Version novembre 2025

POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

Sommaire :

BlueKanGo est consciente de l’importance de la protection de la vie privée et des libertés individuelles et s’engage à en assurer la protection dans le respect du droit applicable et notamment du Règlement UE n°2016/679 du 27 avril 2016 et de la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés (ci-après « la Règlementation »).

La présente politique de confidentialité (ci-après « Politique ») vise à vous informer des principes qui gouvernent la manière dont nous traitons vos données personnelles en notre qualité de responsable de traitement au sens de la Règlementation et des droits dont vous disposez sur vos données à caractère personnel.

Qui est le responsable de traitement de données personnelles me concernant ?

Le responsable de traitement est BlueKanGo, société par actions simplifiée, immatriculée au Registre du Commerce et des Sociétés de Rennes sous le numéro 420 710 097, dont le siège social se situe au 90 rue Robert Keller à Cesson-Sévigné (35510), (ci-après la « Société » ou « nous »).

BlueKango a désigné un délégué à la protection des données. Pour toute question concernant le traitement de vos données à caractère personnel, vous pouvez contacter ce dernier :

  • Par courrier postale, à l’adresse :

BlueKanGo

A l’attention du DPO

90 rue Robert Keller

35 510 Cesson-Sévigné

France

Quelles sont les données à caractère personnel collectées, pour quelles raisons et pour combien de temps ?

Conformément au principe de minimisation des données, nous nous efforçons de ne collecter et de n’utiliser que les données à caractère personnel pertinentes et strictement nécessaires au regard des finalités des traitements de données.

En fonction de votre qualité, BlueKanGo collecte et traite des données à caractère personne. En tout état de cause, BlueKanGo ne collecte pas de données de personnes mineures.

Les internautes

Concernant les visiteurs de nos sites internet www.bluekango.com et ses variantes linguistiques, de notre blog https://www.blog-qhse.com/ et des pages que nous administrons sur les réseaux sociaux, nous sommes amenés à traiter les catégories de données suivantes :

  • Données d’identification : nom, prénom, pseudonyme, photo ;
  • Données professionnelles : fonction, société ;
  • Données de connexion : pays de l’adresse IP, identifiants visiteur, logs de connexion, pages visitées, pays de connexion, navigateur, choix de la langue, navigation complète (source d’origine ou de provenance et finalité).

Ces données à caractère personnel ne sont traitées que de façon licite pour les finalités énoncées ci-dessous et pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées et conservées.

Finalité : Gestion du site internet et du blog, gestion du trafic web, suivi de la provenance des visiteurs et des interactions.

  • Bases légales : Intérêt légitime de BlueKanGo.
  • Conservation : 13 mois maximum (sauf disposition légale), jusqu'à 25 mois pour les cookies.

Finalité : Gestion des pages de réseaux sociaux, connaître l'impact des offres de la Société.

  • Bases légales : Intérêt légitime de la Société.
  • Conservation : 6 mois.

Les candidats au recrutement

Dans le cadre de notre démarche de recrutement, nous sommes amenés à collecter les informations suivantes :

  • Données d’identification : nom, prénom, adresse électronique, adresse postale, photo, numéro de téléphone ;
  • Données relatives à la vie professionnelle : données contenues dans le CV, lettre de motivation, données indiquées sur le profil LinkedIn ;
  • Informations d’ordre économique et financer : prétentions salariales ;
  • Autres : tests de compétences, critères de notations (en cas de recours à un cabinet de recrutement).

Ces données à caractère personnel ne sont traitées que de façon licite pour les finalités énoncées ci-dessous et pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées et conservées.

Finalité : Gestion du processus de recrutement

  • Bases légales : Exécution d'une mesure précontractuelle.
  • Durée de conservation : 2 ans ou jusqu'à l'exercice du droit de suppression.

