Politique de protection de la vie privée pour les produits et services

Cette politique de protection de la vie privée pour les produits et services explique comment nous traitons les renseignements pour nos clients en tant que prestataire de services, car nous voulons que les individus dont nous traitons les renseignements pour le compte de nos clients comprennent ce que nous faisons.

Il est important de noter, cependant, qu'en ce qui concerne les renseignements personnels que nous traitons au nom de nos clients et avec leur autorisation, nos clients sont les responsables du traitement des données. Le traitement de ces renseignements personnels est régi par les politiques et les déclarations de nos clients en matière de protection de la vie privée, ainsi que par nos contrats avec ces clients. Les déclarations faites dans la présente Politique de protection de la vie privée sont uniquement destinées au partage d'informations et à la transparence.

Si vous souhaitez comprendre comment nous recueillons, utilisons et partageons les informations personnelles des visiteurs de notre site web, et des autres personnes qui choisissent de communiquer avec nous directement, veuillez consulter notre politique de confidentialité du site web.

Date d'entrée en vigueur : 25 novembre 2020

Contexte

Optable Technologies Inc. (« Optable », « nous », « notre » ou « nos ») développe des solutions technologiques en matière de publicité pour l'ère de l'Internet commercial, où la transparence et le respect de la vie privée sont au cœur de notre offre de services.

Nos Clients (tels que définis dans la section Comment vos informations personnelles sont-elles collectées ?) souhaitent échanger les renseignements qu'ils détiennent, afin de découvrir s'ils ont des renseignements en commun. Ces échanges permettent à nos Clients de collecter et d'analyser des renseignements, tels que la manière dont leurs sites web sont utilisés et l'efficacité de la publicité ciblée et non ciblée, à des fins de contrôle, d'optimisation et de prise de décision concernant les marchés auxquels ils participent.

Nos services visent à permettre aux Clients de déterminer s'ils ont des renseignements pertinents en commun, mais sans qu'ils s'échangent des renseignements d'identification.

Cela est bénéfique pour nos Clients, en réduisant les risques généralement associés au traitement des renseignements personnels. Il est également bénéfique pour les individus dont les renseignements personnels sont traités, en limitant la quantité de renseignements qui doivent être partagés afin de créer le public décrit.

Pour atteindre cet objectif, nous adhérons aux principes de la « protection de la vie privée dès la conception » et de la « protection de la vie privée par défaut » tout au long du processus de conception, de construction et de fourniture de nos services.

Cette Politique de protection de la vie privée pour les produits et services Optable (« Politique de protection de la vie privée ») peut parfois utiliser un langage technique. Si vous avez des questions, veuillez utiliser l'une des possibilités de nous contacter décrites dans la section intitulée Contactez-nous.

Que couvre cette Politique de protection de la vie privée ?

Cette Politique de protection de la vie privée s'applique aux produits et services Optable (« Produits et Services ») dans la mesure où notre fourniture de ces Produits et Services nous oblige à collecter, utiliser ou communiquer des renseignements personnels (tel que défini dans la section Définition de « Renseignement Personnel »).

Certaines lois font une distinction entre un « responsable du traitement des données » d'une part, et un « processeur » ou un « prestataire de services » d'autre part (ou des termes similaires). En ce qui concerne les renseignements personnels qui nous sont fournis par nos Clients pour le traitement des données, nous sommes des prestataires de services ou des processeurs aux fins de ces lois. En conséquence, dans les cas où vous avez donné votre consentement pour que ces clients collectent, utilisent et communiquent vos renseignements personnels, nous traitons ces renseignements au nom de nos Clients en tant que prestataire de services. Nous expliquons cela plus en détail dans la section intitulée Comment vos renseignements personnels sont-ils collectés?

Dans la présente Politique de protection de la vie privée, nous expliquons comment nous traitons les renseignements pour nos Clients en tant que prestataire de services, car nous voulons que les individus dont nous traitons les renseignements pour le compte de nos Clients comprennent ce que nous faisons.

Il est important de noter, cependant, qu'en ce qui concerne les renseignements personnels que nous traitons au nom de nos Clients et avec leur autorisation, nos Clients sont les responsables du traitement des données. Le traitement de ces renseignements personnels est régi par les politiques et les déclarations de nos Clients en matière de protection de la vie privée, ainsi que par nos contrats avec ces Clients. Les déclarations faites dans la présente Politique de protection de la vie privée sont uniquement destinées au partage d'informations et à la transparence.

