Cette Politique est importante pour l’Utilisateur qui souhaite avoir une expérience positive et sereine de navigation. Elle est aussi importante pour Sirdata, soucieuse de faire preuve de transparence dans la façon dont elle collecte des Données et en préserve la confidentialité.

Sirdata souhaite répondre de manière précise et adaptée aux questions et attentes de chacun en respectant ses choix et ses droits. Elle invite ici tout Utilisateur à prendre le temps de découvrir ses pratiques et les finalités poursuivies en tant que Responsable de traitements et plus rarement Sous-Traitant, au sens du Règlement Européen sur le Protection des Données Personnelles (RGPD) et du California Consumer Privacy Act (CCPA).

Dans cet objectif, Sirdata met à la disposition de l’Utilisateur un lexique des termes utilisés ainsi qu’une rubrique thématique à la fin de la présente politique.

En cas de divergence ou d’incohérence entre la version française et toute autre version linguistique de la présente politique ou de tout document de recours, la version française prévaudra, régira et aura préséance.

Sirdata utilise différentes technologies et notamment le placement de Cookies et autres technologies similaires pour collecter et stocker les Données Personnelles exclusivement non directement identifiantes de l’Utilisateur lorsque celui-ci consulte le Site d’un des Exploitants de Sites, ou qu’il utilise un de ses services. Pour en savoir plus

Lorsque l'Utilisateur consulte le Site d'un des Exploitants de site, ou qu'il utilise un de ses services, Sirdata peut également utiliser des Cookies ou équivalents pour gérer et stocker des informations sur les mentions de confidentialité que l'Utilisateur a reçues et ses choix en matière de Traceurs et de traitement de Données Personnelles. Sirdata opère cela conformément aux politiques et aux spécifications techniques du Cadre de Transparence et de Consentement de l'IAB Europe.

Sirdata collecte des Données Personnelles exclusivement non directement identifiantes. Cela signifie que les Données collectées par Sirdata ne permettent pas de procéder à l’identification directe de l’Utilisateur, telles que pourrait le permettre la collecte en clair de son nom, son prénom, son email ou encore son numéro de téléphone.

Sirdata ne traite aucune Donnée Personnelle Sensible ni ne croise de Données pour en créer. De plus, aucune catégorie ou segment de Données n’est créé pour cibler spécifiquement les mineurs de moins de 18 ans.

Les Données Personnelles d’Utilisateurs collectées sur les Sites des Exploitants de Sites par Sirdata sont principalement des données de navigation, d’interaction et certaines données sociodémographiques :

Type de données	Exemples
Données Personnelles de navigation et d'interaction	Le nombre de pages consultées, les produits visualisés, les recherches effectuées par l’Utilisateur...
Données Personnelles sociodémographiques non directement identifiantes	La tranche d’âge, l’âge ou la date de naissance de l’Utilisateur renseignée de manière déclarative via un formulaire ou lors de la création d’un compte client

Par le biais des Exploitants de Sites, Sirdata collecte également :

• Un hash de l’adresse email pseudonymisée de l’Utilisateur constituant une clé technique associée aux cookies. Cette forme de cryptage non réversible ne permet pas de connaître l’adresse email. Pour en savoir plus
• L’estimation des informations géographiques émanant des adresses IP et de leurs connexions (permettant par exemple la détection du pays et n’étant pas plus précise que la ville et le code quartier de connexion). Les informations géographiques émanant des informations communiquées aux Exploitants de Sites se limitent au code postal. Pour en savoir plus

Les Données Personnelles que nous collectons grâce aux Exploitants de Sites sont pseudonymisées, c’est-à-dire transformées ou manipulées via des identifiants de la forme “c52c40bb75bc6b3209cffac354d81b7a” ou encore “20171120_XXXX6b25e5164555f79bbb95865XXXX” ne permettant pas d’identifier directement l’Utilisateur.

• Par Sirdata

Sirdata est une société spécialisée en data marketing, dont l’activité consiste notamment :

• à la collecte
• et au Traitement de données sociodémographiques, de navigation et d’interaction.

Avec quelques informations qui pourraient sembler anodines, telles qu’une recherche de produit ou la lecture d’un article sur les Sites des Exploitants de Sites, Sirdata :

• analyse, évalue et qualifie les centres d’intérêts ou intentions probables de l’Utilisateur.

