Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est VG, société par actions simplifiée unipersonnelle au capital de 300 €, siège social : 60 rue François Ier, 75008 Paris. SIREN 991 887 928 — RCS Paris 991 887 928.

2. Quelles informations sont utilisées ?

Pour la newsletter : votre adresse email, votre code postal, votre zone, la date et la version du consentement, l’origine de l’inscription (par exemple une affiche ou un lien partenaire), le statut de l’abonnement et, si vous les renseignez, vos centres d’intérêt.

Brevo conserve les contacts et gère la confirmation de l’adresse, les préférences, les emails délivrés, les erreurs de livraison et les désinscriptions. La nouvelle newsletter ne crée pas de deuxième base de contacts dans Kivi. L’email et le code postal ne sont pas placés dans les liens QR ni dans les compteurs d’audience Kivi.

3. Pourquoi, sur quelle base et pour combien de temps ?

L’envoi de la newsletter repose sur votre consentement, donné au moyen d’une case non précochée puis confirmé par email. Les messages présentent une sélection de sorties dans votre zone. Chaque édition comporte un lien de désinscription. Vos informations ne sont pas utilisées pour vous inscrire automatiquement à un compte Kivi.

Les contacts sont gérés dans Brevo pendant l’abonnement. Le retrait du consentement arrête les envois ; seules les informations nécessaires aux preuves de consentement et au respect de votre opposition peuvent ensuite être conservées, pour ne pas vous réinscrire par erreur.

La conservation des journaux transactionnels Brevo est configurée sur un mois. L’enregistrement des aperçus est désactivé pour les nouveaux emails transactionnels. Ces réglages ne définissent pas la durée de conservation des contacts ni celle des campagnes marketing.

Le lien de confirmation expire après 30 jours ; cette expiration ne garantit pas la suppression des données associées. Les modalités de conservation des demandes non confirmées, des preuves de consentement et des oppositions restent à finaliser avant l’ouverture des inscriptions au public. Ces informations ne sont accessibles qu’aux personnes autorisées et ne servent pas à vous adresser de nouvelles campagnes après votre opposition.

4. Qu’advient-il de l’ancienne liste d’attente ?

Les inscriptions historiques destinées à être informé du lancement de l’application restent séparées de la newsletter. Elles ne sont pas importées ni réabonnées automatiquement : un consentement spécifique à la newsletter est nécessaire.

Ces anciennes informations restent soumises à la finalité et à la durée annoncées lors de leur collecte : information sur le lancement, au maximum trois ans après l’inscription ou jusqu’au retrait du consentement si celui-ci intervient avant. Vous pouvez demander leur suppression à notre adresse de contact.

5. Qui reçoit vos informations ?

Les personnes habilitées dans l’équipe Kivi et nos prestataires techniques peuvent traiter les données nécessaires à leur mission. Brevo est notre prestataire d’emailing ; l’hébergeur du site est indiqué dans les mentions légales. Nous ne vendons ni ne louons vos données.

Brevo peut faire intervenir des sous-traitants situés hors de l’Espace économique européen, notamment en Inde et aux États-Unis. Son accord de traitement des données prévoit, selon les prestataires, des décisions d’adéquation ou des clauses contractuelles types pour encadrer ces transferts. Vous pouvez nous contacter pour obtenir des précisions sur les garanties applicables.

6. Comment mesurons-nous les résultats ?

Kivi compte de façon agrégée les ouvertures des liens QR ou de diffusion et les visites des liens d’événements, par support ou édition. Ces compteurs ne conservent ni adresse IP, ni identifiant de navigateur, ni email, ni code postal. Ils mesurent des ouvertures de liens, et non des personnes uniques ou des scans caméra garantis.

Le parcours newsletter ne charge pas Google Analytics et n’utilise pas de cookie publicitaire ou de mesure d’audience. Kivi utilise ses compteurs agrégés et les abonnements actifs par source, pas les statistiques individuelles d’ouverture ou de clic. Dans Brevo, le réglage de suivi tient compte du consentement ; un consentement inconnu est traité comme un refus. L’accord pour recevoir la newsletter ne vaut pas accord au suivi.

Des images invisibles et des liens réécrits ont néanmoins été observés dans un email de recette. Leur fonction et les traitements associés doivent encore être clarifiés avec Brevo avant diffusion. Kivi ne revendique donc pas, à ce stade, une absence totale de pixels ou de traitement technique par le fournisseur.

Des journaux techniques limités peuvent être nécessaires à la sécurité et au fonctionnement de l’hébergement ; ils sont distincts des compteurs de campagne. Les équipes ne doivent pas y consigner le contenu des formulaires ou les liens de préférences personnels.

7. Sécurité et exercice de vos droits

Les échanges utilisent une connexion sécurisée. Les clés techniques restent côté serveur et les accès sont limités aux personnes autorisées. La désinscription se gère depuis le lien sécurisé présent dans chaque newsletter. Pour modifier vos centres d’intérêt, écrivez à notre adresse de contact. Aucune adresse email n’est placée dans une URL publique Kivi.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer à un traitement lorsque ce droit s’applique et retirer votre consentement à tout moment. Le retrait ne remet pas en cause les traitements réalisés auparavant. Adressez votre demande au contact ci-dessous ; nous y répondons en principe dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL sur cnil.fr. La version à jour de cette politique reste disponible sur cette page.