Politique de confidentialité

Dernière mise à jour : juin 2026

La confidentialité et la sécurité sont des valeurs fondamentales de KANGURO. Nous nous engageons à garantir à tout moment la confidentialité des données à caractère personnel de nos utilisateurs, en ne recueillant que les informations nécessaires à la fourniture de nos services.

Vous trouverez ci-après toutes les informations nécessaires sur les données à caractère personnel que nous recueillons, la manière dont nous les traitons et les droits dont vous disposez.

1. Qui traite vos données à caractère personnel ?

Le responsable du traitement est KANGURO DELIVERY S.L. (ci-après, « KANGURO »), avec NIF B-06995302, et dont le siège social est situé au Pl. Ausiàs March 1, pl. 1 of. 10, 08195 Sant Cugat del Vallès (Barcelona).

Selon la nature de la relation, KANGURO peut agir en qualité de responsable du traitement lorsqu'elle traite des données en son nom propre, ou de sous-traitant lorsqu'elle le fait pour le compte d'un tiers responsable, dans les conditions prévues par l'accord de sous-traitance correspondant.

Pour toute question, communication ou demande relative à la protection des données, vous pouvez nous contacter par les moyens suivants :

KANGURO traite vos données conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD), ainsi qu'à la Ley Orgánica 3/2018, du 5 décembre, relative à la protection des données à caractère personnel et à la garantie des droits numériques (LOPDGDD).

2. Quels sont les groupes de personnes concernées ?

Les données à caractère personnel traitées par KANGURO peuvent provenir des groupes suivants :

3. Quelles données à caractère personnel traitons-nous ?

Selon le groupe concerné et la finalité du traitement, KANGURO peut traiter les catégories de données à caractère personnel suivantes :

4. À quelles finalités et sur quelle base juridique utilisons-nous les données à caractère personnel ?

KANGURO traite les données à caractère personnel aux finalités détaillées ci-après, en indiquant la base juridique qui légitime chaque traitement ainsi que la durée de conservation applicable.

4.1. Conclusion, développement et exécution du contrat

Nous traitons les données de nos clients et fournisseurs dans la mesure nécessaire à la gestion de la relation contractuelle : création des comptes clients, fourniture des services souscrits, gestion des incidents et communications commerciales et mercantiles liées à l'exécution du contrat.

Base juridique : exécution d'un contrat (art. 6, § 1, b), du RGPD).

Conservation : les données seront conservées pendant la durée de la relation contractuelle et, une fois celle-ci terminée, resteront bloquées pendant 6 ans en application des obligations commerciales (art. 30 du Code de Commerce espagnol), sauf exercice anticipé des droits à l'effacement ou d'opposition.

4.2. Traitement des paiements, encaissements et facturation

Nous traitons les données nécessaires à l'émission et à l'envoi des factures aux clients, ainsi qu'à la gestion du paiement des services convenus aux fournisseurs.

Base juridique : exécution d'un contrat (art. 6, § 1, b), du RGPD) et respect d'obligations légales (art. 6, § 1, c), du RGPD).

Conservation : les données relatives à la facturation seront conservées pendant 6 ans après leur émission, conformément à l'article 30 du Code de Commerce espagnol.

4.3. Traitement et réponse aux demandes d'information

Nous utilisons les coordonnées fournies pour répondre aux demandes reçues via le formulaire du site web, les adresses e-mail de contact publiées ou notre canal WhatsApp.

Base juridique : consentement de la personne concernée (art. 6, § 1, a), du RGPD).

Conservation : les données seront conservées, dûment bloquées, pendant un an à compter du traitement de la demande.

4.4. Envoi de communications commerciales

Nous traitons les coordonnées des personnes ayant expressément consenti à recevoir des informations commerciales de KANGURO, y compris des communications relatives aux produits, services, actualités, promotions et, le cas échéant, des actions de vente croisée (cross-selling) de produits ou services complémentaires.

Base juridique : consentement de la personne concernée (art. 6, § 1, a), du RGPD) ou intérêt légitime de KANGURO (art. 6, § 1, f), du RGPD) à l'égard des clients existants, dans les conditions prévues à l'art. 21.2 de la Ley 34/2002, relative aux services de la société de l'information et du commerce électronique (LSSI-CE).

Conservation : les données seront traitées à cette finalité tant que la personne concernée ne révoque pas son consentement. La révocation n'affecte pas la licéité des traitements effectués antérieurement.

4.5. Analyse des visites sur le site web

KANGURO utilise des techniques d'analyse web pour recueillir des données statistiques sur les visites et les habitudes de navigation sur son site web, afin d'améliorer l'expérience utilisateur et les performances de la plateforme. À cette fin, elle s'appuie sur des services de tiers qui disposent de leurs propres politiques de confidentialité.

Base juridique : consentement de la personne concernée (art. 6, § 1, a), du RGPD), recueilli via le panneau de gestion des cookies.

Conservation : selon les durées établies dans notre Politique de cookies et dans les politiques des prestataires de services d'analyse retenus.

Pour plus d'informations, veuillez consulter notre Politique de cookies.

4.6. Gestion des candidatures aux processus de recrutement

Nous traitons les données à caractère personnel des personnes qui se présentent aux processus de recrutement ouverts chez KANGURO, afin d'évaluer leur adéquation au poste et, le cas échéant, de formaliser la relation de travail.

