Politique de Protection des Données à Caractère Personnel

Fichier de données : Ensemble structuré de données à caractère personnel accessibles selon des critères déterminés.

Donnée à caractère personnel : Toute information se rapportant, directement ou indirectement, à une personne physique concernée.

Personne concernée (« Vous ») : Personne physique identifiable directement ou indirectement par référence à un identifiant (nom, numéro d'identification, données de localisation, identifiant en ligne, etc.).

Traitement de données : Toute opération effectuée sur des données à caractère personnel (collecte, enregistrement, conservation, utilisation, communication, effacement, etc.).

Responsable de traitement (« Nous ») : La personne physique ou morale qui détermine les finalités et les moyens du traitement des données.

2.1 Préambule

KONTIKI MEDIA LTD est une société spécialisée dans les solutions de marketing relationnel et de mise en relation commerciale entre consommateurs et annonceurs. En accédant à nos sites et en utilisant les services proposés, vous reconnaissez avoir lu et compris la présente Politique ainsi que les pratiques de recueil de consentement, de collecte et de traitement des informations décrites dans ce document.

La présente politique s'applique à l'ensemble des traitements portant sur des données à caractère personnel, quelle qu'en soit la nature, collectées ou reçues par tout moyen et sur tout support : sites Internet propres et partenaires, formulaires en ligne, collectes par voie postale, téléphonique, électronique ou tout autre canal de communication, présent ou futur.

2.2 Notre engagement vis-à-vis des principes du RGPD et du RGPD du Royaume-Uni

Nous nous engageons à respecter les principes suivants du Conseil du 27 avril 2016 (RGPD) et du règlement général sur la protection des données du Royaume-Uni (RGPD britannique) :

-       Nous ne collectons que les données strictement nécessaires à des finalités déterminées, explicites et légitimes (art. 5.1.b et 5.1.c RGPD).

-       Nous ne traitons que des données loyalement et licitement collectées, sur la base d'un fondement juridique valide (art. 5.1.a et 6 RGPD).

-       Nous ne conservons vos données que pendant la durée strictement nécessaire ou imposée par la loi (art. 5.1.e RGPD).

-       Nous veillons à l'exactitude et à la mise à jour de vos données (art. 5.1.d RGPD).

-       Nous ne communiquons vos données qu'à des tiers identifiés, après vous en avoir informé préalablement (art. 5.1.a et 13 RGPD).

-       Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

-       Nous mettons en œuvre des mesures techniques et organisationnelles garantissant la confidentialité, l'intégrité et la disponibilité de vos données (art. 5.1.f et 32 RGPD).

-       Les données à caractère personnel traitées par KONTIKI MEDIA LTD ne sont jamais revendues librement. Elles ne sont transmises à des tiers et exploitées qu'au titre des finalités expressément acceptées par la personne concernée, dans les conditions décrites à l'article 3.4 de la présente politique.

2.3 Renforcement de nos mesures de sécurité et bonne gouvernance

Nous avons pris des mesures pour prévenir toute violation de données personnelles, notamment :

-       Nomination d'un DPO enregistré auprès de la CNIL (n° DPO-132039) et auprès de l'ICO (n° ZB199713), conformément au UK GDPR.

-       Sensibilisation de nos équipes à la protection des données à caractère personnel et bonnes pratiques de sécurité

-       Registre des traitements maintenu à jour et auditable à tout moment.

-       Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos données contre toute destruction, corruption, modification non autorisée ou détournement, notamment : chiffrement des flux (HTTPS/TLS) et des sauvegardes, cloisonnement logique des environnements, authentification forte, systèmes de détection d'intrusion, audits périodiques du système d'information et revue régulière des droits d'accès.

-       Procédure de gestion des violations de données avec notification à la CNIL et à l'ICO dans les 72 heures (art. 33 et 34 RGPD).

3.1 Base légale de nos traitements de données

Nous ne traitons vos données qu'à partir du moment où vous nous en donnez explicitement l'autorisation en validant la case « J'accepte… » présente sur le formulaire de recueil de consentement. Si nous avons une relation contractuelle, le traitement sera également légitime dans le cadre du suivi de celle-ci.

3.2 Collectes directes et indirectes

KONTIKI MEDIA LTD collecte vos données selon trois modalités :

-       Collecte directe déclarative : données que vous communiquez volontairement via nos formulaires ou par email (contact@kontikimedia.com, dpo@kontikimedia.com).

