Politique de protection des données personnelles

MKD Groupe, acteur traitant des données à caractère personnel, a édicté la présente politique afin de satisfaire à son obligation de transparence à l'égard des personnes concernées par les traitements auxquels elle procède, pour son compte, pour celui de ses partenaires et pour celui de ses clients.

Dernière mise à jour : 21 août 2026

1. Objet de la présente politique

Cette politique a pour objectif de vous informer du traitement de vos données à caractère personnel, que ce soit lors de votre navigation sur nos sites, lors de la collecte de vos données via nos formulaires, ou lorsque vos données nous sont confiées par nos partenaires.

Nous souhaitons que vous compreniez la nature des informations que nous recueillons, la façon dont nous les utilisons, avec qui nous les partageons, comment nous nous efforçons de les protéger, comment vous pouvez y accéder ou les corriger, et enfin comment nous contacter en cas d'interrogation de votre part.

Le présent document a également pour objet de vous communiquer toutes les informations imposées par l'article 32 de la loi Informatique et Libertés du 6 janvier 1978 modifiée et par les articles 13 et 14 du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD »).

2. Définitions

Les définitions suivantes sont issues de l'article 4 du RGPD.

Donnée à caractère personnel

Toute information se rapportant à une personne physique identifiée ou identifiable (ci-après la « personne concernée »).

Traitement

Toute opération ou tout ensemble d'opérations appliquées à des données à caractère personnel : collecte, enregistrement, organisation, structuration, conservation, adaptation, extraction, consultation, utilisation, communication par transmission, rapprochement, limitation, effacement ou destruction.

Responsable du traitement

La personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement.

Sous-traitant

La personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement.

Destinataire

La personne physique ou morale qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers.

3. Qui est responsable du traitement de vos données ?

La qualité dans laquelle MKD Groupe intervient dépend du traitement concerné. Cette distinction est essentielle pour savoir auprès de qui exercer vos droits.

MKD Groupe agit en qualité de responsable de traitement

C'est le cas pour les données que MKD Groupe collecte directement, notamment : les informations recueillies via les formulaires de ses propres sites, les demandes de contact et de brief commercial, la prospection commerciale BtoB, et les demandes d'exercice de droits adressées à son Délégué à la protection des données.

MKD Groupe agit en qualité de sous-traitant

C'est le cas, très majoritairement, pour les données issues des bases de ses partenaires. MKD Groupe ne collecte pas ces données auprès des personnes physiques : ce sont ses partenaires, propriétaires de fichiers, qui les collectent en leur qualité de responsable de traitement, puis les confient à MKD Groupe pour la constitution d'une base destinée à la commercialisation.

Dans ce cadre, MKD Groupe ne traite les données que sur instruction documentée de ses partenaires et clients, et n'entre jamais en contact avec les personnes pour son compte propre. Les finalités et moyens de ces traitements sont établis par les responsables de traitement.

4. Quelles données traitons-nous et d'où proviennent-elles ?

Données que vous nous communiquez directement

Ces données sont nécessaires au traitement de vos demandes d'information sur nos produits et services, ou à la prise en considération du contenu de nos formulaires. Elles peuvent comprendre, selon le formulaire, tout ou partie des éléments suivants, dans le respect des principes de pertinence et de proportionnalité :

• Coordonnées : civilité, nom, prénom, adresse email, adresse postale, numéro de téléphone.
• Données professionnelles dans un contexte BtoB : société, fonction, secteur d'activité.
• Contenu de votre demande : objet du message, nature du projet, précisions que vous choisissez d'apporter.

Données issues de nos partenaires

Les données à caractère personnel que MKD Groupe traite pour le compte de ses partenaires proviennent de propriétaires de fichiers issus des domaines d'activité suivants :

• e-commerçants ;
• grands commerçants ;
• jeux-concours, co-registration et sites verticaux.

Dans le cadre des contrats conclus avec ses partenaires, MKD Groupe s'assure systématiquement que ces derniers procèdent à une collecte conforme à la législation en vigueur, et notamment que les personnes ont été informées de la transmission de leurs données à des fins de prospection.

Données collectées automatiquement lors de la navigation

Lorsque vous naviguez sur nos sites, certaines données sont collectées depuis votre appareil ou votre navigateur : adresse IP, en-têtes de référence, données identifiant votre navigateur et sa version, et interactions avec nos pages. Ces données sont utilisées à des fins de sécurité, de mesure d'audience et de règlement des litiges. Voir la section Cookies et traceurs.

5. Pourquoi et comment utilisons-nous vos données ?

Chaque traitement repose sur une base légale identifiée, conformément à l'article 6 du RGPD.

Répondre à vos demandes et gérer la relation commerciale

Vos données sont traitées pour traiter vos demandes d'information, vous adresser un devis, gérer la relation contractuelle et vous tenir informé de nos actualités et de nos produits. Base légale : l'exécution d'un contrat ou de mesures précontractuelles, et l'intérêt légitime de MKD Groupe à développer son activité.

