Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Préambule

KIKUP accorde une importance particulière à la protection des données personnelles et s’engage à les traiter conformément à la réglementation applicable.

La présente Politique de confidentialité explique comment les données personnelles sont collectées, utilisées, partagées, protégées et conservées dans le cadre de l’accès à KIKUP et de l’utilisation de ses différentes fonctionnalités.

Elle s’applique notamment aux visiteurs, utilisateurs disposant d’un compte, acheteurs, participants, organisateurs et membres d’une organisation.

Article 1 — Responsable du traitement

KIKUP est responsable des traitements de données personnelles réalisés pour le fonctionnement, la sécurisation et l’administration de la plateforme.

KIKUP est éditée par :

KIK SERVICES
Société par actions simplifiée au capital de 100 euros
RCS Cayenne
SIRET : 105 233 605 00010
64 rue Madame Payé
97300 Cayenne, France

KIKUP peut être contactée à l’adresse suivante : contact@kikup.fr.

Lorsqu’un organisateur utilise KIKUP pour gérer ses événements, participants, membres, listes de validation ou communications, il peut également agir en qualité de responsable de traitement indépendant pour les traitements qu’il détermine lui-même. Il lui appartient alors de respecter les obligations qui lui incombent au titre de la réglementation applicable.

Article 2 — Données personnelles traitées

Selon les fonctionnalités utilisées, KIKUP peut notamment traiter les catégories de données suivantes :

compte et profil : nom, prénom, adresse électronique, numéro de téléphone, date de naissance, genre, ville, pays et photo de profil ;
organisations et membres : informations relatives à l’organisation, à son propriétaire, aux invitations, rôles, statuts et autorisations accordées aux membres ;
événements : informations relatives aux événements, sessions, lieux, tarifs, listes de validation et contenus publiés ;
commandes et billets : identité et coordonnées de l’acheteur, identité des titulaires, montants, statuts, tarifs et périodes de validité ;
paiements et versements : identifiants techniques, montants, statuts et dates nécessaires au suivi des paiements, remboursements et versements ;
remboursements et contestations : motifs, justificatifs éventuels, montants, décisions et statuts de traitement ;
contrôle des accès : historique des contrôles, validations et annulations de validation des billets ;
communications : messages adressés à KIKUP ou à un organisateur ainsi que les informations nécessaires à leur traitement ;
consentements et opérations liées au compte : choix exprimés par l’utilisateur, demandes de modification et preuves d’acceptation des documents applicables ;
données techniques et de sécurité : adresse IP, navigateur, appareil, sessions de connexion et journaux nécessaires au fonctionnement et à la protection de la plateforme.

KIKUP ne conserve aucun numéro de carte, cryptogramme ou coordonnée bancaire saisi auprès de Stripe. Ces informations et les justificatifs nécessaires à la vérification d’un compte de paiement sont collectés et traités directement par Stripe. KIKUP conserve uniquement les identifiants techniques, montants, statuts et dates nécessaires à la gestion des paiements, remboursements et versements.

Article 3 — Finalités et bases juridiques

Les données personnelles sont traitées pour les finalités et sur les bases juridiques suivantes :

créer, administrer et sécuriser les comptes : exécution du contrat ;
créer et gérer les organisations, leurs membres, rôles et autorisations : fourniture du service demandé ;
créer, publier et administrer les événements : fourniture du service demandé ;
traiter les commandes, paiements, billets, remboursements et versements : exécution du contrat et respect des obligations légales ;
gérer les participants et contrôler les billets : exécution de la commande et intérêt légitime de l’organisateur à sécuriser l’accès à son événement ;
envoyer les communications indispensables au fonctionnement du service : exécution du contrat ;
répondre aux demandes de contact et d’assistance : intérêt légitime de KIKUP à assurer le suivi de ses utilisateurs et l’exécution du service demandé ;
prévenir la fraude, protéger les comptes et conserver les journaux de sécurité : intérêt légitime de KIKUP à sécuriser la plateforme ;
respecter les obligations comptables, fiscales et légales et assurer la défense des droits de KIKUP : obligation légale ou intérêt légitime ;
améliorer le fonctionnement et les performances de la plateforme : intérêt légitime de KIKUP ;
partager le numéro de téléphone d’un membre avec une organisation : consentement de la personne concernée ;
partager le numéro de téléphone de l’acheteur avec l’organisateur d’un événement pour le suivi d’une commande : consentement de la personne concernée.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment. Ce retrait ne remet pas en cause les traitements effectués avant son retrait.

Le consentement au partage du numéro d’un membre est géré séparément pour chaque organisation depuis la page « Mon compte ». Son retrait rend immédiatement le numéro invisible dans la liste des membres de l’organisation, sans supprimer l’adhésion.