Finalité : Mise en place d'un vivier de candidature (CVthèque)

  • Bases légales : Intérêt légitime de BlueKanGo de disposer d'une base de données de candidats potentiels.
  • Durée de conservation : 2 ans ou jusqu'à l'exercice du droit d'opposition.

Les prospects

Les prospects sont les personnes physiques qui ont manifesté un intérêt pour BlueKanGo et la solution que nous proposons. Nous collectons les données à caractère personnel suivantes :

  • Données d’identification : nom, prénom, photos/images ;
  • Données relatives à la vie professionnelle : nom de l’entreprise, fonction, poste, adresse électronique, numéro de téléphone ;
  • Données de connexion : adresse IP, identifiant visiteur, logs de connexion, pages visitées, pays de connexion, adresse IP, navigateur, choix de la langue, choix de la thématique de la newsletter BlueKanGo, profil LinkedIn ;
  • Données contenues dans les avis et commentaires dans les demandes que vous nous adressez à partir de nos sites et pages de réseaux sociaux.

Les données à caractère personnel sont collectées directement auprès de vous par l’intermédiaire des interactions que nous avons ensemble. Nous pouvons collecter des données via des réseaux sociaux professionnels ou de sources publiques professionnelles tels que LinkedIn. Enfin, BlueKanGo peut procéder à une collecte indirecte de vos données à caractère personnel en mandatant un organisme pour enrichir et mettre à jour notre base de données de prospects.

Ces données à caractère personnel ne sont traitées que de façon licite pour les finalités énoncées ci-dessous et pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées et conservées.

Finalité : Gestion des prospects et des appels d'offre.

  • Bases légales : Intérêt légitime de BlueKanGo de développer son activité commerciale et du suivi de la relation précontractuelle.
  • Durée de conservation : 3 ans à partir du dernier contact avec la personne.

Finalité : Activités de prospection commerciale (email, téléphone, évènements et salons, webinaires).

  • Bases légales : Intérêt légitime de BlueKanGo de prendre contact pour promouvoir son activité commerciale.
  • Durée de conservation : 2 ans à partir du dernier contact de la personne ou jusqu’à l’exercice du droit d’opposition de la personne.

Finalité : Enregistrement des conversations téléphoniques ou des réunions d'avant-vente.

  • Bases légales : Consentement de la personne.
  • Durée de conservation : 60 jours pour la vidéo.

Les clients

Lorsque vous devenez client de BlueKanGo, nous sommes amenés à collecter les données à caractère personnel suivante en notre qualité de responsable de traitement :

  • Données d’identification : nom, prénom, photos/images, signatures électronique ou manuelle, paraphes, tranche d’âge, genre, ville, pays ;
  • Données relatives à la vie professionnelle : nom de l’organisme, fonction, poste, secteur d’activité, adresse électronique, numéro de téléphone, nom de la formation, date et heure des formations, convocation à la formation, évaluations des formations, certificats de réalisation des formations, type de poste (bureau ou terrain), temps de présence dans l’organisme ;
  • Données de connexion : identifiants de connexion, login de connexion à la solution BlueKanGo, profil de l’utilisateur dans la solution, géolocalisation (lors de l’utilisation de la solution via un téléphone mobile), type de matériel utilisé, système d’exploitation, navigateurs internet, récence du matériel, niveau d’aisance avec internet et les technologies ;
  • Autres : échanges avec le chatbot, numéro de ticket dans le cadre d’une demande au support, réponse aux questionnaires et entretiens de demandes d’évolution du club utilisateur.

Ces données à caractère personnel ne sont traitées que de façon licite pour les finalités énoncées ci-dessous et pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées et conservées.

Finalité : Gestion de la relation contractuelle avec les partenaires.

  • Bases légales : Exécution d'un contrat de partenariat.
  • Durée de conservation :
    • 5 ans à partir de la fin de la relation commerciale.
    • 10 ans pour tous les documents comptables à partir de la clôture de l'exercice.

Finalité : Gestion des fournisseurs.

