Notre politique de confidentialité
KIKO S.p.A., société sise à Bergame, via Giorgio e Guido Paglia n. 1/D, 24122, numéro de TVA 02817030162, code fiscal 12132110151 (nommée ci-après, la « Société » ou « KIKO »).
E-Mail-Adresse dpo.kiko@kikocosmetics.com
Le terme « Données » désigne les données personnelles usuelles telles que le prénom, le nom, la date de naissance, l’adresse e-mail et la langue de préférence, ainsi que l’adresse de livraison physique (si vous effectuez un achat avec livraison dans un magasin spécifique ou à domicile) et le numéro de téléphone (facultatif), qui sont requises lorsque vous effectuez un ou des achat(s) de produits et/ou services du Responsable du traitement et lorsque vous créez un compte KIKO et par conséquent souscrivez au programme de fidélité.
Lors de la création d’un compte en ligne, il vous sera demandé de renseigner les champs obligatoires et saisir un mot de passe qui serviront d’identifiants d’authentification et d’accès à votre compte. Avant de remplir le formulaire d’inscription pour créer un compte, le système vous demandera de saisir votre e-mail et le code OTP reçu à l’adresse e-mail fournie, afin de valider l’existence de l’adresse e-mail. Une fois le code OTP saisi, vous pourrez remplir le formulaire. En boutique, seules les champs obligatoires devront être renseignés.
En outre, le terme « Données » inclut également les données de navigation : cette catégorie comprend l'adresse IP source, l'adresse URL, le type de navigateur (par ex. : Chrome, Firefox, Safari) et l’heure d’accès. Ces informations, acquises par les systèmes informatiques et les procédures logicielles utilisés pour l’exploitation du site internet au cours de son fonctionnement normal, ne sont pas collectées pour être associées à des intéressés identifiés. Cependant, si elles sont traitées et associées à des données détenues par des tiers, elles pourraient potentiellement permettre l'identification de l'utilisateur.
A) Navigation sur le site inte: l’adresse IP source et les autres informations de navigation mentionnées ci-dessus sont utilisées pour garantir une connexion et une navigation fluides, de permettre à l’utilisateur d’utiliser correctement toutes les fonctionnalités du site internet et d’évaluer la sécurité et la stabilité du système. Concernant l'utilisation de cookies et d’autres outils de suivi, veuillez-vous référer à la Politique de cookies disponible en bas de page du site Internet.
B) Fins pré et contractuelles (pour la réalisation et la gestion des contrats) : la réservation de services, l’achat de produits et/ou services, paiement et livraison des produits et services du Responsable du traitement.
C) Programme de fidélité KIKO ME (réservé aux personnes âgées de plus de 18 ans) : l’adhésion au programme de fidélité implique (i) la création et la gestion d’un compte KIKO personnel, (ii) l'inscription au programme de fidélité, afin de pouvoir accumuler des points pour chaque achat effectué en ligne après s’être connecté ou en boutique après identification, ainsi que d'd’obtenir un des statuts de fidélité KIKO ME, pour bénéficier de récompenses exclusives et d’avantages associés tels que, à titre d'exemple mais sans limitation, l'octroi de réductions réservées aux membres KIKO ME, l’échange de récompenses, la participation à des événements, des promotions, des avant-premières de collections ou lancements de nouveaux produits dédiés selon le statut de fidélité; (iii) la réception de communications et offres promotionnelles relatives à KIKO ME (par exemple, les communications de bienvenue, d’anniversaire, le changement ou la conservation du statut de fidélité, l’obtention de récompenses ou d’avantages exclusifs, les alertes sur l’expiration des points ou du programme) par e-mail et par SMS; (iv) l’assistance du Service client du Responsable du traitement en cas de demandes d’informations/d’assistance ou de réclamations.
D) Respect des obligations légales : respect et la preuve du respect des obligations légales, administratives, fiscales et comptables établies par la législation applicable.
E) Action ou défense en justice : initier toute action, exercer et/ou défendre les droits du Responsable du traitement ou de ses préposées dans le cadre d’une procédure judiciaire ou administrative.
