Politique de confidentialité
Version KK-PP-2026-01 · En vigueur à compter du 14 septembre 2026 · Remplace la version précédente ·
La présente Politique explique quelles données à caractère personnel nous traitons, à quelles fins, sur quelle base juridique, pendant combien de temps et quels sont vos droits. Elle fait partie du contrat avec les Conditions légales, le Consentement éclairé et la Politique relative aux cookies.
Le Consentement éclairé détaille le traitement de l’échantillon de l’animal, des résultats et des options facultatives, et prévaut sur la présente Politique pour ces matières.
1. Qui est le responsable du traitement
Responsable du traitement : GENELINK, S.L., titulaire de la marque Koko Genetics™. NIF B98649494. Adresse : Calle Arquitecto Mora 5, 2e étage, porte 4, 46010 Valence, Espagne.
• Contact général : info@kokogenetics.com · Téléphone : +34 960 090 596
• Confidentialité et exercice des droits : lopd@tellmegen.com
• Délégué à la protection des données : dpo@tellmegen.com
• Autorité de contrôle : Agence espagnole de protection des données (www.aepd.es) ou l’autorité de contrôle de votre pays de résidence.
Koko Genetics, tellmeGen et Vivabioma sont des marques de GENELINK, S.L. et peuvent partager une infrastructure d’entreprise et des canaux d’assistance. Cela n’autorise pas la combinaison des données de leurs services : toute combinaison requiert une information préalable et une base juridique valable ou, le cas échéant, une option volontaire spécifique.
Le service est organisé depuis l’Espagne et nous appliquons le règlement (UE) 2016/679, la loi organique espagnole 3/2018 et la loi 34/2002 relative aux services de la société de l’information.
2. À qui s’applique la présente Politique
Elle s’applique aux personnes qui visitent le Site web, créent un compte, souscrivent à nos services, participent à des promotions ou tirages au sort, utilisent les fonctionnalités de correspondances génétiques ou communiquent avec notre équipe d’assistance.
3. Nature des données
3.1 L’ADN de votre animal, considéré isolément, ne constitue pas une donnée génétique d’une personne physique au sens du Règlement et ne fournit aucune information sur votre propre génétique ni sur votre santé.
3.2 Toutefois, l’identifiant du kit, la propriété ou la garde de l’animal, votre compte, vos coordonnées, les questionnaires, les messages et les résultats qui vous sont associés constituent bien vos données à caractère personnel et sont traités conformément au Règlement.
3.3 La méthode porte sur l’ADN de l’espèce analysée. Nous ne recherchons ni n’interprétons l’ADN humain ; tout signal humain incident n’est ni interprété ni intégré dans un rapport.
4. Quelles données nous traitons et d’où elles proviennent
4.1 Catégories de données :
• Compte et coordonnées : nom et prénom, adresse électronique, mot de passe chiffré, adresse, téléphone, langue et pays.
• Données déclarées concernant l’animal : nom, espèce, race déclarée, sexe, âge et toute autre information que vous fournissez.
• Échantillon biologique de l’animal et identifiant unique du kit.
• Données techniques de l’analyse, résultats, rapports et leurs versions.
• Fichiers de données génétiques que vous importez depuis un autre prestataire.
• Réponses aux questionnaires et enquêtes.
• Souscription, facturation et métadonnées des transactions. Nous ne stockons pas les numéros complets de carte.
• Utilisation de la plateforme : connexions, rapports consultés, téléchargements et données collectées au moyen de cookies.
• Profil, contenus et messagerie des fonctionnalités de correspondances génétiques, si vous les activez.
• Communications avec le service client et registres d’incidents.
• Données relatives à la participation aux promotions et tirages au sort.
4.2 Origine. Les données proviennent de vous ou sont générées au cours de la fourniture du service. Nous n’achetons pas de données à caractère personnel auprès de sources externes afin d’établir votre profil.
5. Pourquoi nous traitons vos données et sur quelle base juridique
• Fournir le service souscrit, gérer et analyser l’échantillon, ainsi qu’émettre, héberger et mettre à jour les rapports : exécution du contrat (art. 6, paragraphe 1, point b) du RGPD).
• Créer et gérer votre compte, la logistique et l’accès aux rapports : exécution du contrat.
• Vérifier que le kit provient d’un canal autorisé, que vous êtes habilité à agir à l’égard de l’animal, et prévenir la fraude : intérêt légitime lié à la sécurité du service (art. 6, paragraphe 1, point f) du RGPD) et, le cas échéant, obligation légale applicable (art. 6, paragraphe 1, point c)).
• Traiter l’exercice de vos droits et les demandes d’accès et de portabilité : obligation légale (art. 6, paragraphe 1, point c) du RGPD).