-       Collecte directe technique : données collectées automatiquement lors de votre navigation via des cookies et traceurs (données de connexion, adresse IP, historique de navigation, centres d'intérêt). Ces collectes sont soumises à votre consentement préalable conformément à l'article 82 de la loi Informatique et Libertés

-       Collecte indirecte via partenaires : KONTIKI MEDIA LTD collecte également des données vous concernant indirectement, via ses partenaires collecteurs. Ces partenaires appartiennent aux catégories suivantes : éditeurs de sites et organisateurs de jeux concours, opérations de co-registration, comparateurs et sites d'offres partenaires. Les catégories de données ainsi reçues sont décrites à l'article 3.3 de la présente politique.

-       Collecte via réseaux sociaux et plateformes tierces :  En vous connectant via un réseau social, vous autorisez KONTIKI MEDIA LTD à collecter et utiliser les informations fournies par la plateforme (email, nom, prénom, téléphone, genre, date de naissance, code postal, ville) afin de vous proposer des publicités personnalisées. Cette collecte est soumise à votre consentement et aux conditions d'utilisation de la plateforme concernée.

-       KONTIKI MEDIA LTD s'assure contractuellement que vous avez préalablement consenti à cette transmission à des fins de prospection commerciale, et que ce consentement est documenté, daté et opposable. Conformément à l'article 14 du RGPD, vous êtes informé de cette collecte indirecte au plus tard lors du premier contact commercial vous étant adressé, lequel contiendra un lien vers la présente politique de confidentialité. Ce délai ne peut excéder un mois à compter de la date de collecte de vos données par nos partenaires.

3.3 Quelles données collectons-nous ?

Nous ne collectons que les données strictement nécessaires à la finalité déclarée :

-       Identité et contact : civilité, nom, prénom, date de naissance, adresse email, numéro de téléphone (fixe et/ou mobile), adresse postale ;

-       Données techniques : adresse IP et informations associées (geo ip, geo country, geo city/state/zipcode), horodatage (TimeStamp), URL de collecte, type de navigateur, type d’écran, type de device ;

-       Données de consentement : contenu des mentions validées, URL et identifiant de campagne, preuve matérielle du consentement, copie des formulaires et métadonnées — conservées 5 ans dans un environnement sécurisé à accès restreint.

3.4 Finalité de la collecte

Vos données ne sont jamais transmises à des tiers en dehors des finalités expressément acceptées par vous, ni exploitées au-delà de ce cadre. Sous réserve de votre consentement explicite, KONTIKI MEDIA LTD et ses partenaires marketing peuvent réaliser, pour leurs propres finalités, les opérations suivantes sur vos données:

3.4.1 Prospection commerciale multicanale Contact par email, SMS, MMS, RCS, VMS, WhatsApp, courrier ou téléphone, auprès des personnes ayant préalablement donné leur consentement exprès pour chaque canal. Les données transmises permettront notamment aux annonceurs de vous adresser un message pour vous proposer de consentir à être démarché par voie électronique. Pour la prospection téléphonique, les dispositions des art. L.223-1 et L.223-2 du Code de la consommation et de la loi 2025-594 du 30 juin 2025 sont strictement respectées. Le consentement est révocable à tout moment via : contact@kontikimedia.com

3.4.2 Analyse et ciblage publicitaire

Avec votre consentement, nous utilisons vos données pour personnaliser les communications que vous recevez. Voici comment :

a) Personnalisation publicitaire Segmentation marketing et personnalisation des offres et communications en fonction de vos caractéristiques et préférences. KONTIKI MEDIA LTD et ses partenaires pourront conserver vos interactions avec les communications électroniques reçues (ouvertures, clics) afin d’adapter les communications susceptibles de vous intéresser et de vous adresser des offres publicitaires ciblées. Les opérations de profilage ainsi réalisées ne produisent pas d'effets juridiques ou significatifs sur les personnes concernées.

b) Mesure de performance et sécurité Statistiques agrégées sur les campagnes, déduplication des bases de contacts, détection et prévention de la fraude.

c) Amélioration des campagnes Analyses agrégées et anonymisées visant à optimiser la pertinence des communications adressées.