Cette politique ne s'applique pas aux visites du site web d'Optable à www.optable.co, aux demandes de renseignements par courrier électronique ou autres, ni aux demandes ou réponses aux offres d'emploi. Si vous êtes un visiteur de notre site web, si vous souhaitez communiquer avec nous ou postuler à un emploi chez nous, veuillez consulter notre politique de confidentialité du site web.

Qu'entendons-nous par « renseignements personnels » ?

Les « renseignements personnels » sont les renseignements qui identifient, ou qui pourraient être raisonnablement associés à un individu et à son ménage (collectivement, « individu » ou « vous »). Il peut s'agir, par exemple, de votre nom, de vos coordonnées, de votre adresse électronique et des informations relatives à votre compte chez nous (selon le cas). Il peut également s'agir de renseignements qui peuvent être utilisés pour vous identifier indirectement, seuls ou en combinaison avec d'autres renseignements. Il peut s'agir de renseignements techniques, mais uniquement lorsque ces renseignements permettent de vous identifier en tant que personne. La question de savoir si un renseignement est considéré comme une renseignement personnel peut dépendre, entre autres facteurs, de la définition qui s'applique dans la juridiction dans laquelle vous résidez ou dans laquelle le renseignement est réputé avoir été reçu par nous. Par exemple, dans certaines juridictions, l'adresse IP d'un utilisateur peut être considérée comme une information personnelle, alors que dans d'autres, elle ne l'est pas. Par conséquent, certaines des renseignements que nous énumérons ci-dessous peuvent ou non être des renseignements personnels selon votre situation personnelle.

Les renseignements qui sont agrégés et/ou anonymisés, de telle sorte qu'ils ne peuvent être associés à une personne identifiable ou utilisés pour réidentifier une personne, ne sont pas considérés comme des renseignements personnels.

Quelles sont les renseignements personnels que nous collectons ?

Les renseignements que nous obtenons pour le traitement de données peuvent inclure des renseignements que nos Clients choisissent de conserver avec nous pour le traitement et la communication, tels que :
  • Les identifiants des appareils publicitaires mobiles tels que l'Identifiant publicitaire d'Apple et l'Identifiant publicitaire de Google (collectivement, les « Identifiants publicitaires »). Les identifiants publicitaires sont des identificateurs anonymes, uniques et réinitialisables par l'utilisateur pour la publicité générée par divers appareils. Les Identifiants publicitaires identifient un appareil spécifique et sont implémentés à la fois sur Apple iOS et Google Android (« Identifiant publicitaire »).
  • Témoins. Un témoin HTTP (également appelé témoin web, témoin Internet, témoin de navigateur ou simplement témoin) est un petit élément de données envoyé par un site web et qui est conservé dans le navigateur web de l'utilisateur pendant que celui-ci navigue.
  • Informations démographiques telles que l'âge/la tranche d'âge, le sexe, la ville ou la région, le revenu estimé et la langue.
  • Données contractuelles mobiles telles que les données prépayées ou à long terme.
  • Données d'utilisation des applications mobiles concernant les applications installées ou accessibles sur l'appareil d'un utilisateur et les événements liés aux applications (tels que les achats au sein des applications).
  • Activités de navigation telles que les pages et les offres consultées, les données de parcours et les adresses IP.
  • Informations de géolocalisation dérivées de sources telles que les coordonnées GPS, les emplacements des connexions Wi-Fi ou des tours de téléphonie cellulaire.
  • Les demandes de réseaux publicitaires qui peuvent contenir des renseignements personnels vous concernant selon la nature de la demande, comme des informations démographiques, des données de géolocalisation ou l'URL de la page que vous consultez.
  • Toute autre information que vous fournissez à nos Clients (telle que définie dans la section Comment vos informations personnelles sont-elles collectées?), que nos Clients choisissent de nous faire conserver et traiter.
Dans la mesure du possible, les renseignements personnels que nous traitons seront hachés et/ou cryptés. Le hachage fait référence à une technique cryptographique qui transforme de manière irréversible les données d'entrée en séquences alphanumériques uniques.

Nos produits utilisent certaines méthodes, telles que l'intersection des ensembles privés et d'autres techniques cryptographiques, qui combinent le hachage et le cryptage d'une manière qui permet à nos Clients de déterminer quels renseignements ils possèdent en commun, sans révéler autre chose que ce point commun.

Les renseignements échangés sous cette forme hachée et cryptée peuvent comprendre des adresses électroniques hachées, des numéros de téléphone hachés et d'autres coordonnées de contact ou identifiants d'utilisateur hachés.

Comment vos renseignements personnels sont-ils collectés ?