• Gérer les promotions et tirages au sort, sélectionner et contacter les gagnants et remettre les prix : exécution du règlement accepté et, le cas échéant, votre consentement (art. 6, paragraphe 1, points b) et a) du RGPD).
• Correspondances génétiques et messagerie entre utilisateurs, lorsque vous les activez : votre consentement spécifique (art. 6, paragraphe 1, point a) du RGPD).
• Modérer les contenus, traiter les signalements et garantir la sécurité de la plateforme : intérêt légitime et respect de la réglementation applicable aux services numériques.
• Recherche et développement, y compris l’entraînement de modèles d’intelligence artificielle, dans chacune de ses catégories indépendantes : votre consentement spécifique et distinct (art. 6, paragraphe 1, point a) du RGPD).
• Respecter les obligations légales, fiscales et de qualité, et conserver les archives bloquées mentionnées à la section 8 : obligation légale (art. 6, paragraphe 1, point c) du RGPD).
• Communications transactionnelles et d’assistance : exécution du contrat.
• Communications commerciales électroniques : votre consentement ou, pour des produits et services similaires à ceux déjà souscrits, l’intérêt légitime prévu par la réglementation sur les services de la société de l’information, avec une possibilité de désinscription simple et gratuite dans chaque envoi.
• Sécurité de la plateforme et défense contre les réclamations : intérêt légitime (art. 6, paragraphe 1, point f) du RGPD).
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela n’affecte la licéité du traitement effectué auparavant. Lorsqu’il repose sur notre intérêt légitime, vous pouvez vous y opposer et nous évaluerons votre situation particulière ; l’analyse de mise en balance est disponible sur demande à dpo@tellmegen.com.
6. Recherche, développement et intelligence artificielle
6.1 La participation est volontaire, distincte et révocable et ne conditionne ni le service ni son prix. Une autorisation séparée est donnée pour la recherche et l’amélioration internes, les projets scientifiques externes, ainsi que la recherche et le développement avec des partenaires commerciaux.
6.2 Lorsque vous l’autorisez, nous pouvons utiliser les données de l’analyse et, le cas échéant, vos réponses aux questionnaires, sous une forme minimisée, pseudonymisée ou anonymisée, afin de développer, entraîner, valider et améliorer des modèles analytiques et des systèmes d’intelligence artificielle.
6.3 Les tiers participants reçoivent des données pseudonymisées ou agrégées, dans le cadre d’un contrat et avec une interdiction expresse de réidentification.
6.4 Ces autorisations portent sur les données et non sur l’échantillon physique : toute utilisation de l’échantillon à des fins de recherche nécessite un consentement distinct.
6.5 Vous pouvez retirer chacune des autorisations aussi facilement que vous l’avez donnée. Le retrait empêche toute nouvelle inclusion et met fin aux traitements futurs fondés sur celle-ci, mais n’affecte pas les traitements déjà effectués licitement, les publications déjà réalisées, les données anonymisées de manière irréversible ni les modèles déjà entraînés.
7. Mineurs
7.1 Les services de Koko Genetics s’adressent aux personnes âgées de plus de 18 ans, qui sont les seules à pouvoir souscrire et enregistrer un kit.
7.2 Dans les formulaires du Site web destinés au grand public et conformément à la réglementation espagnole, les mineurs de moins de quatorze ans ne doivent pas fournir leurs données à caractère personnel sans le consentement de la personne exerçant l’autorité parentale ou la tutelle. Si nous constatons que des données ont été fournies dans ces circonstances, nous les supprimerons dans les meilleurs délais.
7.3 La participation aux promotions et tirages au sort est réservée aux personnes âgées de plus de 18 ans.
8. Durées de conservation et archives bloquées
• Compte et contrat : pendant la relation puis pendant les délais de prescription applicables.
• Facturation et comptabilité : pendant les durées exigées par la réglementation commerciale et fiscale.
• Échantillon biologique : normalement jusqu’à deux mois après la fin de l’analyse, sous réserve des exceptions prévues dans le Consentement éclairé.
• Données techniques, résultats et rapports : tant que votre compte reste actif, afin que vous puissiez les consulter et qu’ils puissent être mis à jour.
• Profil, contenus et messagerie des correspondances génétiques : tant que la fonction est activée, puis conformément aux délais applicables à la modération et à la défense contre les réclamations.
• Données relatives aux promotions et tirages au sort : pendant la promotion et pendant les délais nécessaires pour attester de sa bonne gestion et de la remise du prix.
• Journaux techniques et de sécurité : entre 12 et 24 mois, de manière proportionnée à leur finalité.
• Registre d’acceptation des consentements : tant qu’une responsabilité peut en découler.
8.1 Si vous demandez la suppression des données techniques de l’analyse, les mises à jour et réinterprétations ne seront plus possibles sans un nouvel échantillon. Nous vous en avertirons avant de procéder à la suppression.