F) Spam léger : sont des communications adressées aux clients existants, dans le but de promouvoir et/ou de vendre directement des produits ou services similaires à ceux déjà achetés/utilisés par le client, en utilisant les adresses e-mail fournies à ces fins, sans préjudice du droit de s’opposer à tout moment selon les modalités indiquées au bas de la communication et aux adresses de contact indiquées ci-dessous, afin d’exercer vos droits visés à l’Article 15 et suivants du RGPD.
G) Profilage : basées sur le consentement préalable et exprès du client à cette fin, ces sont les communications commerciales personnalisées, basées sur les préférences, les habitudes d’achat, les comportements connexes et/ou les intérêts du Client via des moyens de contact automatisés (e-mail et SMS) ou du matériel publicitaire, des newsletters, des communications promotionnelles et commerciales relatives aux produits et/ou événements du Responsable du traitement, ainsi que la réalisation d’études de marché et d’analyses statistiques. En outre, en consentant à cette fin, votre adresse e-mail cryptée sera divulguée à certains réseaux sociaux et media tiers (par exemple Google, Meta, Amazon, Snapchat) afin d’offrir, par le biais des interactions et des informations traitées par les plateformes, des offres plus ciblées basées sur les centres d’intérêt, le comportement et les achats effectués par le Client.
H) Finalités du marketing direct : l’envoi, par des moyens de communication automatisés (e-mails et SMS), de newsletters, des communications promotionnelles et commerciales relatives au Responsable du traitement, aux produits, services et/ou événements du Responsable du traitement, ainsi que la réalisation d’études de marché et d’analyses statistiques. Le Client peut consentir expressément à ces sollicitations pour du marketing direct en fournissant son adresse e-mail et, le cas échéant, le numéro de téléphone, en cochant la case relative au marketing direct.
I) Collecte et présentation d’avis d’utilisateurs individuels et leur divulgation au public : les données Client, telles que le nom, l’adresse e-mail, les informations générées par le navigateur, les données de localisation, les adresses IP, l’historique des achats, les numéros de commande, ainsi que les photos et vidéos des produits et services achetés, peuvent être collectées et traitées afin de demander par e-mail de laisser un avis sur la ou les transaction effectuée(s) et de le publier.
A) Navigation sur le site internet : l’intérêt légitime du Responsable du traitement ou de tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données personnelles, en tenant compte des attentes raisonnables de la personne concernée et des activités strictement nécessaires au fonctionnement du site internet et à la navigation sur celui-ci. Art. 6, paragraphe 1, alinéa f) du RGPD. Concernant les cookies et autres outils de suivi, les explications sont indiquées dans la Politique de cookies disponible en cliquant sur le lien en bas de page du site internet.
B) Contractuelle : exécution d’un contrat (ou de mesures précontractuelles) entre le Client et Responsable du traitement ou de mesures précontractuelles nécessaires à la conclusion du Contrat. Art. 6, paragraphe 1, alinéa b) du RGPD.
C) Programme de fidélité KIKO ME (réservé aux personnes âgées de plus de 18 ans) : exécution d’un contrat (ou de mesures précontractuelles). Art. 6, paragraphe 1, alinéa b) du RGPD.
D) Respect des obligations légales : conformité avec une obligation légale ou réglementaire. Art. 6, paragraphe 1, alinéa c) du RGPD.
E) Action ou défense en justice ou autorités administratives : les intérêts légitimes du Responsable du traitement ou de tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données personnelles. Art. 6, paragraphe 1, alinéa f) du RGPD.
F) Spam Léger : les intérêts légitimes du Responsable du traitement ou de tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données personnelles. (Considérants 47-50). Art. 6, paragraphe 1, alinéa f) du RGPD.
G) Profilage : consentement préalable (facultatif et révocable à tout moment) fourni par des personnes âgées de plus de 18 ans. Art. 6, paragraphe 1, alinéa a) du RGPD.
H) Finalités du marketing direct : consentement préalable (facultatif et révocable à tout moment) fourni par des personnes âgées de plus de 18 ans. Art. 6, paragraphe 1, alinéa a) du RGPD.
