Politique de confidentialité de Koko Genetics™

Cette Politique explique quelles données personnelles nous traitons, dans quel but, sur quelle base juridique, pendant combien de temps, et quels sont vos droits. Elle fait partie du contrat avec les Conditions Légales, le Consentement Éclairé et la Politique de cookies.

Le Consentement Éclairé détaille le traitement de l'échantillon de l'animal, les résultats et les options volontaires, et prévaut sur cette Politique en ces matières.

1. Qui est le responsable

Responsable du traitement : GENELINK, S.L., titulaire de la marque Koko Genetics™. NIF B98649494. Domicile : calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España.

• Contact général : info@kokogenetics.com · Téléphone : +34 960 090 596
• Confidentialité et exercice des droits : lopd@tellmegen.com
• Délégué à la protection des données : dpo@tellmegen.com
• Autorité de contrôle : Agence espagnole de protection des données (www.aepd.es) ou l'autorité de contrôle de votre pays de résidence.

Koko Genetics, tellmeGen et Vivabioma sont des marques de GENELINK, S.L. et peuvent partager des infrastructures d'entreprise et des canaux de support. Cela n'autorise pas à combiner les données de leurs services : toute combinaison exige une information préalable et une base juridique valide ou, le cas échéant, une option volontaire spécifique.

Le service est organisé depuis l'Espagne et nous appliquons le Règlement (UE) 2016/679, la Loi Organique 3/2018 et la Loi 34/2002 sur les services de la société de l'information.

2. À qui s'applique cette Politique

S'applique à ceux qui visitent le Web, créent un compte, contractent nos services, participent à des promotions ou à des tirages au sort, utilisent les fonctionnalités de correspondance génétique ou communiquent avec notre équipe de support.

3. Nature des données

3.1 L'ADN de votre animal, considéré isolément, ne constitue pas une donnée génétique d'une personne physique au sens du Règlement et ne vous informe pas sur votre propre génétique ni sur votre santé.

3.2 Néanmoins, l'identifiant du kit, la propriété ou la garde de l'animal, votre compte, vos coordonnées, les questionnaires, les messages et les résultats qui vous sont liés constituent des données personnelles vous concernant et sont traités conformément au Règlement.

3.3 La méthode est dirigée vers l'ADN de l'espèce analysée. Nous ne recherchons ni n'interprétons l'ADN humain ; tout signal humain incidentel n'est pas interprété ni incorporé dans un rapport.

4. Quelles données traitons-nous et d'où proviennent-elles

4.1 Catégories de données :

• Compte et contact : nom et prénom, adresse e-mail, mot de passe chiffré, adresse, téléphone, langue et pays.
• Informations déclarées sur l'animal : nom, espèce, race déclarée, sexe, âge et autres informations que vous fournirez.
• Échantillon biologique de l'animal et identifiant unique du kit.
• Données techniques de l'analyse, résultats, rapports et leurs versions.
• Fichiers de données génétiques que vous téléchargez d'un autre fournisseur.
• Réponses aux questionnaires et enquêtes.
• Contratación, facturación y metadatos de las transacciones. No almacenamos números completos de tarjeta.
• Utilisation de la plateforme : accès, rapports consultés, téléchargements et données collectées par le biais de cookies.
• Profil, contenus et messagerie des fonctionnalités de coïncidences génétiques, si vous les activez.
• Communications avec le service client et enregistrements des incidents.
• Données de participation aux promotions et tirages au sort.

4.2 Origine. Les données proviennent de vous ou sont générées pendant la prestation du service. Nous n'acquérons pas de données personnelles de sources externes pour vous profiler.