Le partage du numéro associé à une commande est facultatif et fait l’objet d’un choix distinct avant le paiement. Lorsqu’il est accepté, le numéro est accessible aux membres habilités de l’organisation concernée uniquement pour contacter l’acheteur au sujet de cette commande ou de l’événement. Ce choix est indépendant du partage du numéro en qualité de membre.

Article 4 — Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes qui en ont besoin dans le cadre de leurs missions ou des fonctionnalités utilisées, notamment :

les personnes habilitées au sein de KIKUP ;
les organisateurs et les membres autorisés de leurs organisations ;
les personnes autorisées à contrôler les billets, y compris au moyen d’un lien externe de contrôle ;
Stripe, pour la gestion des paiements, remboursements, vérifications et versements ;
Resend, pour l’envoi des courriers électroniques ;
Vercel ainsi que les prestataires d’hébergement, de stockage, de fichiers, d’images et de bases de données utilisés par KIKUP ;
les conseils juridiques, assureurs et autres professionnels lorsque cela est nécessaire à la défense des droits de KIKUP ;
les autorités administratives ou judiciaires lorsqu’une obligation légale ou une demande valable l’exige.

Seules les données nécessaires à la finalité concernée sont communiquées. KIKUP ne vend ni ne loue les données personnelles.

Lorsqu’une personne communique les données d’un participant ou d’un autre tiers, elle doit s’assurer qu’elle est autorisée à le faire et informer la personne concernée lorsque la réglementation l’exige.

Article 5 — Transferts hors de l’Espace économique européen

Certains prestataires utilisés par KIKUP peuvent traiter des données personnelles en dehors de l’Espace économique européen.

Dans ce cas, KIKUP veille à ce que le transfert repose sur un mécanisme reconnu par la réglementation applicable, notamment une décision d’adéquation, des clauses contractuelles types adoptées par la Commission européenne ou toute autre garantie appropriée, accompagnée si nécessaire de mesures complémentaires.

Des informations supplémentaires sur les garanties mises en place peuvent être demandées à contact@kikup.fr.

Article 6 — Durées de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées, anonymisées ou placées dans un archivage intermédiaire lorsque leur conservation reste nécessaire.

compte et profil : pendant toute la durée d’utilisation du compte, puis selon les règles applicables à sa suppression ou à sa pseudonymisation ;
organisations, événements et membres : pendant leur période d’utilisation, puis jusqu’à cinq ans lorsque les données personnelles concernées sont nécessaires au respect d’une obligation contractuelle ou à la défense d’un droit ;
commandes, billets et remboursements : pendant leur gestion active, puis jusqu’à cinq ans après la dernière session concernée ou la dernière opération lorsque les données sont nécessaires à la preuve d’un contrat ou à la défense d’un droit ;
pièces et informations soumises à une obligation comptable ou fiscale : jusqu’à dix ans à compter de la clôture de l’exercice concerné ;
historique des contrôles de billets : pendant la durée nécessaire au contrôle de l’événement et au traitement des contestations, dans la limite d’un an après la dernière session concernée, sauf litige ;
messages adressés à contact@kikup.fr : deux ans après le dernier échange pour les demandes générales ou d’assistance ; trois ans après le dernier contact émanant de la personne pour les propositions commerciales ou de partenariat ; cinq ans après leur clôture pour les demandes d’exercice de droits lorsque leur conservation est nécessaire à la preuve de leur traitement. Les messages indésirables ou sans suite sont supprimés sous trente jours ;
copies temporaires des courriers électroniques en attente de distribution : jusqu’à leur envoi définitif ou à l’abandon des nouvelles tentatives, puis pendant une durée maximale de trente jours ;
journaux techniques et de sécurité : généralement entre six mois et un an, sauf nécessité particulière dûment justifiée ;
preuves d’acceptation des conditions et consentements : pendant la durée de la relation avec l’utilisateur, puis jusqu’à cinq ans lorsque leur conservation est nécessaire à la preuve de leur acceptation.

Les durées applicables aux messages peuvent être prolongées lorsque certains échanges doivent être conservés pour respecter une obligation légale ou pour constater, exercer ou défendre un droit en justice. Leur accès est alors limité et ils sont supprimés à l’issue de la durée applicable.

Lorsqu’un compte n’est lié à aucune commande, y compris gratuite, ni à aucune transaction, les données personnelles et les éléments qui lui sont exclusivement rattachés peuvent être supprimés.

Lorsqu’un historique doit être conservé, le compte est désactivé et les données personnelles sont pseudonymisées. L’utilisateur ne peut alors plus se connecter.

Les informations encore nécessaires à la validité d’un billet, au traitement d’un remboursement, au respect d’une obligation légale ou à la défense d’un droit sont conservées jusqu’à l’expiration de la durée applicable, puis supprimées ou pseudonymisées.

Les informations relatives aux événements, tarifs, statistiques et montants qui ne permettent plus d’identifier une personne peuvent être conservées.