La prospection commerciale BtoB

Conformément à l'article 6 du RGPD, l'intérêt légitime de MKD Groupe à traiter les données en BtoB à des fins de prospection commerciale est fondé sur le contexte dans lequel les données ont été initialement collectées, à savoir via les sites de MKD Groupe. Les personnes dont les données ont été collectées peuvent raisonnablement s'attendre à ce que leurs données soient réutilisées à des fins de prospection commerciale conformément à l'activité du responsable de traitement, leurs intérêts ne prévalant pas et le risque d'atteinte à la vie privée étant très faible compte tenu du caractère professionnel des données. Base légale : l'intérêt légitime.

La commercialisation de bases de données pour le compte de nos partenaires

MKD Groupe accompagne ses clients, responsables de traitement, pour la construction et l'optimisation de leurs opérations de campagnes marketing, de fidélisation, de relation client, de communication, d'études et de sondages, au moyen de traitements et d'analyses statistiques, dans le but de sélectionner les prospects pour une campagne. Différents canaux peuvent être utilisés pour contacter les personnes : courrier postal, téléphone, email et SMS. Des opérations de personnalisation peuvent être réalisées afin de vous contacter dans le cadre de vos centres d'intérêt. Base légale : le consentement recueilli par le partenaire collecteur, MKD Groupe agissant en qualité de sous-traitant.

Gérer les demandes d'exercice de droits

Les données du formulaire d'exercice de droits sont traitées pour instruire votre demande et pour justifier, en cas de contrôle ou de litige, du respect de nos obligations. Base légale : le respect d'une obligation légale (articles 12 et 15 à 22 du RGPD).

Assurer la sécurité de nos systèmes

Journalisation des accès, prévention de la fraude et des abus. Base légale : l'intérêt légitime.

6. Données relatives aux mineurs

Nos services ne sont pas destinés aux mineurs. Nous respectons les dispositions légales applicables et n'autorisons pas les enfants à s'inscrire sur nos plateformes s'ils n'ont pas atteint la limite d'âge légale du pays dans lequel ils résident. Si vous constatez que des données concernant un mineur nous ont été transmises, écrivez à dpo@mkdgroupe.com : elles seront effacées.

7. Qui est destinataire de vos données ?

Dans la limite de leurs attributions respectives et pour les finalités rappelées ci-dessus, les données sont destinées :

• aux services internes de MKD Groupe : production, marketing, commercial et service client ;
• aux sous-traitants techniques de MKD Groupe, pour les seuls besoins de gestion et de traitement des demandes ;
• aux clients et partenaires de MKD Groupe, responsables de traitement, dans le cadre strict des instructions documentées qu'ils nous adressent.

Vos données ne sont communiquées à des tiers que pour satisfaire aux obligations légales et réglementaires. Chaque communication qui vous parvient vous informe de l'identité des acteurs traitant les données vous concernant, de vos droits, ainsi que de la possibilité de vous désabonner en cas de prospection par email ou SMS, ou de contacter le responsable de la campagne afin de vous opposer à l'utilisation de vos données.

8. Transferts hors de l'Union européenne

Il est entendu par transfert de données toute communication, copie ou déplacement de données à caractère personnel ayant vocation à être traitées dans un pays tiers, ou toutes données auxquelles un tiers situé hors de France peut avoir accès.

MKD Groupe s'interdit de traiter, héberger ou transférer les données collectées vers un pays situé en dehors de l'Union européenne ou reconnu comme « non adéquat » par la Commission européenne sans en informer préalablement le client concerné.

Dans l'hypothèse où des données seraient transférées hors de l'Union européenne, MKD Groupe garantit que le transfert est encadré par l'un des outils prévus au chapitre V du RGPD : une décision d'adéquation de la Commission européenne, les clauses contractuelles types adoptées par la Commission européenne, ou des règles d'entreprise contraignantes (Binding Corporate Rules). S'agissant des transferts vers les États-Unis, MKD Groupe vérifie que l'entité destinataire est certifiée au titre du Cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023, ou à défaut met en œuvre les clauses contractuelles types assorties des mesures supplémentaires nécessaires.

9. Combien de temps vos données sont-elles conservées ?

Conformément à l'article 5 du RGPD, les données ne sont conservées sous une forme permettant l'identification que pendant la durée nécessaire aux finalités pour lesquelles elles sont collectées et traitées.

• Prospects et contacts commerciaux : le temps nécessaire à nos échanges et à l'historisation indispensable à notre activité, durée fixée à 5 ans après le dernier contact.
• Données traitées pour le compte d'un partenaire (BtoC) : la durée indiquée par le partenaire, conformément au principe selon lequel le sous-traitant est lié par les instructions du responsable de traitement. À défaut d'instruction, les données concernant toute personne dont la dernière transaction ou le dernier contact chez un partenaire est supérieur à 5 ans ne sont pas conservées par MKD Groupe.
• Données confiées par un client : détruites conformément aux instructions de ce dernier à l'issue de la prestation.
• Demandes d'exercice de droits : 3 ans à compter de la clôture de la demande, à titre de preuve du traitement de celle-ci.
• Journaux de connexion et de sécurité : 12 mois.