8.2 Lorsque vous demandez la suppression de vos données ou fermez votre compte, les informations que nous devons conserver en raison d’obligations légales, fiscales, de qualité ou pour la défense contre les réclamations sont bloquées, avec un accès restreint, ne sont utilisées à aucune autre fin et sont supprimées à l’expiration du délai applicable.
8.3 Les sauvegardes sont supprimées ou écrasées selon leurs cycles ordinaires, avec un objectif maximal de 30 jours à compter de la suppression opérationnelle.
9. Destinataires, sous-traitants et sous-traitants ultérieurs
9.1 Nous ne vendons ni ne louons vos données à caractère personnel. Nous pouvons les communiquer aux catégories de destinataires suivantes :
• Laboratoires de génotypage, qui reçoivent l’échantillon codé au moyen de l’identifiant unique.
• Prestataires d’infrastructure, d’hébergement, de stockage et de sécurité.
• Passerelles et prestataires de paiement.
• Opérateurs logistiques.
• Outils d’assistance, de communication, de messagerie et d’analyse.
• Plateformes de gestion des tirages au sort, lorsque vous participez à l’un d’eux.
• Partenaires de recherche, lorsque vous l’avez autorisé, avec des données pseudonymisées ou anonymisées.
• Autorités et organismes publics, lorsqu’une obligation légale l’exige.
9.2 Tous les sous-traitants sont liés par contrat conformément à l’article 28 du Règlement et appliquent des mesures techniques et organisationnelles appropriées. Le remplacement d’un prestataire n’élargit pas les finalités et ne réduit pas vos droits.
9.3 Vous pouvez demander à tout moment la liste précise des sous-traitants et sous-traitants ultérieurs en vigueur, avec leur localisation et leur fonction, en écrivant à lopd@tellmegen.com.
10. Transferts internationaux
10.1 L’analyse et le stockage des données sont réalisés dans l’Espace économique européen auprès des prestataires identifiés dans la liste mentionnée à la section 9.3.
10.2 Si une fonctionnalité accessoire impliquait un traitement en dehors de l’Espace économique européen, nous appliquerions des garanties appropriées : décision d’adéquation de la Commission européenne, clauses contractuelles types accompagnées d’une évaluation d’impact du transfert et de mesures complémentaires, ou règles d’entreprise contraignantes. Le transfert serait identifié dans cette même liste.
10.3 Vous pouvez demander des informations sur les garanties appliquées et, le cas échéant, une copie de celles-ci en écrivant à dpo@tellmegen.com.
11. Correspondances génétiques et contenus des utilisateurs
11.1 Les fonctionnalités de correspondance entre animaux sont désactivées par défaut et nécessitent une activation distincte. Avant de les activer, vous êtes informé des éléments de votre profil qui seront visibles par les autres utilisateurs et du fonctionnement de la messagerie.
11.2 Vos coordonnées ne sont pas divulguées aux autres utilisateurs sans une action supplémentaire et non équivoque de votre part.
11.3 Vous pouvez désactiver la fonction à tout moment. La désactivation arrête les nouvelles correspondances visibles et retire votre profil de l’index actif, mais ne supprime pas les messages ou notifications qu’un autre utilisateur a déjà reçus licitement.
11.4 Nous pouvons appliquer des filtres automatisés et une vérification humaine proportionnée afin de détecter la fraude, les abus ou les contenus illicites, et limiter la visibilité, retirer des contenus ou suspendre des comptes, en vous informant du motif et des voies de recours lorsque la réglementation l’exige.
12. Promotions et tirages au sort
12.1 Dans le cadre des promotions et tirages au sort, nous pouvons recueillir votre nom, votre adresse électronique, votre profil sur le réseau social concerné et les données nécessaires à la gestion et à la remise du prix.
12.2 Les gagnants sont sélectionnés au moyen d’outils de tirage au sort en ligne et sont annoncés ou contactés par les canaux indiqués dans le règlement. S’ils ne répondent pas ou ne fournissent pas les données de livraison dans le délai indiqué dans le règlement, le prix peut être réattribué.
12.3 Pour les prix physiques, nous pouvons demander une adresse de livraison, qui est utilisée uniquement pour cette remise.
12.4 L’abonnement aux communications commerciales est toujours facultatif et distinct de la participation : il ne conditionne pas l’accès au tirage au sort.
12.5 Nous pouvons exclure un participant en cas de fraude ou de non-respect du règlement, en motivant notre décision.
13. Communications commerciales
Nous pouvons vous envoyer des informations sur les produits ou services de Koko Genetics lorsque vous y avez consenti ou lorsqu’il s’agit de produits ou services similaires à ceux que vous avez déjà souscrits. Vous pouvez vous y opposer à tout moment, facilement et gratuitement, à partir du lien inclus dans chaque communication ou en écrivant à lopd@tellmegen.com.
