Date de dernière mise à jour le 02/12/2025.

1.      Objectif et champ d’application de la Politique

La présente politique de confidentialité vous offre une information relative au traitement de vos données personnelles réalisé par XL SECRETS (nom commercial : KID SECRETS), au vu de la Réglementation en matière de données personnelles (principalement loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés dite loi « Informatique et Libertés » et le Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données dit « RGPD »).

Nous pouvons être amenés à la modifier et vous recommandons de la vérifier régulièrement. Toute modification substantielle vous sera cependant notifiée.

La Réglementation en matière de données personnelles définit certains termes nécessaires pour bien comprendre la présente politique de confidentialité, tels que « données à caractère personnel » (ou « donnée personnelle »), « responsable du traitement », « sous-traitant », « traitement ». Vous pouvez trouver ces définitions à l’article 4 du RGPD.

Par ailleurs, au sein de la présente politique, les termes suivants ont également un sens spécifique :

Application : désigne l’application KID SECRETS mise à disposition par la société XL SECRETS, disponible en téléchargement sur le PLAY STORE (Android) et l’APPLESTORE (IOS)

Partenaire : désigne le professionnel (personne physique ou société) référencé dans l’Application. Les Partenaires sont sélectionnés par XL SECRETS (nom commercial : KID SECRETS)  en fonction de la qualité de leur offre et présentés à l’Utilisateur en fonction de sa position géographique (ou par ordre alphabétique sur la page dédiée sur le Site).

Services : désigne les services proposés sur l’Application par KID SECRETS, décrits dans les CGVU du Site et de l’Application.

Site : désigne le site internet disponible à l’adresse https://www.kidsecrets.fr/ et édité par XL SECRETS (nom commercial : KID SECRETS)

2.      Responsable de Traitement

Pour l’ensemble des traitements réalisés dans le cadre de votre activité sur le Site et l’Application, Nous, XL SECRETS - nom commercial : KID SECRETS (société par actions simplifiée, enregistrée au RCS de Paris sous le n°977557404), déterminons les moyens et les finalités du Traitement. Ainsi, XL SECRETS (nom commercial : KID SECRETS) agit en tant que Responsable de Traitement.

XL SECRETS peut être contactée :

-            Par téléphone : 09 77 21 92 29

-            Par email : rgpd@xlsecrets.com

-            Par courrier : Société XL SECRETS (nom commercial : KID SECRETS) 27 Boulevard des Italiens, 75002 Paris, France

3.      Collecte de vos Données Personnelles

Les données personnelles collectées via KID SECRETS (Site internet et Application) sont destinées à la société XL SECRETS et utilisées pour gérer notre relation avec vous.

Lorsque vous naviguez sur le Site, créez un compte sur l’Application ou utilisez nos Services, nous collectons un certain nombre de vos données personnelles.

Lorsque nous collectons vos données directement auprès de vous (par exemple lorsque vous créez un compte ou remplissez le questionnaire de contact), nous vous indiquons lorsque la fourniture d’une information est obligatoire (notamment en raison d’une obligation légale, réglementaire, contractuelle ou tout simplement afin de pouvoir traiter votre demande ou vous répondre). Si vous ne renseignez pas ces informations dites « obligatoires », XL SECRETS (nom commercial : KID SECRETS) pourra se trouver dans l’impossibilité de vous fournir certains Services, ou de donner suite à la demande ou au formulaire en cause.

Nous collectons également les données suivantes vous concernant indirectement si vous vous inscrivez par le biais de votre compte Apple ou Google.

Enfin, nous pouvons collecter, en fonction de ce que vous avez consenti à nous fournir, une partie de vos données automatiquement, à savoir votre géolocalisation ou votre activité sur l’Application.

Dans tous les cas, la nature et la qualité de vos données personnelles collectées varient selon les relations que vous entreprenez avec XL SECRETS (nom commercial : KID SECRETS) qui est notamment susceptible de collecter :

-            Données d’identification : informations qui permettent de vous identifier (nom, prénom, email, téléphone, anniversaire, genre, pays, langue).

-            Données de connexion : informations pour accéder à votre compte personnel (mot de passe, et autres informations nécessaires à l’authentification et à l’accès à un compte) ou informations pour des fins de maintenance et de statistiques (adresse IP).

-            Données financières : informations relatives aux données bancaires (données de carte bancaire).

-            Informations relatives à votre navigation : informations relatives à votre navigation.

-            Utilisation de l'API de profondeur (iOS) et de tout autre système de réalité augmentée ou de calcul de données à partir d'une caméra : XL SECRETS (nom commercial : KID SECRETS) ne collecte aucune donnée relative aux visages des utilisateurs, à leurs corps ou à toute autre information de segmentation. Les données peuvent être collectées et utilisées en temps réel pour calculer des effets de réalité augmentée dans un but d'immersion, mais rien n'est stocké à aucun endroit. Nous ne partageons pas non plus ces données avec des tiers.

4.      Finalité, bases juridiques et durées de conservation de vos données personnelles

Vos Données Personnelles sont collectées pour des finalités déterminées, justifiées par différentes bases légales.

