POLITIQUE DE CONFIDENTIALITÉ EN MATIÈRE DE SERVICES DE COMMISSION JUNCTION (CJ)

 

Dernière mise à jour : 30/07/2021

CJ est une agence de publicité affiliée. Nous faisons partie du Groupe Publicis, dont le siège social est situé en France, mais qui exerce des activités dans le monde entier. Nos services de publicité permettent aux éditeurs et annonceurs en ligne de trouver des clients et de maintenir Internet en libre-accès. Nous vous invitons à lire l’intégralité de la présente politique, mais si vous souhaitez accéder à une partie spécifique, veuillez utiliser la table des matières ci-dessous.

Engagement en matière de confidentialité et portée de la présente Politique de confidentialité

Que fait CJ ?

Cookies et accès au dispositif

- Quelles Données à caractère personnel traitons-nous ?

- Manière dont les Données à caractère personnel sont utilisées et fondement juridique

- Avec qui partageons-nous vos Données à caractère personnel ?

- Combien de temps conservons-nous les Données à caractère personnel ?

- Vos droits

- Transferts internationaux

- Sécurité

- Nous contacter

- Mise à jour de la présente Politique de confidentialité

- Définitions utilisées dans la présente Politique de confidentialité

Tout au long de la présente Politique de confidentialité, nous utilisons plusieurs termes débutant par une lettre majuscule. Vous pouvez consulter leurs définitions ici.

Engagement en matière de confidentialité et portée de la présente Politique de confidentialité

La présente Politique de confidentialité (« Politique de confidentialité ») décrit la manière dont les Données à caractère personnel sont collectées et utilisées par CJ lorsque nous fournissons nos Services. Nous attachons la plus grande importance à votre vie privée et souhaitons que vous compreniez la manière dont nous traitons les Données à caractère personnel et quels sont les choix dont vous disposez les concernant. Nous avons pris des mesures afin de vous fournir les présentes informations de la manière la plus claire et aisée qui soit, mais si vous avez des questions, vous pouvez toujours nous contacter.

Nous estimons que la protection des données revêt un caractère essentiel pour le développement et la prospérité de l’Internet et qu’une expérience en ligne optimisée peut fournir des avantages significatifs aux utilisateurs, si cela est réalisé de manière appropriée. En phase avec ces convictions, CJ crée des résultats pour les éditeurs et les annonceurs d’une manière révolutionnaire sans compromettre la vie privée ou la protection des données des utilisateurs. 

En vous familiarisant avec la présente Politique de confidentialité, vous avez franchi la première étape pour comprendre comment les agences de publicité comme la nôtre contribuent à la capacité de l’Internet de demeurer un écosystème diversifié de contenus en libre-accès, et à fournir une expérience de navigation numérique optimisée.

Que fait CJ ?

Lorsqu’un consommateur se rend sur des sites Web et utilise des applications mobiles, des tiers travaillent quasi systématiquement en coulisse pour leur offrir la meilleure des expériences numériques. CJ est l’une de ces entreprises et nous fournissons des supports marketing affiliés permettant de maintenir vos blogs en libre-accès, de maintenir en activité vos magasins favoris et de rendre votre expérience publicitaire plus intéressante. Veuillez regarder cette vidéo pour en apprendre davantage sur CJ et le marketing affilié.

Le marketing affilié est le processus par le biais duquel un éditeur (par exemple un blog ou un site de nouvelles) perçoit une commission en promouvant des produits ou services d’annonceurs (par exemple, un détaillant). Les éditeurs procèdent à la promotion de produits ou services d’annonceurs auprès des visiteurs de leurs sites Web ou d’applications mobiles et gagnent un pourcentage des bénéfices pour chaque vente générée. CJ exploite un réseau affilié permettant aux éditeurs et aux annonceurs de se mettre en relation les uns avec les autres. Un réseau affilié agit comme un intermédiaire entre les éditeurs et les annonceurs afin de les aider à trouver des programmes publicitaires qui sont adaptés à leurs besoins et à leurs canaux et s’assure que la rémunération est attribuée à la partie qui a procédé à une recommandation effective ou mis en œuvre un effort marketing efficace. Afin que cela soit possible et pour prendre des décisions plus judicieuses, nous avons besoin d’utiliser des informations considérées comme des Données à caractère personnel.