Certaines données peuvent être conservées plus longtemps au titre d'obligations légales, notamment comptables ou probatoires. Dans cette hypothèse, elles font l'objet d'un archivage à accès restreint et ne sont plus accessibles aux services de production.

10. Comment vos données sont-elles protégées ?

MKD Groupe a établi une politique stricte de sécurité et de confidentialité des données à caractère personnel qu'elle traite pour le compte de ses partenaires et de ses clients, et s'engage à prendre toutes les précautions nécessaires afin de préserver la sécurité des informations et d'éviter qu'elles ne soient communiquées à des personnes non autorisées.

• Le personnel ayant accès aux données est régulièrement sensibilisé à la sécurité des données et des systèmes d'information. Une charte informatique signée par l'ensemble du personnel reprend ces points de vigilance.
• L'authentification des utilisateurs, la gestion des habilitations et la sécurisation des postes de travail suivent des règles strictes.
• Les données sont hébergées en France, chez OVH. L'infrastructure est infogérée par un prestataire maîtrisant l'ensemble des conditions de sécurité. Des opérations de maintenance régulières et un système de sauvegarde sont en place.
• Tous les transferts de données s'effectuent via des protocoles sécurisés (HTTPS, SFTP).
• En cas de violation de données, une procédure documentée permet d'avertir promptement nos partenaires, de notifier la CNIL dans les 72 heures lorsque l'article 33 du RGPD l'impose, et d'informer les personnes concernées lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés.

11. Cookies et traceurs

Lorsque vous interagissez avec nos sites, certaines données sont collectées depuis votre appareil ou votre navigateur au moyen de cookies, pixels et balises web : adresse IP, identifiants de navigateur, pages consultées et interactions.

Seuls les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre accord. Les cookies de mesure d'audience non exemptés, de personnalisation et de publicité ciblée ne sont déposés qu'après recueil de votre consentement, que vous pouvez retirer à tout moment en modifiant vos choix depuis la page dédiée aux cookies du site concerné, ou depuis les réglages de votre navigateur. Conformément à la recommandation de la CNIL, votre choix est conservé 6 mois, à l'issue desquels votre consentement vous est à nouveau demandé.

12. Vos droits et comment les exercer

Conformément à la réglementation européenne en vigueur, vous disposez des droits suivants :

• Droit d'accès (art. 15) et de rectification (art. 16), de mise à jour et de complétude de vos données ;
• Droit à l'effacement de vos données (art. 17), lorsqu'elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdite ;
• Droit de retirer votre consentement à tout moment (art. 7.3), sans que cela remette en cause la licéité du traitement déjà effectué ;
• Droit à la limitation du traitement (art. 18) ;
• Droit d'opposition au traitement de vos données (art. 21), notamment à des fins de prospection commerciale, qui s'exerce sans avoir à se justifier ;
• Droit à la portabilité des données que vous avez fournies, lorsque ces données font l'objet de traitements automatisés fondés sur votre consentement ou sur un contrat (art. 20) ;
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant (art. 22) ;
• Droit de définir le sort de vos données après votre mort et de choisir à qui MKD Groupe devra ou non les communiquer. Dès que MKD Groupe a connaissance du décès d'une personne et à défaut d'instructions de sa part, MKD Groupe s'engage à détruire ses données, sauf si leur conservation s'avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Une réponse vous est apportée dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prorogé de deux mois compte tenu de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le mois suivant la réception, avec les motifs de la prorogation (art. 12.3 du RGPD).

Aucune pièce d'identité ne vous est demandée au dépôt de votre demande. Conformément à l'article 12.6 du RGPD, une pièce justificative ne peut vous être réclamée qu'en cas de doute raisonnable sur votre identité, et uniquement pour lever ce doute.

Dans le cadre d'une demande d'effacement ou d'opposition, MKD Groupe supprime les données dans les bases traitées par ses équipes et remonte systématiquement cette demande au partenaire ayant fourni les données concernées. Vos droits peuvent également être exercés directement auprès du partenaire ayant collecté les données, ou auprès du client de la part de qui vous avez reçu une sollicitation.

13. Délégué à la protection des données et réclamation

Pour traiter au mieux les données vous concernant et répondre à vos questions, MKD Groupe a désigné un Délégué à la protection des données (DPO).

14. Modifications de la présente politique

Nous attirons votre attention sur le fait que nous pouvons être amenés à apporter des modifications au présent document, notamment pour le conformer à toute nouvelle réglementation ou pour l'adapter à nos pratiques. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.