3.4.3 KYC et lutte contre la fraude Recoupements statistiques et dispositifs anti-fraude, y compris via des partenaires spécialisés.

3.4.4 Gestion contractuelle et conformité Traitement des demandes d'information, gestion des dossiers clients, actualisation des bases de données, respect de nos obligations légales découlant du RGPD.

3.5 Synthèse des bases légales applicables par canal de prospection

3.6 Informations relatives aux mineurs

Les sites de KONTIKI MEDIA LTD sont destinés à un public majeur. Aucun service n'est proposé aux mineurs de moins de 18 ans. Toute donnée reçue d'un mineur sera supprimée dans les meilleurs délais.

3.7 L'enregistrement des appels

Les appels peuvent être enregistrés à des fins de formation et contrôle qualité. L'interlocuteur est systématiquement informé et peut s'y opposer. La conservation des écoutes est limitée dans le temps et l’écoute des enregistrements est strictement limitée aux services Qualité et Formation ainsi qu’aux personnes habilitées par notre client donneur d’ordres

4.1 Accès en interne

Vos données sont accessibles aux seuls personnels habilités de KONTIKI MEDIA LTD, dans la stricte limite de leurs attributions :

• Direction générale ;
• Personnes responsables du suivi commercial ;
• Personnes responsables du développement technique.

L'accès aux données est soumis à une politique de contrôle des droits d'accès, révisée régulièrement, conformément à l'article 32 du RGPD.

4.2 Sous-traitants techniques

Les sous-traitants suivants traitent vos données exclusivement sur instruction de KONTIKI MEDIA LTD, sans autonomie sur les finalités, conformément à l'article 28 du RGPD :

• Sous-traitants techniques (hébergement, maintenance, ciblage publicitaire, envois de communications électroniques et toute prestation technique associée) ;
• Prestataires de routage et d'acheminement des communications multicanales.

Ces prestataires sont liés à KONTIKI MEDIA LTD par un contrat de sous-traitance conforme à l'article 28 du RGPD, leur imposant notamment de traiter les données uniquement pour les finalités définies, de respecter nos instructions, et de garantir la confidentialité et la sécurité des données.

La liste complète de nos sous-traitants techniques est disponible ici.

4.3 Partenaires commerciaux

Les partenaires commerciaux suivants reçoivent vos données et agissent ensuite en qualité de responsables de traitement indépendants pour leurs propres finalités, sous réserve de votre consentement explicite :

• Annonceurs et éditeurs auxquels vos données sont transmises à des fins de prospection commerciale ;
• Partenaires marketing réalisant leurs propres opérations de ciblage et personnalisation publicitaire dans le strict cadre des consentements recueillis et des finalités acceptées par la personne concernée.

Chacun de ces partenaires détermine ses propres finalités et moyens de traitement de manière autonome, dans le strict cadre des consentements recueillis et des finalités acceptées par la personne concernée. Les données ne sont transmises qu’à un nombre limité de partenaires sélectionnés au regard des consentements exprimés.

KONTIKI MEDIA LTD s’assure contractuellement que votre consentement a été recueilli préalablement à toute transmission, et que ce consentement est documenté, daté et opposable. KONTIKI MEDIA LTD peut procéder à des vérifications régulières des mécanismes de recueil du consentement utilisés par ses partenaires. Ces partenaires sont soumis à leurs propres obligations au titre du RGPD.

La liste complète de nos possibles partenaires commerciaux est disponible ici.

4.4 Prestataires KYC et lutte contre la fraude

Les prestataires suivants interviennent dans le cadre de la vérification d'identité et de la prévention de la fraude :