Cookies et accès à l'appareil

Nous placerons des Cookies ou accèderons d’une autre manière à l'appareil d’un consommateur directement si nous avons reçu son consentement pour le faire, conformément aux exigences de la Directive ePrivacy et du règlement britannique relatif à la protection des données et aux communications électroniques (Privacy and Electronic Communications Regulations, PECR). Cependant, certains Cookies essentiels ne nécessitent pas de consentement. Ils comprennent les Cookies qui sont essentiels aux fins de conformité au principe de sécurité du RGPD, ainsi que les Cookies permettant de contribuer à ce que des contenus sur une page s’affichent rapidement et de manière effective en distribuant la charge de travail entre plusieurs ordinateurs.

Parmi les exemples de situations dans lesquelles des Cookies essentiels sont utilisés, l’on peut citer celle dans laquelle il nous est nécessaire d’identifier un client afin d’être en mesure de lui attribuer des points de fidélité ou un cashback. Si un consommateur a sollicité des points de fidélité ou un cashback auprès d’un de nos partenaires, il nous est nécessaire d’accéder au dispositif du consommateur pour créer/lire un Identifiant de cookie de manière à nous assurer que les points de fidélité ou le cashback sont fournis au bon consommateur. Dans ces situations, l’accès au dispositif est strictement nécessaire pour fournir au consommateur le service qu’il a sollicité.

Quelles Données à caractère personnel traitons-nous ?

Les Données à caractère personnel que CJ traite sont pour la plupart générées de manière digitale. Nous ne recueillons pas de Données à caractère personnel qui identifient directement un consommateur. Dans la mesure où les activités de traitement de données de CJ ne nécessitent pas l’identification directe d’un consommateur, CJ ne conserve que les données connues sous le nom de « Données à caractère personnel pseudonymisées ». Les Données à caractère personnel pseudonymisées ne peuvent pas être attribuées à un consommateur spécifique sans l’utilisation d’informations supplémentaires. L’utilisation de Données à caractère personnel pseudonymisées peut réduire les risques pour les consommateurs, tout en aidant des sociétés telles que CJ à se conformer à leurs obligations en matière de protection des données.

Utiliser uniquement des Données à caractère personnel pseudonymisées nous permet de voir et de suivre le parcours d’un consommateur depuis un éditeur vers un annonceur, mais sans révéler l’identité du consommateur au sens traditionnel du terme, en utilisant un nom, une adresse postale ou électronique. En d’autres termes, nous ne pouvons pas identifier directement un consommateur en utilisant les Données à caractère personnel que nous traitons. Nous n’avons ni intérêt à connaître, ni besoin de connaître ces détails concernant tout consommateur donné.

Lorsqu’un consommateur visite ou interagit avec un site Web ou une application mobile participant à nos Services, les informations suivantes peuvent être recueillies et nous être transférées :

·       Informations relatives au navigateur et à l'appareil. Ces informations comprennent notamment les renseignements relatifs à la chaîne d’agent utilisateur (« user agent string ») qui fournit le type et la version du navigateur, l’Identifiant de cookie, les clics, les impressions, l’heure, l’adresse IP, l’URL du site référent et l’URL du site actuel.

·       Données transactionnelles. Ces données comprennent notamment les informations qui décrivaient les achats en ligne et les actes accomplis par un consommateur, l’Identifiant de commande, les informations relatives à la commande comme les produits et services et l’heure de navigation.

Manière dont les Données à caractère personnel sont utilisées et fondement juridique

CJ utilise principalement les Données à caractère personnel aux fins d’attribution d’une recommandation ou d’un effort marketing sur le site Web ou une application mobile d’un éditeur à une transaction avec un annonceur. Nous agissons ainsi pour permettre aux annonceurs de rémunérer les éditeurs par transaction pour leurs efforts marketing. Cela permet également à CJ de fournir aux éditeurs et aux annonceurs des rapports et analyses connexes. Dans leur majeure partie, les rapports ne contiennent que des données statistiques agrégées.

Nous n’utilisons pas de Données à caractère personnel pour réaliser des prédictions ou des évaluations de l’intérêt d’un consommateur et nous n’utilisons pas de Données à caractère personnel pour créer des profils publicitaires.

Veuillez consulter l’intégralité de nos finalités et de nos fondements juridiques ci-dessous.

Finalité

Fondement juridique

Identifier des consommateurs, y compris essayer de déterminer quels dispositifs sont susceptibles d’appartenir à un consommateur et essayer de distinguer son dispositif des autres dispositifs, de manière à ce que nous puissions rétribuer les bons participants à nos Services.

Intérêt légitime

Soutenir l’information et les analyses à l’attention des participants à nos Services s’agissant des transactions réalisées.

Intérêt légitime

Améliorer les systèmes et logiciels existants et développer de nouveaux produits.