14. Cookies et publicité
14.1 Nous utilisons des cookies techniques et d’analyse et, uniquement avec votre consentement, des cookies publicitaires. Au premier niveau du panneau, vous pouvez accepter, refuser ou configurer vos préférences et les modifier quand vous le souhaitez. Les détails figurent dans la Politique relative aux cookies.
14.2 Pour les fonctions d’analyse et de publicité, nous partageons des informations avec nos partenaires, y compris Google, conformément à sa politique relative au consentement des utilisateurs de l’Union européenne.
14.3 Ces outils n’accèdent en aucun cas à l’échantillon de votre animal, aux données de son analyse ni au contenu de ses rapports.
15. Sécurité et violations de données
15.1 Nous appliquons des mesures techniques et organisationnelles adaptées au risque, conformes à l’état de l’art, à la nature des données et aux risques existants : chiffrement en transit et au repos, séparation logique des identifiants, contrôle des accès selon les rôles, journalisation et surveillance, gestion des incidents, ainsi que protection des données dès la conception et par défaut.
15.2 Aucun système d’information n’est totalement à l’abri des risques. Si une violation de sécurité susceptible d’engendrer un risque élevé pour vos droits se produit, nous vous en informerons dans les meilleurs délais, en indiquant la nature de l’incident, ses conséquences possibles et les mesures adoptées.
16. Vos droits
16.1 Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, retirer les consentements que vous avez donnés et ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires.
16.2 Pour exercer ces droits, écrivez à lopd@tellmegen.com ou par courrier postal à GENELINK, S.L. (référence : Protection des données), Calle Arquitecto Mora 5, 2e étage, porte 4, 46010 Valence, Espagne. Nous pouvons vous demander une vérification proportionnée de votre identité en cas de doute raisonnable, sans exiger de documents inutiles.
16.3 Nous répondrons dans un délai d’un mois, qui peut être prolongé de deux mois supplémentaires si la demande est complexe ; nous vous informerons de cette prolongation au cours du premier mois.
16.4 L’exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, auquel cas des frais raisonnables peuvent être appliqués ou la demande peut être refusée, avec justification.
16.5 Vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de l’autorité de contrôle de votre pays de résidence.
17. Changement de contrôle et succession d’entreprise
17.1 GENELINK peut faire l’objet d’opérations sociétaires telles qu’une fusion, une scission, un financement ou la cession totale ou partielle de l’activité, y compris la cession séparée de la marque Koko Genetics.
17.2 Lors des phases préalables de négociation et d’audit, seules les données agrégées, statistiques ou pseudonymisées strictement nécessaires peuvent être partagées, sous accord de confidentialité et contrôle des accès. Aucun dossier individuellement identifiable ne sera communiqué.
17.3 Si l’opération se réalise, l’entité acquéreuse succède en qualité de responsable du traitement et reste liée par le Consentement éclairé et la présente Politique, sans élargir les finalités. Nous vous en informerons sans retard indu et, dans la mesure du possible, avant qu’elle ne commence à traiter vos données.
17.4 Pour des finalités sensiblement différentes, le nouveau responsable du traitement devra vous informer et disposer d’une base juridique valable ou, le cas échéant, obtenir un nouveau consentement.
17.5 En cas d’insolvabilité ou de liquidation, vos données ne peuvent être transférées que dans le cadre de la continuité du service et avec des garanties équivalentes ; à défaut, elles seront supprimées ou anonymisées, à l’exception des archives dont la conservation est légalement obligatoire. Ces règles n’autorisent pas, à elles seules, une vente autonome de données à caractère personnel ou d’échantillons.
18. Modifications de la présente Politique et preuve du consentement
18.1 Nous pouvons mettre à jour la présente Politique en raison de changements légaux, techniques ou liés au service. Chaque version comporte un code et une date, et vous pouvez demander l’historique des versions à lopd@tellmegen.com.
18.2 Si une modification élargit les finalités, les catégories de données ou les destinataires, ou affecte l’un de vos consentements, nous vous en informerons avant son entrée en vigueur et, le cas échéant, nous vous demanderons une nouvelle action affirmative. Nous n’appliquerons pas de nouvelles finalités à des données déjà collectées sans cette base.
18.3 Nous conservons la preuve de chaque consentement donné, avec la version du texte qui vous a été présentée, la date et l’heure. Vous pouvez la consulter et la télécharger depuis votre compte.
19. Contact
Pour toute question relative à la présente Politique, vous pouvez écrire à lopd@tellmegen.com ou, pour les questions nécessitant l’intervention du Délégué à la protection des données, à dpo@tellmegen.com.