5. À quelles fins traitons-nous vos données et sur quelle base juridique

• Fournir le service contractuel, gérer l'échantillon, l'analyser et publier, héberger et mettre à jour les rapports : exécution du contrat (art. 6.1.b RGPD).
• Créer et gérer votre compte, la logistique et l'accès aux rapports : exécution du contrat.
• Vérifier que le kit provient d'un canal agréé et que vous êtes légitimé vis-à-vis de l'animal, et prévenir la fraude : intérêt légitime à la sécurité du service (art. 6.1.f RGPD) et, lorsque celle-ci existe, l'obligation légale applicable (art. 6.1.c).
• Traiter leurs droits et les demandes d'accès et de portabilité : obligation légale (art. 6.1.c RGPD).
• Gérer les promotions et les tirages au sort, sélectionner et contacter les gagnants et distribuer les prix : exécution des conditions acceptées et, le cas échéant, de leur consentement (art. 6.1.b et 6.1.a RGPD).
• Coïncidences génétiques et messagerie entre utilisateurs, lorsque vous les activez : votre consentement spécifique (art. 6.1.a RGPD).
• Modérer les contenus, traiter les signalements et garantir la sécurité de la plateforme : intérêt légitime et conformité à la réglementation applicable aux services numériques.
• Recherche et développement, y compris la formation de modèles d'intelligence artificielle, dans chacune de ses catégories indépendantes : votre consentement spécifique et séparable (art. 6.1.a RGPD).
• Respecter les obligations légales, fiscales et de qualité, et conserver le fichier verrouillé de la section 8 : obligation légale (art. 6.1.c RGPD).
• Communications transactionnelles et de support : exécution du contrat.
• Communications commerciales électroniques : votre consentement ou, pour des produits et services similaires à ceux déjà contractés, l'intérêt légitime prévu par la réglementation sur les services de la société de l'information, avec une désinscription simple et gratuite à chaque envoi.
• Sécurité de la plateforme et défense contre les réclamations : intérêt légitime (art. 6.1.f RGPD).

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement antérieur. Lorsqu'il est fondé sur notre intérêt légitime, vous pouvez vous y opposer et nous évaluerons votre situation particulière ; l'analyse de pondération est à votre disposition en écrivant à dpo@tellmegen.com.

6. Recherche, développement et intelligence artificielle

6.1 La participation est volontaire, séparable et révocable, et ne conditionne ni le service ni son prix. Elle est autorisée séparément pour la recherche et l'amélioration internes, pour les projets scientifiques externes, et pour la recherche et le développement avec des partenaires commerciaux.

6.2 Lorsque vous nous y autoriserez, nous pourrons utiliser les données d'analyse et, le cas échéant, vos réponses aux questionnaires, sous une forme minimisée, pseudonymisée ou anonymisée, afin de développer, former, valider et améliorer des modèles analytiques et des systèmes d'intelligence artificielle.

6.3 Les tiers qui participent reçoivent des données pseudonymisées ou agrégées, sous contrat et avec interdiction expresse de réidentification.

6.4 Ces autorisations concernent les données, et non l'échantillon physique : toute utilisation de l'échantillon à des fins de recherche exige un consentement distinct.

6.5 Vous pouvez retirer l'une des autorisations avec la même facilité que vous l'avez accordée. Le retrait empêche de nouvelles inclusions et met fin aux traitements futurs basés sur celui-ci, mais n'affecte pas les traitements déjà effectués licitement, les publications déjà effectuées, les données anonymisées de manière irréversible ni les modèles déjà entraînés.

7. Mineurs

7.1 Les services de Koko Genetics s'adressent aux personnes de plus de 18 ans, qui sont celles qui peuvent contracter et enregistrer un kit.

7.2 Sur les formulaires Web destinés au grand public, et conformément à la réglementation espagnole, les enfants de moins de quatorze ans ne doivent pas fournir leurs données personnelles sans le consentement de leur titulaire de l'autorité parentale ou de leur tuteur. Si nous détectons que des données ont été fournies dans ces circonstances, nous les supprimerons dans les plus brefs délais.

7.3 La participation aux promotions et aux tirages au sort est réservée aux personnes âgées de plus de 18 ans.

8. Durées de conservation et archivage verrouillé

• Compte et contrat : pendant la relation et, ensuite, pendant les délais de prescription applicables.
• Facturation et comptabilité : pendant les délais exigés par la réglementation commerciale et fiscale.
• Échantillon biologique : normalement jusqu'à deux mois à compter de la fin de l'analyse, sous réserve du consentement éclairé.
• Données techniques, résultats et rapports : tant que votre compte est actif, afin que vous puissiez les consulter et les mettre à jour.
• Profil, contenus et messagerie des correspondances génétiques : tant que la fonctionnalité sera activée, puis conformément aux délais de modération et de défense des réclamations.
• Informations sur les promotions et les concours : pendant la promotion et les délais nécessaires pour justifier sa bonne gestion et la remise du prix.
• Registres techniques et de sécurité : entre 12 et 24 mois, proportionnellement à leur finalité.
• Enregistrement de l'acceptation des consentements : tant qu'une responsabilité pourra découler.

8.1 Si vous demandez la suppression des données techniques de l'analyse, les mises à jour et les réinterprétations ne seront plus possibles sans un nouvel échantillon. Nous vous en avertirons avant de procéder.

8.2 Lorsque vous demandez la suppression ou la clôture de votre compte, les informations que nous devons conserver pour des obligations légales, fiscales, de qualité ou pour la défense contre des réclamations sont bloquées, avec un accès restreint, sans utilisation à d'autres fins, et sont supprimées à l'expiration du délai applicable.