Base juridique : consentement de la personne concernée (art. 6, § 1, a), du RGPD) et, en cas d'embauche, exécution du contrat de travail (art. 6, § 1, b), du RGPD).

Conservation : une fois le processus de recrutement clos, les données des candidats non retenus seront conservées pendant un an afin de pouvoir les contacter si un nouveau poste correspondant à leur profil venait à s'ouvrir, sauf si la personne concernée demande leur effacement.

4.7. Enregistrement des appels du service d'assistance à la clientèle (call center)

KANGURO enregistre les appels téléphoniques tenus avec les destinataires des envois via son service d'assistance à la clientèle (call center), aux finalités suivantes : (i) recueillir les coordonnées de la personne concernée afin de la recontacter ultérieurement et de lui proposer à nouveau les services de KANGURO ; et (ii) contrôler et améliorer la qualité du service d'assistance fourni. Au début de l'appel, la personne concernée est informée que la conversation pourra être enregistrée, ainsi que de la finalité de ce traitement.

Base juridique : consentement de la personne concernée (art. 6, § 1, a), du RGPD), en ce qui concerne le traitement de ses coordonnées afin de lui proposer à nouveau les services de KANGURO ; et intérêt légitime de KANGURO (art. 6, § 1, f), du RGPD), en ce qui concerne le contrôle et l'amélioration de la qualité du service d'assistance à la clientèle fourni.

Les enregistrements seront conservés pendant un délai de 6 mois à compter de la date de l'appel, à l'issue duquel ils seront supprimés ou anonymisés de manière sécurisée, sauf si un délai plus long s'avère nécessaire pour le traitement d'une réclamation ou d'une réquisition en cours.

5. Comment protégeons-nous vos données à caractère personnel ?

KANGURO met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation ou l'altération, conformément à l'article 32 du RGPD.

Les mesures mises en place comprennent notamment : le chiffrement des données en transit et au repos, le contrôle des accès fondé sur les rôles et le principe du moindre privilège, la formation périodique du personnel en matière de protection des données et de sécurité de l'information, ainsi que des procédures de gestion et de notification des violations de sécurité.

6. Où stockons-nous vos données à caractère personnel ?

Les données à caractère personnel des utilisateurs sont stockées sur des serveurs sécurisés situés dans l'Espace économique européen (EEE), en garantissant à tout moment la disponibilité, l'intégrité et la confidentialité des informations au moyen de mesures techniques et organisationnelles adéquates.

7. Qui a accès à vos données à caractère personnel ?

KANGURO ne communiquera vos données à caractère personnel à des tiers que lorsque cela est nécessaire à la fourniture de nos services, lorsque vous nous l'avez demandé ou lorsque nous y sommes légalement tenus.

Par ailleurs, les types de destinataires suivants peuvent accéder à vos données, en qualité de sous-traitants agissant pour le compte de KANGURO :

7.1. Transferts internationaux de données

À l'heure actuelle, les données à caractère personnel des utilisateurs se trouvent principalement sur des serveurs situés dans l'EEE. Toutefois, certains de nos prestataires de services cloud sont établis dans des pays tiers, en particulier aux États-Unis d'Amérique. Dans ces cas, KANGURO ne réalise des transferts internationaux de données que lorsqu'ils sont nécessaires à la fourniture des services, en adoptant les garanties adéquates exigées par le RGPD.

Concrètement, les transferts vers des prestataires établis aux États-Unis sont couverts par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), approuvé par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (décision d'exécution (UE) 2023/1795).

8. Comment puis-je exercer mes droits ?

Conformément aux articles 15 à 22 du RGPD et aux articles 12 à 18 de la LOPDGDD, les personnes concernées peuvent exercer les droits suivants :

Pour exercer l'un quelconque de ces droits, vous pouvez adresser à KANGURO une demande écrite à privacidad@kanguro.com, en indiquant les éléments suivants :

KANGURO répondra à votre demande dans un délai maximal d'un mois à compter de sa réception, prorogeable de deux mois supplémentaires dans les cas d'une complexité particulière, la décision étant communiquée à l'adresse e-mail indiquée.

Dans le cas où l'exercice de vos droits n'aurait pas été satisfait de manière satisfaisante, nous vous informons de votre droit de déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD), autorité de contrôle compétente, via son guichet électronique : www.aepd.es.

9. Combien de temps conservons-nous vos données à caractère personnel ?

Les données à caractère personnel seront conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été recueillies, ainsi qu'au respect des obligations légales applicables.

Une fois écoulées les durées de conservation active, les données seront bloquées et conservées à la disposition des autorités compétentes pendant les délais de prescription des actions en justice applicables. À l'expiration de ces délais, les données seront supprimées ou anonymisées de manière sécurisée.

Pour connaître la durée de conservation propre à chaque finalité du traitement, nous vous renvoyons à la section 4 de la présente Politique de confidentialité.

10. Modifications de la Politique de confidentialité

KANGURO se réserve le droit d'actualiser la présente Politique de confidentialité lorsque cela est nécessaire pour l'adapter à des évolutions législatives ou jurisprudentielles ou à des changements dans ses pratiques de traitement.

En cas de modifications significatives, KANGURO les communiquera par la publication d'un avis visible sur son site web ou son application, ou par tout autre moyen garantissant que la personne concernée reçoive l'information de manière effective.

11. Coordonnées de contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données à caractère personnel, vous pouvez contacter KANGURO par les canaux suivants :