  • Bases légales : Intérêt légitime de BlueKanGo de sélectionner et de suivre la relation avec les fournisseurs tiers.
  • Durée de conservation :
    • 5 ans à partir de la fin de la relation commerciale.
    • 10 ans pour tous les documents comptables à partir de la clôture de l'exercice.

Les fournisseurs et les partenaires

En tant que fournisseurs ou partenaires, BlueKanGo collecte les données à caractère personnel suivantes :

  • Données d’identification : nom, prénom, photos/images, signatures électronique ou manuelle, paraphes, adresse personnelle, pays, numéro de téléphone ;
  • Données relatives à la vie professionnelle : nom de l’entreprise, fonction, poste, service de rattachement, contrat, entretien professionnel, CV, extrait KBIS, SIRET, numéro d’identification fiscale ;
  • Données de connexion : identifiants de connexion, login de connexion à la solution BlueKanGo ;
  • Informations d’ordre économique et financer : montant de la prestation, taux journalier (fixe et variable), note de frais, IBAN, RIB, numéro de TVA intracommunautaire, factures, modalités de paiement.

Ces données à caractère personnel ne sont traitées que de façon licite pour les finalités énoncées ci-dessous et pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées et conservées.

Finalité : Gestion de la relation contractuelle avec les partenaires.

  • Bases légales : Exécution d'un contrat de partenariat.
  • Durée de conservation :
    • 5 ans à partir de la fin de la relation commerciale.
    • 10 ans pour tous les documents comptables à partir de la clôture de l'exercice.

Finalité : Gestion des fournisseurs.

  • Bases légales : Intérêt légitime de BlueKanGo de sélectionner et de suivre la relation avec les fournisseurs tiers.
  • Durée de conservation :
    • 5 ans à partir de la fin de la relation commerciale.
    • 10 ans pour tous les documents comptables à partir de la clôture de l'exercice.

Les visiteurs

Dans le cas où vous viendriez nous rendre visite à notre siège de Cesson- Sévigné, nous collectons les données personnelles suivantes :

  • Données d’identification : nom, prénom, signature ;
  • Autres : date et heure de la visite, personne à qui vous rendez visite.

Ces données à caractère personnel ne sont traitées que de façon licite pour les finalités énoncées ci-dessous et pour une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées et conservées.

Finalité : Gestion de l'accueil physique et de la sécurité des locaux du siège (y compris le système de vidéoprotection).

  • Bases légales : Intérêt légitime de BlueKanGo de protéger les personnes, les biens et les locaux.
  • Durée de conservation :
    • 30 jours (pour la vidéoprotection, sauf mention complémentaire).
    • 90 jours pour le registre des visiteurs.

Les actionnaires

En tant qu’actionnaire de BlueKanGo, les données à caractère personnel suivantes sont collectées

  • Données d’identification : nom, prénom, adresse électronique, adresse postale, photo, signature, date de naissance ;
  • Informations d’ordre économique et financer : nombre de parts.

Finalité : Gestion administrative des actionnaires, respect des obligations légales, exercice des droits des actionnaires.

  • Bases légales : Obligations légales (CC et CMF), Gestion du registre et communication, Exercice des droits des actionnaires.
  • Durée de conservation : Toute la vie de la Société, période augmentée de 5 ans après sa dissolution.

A qui mes données à caractère personnel sont-elles transmises ?

En considération stricte des finalités recherchées, vos données à caractère personnel peuvent être transmises qu’aux destinataires habilitées, à savoir :

  • Aux services internes de BlueKanGo ;
  • A nos filiales, partenaires, fournisseurs tiers ;
  • A nos prestataires informatiques, marketing et communication ;
  • Aux éditeurs de logiciels et autres solutions informatiques que nous utilisons ;
  • A nos actionnaires ;
  • A nos cabinets de conseils ;
  • A nos cabinets et prestataires de recrutement auxquels nous pouvons faire appel ;
  • A nos organismes bancaires et assurances ;
  • A des professions réglementées (telles qu’avocat, commissaire aux comptes) ;
  • Aux réseaux sociaux et plateformes de gestions d’annonces et de publicité (telles que Meta, X, LinkedIn, Matomo, Google).