En cas de litige, de suspicion de fraude, d’audit ou de procédure en cours, les données nécessaires peuvent être conservées jusqu’à la clôture définitive de la situation concernée.

Article 7 — Cookies et stockage local

KIKUP utilise uniquement des cookies ou technologies de stockage local strictement nécessaires au fonctionnement de la plateforme.

Ils peuvent notamment servir à :

authentifier l’utilisateur et sécuriser sa session ;
mémoriser ses préférences d’affichage, notamment le thème choisi ;
maintenir le panier et les étapes de commande ;
gérer la réservation temporaire du stock, le paiement et la prévention de la fraude.

Les données temporaires enregistrées dans le navigateur pour une commande ou une réservation sont supprimées lorsqu’elles sont terminées, annulées ou devenues inutiles.

Stripe peut également déposer des cookies strictement nécessaires à la sécurisation et au traitement des paiements.

KIKUP n’utilise actuellement aucun cookie publicitaire ni outil de mesure d’audience non essentiel. Si de tels outils sont ajoutés, l’utilisateur en sera informé et pourra les accepter ou les refuser avant leur dépôt lorsque son consentement est requis.

Article 8 — Sécurité

KIKUP met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques identifiés, notamment :

la gestion des rôles, autorisations et contrôles d’accès ;
la protection des comptes et des sessions ;
le chiffrement des échanges au moyen du protocole HTTPS ;
la sécurisation des mots de passe et des procédures de récupération de compte ;
la conservation de journaux relatifs aux opérations sensibles ;
la limitation des accès aux seules personnes qui en ont besoin ;
le recours à des prestataires présentant des garanties adaptées ;
des procédures de gestion des incidents et de restauration du service.

Aucune mesure de sécurité ne permettant de garantir une protection absolue, KIKUP évalue les incidents susceptibles d’affecter les données personnelles et procède, lorsque la réglementation l’exige, à leur notification auprès de la CNIL et des personnes concernées.

L’utilisateur doit protéger ses identifiants, sécuriser l’accès à son adresse électronique et signaler rapidement toute utilisation suspecte de son compte.

Article 9 — Droits des personnes

Dans les conditions prévues par la réglementation applicable, chaque personne peut exercer les droits suivants :

accéder à ses données personnelles ;
demander leur rectification lorsqu’elles sont inexactes ou incomplètes ;
demander leur effacement ;
demander la limitation de leur traitement ;
s’opposer à un traitement fondé sur l’intérêt légitime ;
obtenir la portabilité de ses données lorsque ce droit est applicable ;
retirer son consentement à tout moment pour les traitements qui reposent sur celui-ci ;
définir des directives relatives au sort de ses données après son décès.

L’utilisateur peut modifier certaines informations et demander la suppression de son compte depuis son espace personnel. Il peut également exercer ses droits en écrivant à contact@kikup.fr.

Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

KIKUP répond en principe dans un délai d’un mois. Ce délai peut être prolongé lorsque la demande est complexe ou que plusieurs demandes sont reçues, sous réserve d’en informer la personne concernée.

Une demande d’effacement peut être limitée lorsque certaines données restent nécessaires au respect d’une obligation légale, à la gestion d’une opération en cours, à la défense d’un droit ou à la protection des droits d’une autre personne.

Lorsqu’une demande concerne un traitement réalisé sous la responsabilité d’un organisateur, KIKUP peut transmettre la demande à cet organisateur ou inviter la personne concernée à s’adresser directement à lui.

Article 10 — Réclamation auprès de la CNIL

Pour toute question ou difficulté relative à ses données personnelles, une personne peut d’abord contacter KIKUP à l’adresse contact@kikup.fr. Cette démarche préalable n’est pas obligatoire.

Si elle estime que ses droits ne sont pas respectés, elle peut déposer une réclamation auprès de :

Commission nationale de l’informatique et des libertés — CNIL
3 place de Fontenoy – TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr

Article 11 — Modification de la Politique de confidentialité

KIKUP peut modifier la présente Politique de confidentialité pour tenir compte d’une évolution légale, réglementaire, technique ou fonctionnelle. La version en vigueur et sa date de mise à jour restent accessibles sur la plateforme.

Lorsqu’une modification substantielle concerne les utilisateurs disposant d’un compte, la nouvelle version peut leur être présentée dans une fenêtre bloquante lors de leur prochaine connexion. Ils doivent alors confirmer en avoir pris connaissance pour continuer à utiliser les services nécessitant une authentification, ou se déconnecter.

KIKUP peut conserver la version présentée ainsi que la date à laquelle l’utilisateur a confirmé en avoir pris connaissance.

Lorsqu’une modification porte sur un traitement qui nécessite le consentement de l’utilisateur, un consentement distinct est recueilli avant la mise en œuvre du traitement concerné.

Pour toute question concernant la présente Politique de confidentialité : contact@kikup.fr.