Nous recevons des renseignements personnels de tiers qui utilisent nos Produits et Services et auxquels vous avez donné votre consentement distinct pour la collecte, l'utilisation et la communication, directement ou indirectement (collectivement, nos « Clients »). La collecte initiale est effectuée par nos Clients, qui nous transmettent ensuite ces renseignements.

Nos Clients se répartissent en trois catégories non exclusives :
  • Des éditeurs, tels que les propriétaires de sites web, d'applications mobiles et d'autres propriétés médiatiques qui publient du contenu ou fournissent des services en ligne.
  • Des publicitaires, tels que les propriétaires de marques et les agences de publicité.
  • Des échanges publicitaires, tels que les plateformes technologiques qui facilitent l'achat et la vente de l'inventaire publicitaire des médias à partir de multiples réseaux publicitaires.
Nos Clients utilisent certains outils logiciels que nous fournissons pour recueillir des renseignements provenant de diverses sources (par exemple, par le biais des pages web des produits et des applications mobiles) dans un format qui peut être utilisé pour nos Produits et Services. Ces outils collectent les identifiants publicitaires des appareils individuels, les identifiants des témoins, les adresses électroniques, les URL de référence, les chaînes d'agents utilisateurs, les adresses IP et d'autres informations résultant de vos interactions avec les sites web et les applications mobiles de nos Clients. Nos Clients déploient ces outils directement dans leurs propres systèmes et envoient les informations collectées à nos systèmes pour conservation et traitement.

Comment utilisons-nous les renseignements personnels ?

Nous fournissons deux Produits et Services de base à nos Clients : l'infrastructure (conservation de renseignements et ressources informatiques) et les logiciels (pour l'échange et l'analyse des renseignements). Dans le cadre de ces Produits et Services, nous traitons ces renseignements de la manière suivante :
  • En tant que fournisseur d'infrastructure, nous recevons et conservons les renseignements collectés par nos Clients dans nos installations d'hébergement de données. Chaque Client dispose de son propre « conteneur » sécurisé de conservation et de traitement des renseignements au sein de nos installations. En tant que fournisseurs de ressources de conservation, nous traitons ces renseignements dans le cadre de la fourniture de ces Produits et Services. Notre propre accès aux renseignements contenus dans ces conteneurs sécurisés pour les Clients est limité à ce à quoi nous devons avoir accès afin de fournir ces Produits et Services d'infrastructure.
  • En tant que fournisseur de Produits et Services logiciels, nous aidons nos Clients à établir des relations entre différents attributs d'information concernant le même utilisateur (par exemple) d'un appareil ou d'une adresse électronique. Nous leur fournissons des ressources informatiques qui leur permettent de réaliser de telles analyses.
  • Dans le cadre de nos Produits et Services, nos Clients utilisent les technologies que nous fournissons pour communiquer entre eux les informations nécessaires à l'établissement des relations mentionnées ci-dessus. La technologie que nous fournissons permet à nos Clients d'échanger des renseignements directement entre eux - c'est-à-dire que l'échange de renseignements ne se fait pas par l'intermédiaire d'un dépôt de données centralisé que nous contrôlons. En outre, nos Produits et Services sont conçus pour limiter la quantité d'informations à échanger en utilisant diverses techniques et protocoles cryptographiques.

Comment partageons-nous les renseignements personnels ?

Nous pouvons partager vos renseignements personnels avec des prestataires de services (sociétés opérant en notre nom) aux fins décrites dans la présente Politique de protection de la vie privée, dans le cadre d'une transaction impliquant la vente ou le transfert de toute partie de notre société et autrement conformément à la loi applicable. Nous ne partagerons pas vos renseignements personnels avec des tiers non affiliés sans votre consentement préalable, sauf dans les cas prévus dans la présente Politique de protection de la vie privée ou autrement autorisés par la loi applicable.

a. Fournisseurs de services
Dans le cadre de la prestation nos Produits et Services, nous pouvons partager toutes les catégories de renseignements personnels détaillées dans la section Quels renseignements personnels collectons-nous? avec des prestataires de services tiers qui fournissent des services en notre nom. Ces prestataires de services nous aident à faire fonctionner notre entreprise, nos systèmes et applications technologiques, nos procédures internes et notre infrastructure. Nous exigeons de ces prestataires de services qu'ils limitent leur accès et/ou leur utilisation des renseignements personnels à ce qui est nécessaire pour fournir leurs services et nous exigeons que ces tiers respectent la confidentialité ainsi que les procédures et les protections de sécurité.