Intérêt légitime

Surveiller et prévenir les activités frauduleuses et garantir que les systèmes et processus fonctionnent de manière appropriée et sécurisée.

Intérêt légitime


Nous utilisons les Données à caractère personnel que nous détenons pour les finalités ci-dessus, afin de déterminer si différents appareils sont susceptibles d’appartenir à un même consommateur et d’essayer de distinguer son appareil des autres sur la base des informations qu’il envoie automatiquement, telles que l’adresse IP ou le type de navigateur. Cela nous aide à comprendre si le même consommateur débute une transaction sur un appareil et l’achève sur un autre. Nous agissons ainsi afin de nous assurer que nous rétribuons l’éditeur ayant effectivement procédé à la recommandation.

Les intérêts légitimes de CJ pour les finalités exposées ci-dessus incluent : la fourniture de nos Services ; le fait de nous assurer que les participants à nos Services (éditeurs et annonceurs) sont rémunérés et indemnisés eu égard au trafic et aux transactions générés via notre Service ; et le fait de garantir que les participants (éditeurs et annonceurs) sont payés et indemnisés pour le trafic et les transactions par une personne physique (par ex., pas un bot). Des informations supplémentaires peuvent être fournies sur demande.

Si un consommateur a sollicité des points de fidélité ou un cashback auprès de l’un de nos partenaires, nous avons alors besoin de traiter des Données à caractère personnel pour les finalités ci-dessus de manière à être en mesure de fournir au consommateur les points de fidélité ou le cashback qu’il sollicite. Dans certains cas, le traitement est nécessaire pour l’exécution d’un contrat que le consommateur a avec l’un de nos partenaires en ce qui concerne les points de fidélité ou le cashback.

Avec qui partageons-nous vos Données à caractère personnel ?

Nous partageons vos Données à caractère personnel :

-          avec les sociétés au sein du Groupe Publicis pour les finalités susmentionnées ;

-          avec les participants à nos Services (éditeurs et annonceurs) de manière à ce qu’ils puissent vérifier qu’ils ont bien été payés ou été indemnisés à hauteur du montant approprié ;

-          avec nos sous-traitants ;

-          avec des tiers en cas de restructuration, de fusion, de vente, de coentreprise, de cession, de transfert ou autre aliénation de tout ou partie de notre activité, de nos actifs ou actions (y compris dans le cadre d’une procédure de faillite ou procédure similaire) et

-          si nous estimons que cela est nécessaire et approprié : (a) au titre du droit applicable ; (b) aux fins de conformité à des procédures judiciaires et légales ; (c) pour répondre aux demandes publiques et gouvernementales y compris des autorités publiques et gouvernementales en dehors de votre pays de résidence ; (d) pour faire appliquer nos conditions générales ; (e) pour protéger nos opérations ; (f) pour protéger nos droits, la confidentialité, la sécurité ou les biens ; et (g) pour nous permettre de nous prévaloir des recours disponibles ou limiter les dommages qui peuvent nous être occasionnés.

Combien de temps conservons-nous les Données à caractère personnel ?

Nous conservons toutes les Données à caractère personnel conformément à notre politique de conservation des données, laquelle est conforme au droit applicable. La période de conservation dépend du type de données. Par exemple, nous conservons les Données à caractère personnel pseudonymisées pendant une durée maximale de six (6) ans.

Vos droits

Nous comprenons que vous pourriez souhaiter savoir quelles sont les Données à caractère personnel que nous détenons à votre sujet (accès). Vous pouvez consulter ces informations, voire même les supprimer si vous le décidez en cliquant ici.

Si vous souhaitez exercer tout autre droit que vous pourriez avoir au titre de la Législation en matière de protection des données (y compris le droit de rectification, le droit à la portabilité et le droit à la limitation), veuillez nous contacter.

Dans les situations dans lesquelles nous nous fondons sur le consentement, vous avez le droit de retirer votre consentement à tout moment. Si vous avez donné votre consentement à CJ pour la mise en place de Cookies sur votre appareil ou autrement à l’accès direct à celui-ci, vous avez le droit de retirer ledit consentement à tout moment. Vous pouvez le faire en cliquant sur « Consulter mes préférences en matière de consentement » au pied de page de notre site Web et en suivant les instructions.

Transferts internationaux

Afin de fournir nos Services, nous transférons des Données à caractère personnel vers des pays en dehors de l’Union européenne (UE), de l’Espace économique européen (EEE) et du Royaume-Uni et traitons ces données au sein de tels pays. Plus spécifiquement, nos serveurs sont situés aux États-Unis et nos sous-traitants exercent leur activité dans le monde entier, y compris aux États-Unis et en Inde.