Cela permet ainsi à Sirdata de :

• segmenter les Utilisateurs selon des critères Socio-démographiques, d’intérêt ou d’intention
• distribuer ou mettre à disposition ou permettre d’utiliser à des fins publicitaires cette information par le biais de Segments d’Audience à ses Clients et à ses Partenaires, dont les finalités sont décrites ci-dessous. Pour en savoir plus sur les Segments d’Audience

Il nous paraît important de préciser que Sirdata n’opère aucune opération de marketing direct et n’exploite dans ses systèmes aucun fichier contenant des Données Personnelles Directement Identifiantes pour le compte de ses Clients ou Partenaires. Pour être clair, Sirdata n’adresse aucune publicité ou offre marketing aux Utilisateurs par email, courrier ou téléphone.

• Par Sirdata, nos clients, Partenaires et clients de ses Partenaires

Sirdata permet à ses Clients, ses Partenaires ou aux clients de ses Partenaires, d’enrichir leur expérience marketing et d’adresser aux Utilisateurs des contenus et des offres pertinentes selon leurs centres d’intérêts.

Ainsi, les Données que Sirdata collecte, permettent ensuite à ses Clients, Partenaires ou aux clients de ses Partenaires :

• D’adresser des contenus et offres adaptées et personnalisées aux consommateurs via des opérations gérées par eux ou par Sirdata :
  • En utilisant des Segments d’Audience. Pour en savoir plus sur les Segments d’Audience
  • En utilisant des audiences basées sur la modélisation. Pour en savoir plus sur les Audiences modélisées
• D’améliorer leur relation et connaissance client
• De réaliser des analyses d’audience et mesures statistiques
• D’optimiser et améliorer leurs produits et services
• De lutter contre la fraude

A titre d’exemple, lorsque l’Utilisateur consulte et navigue sur un Site, ses données de navigation et d’interaction (comme la consultation d’un produit sur un site marchand) peuvent être collectées. Elles pourront ensuite être utilisées par les Clients de Sirdata, ses Partenaires ou par les clients de ses Partenaires pour que l’Utilisateur, lors de navigations ultérieures, se voit afficher du contenu et des publicités les plus adaptés à ses centres d’intérêts (par exemple en lien avec le produit consulté).
Pour en savoir plus et consulter d’autres exemples d’utilisation

Pour en savoir plus sur nos Partenaires

Partout en Europe, conformément au Règlement Général de Protection Des Données Personnelles et aux réglementations applicables ou en s’imposant des standards de protection supérieure, la collecte et la segmentation de Données par Sirdata s’appuient exclusivement sur la base légale du consentement pour les traitements et finalités suivants :

• Stocker et/ou accéder à des informations sur un Terminal (par exemple : utiliser les cookies)
• Exploiter des études de marché afin de générer des données d’audience (par exemple : afin de vérifier que Sirdata ne se trompe pas en déterminant qu’un Utilisateur aime la mode)

Le consentement de l’Utilisateur peut être exprimé et modifié à tout moment au travers de l’ensemble des modalités qui lui sont offertes pour exercer ses choix. Les Exploitants de Sites sont chargés de recueillir le consentement éclairé de l’utilisateur préalablement à l’enregistrement des Cookies de Sirdata dans son Terminal lorsqu’il navigue sur leurs Sites ou utilise leurs services.

Par ailleurs, toujours conformément au RGPD et aux réglementations applicables en Europe, certains traitements de Données par Sirdata s’appuient sur la base légale de l’intérêt légitime à savoir :

• Sélectionner des publicités standard
• Créer un profil personnalisé de publicités (par exemple : déterminer à partir de sa navigation qu’un Internaute apprécie la mode)
• Sélectionner des publicités personnalisées (par exemple afficher une publicité ou un coupon de réduction par SMS pour une marque de prêt-à-porter à un Utilisateur qui aime la mode)
• Créer un profil pour afficher un contenu personnalisé (par exemple : déterminer à partir de la navigation d’un Internaute qu’il apprécie la mode)
• Sélectionner du contenu personnalisé (par exemple, sur un site marchand, suggérer un vêtement plutôt qu’un réfrigérateur à un Utilisateur qui aime la mode)
• Mesurer la performance des publicités (par exemple pour les stopper si elles ne semblent pas pertinentes à l’Utilisateur)
• Développer et améliorer les produits (par exemple, afin de ne pas ennuyer l’Utilisateur avec un format publicitaire qui perturbe involontairement sa navigation)

L’Utilisateur peut s’y opposer à tout moment au travers de l’ensemble des modalités qui lui sont offertes pour exercer ses choix. Les Exploitants de Site sont chargés de dûment et clairement notifier l’Utilisateur de l’application de ces traitements et de l’utilisation de la base légale de l’Intérêt légitime y compris le cas échéant préalablement et indépendamment du consentement à l’enregistrement des Cookies de Sirdata dans son Terminal et à la collecte de Données lorsqu’il navigue sur leurs Sites ou utilise leurs services.