Finalité

Base légale

Durée de conservation*

Gestion des formulaires du Site

Notre intérêt légitime à répondre aux questions qui nous sont posées

2 ans à compter de l’envoi du message

Gestion de votre compte (création, gestion et suppression de compte) et de votre accès à l’Application pour bénéficier des Services (hors géolocalisation)

Exécution du contrat nous liant à vous dans le cadre de votre souscription à l’Application et à ses CGVU.

Jusqu’à la suppression du compte concerné. Toutefois, si vous n’avez pas utilisé votre compte pendant 2 ans, nous vous avertirons et supprimerons le compte si vous ne réagissez pas dans le mois suivant.

Création de statistiques pour nous permettre de connaitre les utilisateurs de l’Application

Notre intérêt légitime à connaitre les Utilisateurs de l’Application pour sélectionner des Partenaires et des expériences susceptibles de leur plaire

Jusqu’à la suppression du compte concerné. Toutefois, si vous n’avez pas utilisé votre compte pendant 2 ans, nous vous avertirons et supprimerons le compte si vous ne réagissez pas dans le mois suivant.

Géolocalisation, pour vous permettre de bénéficier pleinement des Services

Votre consentement

Le temps de l’utilisation de l’Application

Accès à l’appareil photo et la galerie de votre terminal dans le cadre des City Games

Votre consentement

Le temps de l’utilisation de l’Application

Mesure de l’audience de l’Application par le biais de cookies

Votre consentement

25 mois maximum

Publicité géolocalisée dans le cadre des Hot deals

Votre consentement

2 mois maximum

Gestion de notre comptabilité générale et auxiliaire

Obligation légale

5 ans

Gestion de votre paiement en cas de paiement par carte bancaire

Exécution du contrat nous liant à vous dans le cadre de votre souscription à l’Application et à ses CGVU (ou votre consentement pour l’enregistrement des données)

Pour les paiements uniques : jusqu’au paiement complet ou la réception du Produit (augmenté du délai de rétractation lorsqu’il est applicable) puis nous les archivons pendant 13 à 15 (pour les cartes de paiement à débit différé) mois à compter de la date de débit, sauf dans les cas suivants : (i) lorsque la date d'expiration de la carte bancaire est atteinte (les données sont alors effacées) ; (ii) pour les données de cryptogramme visuel, que nous ne conservons que pendant le temps nécessaire à la réalisation de chaque transaction.

Si votre carte bancaire a été enregistrée pour faciliter les achats ultérieurs : jusqu’au retrait de votre consentement ou à l’expiration de la validité de la carte.

Gestion de notre communication par l’adressage de prospection commerciale

Votre consentement

3 ans après notre dernier contact avec vous (sauf désinscription de votre part).

* Nous conservons vos Données Personnelles uniquement le temps nécessaire à la réalisation de la finalité pour laquelle nous détenons ces Données, et ce, afin de répondre à vos besoins ou pour remplir nos obligations légales.

Les durées de conservation varient en fonction de plusieurs facteurs, tels que :

-            Les besoins des activités de XL SECRETS (nom commercial : KID SECRETS)  ;

-            Les exigences contractuelles ;

-            Les obligations légales ;

-            Les recommandations des autorités de contrôle.

Une fois ces durées écoulées, nous archivons vos données le temps de la prescription applicable.

5.      Partage de vos Données Personnelles

Vos Données Personnelles peuvent être partagées :

·        avec les collaborateurs de XL SECRETS (nom commercial : KID SECRETS) en charge de la gestion et l’exécution des finalités visées ci-dessus et dans la limite de leurs attributions respectives ;

·        avec nos prestataires et sous-traitants auxquels nous faisons appel pour réaliser un ensemble d’opérations et tâches liées aux finalités visées ci-dessus, dans la limite de leurs missions et habilitations respectives.

Dans le cadre des Services Achat de billets et Hot deals, XL SECRETS (nom commercial : KID SECRETS) partage en outre vos Données Personnelles avec ses Partenaires. Les finalités des opérations précitées sont déterminées par XL SECRETS (nom commercial : KID SECRETS) et ses Partenaires, faisant office tous deux de responsables conjoints dans le traitement de vos Données Personnelles.

XL SECRETS (nom commercial : KID SECRETS) met tout en œuvre pour s’assurer que la communication de vos Données Personnelles à ces tiers est nécessaire, sécurisée et préserve la confidentialité de vos données personnelles.

6.      Transfert vers des pays tiers de vos Données Personnelles

XL SECRETS (nom commercial : KID SECRETS) s’efforce de conserver les Données Personnelles en France, ou du moins au sein de l’Espace Économique Européen (EEE).

Toutefois, dans l’hypothèse où les données personnelles seraient transférées vers des pays situés en dehors de l’Union européenne et n’ayant pas fait l’objet d’une décision d’adéquation de la Commission européenne, Nous nous engageons à mettre en place les garanties appropriées ou nous appuyer sur une dérogation prévue dans le RGPD.  