b. Vente ou transfert d'activité ou autre transaction
Nous pouvons divulguer des renseignements personnels à un tiers dans le cadre d'une vente ou d'un transfert de société ou d'actifs, d'une fusion, d'une réorganisation ou d'un financement de parties de notre société (y compris les procédures d'insolvabilité ou de faillite). Si la transaction est effectuée, vos renseignements personnels resteront protégés par les lois applicables en matière de protection de la vie privée. Si la transaction n'est pas réalisée, nous demanderons à l'autre partie de ne pas utiliser ou divulguer vos renseignements personnels de quelque manière que ce soit et de supprimer complètement ces renseignements, conformément aux lois applicables.

c. Autres raisons autorisées
Les lois applicables peuvent autoriser ou exiger l'utilisation, le partage ou la divulgation de renseignements personnels sans consentement dans des circonstances spécifiques (par exemple, lors d'une enquête et de la prévention d'activités illégales réelles ou soupçonnées, y compris la fraude, ou pour aider le gouvernement et les organismes chargés de l'application de la loi). Dans ce cas, nous ne partagerons pas plus de renseignements personnels que ce qui est raisonnablement nécessaire pour atteindre ce but particulier.

d. Avec votre consentement
Outre les raisons énumérées ci-dessus, nous pouvons, avec votre consentement implicite ou explicite, partager ou divulguer vos renseignements personnels en dehors d'Optable, conformément aux lois en vigueur.

Comment nous gérons le consentement

Vous nous avez donné votre accord pour la collecte, l'utilisation et la communication de vos informations personnelles par le biais du consentement que vous avez donné à nos Clients. En d'autres termes, nous ne gérons pas directement votre consentement ou le retrait de votre consentement.

Votre consentement peut être retiré en contactant directement nos Clients, selon la nature de votre relation avec eux, ou en exerçant les diverses options techniques qui vous sont offertes. Pour plus d'informations sur certaines des options techniques les plus accessibles, veuillez consulter la section Quels sont mes choix ?

Quels sont mes choix ?

Nous voulons que vous compreniez clairement vos choix et que vous preniez des décisions en connaissance de cause concernant vos options en matière de protection de la vie privée. Plusieurs options peuvent vous être proposées pour gérer vos préférences en matière de protection de la vie privée :

Contactez directement nos clients
Pour savoir quelles sont les renseignements personnels vous concernant que nos Clients collectent, utilisent et communiquent, vous pouvez contacter directement nos Clients.

Modification des paramètres de navigation
Les navigateurs Web permettent généralement de contrôler les témoins par le biais des paramètres du navigateur. Vous pouvez, par exemple, désactiver les témoins ou configurer votre navigateur pour qu'il vous avertisse chaque fois que vous recevez un témoin, ce qui vous permet de décider si vous voulez l'accepter ou non. Veuillez noter que si vous n'acceptez pas un témoin particulier, en plus d'interférer avec les technologies de publicité ciblée qui utilisent des témoins, certains éléments ou caractéristiques des sites web que vous utilisez peuvent ne pas fonctionner correctement ou complètement. En outre, la désactivation des témoins n'empêchera pas le ciblage via l'identifiant publicitaire de votre appareil.

Votre navigateur peut vous offrir une option « Ne pas suivre », qui vous permet de signaler aux opérateurs de sites web et d'applications et services web (y compris les services de publicité comportementale) que vous ne souhaitez pas que ces opérateurs suivent certaines activités en ligne, dans le temps et sur différents sites web. Notez que de nombreux opérateurs n'honorent pas ces signaux « Ne pas suivre » et, en particulier, nos Produits et Services ne le font pas.

Réinitialisation de votre identifiant publicitaire
Vous pouvez réinitialiser l'identifiant publicitaire en sélectionnant l'option « Réinitialisation de votre identifiant publicitaire » sur Apple iOS ou « Réinitialisation de votre identifiant 
publicitaire » sur Google Android. Cela supprimera votre identifiant publicitaire actuel de votre appareil et le remplacera par un nouvel identifiant publicitaire. Par conséquent, les Clients qui utilisent ces informations et reçoivent des demandes de réseau publicitaire ne recevront pas de nouvelles demandes de réseau publicitaire contenant l'ancien identifiant publicitaire.

Autres fonctionnalités
Pour ne pas recevoir de publicité basée sur les intérêts, vous pouvez sélectionner « Limiter le suivi des annonces » sur iOS ou « Ne pas recevoir de publicité basée sur les intérêts » sur Google Android. En activant ces fonctions, bien que les Clients qui utilisent ces technologies puissent toujours conserver vos informations personnelles déjà collectées, toute nouvelle activité sur votre appareil mobile sera effectivement invisible pour ces Clients.