Dans certains pays ou dans le cadre d’accords spécifiques avec certains partenaires, clients ou Exploitants de Site ces traitements peuvent être effectués sur la base du consentement préalable de l’Utilisateur et non sur la base de l’intérêt légitime.

Enfin, pour une dernière catégorie de traitement, Sirdata s’appuie sur la base légale de l’intérêt légitime sans possibilité d’opposition car nécessaires et essentiels au bon fonctionnement de ses services pour les traitements suivants :

• Assurer la sécurité, prévenir la fraude et déboguer
• Diffuser techniquement les publicités ou le contenu

Il est essentiel pour Sirdata de permettre à l’Utilisateur d’exprimer ses choix de façon éclairée et d’exercer ses droits en toute connaissance de cause.

DROIT D'OPPOSITION

En Europe Sirdata ne collecte et ne traite aucune donnée personnelle d’Utilisateurs si l’Utilisateur ne lui a pas donné son consentement au préalable via les mécanismes mis en place sur les sites et ou services des Exploitants de sites.

Cela étant rappelé, si l’Utilisateur Européen ne souhaite plus que ses Données soient recueillies puis traitées par Sirdata, retirer son consentement, exercer son droit d’opposition et désactiver l’utilisation de traceurs et les traitements de ses Données Personnelles par Sirdata.

Partout ailleurs dans le monde, l’Utilisateur et même lorsque la réglementation locale ne l’exige pas, Sirdata garantie à l’Utilisateur qu’il peut exercer également son droit d’opposition pour désactiver la collecte de ses Données Personnelles par Sirdata.

Dans tous les cas, Sirdata attire de l’Utilisateur sur les points suivants :

• L’exercice du droit d’opposition n’empêche pas la publicité au sens large. Seules les publicités et/ou opérations marketing utilisant les services de personnalisation de Sirdata cesseront..

Autrement dit, l’Utilisateur ne sera plus exposé à des offres adaptées à ses centres d’intérêts issus de l’analyse d’audience et du traitement des Cookies par Sirdata, mais continuera d’être exposé à des publicités et/ou offres marketing dont le contenu ne sera plus nécessairement en adéquation avec ses centres d’intérêts, voire douteux.

• La mémorisation de vos choix ou l’exercice du droit d’opposition s’opèrent grâce au dépôt d’un Cookie d’opposition ou de choix, installé dans le Navigateur de l’Utilisateur. La demande d’opposition doit être effectuée individuellement sur chaque ordinateur et chaque Navigateur dont l’Utilisateur a l’usage si celui-ci avait préalablement donné son consentement à Sirdata sur plusieurs Navigateurs et/ou plusieurs Terminaux.

• Effacer ses Cookies supprime les informations permettant à Sirdata de mémoriser les choix et l’opposition de l’Utilisateur. Il peut en être de même lorsque les Navigateurs sont changés ou mis à jour. Si les Cookies sont effacés, ou bien si les Navigateurs sont changés/mis à jour avec effacement des Cookies, il faudra, pour l’Utilisateur, manifester à nouveau son choix d’opposition.

• En retirant son consentement ou en s’opposant à la collecte de ses Données Personnelles par le biais d’un dépôt de Cookie Sirdata, l’Utilisateur est informé que les Partenaires et Clients de Sirdata n’enregistreront plus de Cookies sur son Terminal par l’intermédiaire de Sirdata. Ces mêmes Partenaires et Clients pourront néanmoins sans l’intermédiaire de Sirdata déposer des Cookies. L’Utilisateur peut accéder à davantage d’informations relatives à la protection des données personnelles par les Partenaires de Sirdata en cliquant ci-dessous.

Exercer son droit d'opposition aux services de Sirdata

Sirdata intègre la gestion de l’opposition effectuée par l’Utilisateur en Californie via le cadre de conformité au CCPA de l'IAB Tech Lab. 