I) Collecte et présentation d’avis d’utilisateurs individuels et leur divulgation au public : les intérêts légitimes du Responsable du traitement ou de tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée exigeant la protection des données personnelles. Art. 6, paragraphe 1, alinéa f) du RGPD.
A) Navigation sur le site Internet : les données de navigation sont stockées pendant une période de 6 mois puis automatiquement supprimées pour des raisons de sécurité (par ex. prévention de la fraude). Les explications sont indiquées dans la Politique de cookies disponible en cliquant sur le lien en bas de page du site Internet.
B) Fins contractuelles + D) Exécution des obligations légales : Pendant toute la durée du contrat et pour une période ordinaire de 10 ans après son expiration.
C) Programme de fidélité KIKO ME (réservé aux personnes âgées de plus de 18 ans) : les Données seront conservées pendant toute la durée de l’adhésion au programme de fidélité. En cas de demande de suppression de compte conformément aux procédures indiquées dans la partie « Vos droits en tant que personne concernée – Réclamation auprès d’une autorité de contrôle – Traitement automatisé », les Données traitées exclusivement pour la gestion du programme de fidélité seront supprimées ou anonymisées dans un délai de 30 jours à compter de la demande et, dans tous les cas, selon le temps technique requis pour répondre à la demande sans préjudice des données dont la conservation est nécessaire pendant une période supplémentaire afin de respecter les obligations légales ou de protéger les droits du Responsable du traitement (par exemple, les données relatives aux achats), qui seront conservées toute la durée prévue par la loi applicable et pendant 10 ans après la résiliation, à moins que des périodes de conservation différentes ne soient prévues par la loi ou par des réglementations spécifiques.
E) Action ou défense en justice ou devant une autorité administrative : en cas de litige, pendant toute la durée du litige et dans tous les cas jusqu’à la fin des délais de recours et prescription des délais légaux.
F) Spam Léger : 36 mois à compter du dernier achat ou jusqu’à l’opposition au traitement, si celle-ci est antérieure. La personne concernée peut à tout moment s’opposer au traitement via le lien direct présent dans chaque communication.
G) Profilage : les achats seront étudiés afin d’analyser les préférences, les habitudes et les comportements connexes, afin d’envoyer des communications personnalisées (y compris via des interactions avec des réseaux sociaux et paid media) avec un historique ne dépassant pas 36 mois à compter de la dernière activation d’interaction ». Une «activation d’interaction » désignela réception et la prise de connaissance d’un e-mail indiquant que l’usage des Données pour cet usage sera renouvelé sans préjudice du droit de retrait / rétractation conformément aux procédures énoncées dans la partie « Vos droits en tant que personne concernée – Réclamation auprès d’une autorité de contrôle – Traitement automatisé » de la présente politique de confidentialité.
H) Finalités du marketing direct : 36 mois à compter de la dernière « activation d’interaction» avec le Responsable du traitement et, dans tous les cas, jusqu’à ce que le consentement soit révoqué. Une « activation d’interaction» désigne la réception et la prise de connaissance d’un e-mail indiquant que l’usage des Données pour cet usage sera renouvelé, sans préjudice du droit de retrait conformément aux procédures énoncées dans la partie « Vos droits en tant que personne concernée – Réclamation auprès d’une autorité de contrôle – Traitement automatisé » de la présente politique de confidentialité.
I) Collecte et présentation d’avis d’utilisateurs individuels et leur divulgation au public : 36 mois à compter de la collecte et de la publication du commentaire du Client. La personne concernée peut à tout moment s’opposer au traitement à l’aide du lien direct présent dans chaque communication ou conformément aux procédures indiquées dans la partie « Vos droits en tant que personne concernée – Réclamation auprès d’une autorité de contrôle – Traitement automatisé » de la présente politique. À l’expiration des périodes de conservation susmentionnées, les données personnelles de la personne concernée seront détruites, supprimées ou anonymisées conformément aux procédures techniques de suppression et de sauvegarde du Responsable du traitement.
La fourniture des Données est obligatoire pour les finalités B), C) et D). Par conséquent, tout refus de fournir ces Données vous empêchera d’acheter des produits et/ou d’utiliser les services du Responsable du traitement, ainsi que de créer un compte KIKO en rejoignant le programme de fidélité KIKO ME, et de respecter les obligations légales.