Certains de nos clients peuvent participer aux programmes d'option de retraite établis par l'Alliance de la publicité numérique (https://optout.aboutads.info/), l’Alliance de publicité numérique du Canada (https://youradchoices.ca/), et l'Alliance européenne pour la publicité numérique interactive (https://www.youronlinechoices.com/). Pour les sociétés participantes, vous pouvez contrôler votre expérience de publicité basée sur les intérêts en utilisant les outils qu'elles fournissent aux URL ci-dessus. Notez que le fait de vous désabonner de ces outils n'empêche pas l'affichage des publicités (d'autres types de publicités - y compris la publicité « contextuelle » ou « basée sur le contenu » - continueront à être diffusées dans le navigateur ou dans une application), mais leur utilisation permettra de limiter ou d'empêcher les entreprises participantes de collecter et d'utiliser des données.

Veuillez noter que l'utilisation de ces mesures peut affecter non seulement la collecte et le traitement des renseignements entrepris par nos Clients, mais aussi la collecte et le traitement des renseignements entrepris par tout autre opérateur de site web ou participant à la publicité en ligne qui utilise des témoins, des identifiants publicitaires et d'autres techniques similaires afin de vous fournir des publicités ciblées.

Comment nous conservons et protégeons les renseignements personnels

Nous prenons au sérieux la sécurité de vos renseignements personnels et nous nous engageons à protéger votre vie privée en utilisant une combinaison de mesures de protection administratives, physiques et techniques. Vos renseignements personnels peuvent être conservés dans des juridictions étrangères, auquel cas ils seront soumis à des lois étrangères et pourront être accessibles par des autorités étrangères.

a. Comment nous protégeons les renseignements personnels
Nous utilisons des mesures organisationnelles, physiques et technologiques pour protéger la confidentialité des renseignements personnels et pour les protéger contre la perte ou le vol, ainsi que contre l'accès, la divulgation, la copie, l'utilisation ou la modification non autorisés, compte tenu, entre autres, de la sensibilité des renseignements et des fins auxquelles ils doivent être utilisés. Ces mesures de protection s'appliquent également lorsque nous éliminons ou détruisons vos renseignements personnels.

b. Où nous conservons les renseignements personnels et les transferts transfrontaliers
Nous, ainsi que nos prestataires de services, pouvons accéder, traiter ou conserver vos renseignements personnels en dehors du pays où nous sommes situés et où vous résidez. Nous utilisons des garanties raisonnables pour nous assurer que nos prestataires de services protègent vos informations personnelles, quel que soit le lieu où elles sont utilisées ou conservées.

Par conséquent, lorsque vos renseignements personnels sont utilisés ou conservés dans une juridiction autre que celle où vous résidez, ils peuvent être soumis à la loi de cette juridiction étrangère, y compris toute loi autorisant ou exigeant la divulgation des renseignements au gouvernement, aux agences gouvernementales, aux tribunaux et aux forces de l'ordre de cette juridiction.

c. Durée de conservation des renseignements personnels
Nous n'avons aucun contrôle sur les pratiques de traitement et de conservation des renseignements de nos Clients. Lorsque nos Clients nous demandent de supprimer, détruire ou rendre anonyme tout renseignement qu'ils ont conservé chez nous, nous respectons les engagements que nous avons pris avec eux à cet égard.

Modification de la Politique de protection de la vie privée

Nous pouvons apporter des modifications à cette Politique de protection de la vie privée de temps en temps, y compris si nécessaire pour garantir que les renseignements personnels sont traités de manière appropriée et conformément à nos politiques et procédures, et pour refléter les changements pertinents dans la législation et les directives applicables des régulateurs et autres autorités gouvernementales. Toute modification apportée entrera en vigueur lorsque nous publierons une version modifiée de la Politique de protection de la vie privée sur notre site à cette adresse. Si les modifications que nous apportons sont importantes, nous fournirons un avis plus visible comme requis par les lois applicables. La « date d'entrée en vigueur » en haut de la présente Politique de protection de la vie privée indique la date de sa dernière mise à jour.

Contactez-nous

Si vous avez des questions sur la manière dont nous traitons vos renseignements personnels, vous pouvez nous contacter comme indiqué ci-dessous. Toutefois, comme nous traitons vos renseignements personnels au nom de nos Clients, comme expliqué ci-dessus, nous redirigerons généralement votre demande vers le Client concerné.

Vous pouvez nous contacter en utilisant le formulaire de notre site web dans la section"Contact", ou en envoyant un courriel à privacy@optable.co