• Blacktiger — politique de confidentialité
• Amabis — politique de confidentialité
• Digital Metrics : Nous pouvons divulguer vos données personnelles à notre partenaire Digital Metrics S.r.l. et à son réseau de partenaires internationaux afin de garantir l'intégrité et la sécurité des activités de traitement des données, ainsi que pour prévenir et détecter les comportements illégaux. Ce traitement peut inclure, sans s'y limiter, des activités liées à : la prévention de la fraude et la gestion des risques, y compris la vérification d'identité, la prévention de la fraude, les mesures de lutte contre le blanchiment d'argent (AML) et le financement du terrorisme, la prévention de la criminalité financière et cybercriminelle, la recherche et le recouvrement d'actifs, le recouvrement de créances et la facilitation de la reconnexion des personnes avec des actifs non réclamés ou dormants. Digital Metrics S.r.l. et ses partenaires internationaux traiteront et conserveront les données à caractère personnel uniquement pendant la période nécessaire à la réalisation des finalités susmentionnées, en totale conformité avec les lois et réglementations applicables en matière de protection des données, et sur la base légale des intérêts légitimes prévus à l'article 6, paragraphe 1, point f), du RGPD. Les personnes concernées peuvent exercer leurs droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité des données conformément aux articles 15 à 22 du RGPD. Toute demande de ce type doit être adressée au délégué à la protection des données (DPO) à l'adresse électronique suivante : dpo@digitalmetrics.eu.
• WINR : Nous pouvons partager vos informations personnelles avec notre partenaire WINR Data Pty Ltd (WINR) et ses partenaires mondiaux aux fins suivantes :Prévention de la fraude - empêcher d'autres personnes d'utiliser vos informations personnelles à mauvais escient. Cela peut impliquer la vérification d'identité à des fins de lutte contre la fraude, le blanchiment d'argent, la criminalité, le recouvrement d'actifs, le recouvrement de créances et la restitution d'actifs non réclamés à leurs propriétaires ; et Publicité numérique - fournir des publicités et des contenus personnalisés qui vous intéressent. Cela peut impliquer la résolution d'identité à des fins d'analyse, de mise en correspondance et de liaison des données. WINR et ses partenaires mondiaux traiteront et conserveront vos informations personnelles aussi longtemps que nécessaire à ces fins spécifiques et sur la base légale du consentement et/ou des intérêts légitimes. Vous pouvez soumettre une demande pour exercer l'un de vos droits en matière de confidentialité au responsable de la protection des données chez WINR https://www.winrdata.com/privacy-policy/

Ces prestataires peuvent agir soit en qualité de sous-traitants sur instruction de KONTIKI MEDIA LTD, soit en qualité de responsables de traitement indépendants selon la nature des opérations réalisées, tel que précisé dans leurs politiques de confidentialité respectives.

4.5 Divulgations légales et exceptionnelles

KONTIKI MEDIA LTD peut être amenée à divulguer vos données : en application de la loi ou d'une décision judiciaire ; pour des motifs de sécurité nationale ou d'intérêt public ; en cas de restructuration, cession, fusion ou vente.

KONTIKI MEDIA LTD réalise l'ensemble de ses traitements sur le territoire de l'Union européenne. Lorsque certaines prestations spécifiques requièrent un transfert de données hors Espace Économique Européen, KONTIKI MEDIA LTD procède à une évaluation préalable du niveau de protection applicable dans le pays destinataire et met en œuvre les garanties appropriées, notamment :

• Les clauses contractuelles types (CCT) de la Commission européenne — Décision 2021/914 du 4 juin 2021, disponibles sur demande ;
• Les transferts vers des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat ;
• Pour les transferts vers le Royaume-Uni : application du cadre spécifique post-Brexit, le Royaume-Uni bénéficiant d'une décision d'adéquation de la Commission européenne.

À l'expiration de ces durées, les données sont supprimées définitivement, anonymisées de manière irréversible, ou archivées dans un environnement sécurisé à accès restreint lorsqu'une conservation probatoire est requise.

Conformément au RGPD et au UK GDPR, vous disposez des droits suivants, exerçables en contactant notre DPO : dpo[@]kontikimedia.com

-       Droit à l'information et à la transparence (art. 13 RGPD) : connaître, dès la collecte, les finalités, les durées de conservation, les destinataires et la base légale de nos traitements, dans un langage clair et accessible.

-       Droit à la finalité (art. 5.1.b) : vos données ne peuvent être utilisées que pour les finalités déterminées, explicites et légitimes pour lesquelles elles ont été collectées, jamais à d'autres fins incompatibles.

-       Droit à la minimisation (art. 5.1.c) : seules les données strictement nécessaires au regard des finalités sont collectées.

-       Droit à l'exactitude (art. 5.1.d): vos données doivent être exactes et tenues à jour. Toute donnée inexacte doit être rectifiée ou effacée sans délai.