8.3 Les sauvegardes sont supprimées ou écrasées selon leurs cycles ordinaires, avec un objectif maximum de 30 jours à compter de la suppression opérationnelle.

9. Destinataires, chargés et sous-chargés

9.1 Nous ne vendons ni ne louons vos données personnelles. Nous pouvons les communiquer aux catégories de destinataires suivantes :

• Laboratoires de génotypage, qui reçoivent l'échantillon codé par l'identifiant unique.
• Fournisseurs d'infrastructure, d'hébergement, de stockage et de sécurité.
• Passerelles et fournisseurs de paiement.
• Opérateurs logistiques.
• Outils de support, de communication, de messagerie et d'analytique.
• Plateformes de gestion de tirages au sort, lorsque vous y participez.
• Collaborateurs de recherche, lorsque vous l'aurez autorisé et avec des données pseudonymisées ou anonymisées.
• Autorités et organismes publics, lorsqu’il existe une obligation légale.

9.2 Tous les responsables sont liés par contrat conformément à l'article 28 du Règlement, avec des mesures techniques et organisationnelles appropriées. Le remplacement d'un fournisseur n'élargit pas les finalités ni ne réduit ses droits.

9.3 Vous pouvez demander la liste concrète des responsables et sous-responsables en vigueur à tout moment, avec leur emplacement et leur fonction, en écrivant à lopd@tellmegen.com.

10. Transferts internationaux

10.1 L'analyse et le stockage des données sont effectués dans l'Espace économique européen, chez les fournisseurs identifiés dans la liste de la section 9.3.

10.2 Si une fonction accessoire impliquait un traitement en dehors de l'Espace économique européen, nous appliquerons des garanties appropriées : une décision d'adéquation de la Commission européenne, des clauses contractuelles types avec évaluation d'impact et mesures complémentaires, ou des règles d'entreprise contraignantes. Le transfert sera identifié dans cette même liste.

10.3 Vous pouvez demander des informations sur les garanties applicables et, le cas échéant, une copie de celles-ci, en écrivant à dpo@tellmegen.com.

11. Correspondances génétiques et contenu utilisateur

11.1 Les fonctionnalités de mise en correspondance entre animaux sont désactivées par défaut et nécessitent une activation séparée. Avant de les activer, vous êtes informé des éléments de votre profil que d'autres utilisateurs verront et du fonctionnement de la messagerie.

11.2 Vos données de contact ne sont pas révélées à d'autres utilisateurs sans une action supplémentaire et explicite de votre part.

11.3 Vous pouvez désactiver la fonctionnalité à tout moment. La désactivation arrête les nouvelles comparaisons visibles et retire votre profil de l'index actif, mais n'efface pas les messages ou notifications qu'un autre utilisateur aurait déjà reçus légalement.

11.4 Nous pouvons appliquer des filtres automatisés et une révision humaine fournie pour détecter la fraude, les abus ou les contenus illicites, et limiter la visibilité, supprimer du contenu ou suspendre des comptes, en informant du motif et des voies de recours lorsque la réglementation l'exige.

12. Promotions et tirages au sort

12.1 Dans le cadre des promotions et des concours, nous pouvons collecter votre nom, votre adresse e-mail, votre profil sur le réseau social correspondant et les données nécessaires à la gestion et à la remise du prix.

12.2 Les gagnants sont sélectionnés à l'aide d'outils de loterie en ligne et annoncés ou contactés par les canaux indiqués dans les conditions. S'ils ne répondent pas ou ne fournissent pas les données de livraison dans le délai spécifié dans les conditions, le prix pourra être réattribué.

12.3 Pour les prix physiques, nous pouvons demander une adresse de livraison, qui est utilisée uniquement pour cette livraison.

12.4 L'abonnement aux communications commerciales est toujours facultatif et distinct de la participation : il ne conditionne pas l'accès au tirage au sort.

12.5 Nous pouvons exclure un participant en cas de fraude ou de non-respect des règles, de manière motivée.

13. Communications commerciales

Nous pourrons vous envoyer des informations sur les produits ou services de Koko Genetics lorsque vous y aurez consenti ou lorsqu'il s'agira de produits ou services similaires à ceux que vous avez déjà contractés. Vous pouvez vous y opposer à tout moment, de manière simple et gratuite, en cliquant sur le lien inclus dans chaque communication ou en écrivant à lopd@tellmegen.com.