Nous avons pris des mesures appropriées et adaptées pour veiller à ce que vos Données à caractère personnel demeurent protégées lors de leur transfert en dehors de l’UE/l’EEE et du Royaume-Uni. Ces mesures consistent notamment en la mise en œuvre des Clauses contractuelles types (CCT) pour les transferts de Données à caractère personnel adoptées par la Commission européenne et/ou le Royaume-Uni. Des informations supplémentaires concernant les transferts internationaux, ainsi que les garanties en place peuvent être fournies sur demande.

Sécurité

Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les Données à caractère personnel en notre possession, tant au cours de leur transmission qu’au moment de leur réception de notre part. Elles se composent notamment de mesures de sécurité physiques et techniques destinées à protéger nos Données à caractère personnel contre la destruction, la perte ou l’altération accidentelles ou illicites et contre la divulgation ou l’accès non autorisé(e) auxdites données. En dépit de cela, veuillez noter qu’aucun moyen de transmission des informations sur Internet ou de stockage des informations n’est complètement sécurisé.

Nous contacter

Epsilon International UK Ltd est le Responsable du traitement des Données à caractère personnel que nous traitons de la manière décrite dans la présente Politique de confidentialité. Si vous avez des questions concernant le traitement, veuillez nous transmettre un e-mail ici.

Notre Délégué à la protection des données est chargé de nous informer et de nous conseiller en ce qui concerne les obligations auxquelles nous sommes soumis au titre de la Législation en matière de protection des données, ainsi que de la surveillance de notre conformité à celle-ci. Si vous avez besoin de contacter le Délégué à la protection des données, veuillez nous transmettre un e-mail ici. Cependant, nous vous demandons de bien vouloir contacter notre Délégué à la protection des données uniquement pour toute question urgente concernant la protection des données.

En tant que résident(e) de l’UE, vous avez le droit d’introduire une réclamation auprès de l’Autorité de contrôle de votre pays. Vous pouvez également le faire si vous êtes résident(e) du Royaume-Uni. Veuillez vous rendre sur le site web de l’Information Commissioner’s Office pour consulter ses coordonnées. Cependant, nous vous demandons de bien vouloir nous contacter en premier lieu afin que nous puissions vous aider.

Mise à jour de la présente Politique de confidentialité

Nous pouvons occasionnellement mettre à jour la présente Politique de confidentialité. Le cas échéant, nous prendrons les mesures appropriées pour vous en informer, selon l’importance des modifications apportées et mettrons à jour la date de « Dernière mise à jour » ci-dessus.

Définitions utilisées dans la présente Politique de confidentialité

« CJ » désigne Epsilon International UK Ltd immatriculée sous le numéro 03610044, dont le siège social est sis 1st Floor 2 Television Centre, 101 Wood Lane, Londres, Angleterre, W12 7FR.

« Cookies » sont de petits fichiers texte qui sont téléchargés et stockés sur votre dispositif (par ex., un ordinateur ou un smartphone). Les Cookies nous permettent de reconnaître votre dispositif et de stocker des informations concernant vos préférences ou actions passées. Dans la présente Politique de confidentialité, la définition de « Cookies » comprend les technologies similaires qui peuvent écrire ou lire des informations sur votre dispositif, telles que les « Objets locaux partagés » (« Local Shared Objects ») (parfois dénommés Flash Cookies), les pixels et les pixels espions (« web-beacons »). Pour davantage d’informations sur les Cookies que nous mettons en place pour nos Services, veuillez cliquer ici.

« Législation en matière de protection des données » désigne (i) le règlement européen n° 2016/679 et le General Data Protection Regulation britannique (RGPD britannique), tel qu’adapté par le Data Protection Act britannique de 2018 (ensemble le « RGPD ») ; (ii) la directive européenne 2002/58/CE (Directive ePrivacy) ; (iii) les Privacy and Electronic Communications (EC Directive) Regulations de 2003 du Royaume-Uni ; et (iv) toute législation nationale applicable en matière de protection des données adoptée au titre des points (i) ou (iii) ou conformément à ceux-ci ; dans chaque cas, tel(le)s que modifié(e)s ou remplacé(e)s de temps à autre.

« Donnée à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable. Les informations telles qu’un nom, un numéro d’identification, des données de localisation et un identifiant en ligne sont considérées comme étant des Données à caractère personnel.

« Services » désigne les services de marketing affilié que nous fournissons aux éditeurs et aux annonceurs de la manière décrite plus en détail ci-dessus.