La fourniture des Données pour les finalités G) et H) est facultative. A défaut de consentement pour les finalités G) et H) la navigation sur le site Internet ou l’achat des produits et/ou services du Responsable du traitement ne sera pas compromise et reste possible. La personne concernée ne pourra cependant pas recevoir de communications automatisées (e-mails et SMS), de newsletters concernant les événements et les promotions du Responsable du traitement, ni de communications personnalisées, notamment par le biais d’interactions sur les réseaux sociaux et paid media, basées sur les habitudes d’achat, les préférences et les comportements connexes.
Les Données peuvent être traitées par des partenaires externes agissant en tant que responsables du traitement autonomes conformément aux Articles 4 et 24 du RGPD, y compris, à titre d’exemple mais sans s’y limiter, les autorités et les organismes de surveillance et de contrôle, ainsi que les personnes morales publiques ou privées autorisées à demander les Données, les sociétés de conseil et/ou les cabinets professionnels et/ou les professionnels tels que les conseils juridiques, en fiscalité et compagnies d’assurance ainsi que les médias et réseaux sociaux et paid media.
Les Données peuvent également être traitées pour le compte du Responsable du traitement par des parties externes désignées comme sous-traitants de données personnelles conformément à l’Article 28 du RGPD, à qui des instructions de collecte et de traitement sont fournies. Ces parties sont essentiellement, et à titre d’exemple: les entreprises qui fournissent des services d’emailing, les entreprises qui fournissent des services de maintenance et de développement de sites Internet, les canaux de médias sociaux, les entreprises qui fournissent un soutien aux études de marché, les entreprises qui fournissent un soutien et une assistance client après-vente, les entreprises d’expédition et de transport, les entreprises qui fournissent des services postaux et d’autres activités de marketing, les sociétés du Groupe KIKO pour la fourniture de services intragroupes et la gestion des achats effectués dans les boutiques de chaque entreprise du Groupe KIKO.
Les Données peuvent être traitées par les employé.es des unités commerciales du Responsable du traitement pour la poursuite des finalités susmentionnées, qui ont été expressément autorisées à procéder aux traitements des Données et qui ont reçu des instructions opérationnelles appropriées conformément à l’Article 29 du RGPD.
Compte tenu des activités à l’échelle mondiale du Responsable du traitement , les Données peuvent être transférées vers des pays situés en dehors de l’Espace économique européen (« EEE ») ou à des sociétés du Groupe KIKO, ainsi qu’aux exploitants et fournisseurs d’accès aux réseaux sociaux tels qu’Instagram, Facebook, Twitter, YouTube et TikTok. Selon les circonstances, ces canaux sociaux peuvent agir en tant que responsables du traitement ou sous-traitants indépendants pour l’exécution des activités de traitement décrites dans la présente politique concernant l’utilisation des services et produits du Responsable de traitement.
Dans tous les cas, il est entendu que le transfert de Données vers des pays tiers situés hors de l’EEE (y compris les États-Unis) interviendra conformément aux Articles 44 et suivants du RGPD, avec la mise en œuvre de mesures de prévention visant à garantir un niveau adéquat de protection des données lors du transfert de Données, y compris :
les décisions d’adéquation adoptées par la Commission européenne concernant les pays tiers qui garantissent un niveau de protection adéquat ;
des accords de transfert de données intégrant les clauses contractuelles types de la Commission européenne ;
les mesures supplémentaires requises par les réglementations applicables et/ou les ordonnances des autorités compétentes ou les autres mesures dérogatoires applicables dans des situations spécifiques.
Les informations et les explications sur les finalités et les modalités de traitement des Données par les réseaux sociaux, sont disponibles dans leurs politiques de confidentialité respectives:
Instagram: https://privacycenter.instagram.com/policy;
Facebook: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0;
Twitter : https://twitter.com/en/privacy;
YouTube : https://www.youtube.com/intl/en_us/howyoutubeworks/our-commitments/protecting-user-data/;
TikTok : https://www.tiktok.com/legal/page/eea/privacy-policy/en.