L’Utilisateur peut aussi exercer ses choix directement via son navigateur Internet. La procédure de gestion des Cookies et de préférences en matière de Cookies est légèrement différente selon chaque Navigateur :
 

• pour Internet Explorer™
• pour Safari™
• pour Chrome™
• pour Firefox™
• pour Opera™

Pour plus d'informations sur la publicité ciblée en Europe et comment se désinscrire avec son navigateur ou un autre terminal, l’Utilisateur peut accéder au site YourOnlineChoices.com.

Pour plus d'informations sur la publicité ciblée aux États-Unis et comment vous désinscrire avec votre navigateur ou autre terminal, accédez module de vérification du DAA et à la désactivation de la publicité basée sur les centres d'intérêt NAI.
 

DROIT D'ACCÈS ET D'EFFACEMENT

Conformément au RGPD et au CCPA, Sirdata permet à l’Utilisateur d’exercer un droit d’accès ainsi qu’un droit à l’effacement à/de ses Données.

Sirdata satisfait également les demandes de rectification postérieurement à l'exercice du droit d'accès de l'Utilisateur.

Comme mentionné précédemment, nous attirons l’attention de l’Utilisateur sur le fait que Sirdata traite des Données Personnelles exclusivement non directement identifiantes. Cela signifie que Sirdata ne possède pas dans ses systèmes, d’informations en clair appartenant aux Utilisateurs telles que le nom, prénom, l’adresse postale ou encore l’adresse email.

La collecte de Données Personnelles par Sirdata s’appuie en effet sur l’enregistrement d’un Cookie dans le Terminal de l’Utilisateur. Puisque Sirdata ne sait pas qui vous êtes, il est indispensable de transmettre l’information de ce cookie pour toute demande d’accès, de rectification ou de suppression.

Par conséquent, pour effectuer ses demandes d’accès et d’effacement l’Utilisateur doit fournir à Sirdata les éléments listés ci-dessous par le biais du formulaire dédié à cet effet :

1) Son identifiant de Cookie Sirdata.

• Le Cookie n’est pas associé à un prénom, un nom, ni à une adresse email mais à un identifiant de la forme 20171120_XXXX6b25e5164555f79bbb95865XXXX, ne permettant pas d’identifier directement l’Utilisateur.

• Sans cet identifiant technique, nous ne sommes pas en mesure de rapprocher les Données dont nous disposons avec l’Utilisateur souhaitant exercer un droit d’accès ou d’effacement.

• En cliquant ici, l’Utilisateur peut connaître l’identifiant attribué au Navigateur Internet du Terminal qu’il utilise actuellement.

2) Une déclaration sur l’honneur précisant que l’Utilisateur est le seul utilisateur de son Terminal ou dispose d’un contrôle exclusif sur l’utilisation de son Terminal dont les Données ont pu être collectées par Sirdata.

• Le Terminal (ordinateur, smartphone, tablette et/ou tous supports connectés, etc.) pouvant être à usage collectif (l’Utilisateur et son conjoint, sa famille, ses amis etc.), les Données collectées par Sirdata ne se limitent pas nécessairement à celle l’Utilisateur.

• Si ledit Terminal est susceptible d’avoir été utilisé par un tiers avec l’accord ou sans objection de la part de l’Utilisateur, ce dernier doit ainsi s’engager à disposer du consentement écrit de ces tiers pour que nous puissions satisfaire sa demande, dans la mesure où elle est susceptible de révéler des éléments de navigation de ces tiers.

3) Un justificatif d’identité en cours de validité.

• Sans justificatif d’identité, nous ne pouvons pas nous assurer de l’authenticité de l’identité communiquée par l’Utilisateur et ne pouvons pas accéder à sa demande.

Pourquoi l’Utilisateur doit-il transmettre l’ensemble de ces justificatifs ?

Sirdata s’assure en effet que les Données des Utilisateurs sont traitées de façon strictement confidentielle et met en œuvre les modalités nécessaires ou obligatoires pour empêcher des tiers non-autorisés de les consulter, les utiliser ou les divulguer.
Effacer par erreur les Données Personnelles d’un Utilisateur à la demande d’un autre Utilisateur serait un manquement grave au RGPD par exemple. Ainsi, afin de protéger la Vie Privée partout dans le monde, Sirdata garantit un droit d’accès, rectification et suppression conforme aux standards les plus élevés dans le monde que sont le RGPD et le CCPA à tous les utilisateurs, avec le même niveau de sécurité.
Ne pouvant pas identifier l’Utilisateur directement pour satisfaire sa demande d’accès et/ou d’effacement, et conformément à la règlementation, Sirdata s’assure donc que l’Utilisateur prouve son identité et son bon droit.