Enfin, dans des cas exceptionnels, vos données à caractère personnel sont susceptibles d’être transmises aux autorités administratives ou judiciaires légalement habilitées, dans le strict respect de la Règlementation applicable.

Nous ne transmettons à nos sous-traitants que les seules données à caractère personnel nécessaires pour l’accomplissement de leurs services et nous exigeons qu’ils ne les utilisent pas à d’autres fins. Eux et l’ensemble de leurs sous-traitants ultérieurs ne traitent vos données que sur instruction de notre part et sont contractuellement tenus d’assurer un niveau de sécurité et de confidentialité de vos données identique au nôtre et de se conformer à la réglementation applicable en matière de protection des données à caractère personnel.

Mes données personnelles sont-elles transférées vers des pays tiers à l’Union européenne ? 

Les données collectées peuvent faire l’objet d’un transfert de données à caractère personnel en dehors de l’Union européenne. Dans un tel cas, nous prenons systématiquement toutes les mesures nécessaires pour que les destinataires garantissent le respect d’un niveau de protection adéquat et équivalent à la réglementation nationale et européenne, notamment par le recours à des clauses contractuelles types adoptées par la Commission européenne en appliquant des mesures techniques, organisationnelles et juridiques pour encadrer davantage ces transferts.

Comment sont sécurisées mes données à caractère personnel ?

Nous sommes attachés à préserver la confidentialité, l’intégrité, la disponibilité et la sécurité de vos données personnelles. Conformément à l’article 32 du Règlement, nous nous efforçons de mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir le niveau de sécurité le plus adapté aux risques encourus lors du traitement de vos données personnelles. Nous mettons également en place des moyens afin de prévenir, dans la mesure du possible, toute perte, destruction accidentelle, altération et accès non autorisé à vos données personnelles.

Quels sont les droits dont je dispose sur mes données à caractère personnel ?

Conformément à la Règlementation, vous bénéficiez :

  • D’un droit d’accès et d’un droit de rectification vos données personnelles ;
  • D’un droit d’opposition au traitement de vos données personnelles pour des motifs légitimes ;
  • Dans les cas prévus par la Règlementation, d’un droit de demander la limitation du traitement de vos données et/ou l’effacement de vos données personnelles ;
  • D’un droit de demander la portabilité de vos données personnelles, pour votre usage personnel ou pour les transmettre à un tiers de votre choix ;
  • Du droit de retirer, à tout moment, votre consentement ;
  • Du donner des directives sur le sort de vos données en cas de décès soit par votre intermédiaire, soit par l’intermédiaire d’un tiers de confiance ou d’un ayant-droit.

Vous disposez par ailleurs du droit d’introduire une réclamation auprès d’une autorité de contrôle, telle que la Commission Nationale de l’Informatique et des Libertés (CNIL).

Vous pouvez exercer ces droits en contactant notre délégué à la protection des données :

  • Par courrier postale, à l’adresse :

BlueKanGo

A l’attention du DPO

90 rue Robert Keller

35 510 Cesson-Sévigné

France

Si BlueKanGo a un doute raisonnable sur votre identité, nous nous réservons le droit de vous demander des informations complémentaires y compris, lorsque la situation l’exige, la photocopie d’un titre d’identité. Dans ce cas, la pièce d’identité est supprimée immédiatement une fois la vérification d’identité réalisée.

Pour en savoir plus, vous pouvez consulter le site de la CNIL.

Mise à jour de la présente Politique

La Société est susceptible de modifier la présente Politique. Nous veillerons à vous informer de toute modification substantielle de la Politique soit par un avertissement dans le cadre de nos newsletters ainsi que par affichage d’un encart sur notre site internet.

Version : novembre 2025