En ce qui concerne le traitement relatif au profilage, y compris lorsqu’il est effectué par le biais de l’audience personnalisée et des Social Ads, il est possible de se référer aux politiques de confidentialité des tiers suivants :
Amazon ads : https://advertising.amazon.com/it-it/legal/privacy-notice
Google ads : https://safety.google/intl/it_it/privacy/ads-and-data/
Snapchat ads : https://values.snap.com/privacy/ads-privacy
Meta : le Responsable du traitement et Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4 Ireland (« Meta Ireland »), agissent en tant que responsables conjoints du traitement des données, sur la base d’un accord spécifique de propriété conjointe. De plus amples informations sur le traitement des données personnelles par Meta Ireland, sont disponibles dans la politique de confidentialité à l’adresse suivante :
https://www.facebook.com/legal/terms/businesstools et à l’annexe sur le traitement des données disponible ici : https://www.facebook.com/legal/controller_addendum.
TikTok : le Responsable du traitement et TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, agissent en tant que responsables conjoints du traitement des données, sur la base d’un accord spécifique de propriété conjointe. De plus amples informations sur le traitement des données personnelles par TikTok sont disponibles dans la politique de confidentialité disponible à ce lien : https://www.tiktok.com/legal/page/global/partner-privacy-policy/en
et aux conditions générales relatives aux produits commerciaux TikTok disponible ici : https://ads.tiktok.com/i18n/official/policy/business-products-terms.
En outre, en cas d’inscription, l’authentification s’effectue à l’aide d’une adresse e-mail et d’un mot de passe via un service de « fournisseur d'identité » fourni par Google.
Les informations relatives aux transfert et traitement des adresses IP et e-mail par Google, sont disponibles dans la politique de confidentialité correspondante :
En contactant le Responsable du traitement à l’adresse e-mail dpo.kiko@kikocosmetics.com, les personnes concernées peuvent faire usage de leur droit d’accéder à leurs Données (Art. 15 du RGPD), de demander la rectification ou la finalisation de Données incomplètes (Art. 16 du RGPD), la suppression de leurs Données dans les cas prévus par la loi (Art. 17 du RGPD) ou la limitation de leur traitement (Art. 18 du RGPD).
En outre, conformément à l’Art. 20 du RGPD, en ce qui concerne le traitement fondé sur le contrat ou le consentement et réalisé par des moyens automatisés, la personne concernée dispose du droit de recevoir ses Données dans un format structuré, couramment utilisé et lisible par machine, ainsi que d’obtenir la transmission directe des Données par le Responsable du traitement à un autre responsable du traitement, si cela est techniquement possible.
Conformément à l’Art. 21 du RGPD, toutes les personnes concernées disposent également du droit de s’opposer à tout moment au traitement de leurs Données sur la base d’intérêts légitimes, le cas échéant.
Toute personne concernée dispose du droit de révoquer son consentement à des fins de marketing et/ou de profilage à tout moment en se connectant à son compte sur le site Internet (section « Paramètres de confidentialité »), ou en envoyant un e-mail à l’adresse suivante : dpo.kiko@kikocosmetics.com.
En outre, toute personne concernée dispose également du droit de demander à tout moment la résiliation de son compte KIKO et par conséquent de la fin de son adhésion au programme de fidélité KIKO ME en envoyant un e-mail à l’adresse suivante : dpo.kiko@kikocosmetics.com. Le retrait du consentement n’affecte en rien la légalité du traitement fondé sur votre consentement préalable.
Enfin, toute personne concernée a le droit de déposer une réclamation auprès de l’autorité de contrôle compétente de l’État membre dans lequel elle a son domicile habituel, son travail ou dans lequel l’infraction présumée a été commise.
En outre, le Responsable du traitement informe qu’aucun processus de prise de décision automatisé n’existe.
Le Responsable du traitement se réserve le droit de modifier/mettre à jour la présente politique à tout moment. À cette fin, la date de la dernière mise à jour est indiquée ci-dessous.
Pour plus d’informations concernant l’utilisation du service de messagerie SMS, le Responsable du traitement vous invite à consulter les Conditions de Service pour Mobile.
Dernière mise à jour : 28 août 2026.
