autorisation du titulaire de l’autorité parentale, signalez-le à l’adresse ci-dessus : le compte et les données associées seront supprimés.

Évolutions de cette politique

Cette politique évolue avec le service : la mise en place d’un nouvel outil de mesure, d’un nouveau programme partenaire ou d’une nouvelle fonctionnalité donne lieu à sa mise à jour. La date figurant en tête de page indique la dernière version. Aucun traitement nouveau reposant sur votre consentement n’est mis en œuvre avant que vous l’ayez donné.