Afin d’illustrer en quoi cette procédure est utile, ci-après, un cas concret que Sirdata veut éviter :

Paul souhaite s’informer des informations sur son fils Thomas, 23 ans, que Sirdata stocke et protège et liées au cookie de l'ordinateur familial. Il adresse une demande auprès de Sirdata au nom de Thomas et nous envoie l’identifiant de Cookie Sirdata enregistré dans le Navigateur de l’ordinateur familial, aux fins de recevoir l’ensemble des informations. Sirdata refusera cette demande.

En effet, si Sirdata accédait à sa demande sans vérification préalable les informations personnelles de Thomas seraient ainsi partagées à son père sans son autorisation. En revanche Sirdata ne préviendra pas Thomas de la démarche de son père ni ne communiquera cette information à Thomas s’il fait plus tard une demande d’accès lui-même.

• Conservation des données

Les Données collectées par Sirdata sont conservées pour une durée maximale de 365 jours, selon la finalité du traitement, conformément aux lois en vigueur et principe de minimisation. Sirdata supprime ensuite les données définitivement de sa base de données et de ses serveurs de stockage.

Sirdata supprime ensuite les données définitivement de sa base de données et de ses serveurs de stockage.

• Transfert de Données

Les Données que Sirdata collecte peuvent être traitées sur des serveurs situés dans ou hors de l’Union Européenne. Dans l’hypothèse d’un tel transfert de Données, Sirdata met en œuvre des garanties conformes au droit de l’Union européenne et veille à ce qu’un haut niveau de protection des Données soit mis en œuvre par les Exploitants de Sites, ses Sous-Traitants, ses Partenaires ou ses Clients dans le monde. Bien qu’aucune réglementation ne l’impose, Sirdata garantit ce niveau de sécurité pour l’intégralité des Données qu’elle stocke, transfère et traite dans le monde. Pour en savoir plus

• Sécurité des Données

Sirdata s’engage à traiter les Données collectées de façon strictement confidentielle.

Sirdata accorde une importance particulière à la sécurité des Données des Utilisateurs par le biais de technologies permettant d’assurer une sécurité conforme aux standards les plus exigeants par l’utilisation des technologies SSL, de hachage/cryptage et de pare-feu.

Sirdata met tout en œuvre pour assurer la confidentialité des Données collectées et pour empêcher des tiers non-autorisés de consulter, utiliser, divulguer, modifier, endommager ou détruire ces Données. Pour en savoir plus

• Partage et divulgation des Données

Sirdata ne partage pas les Données des Utilisateurs avec des entreprises, des organisations ou des personnes tierces non Clientes ou non Partenaires sauf si l’accès, l’utilisation ou la divulgation est raisonnablement justifiée :

• Auprès de nos filiales et prestataires
  

Dans le cadre de ses activités, Sirdata peut transférer les Données à ses filiales ou à ses Sous-Traitants traitant les Données collectées pour son compte, selon ses instructions et conformément à la présente Politique. En aucun cas, ces Sous-Traitants ne peuvent désigner un autre Sous-Traitant sans son autorisation écrite préalable ou utiliser les Données pour une autre finalité que celles décrites dans cette Politique.

• En cas de requête d’une autorité publique habilitée
  

Pour répondre aux assignations, aux injonctions d’un tribunal, aux procédures judiciaires ou administratives ou à toute autre requête adressée par les autorités compétentes auxquelles Sirdata doit se soumettre, ou pour établir ou exercer ses droits, ou encore pour se défendre contre des actions en justice;
Pour se prémunir contre toute atteinte aux droits, aux biens ou à la sécurité de Sirdata, des Utilisateurs en application et dans le respect de la loi ;
Pour éviter, déceler ou traiter les activités frauduleuses, les atteintes à la sécurité et tout problème technique pouvant affecter les serveurs Sirdata.

La présente Politique peut être amenée à changer. Toute modification des règles de notre Politique de confidentialité sera accessible dès son entrée en vigueur sur cette page.

Si malgré les efforts de pédagogie déployés dans cette Politique de Protection des Données Personnelles de Sirdata, il demeure des interrogations, l’Utilisateur est invité à consulter les rubriques « Lexique » et « Thèmes » ci-dessous pour obtenir des informations plus détaillées sur certains termes et sujets.

Dans tous les cas, n’hésitez pas à contacter Sirdata grâce au formulaire accessible ici, nous nous efforcerons d’y répondre de la meilleure façon et au plus tard dans un délai d’un mois.