D’ailleurs, les données hébergées pour le fonctionnement du Site via notre prestataire Squarespace sont susceptibles d'être transférées aux États-Unis. Ce transfert est encadré par le cadre de protection des données (Data Privacy Framework) auquel adhère Squarespace, ou par des Clauses Contractuelles Types validées par la Commission Européenne, garantissant un niveau de protection adéquat.

Dans tous les cas, vous pouvez obtenir plus d’information sur les transferts hors UE qui peuvent être réalisés et obtenir une copie des potentielles mesures d’encadrement mises en place sur simple demande (cf. contact ci-dessus). 

7.      Vos droits

Dans le cadre des traitements que nous réalisons, nous vous informons que vous disposez d’un droit d'opposition qui vous permet de vous opposer à ce que nous utilisions vos données pour un objectif précis. Vous devez mettre en avant « des raisons tenant à votre situation particulière », sauf en cas de prospection commerciale, à laquelle vous pouvez vous opposer sans motif. 

En outre, vous disposez des droits suivants :  

-            D’un droit d'accès : Ce droit permet de savoir si nous traitons des données vous concernant et d’en obtenir la communication dans un format compréhensible. 

-            D’un droit à la portabilité des données : Ce droit vous offre la possibilité de récupérer une partie de vos données dans un format lisible par une machine, pour un usage personnel ou pour les transmettre à un tiers de votre choix. 

-            D’un droit à l'effacement (« droit à l'oubli ») : Ce droit vous permet de nous demander d’effacer des données personnelles vous concernant. 

-            D’un droit de rectification : Ce droit permet de corriger des données inexactes vous concernant (ex : âge ou adresse erronés) ou de compléter des données (ex : adresse sans le numéro de l’appartement) en lien avec la finalité du traitement. 

-            D’un droit à la limitation : Ce droit vous permet de nous demander de geler temporairement l’utilisation de certaines de vos données. 

-            Du droit de définir des directives relatives au sort de vos données personnelles après votre mort. 

Enfin, lorsque nous mettons en œuvre un traitement sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. 

Attention : Ces droit sont, pour certains, soumis à conditions, et ne sont pas automatiques. Nous ne serons donc pas nécessairement en mesure d’y répondre favorablement. 

Vous pouvez exercer vos droits à n’importe quel moment nous contactant aux coordonnées indiquées à l’article 1. En cas de doute, nous pourrons vous demander de nous communiquer un justificatif d’identité. 

Par ailleurs, vous avez également la possibilité d’introduire une réclamation auprès de la CNIL  (Commission Nationale de l’Informatique et des Libertés), en ligne ou bien par courrier à l’adresse suivante :

CNIL Service des Plaintes

3 Place de Fontenoy

TSA 80715

75334 PARIS CEDEX 07

####

POLITIQUE COOKIES

Date de dernière mise à jour 02/12/2025.

a.      Qu’est-ce qu’un cookie ? 

Les cookies sont des petits fichiers stockés par un serveur sur votre terminal (ordinateur, téléphone, etc) qui permettent le passage d’une page internet à une autre en conservant vos paramètres de navigation. Ils sont différenciables par leurs identifiants uniques et assurent une bonne expérience consommateur sur notre site internet en mémorisant vos préférences de navigation pour chacune de vos utilisations. 

XL SECRETS (nom commercial : KID SECRETS), en tant que responsable de traitement, détermine les moyens et les finalités des traitements de données liés à la collecte des cookies. Votre vie privée et Données Personnelles sont protégées par XL SECRETS (nom commercial : KID SECRETS)  qui assure le respect des dispositions de la législation applicable, notamment le Règlement européen 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel et à loi n°78-17 “Informatique et Libertés” du 6 janvier 1978. 

b.     Quelles sont les cookies déposés/lus sur votre terminal ? 

Notre site étant hébergé par la plateforme Squarespace, les cookies suivants sont susceptibles d'être déposés pour le bon fonctionnement technique du site :

Nom du cookie

1) Crumb

2) ss_cookieAllowed

Finalité

1) Cookie technique de Squarespace pour prévenir la falsification de requêtes (sécurité)

Mémorise si un visiteur a accepté la bannière de cookies (pour ne pas lui redemander)

Durée de conservation

1) Session

2) 30 jours

c.      Comment paramétrer les cookies ? 

Les cookies listés ci-dessus sont des cookies dits "strictement nécessaires" au fonctionnement technique du site ou à la mémorisation de votre choix de consentement. Conformément à la réglementation (CNIL), ils ne nécessitent pas de consentement préalable et ne peuvent pas être désactivés sans altérer le fonctionnement du site.

Si nous venions à utiliser d'autres types de cookies (ex: publicité, réseaux sociaux), une bannière de consentement vous permettrait de les accepter ou de les refuser spécifiquement lors de votre arrivée sur le site. Vous pouvez également configurer votre navigateur pour rejeter systématiquement tous les cookies (via les paramètres de Chrome, Safari, Firefox, etc.).