-       Droit à la limitation de conservation (art. 5.1.e) : vos données ne sont conservées que pendant la durée strictement nécessaire aux finalités poursuivies, conformément aux durées définies à l'article 6 de la présente politique.

-       Droit à la sécurité et à la confidentialité (art. 5.1.f et 32 ): vos données sont protégées par des mesures techniques et organisationnelles appropriées contre tout accès non autorisé, perte, destruction ou altération.

-       Droit d'accès (art 15): obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie, ainsi que toute information relative aux finalités, destinataires et durées de conservation applicables.

-       Droit de rectification (art. 16 ): obtenir la correction ou la complétion de données inexactes, erronées ou incomplètes, dans les meilleurs délais.

-       Droit à l'effacement (art. 17) : obtenir la suppression de vos données lorsqu'elles ne sont plus nécessaires, que vous retirez votre consentement, ou que vous vous opposez à un traitement sans motif légitime impérieux.

-       Droit à la limitation (art. 18): demander le gel temporaire d'un traitement contesté, notamment si vous contestez l'exactitude de vos données ou la licéité du traitement, sans pour autant demander leur effacement.

-       Droit d’opposition (art. 21) : vous opposer à tout moment, sans avoir à vous justifier, à un traitement de vos données à des fins de prospection commerciale, ou pour des raisons tenant à votre situation particulière lorsque le traitement est fondé sur l'intérêt légitime.

-       Droit de retrait du consentement (art. 7.3) : retirer votre consentement à tout moment, aussi simplement que vous l'avez donné. Ce retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.

-       Droit à la portabilité (art. 20): recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre organisme, lorsque le traitement est fondé sur votre consentement ou un contrat.

-       Droit d'opposition au profilage automatisé (art. 22 ): ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets significatifs. Vous pouvez demander qu'une intervention humaine soit réalisée.

-       Droit de réclamation (art. 77): introduire une réclamation auprès de la CNIL (résidents UE) ou de l'ICO (résidents UK) si vous estimez que vos droits n'ont pas été respectés,

-       Droit à la connaissance de l'origine des données (art. 15.1.g): savoir comment et par qui vos données ont été obtenues lorsqu'elles n'ont pas été collectées directement auprès de vous

-       Droit de donner des directives en cas de décès (art. 40-1 Loi Informatique et Libertés) : donner des instructions sur le sort de vos données à caractère personnel après votre décès, en contactant notre DPO.

Dans certains cas une demande complémentaire relative à une preuve de votre identité pourra être exigée. A défaut, nous « gèlerons » l’utilisation de vos données jusqu’à réception du justificatif. Il ne pourra être fait droit à la demande qu’après vérification de l’identité du demandeur.

Kontiki Media vous informe qu’elle se réserve le droit de ne pas donner suite aux demandes manifestement abusives (par exemple de par leur nombre, caractère répétitif ou abusif).

Vous pouvez exercer vos différents droits en contactant le Délégué à la Protection des Données de l’organisme de préférence par mail à :dpo[@]kontikimedia.com ou par courrier à :

Kontiki Media LTD

A l’attention du Délégué à la protection des données

71-75 Shelton Street

Covent Garden

London - WC2H 9JQ - Royaume Uni

Nous nous engageons à vous répondre dans un délai maximum d'un mois (prolongeable de 2 mois en cas de complexité — art. 12§3 RGPD).

DPO enregistré auprès de la CNIL (n° DPO-132039) et de l'ICO (n° ZB199713).

Autorités de contrôle compétentes :

-       CNIL (résidents UE) :https://www.cnil.fr/fr/agir ·

-       ICO (résidents UK) : https://ico.org.uk/make-a-complaint/

La société KONTIKI MEDIA LTD se réserve la possibilité de modifier à tout moment la présente politique de Protection des Données, par exemple pour tenir compte des nouvelles données récoltées, de modifications de nos traitements ou de nos finalités, mais aussi pour nous mettre en conformité en cas de changement des certaines dispositions législatives et réglementaires, notamment vis-à-vis de la Loi Informatique et Libertés, ou du RGPD.

Nous vous encourageons à consulter régulièrement ce document pour vous tenir informé des modifications éventuelles. Toutefois, en cas de modification substantielle de notre politique de confidentialité des données, vous en serez averti par e-mail ou lors de votre connexion sur le site.

Date de dernière mise à jour : 20/05/2026