14. Biscuits et publicité

14.1 Nous utilisons des cookies techniques et d'analyse et, uniquement avec votre consentement, des cookies publicitaires. Au premier niveau du panneau, vous pouvez accepter, refuser ou configurer vos préférences, et les modifier quand vous le souhaitez. Le détail figure dans la Politique de cookies.

14.2 Pour les fonctions d'analyse et de publicité, nous partageons des informations avec nos partenaires, y compris Google, conformément à leur politique de consentement des utilisateurs de l'Union européenne.

14.3 Ces outils n'accèdent en aucun cas à l'échantillon de votre animal, aux données de votre analyse ni au contenu de vos rapports.

15. Sécurité et violations de données

15.1 Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au risque, conformes à l'état de l'art, à la nature des données et aux risques existants : chiffrement en transit et au repos, séparation logique des identificateurs, contrôle d'accès par rôles, journalisation et surveillance, gestion des incidents, et confidentialité dès la conception et par défaut.

15.2 Aucun système d'information n'est complètement à l'abri des risques. En cas de violation de sécurité présentant un risque élevé pour vos droits, nous vous en informerons sans retard indu, en précisant la nature de l'incident, ses conséquences potentielles et les mesures prises.

16. Vos droits

16.1 Vous pouvez exercer vos droits d'accès, de rectification, de suppression, de limitation du traitement, de portabilité et d'opposition, retirer les consentements que vous avez donnés et ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé ayant des effets juridiques ou similaires.

16.2 Pour les exercer, écrivez à lopd@tellmegen.com ou par courrier postal à GENELINK, S.L. (référence : Protection des Données), calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, España. Nous pouvons vous demander une vérification proportionnée de votre identité lorsqu'il existe un doute raisonnable, sans exiger de documentation inutile.

16.3 Nous répondrons dans un délai d'un mois, prolongeable de deux mois supplémentaires si la demande est complexe, en vous informant de la prorogation dans le premier mois.

16.4 L'exercice est gratuit, sauf en cas de demandes manifestement infondées ou excessives, notamment lorsqu'elles sont répétitives, auquel cas des frais raisonnables peuvent être appliqués ou la demande peut être refusée, pour des motifs dûment justifiés.

16.5 Vous pouvez déposer une plainte auprès de l'Agence espagnole de protection des données (www.aepd.es) ou auprès de l'autorité de contrôle de votre pays de résidence.

17. Changement de contrôle et succession d'entreprise

17.1 GENELINK peut faire l'objet d'opérations sur les sociétés, telles qu'une fusion, une scission, un financement ou la cession totale ou partielle de l'activité, y compris la cession séparée de la marque Koko Genetics.

17.2 Lors des phases préalables de négociation et d'audit, seules des données agrégées, statistiques ou pseudonymisées strictement nécessaires pourront être partagées, sous réserve d'un accord de confidentialité et d'un contrôle d'accès. Aucun dossier individuellement identifiable ne sera communiqué en aucun cas.

17.3 Si l'opération se matérialise, l'entité acquéreuse se subroge en tant que responsable du traitement et est liée par le Consentement Éclairé et par cette Politique, sans élargir les finalités. Nous vous le communiquerons sans délai indu et, dans la mesure du possible, avant que vous ne commenciez à traiter vos données.

17.4 À des fins matériellement différentes, le nouveau responsable devra vous informer et obtenir une base juridique valide ou, le cas échéant, un nouveau consentement.

17.5 En cas de concours ou de liquidation, vos données ne pourront être transférées que dans le cadre de la continuité du service et avec des garanties équivalentes ; à défaut, elles seront supprimées ou anonymisées, sauf l'archivage de conservation obligatoire. Ces règles n'autorisent pas à elles seules une vente autonome de données personnelles ou d'échantillons.

18. Changements à cette Politique et preuve de consentement

18.1 Nous pouvons mettre à jour cette Politique en raison de modifications légales, techniques ou de service. Chaque version comporte un code et une date, et vous pouvez demander l'historique des versions à lopd@tellmegen.com.

18.2 Si le changement élargit les finalités, les catégories de données ou les destinataires, ou affecte l'un de vos consentements, nous vous en informerons avant son entrée en vigueur et, le cas échéant, nous vous demanderons une nouvelle action affirmative. Nous n'appliquerons pas de nouvelles finalités à des données déjà collectées sans cette base.

18.3 Nous conservons une preuve de chaque consentement donné, avec la version du texte qui vous a été présentée, la date et l'heure. Vous pouvez la consulter et la télécharger depuis votre compte.

19. Contact

Pour toute question relative à cette Politique, vous pouvez écrire à lopd@tellmegen.com ou, pour les affaires nécessitant l'intervention du Délégué à la Protection des Données, à dpo@tellmegen.com.