À la date de cette liste, les partenaires co-responsables du traitement, du traitement et des sous-traitants de Publift comprennent :
Partenaires du réseau publicitaire de Publift
| Partenaire | Rôle du RGPD (responsable conjoint du traitement ; sous-traitant ; responsable du traitement) | Les services comprennent | Les régions de traitement comprennent | Les données personnelles comprennent | Durée de traitement des données (conservation et suppression) ? | La nature et la finalité du traitement comprennent | Obligations de protection des données | Exigences en matière de notification des violations de données et traitement des demandes réglementaires | Traitement des demandes et des droits des personnes concernées | Des données sont-elles transférées hors de l'UE ? Si oui, quels sont les mécanismes et les protections en place ? | Avis de confidentialité |
|---|---|---|---|---|---|---|---|---|---|---|---|
| AppMonet (dba « Adapt MX ») | Contrôleurs séparés | Services de publicité programmatique | NOUS | Données de l'appareil Données de la demande d'enchères Y compris : des données anonymes et des informations techniques, y compris, mais sans s'y limiter, les cookies et les données de balise, les métadonnées, les données d'utilisation, les données de géolocalisation et les données de streaming, concernant les appareils et systèmes utilisés pour accéder au contenu de Publift et à la publicité de Publift et les activités, préférences et attributs des utilisateurs du contenu de Publift et du contenu publicitaire de Publift. | 90 jours. | Pour fournir, gérer, maintenir et améliorer ses services (y compris la divulgation d'informations au niveau des impressions à d'autres parties concernées). Pour fournir et améliorer ses services et fournir une assistance associée, comprendre comment un utilisateur interagit avec le contenu et les sites, prévenir la fraude et personnaliser l'expérience d'un utilisateur. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Bourse d'index | Responsable du traitement des données de l'éditeur ; responsable du traitement des données d'Index Exchange | Services de publicité programmatique | EEE Asie Amérique du Nord | Données de l'appareil Données de la demande d'enchères Y compris : les données de réponse aux annonces, les données de demande d'enchère, les données de réponse aux enchères, les données concernant la campagne publicitaire d'un client, les données de localisation basées sur une adresse IP, les données de cookie, les identifiants d'appareil, tous les jetons d'identité hachés et les données fournies par Index Exchange, les plateformes côté demande ou les clients. | Jusqu'à 5 ans. | Traiter les données personnelles pour fournir des services de plateforme lorsque cela est autorisé par la loi et soutenu par une justification légale valable. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Magnite (anciennement Rubicon) | Contrôleur | Services de publicité programmatique | EEE Amérique du Nord ROYAUME-UNI Australie Asie Amérique du Sud | Données de l'appareil Données de la demande d'enchères Y compris: • informations d'utilisation • informations du journal • informations sur l'appareil • informations de localisation • fournisseur d'accès Internet • informations dépersonnalisées (adresses e-mail cryptées ou hachées) • informations dérivées. | Aussi longtemps que nécessaire aux fins pour lesquelles elles ont été initialement collectées, ou à d'autres fins commerciales légitimes. Certaines données sont généralement stockées jusqu'à 90 jours avant d'être anonymisées et agrégées. | Collecter pour permettre aux clients d'offrir et d'acheter des opportunités publicitaires ; pour exploiter et améliorer la technologie ; pour compiler des statistiques et mener des recherches et développements ; pour préparer des rapports sur l'activité des visiteurs ; pour permettre des contrôles publicitaires standard ; pour analyser et rendre compte des performances des publicités, des rapports de campagne et des prévisions de campagne ; pour protéger, enquêter et dissuader les activités frauduleuses, non autorisées ou illégales. Pour fournir aux utilisateurs finaux des publicités ciblées ; pour créer des profils d'utilisateurs finaux pour la publicité ciblée ; pour créer des segments d'audience. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| OpenX | Contrôleur | Services de publicité programmatique | EEE Amérique du Nord | Données de l'appareil Données de la demande d'enchères Y compris : les identifiants en ligne uniques, l'activité et les intérêts en ligne et hors ligne, les informations de géolocalisation, les informations sur le navigateur, l'appareil et le service, les rapports publicitaires et les informations de diffusion. | Pendant une durée maximale de 90 jours à compter de la dernière date de réception. | Pour faciliter la publicité non basée sur les intérêts ; pour faciliter la publicité basée sur les intérêts ; pour comprendre les activités et les préférences ; pour mesurer les performances des publicités ; pour créer et améliorer les produits, les fonctionnalités et les modèles. | Matériellement conforme aux lois GDPR applicables. | Matériellement conforme aux lois GDPR applicables. | Matériellement conforme aux lois GDPR applicables. | Matériellement conforme aux lois GDPR applicables. | Voir ici |
| Thés | Contrôleur | Services de publicité programmatique | EEE Afrique Asie Australie ROYAUME-UNI Amérique du Nord Amérique du Sud | Données de l'appareil Données de la demande d'enchères Y compris : identifiant de cookie ; identifiant de publicité mobile ; adresse IP ; code postal approximatif ; URL de la page ; date et heure de l'interaction avec la publicité ; informations sur le navigateur ; informations sur l'appareil ; type de réseau ou informations sur l'opérateur. | L'identifiant du cookie est stocké dans le navigateur pendant 365 jours après sa création. Les enregistrements des activités liées à l'identifiant du cookie sont stockés dans la base de données pendant 4 mois. Autres informations telles que l'identifiant de la publicité mobile, l'adresse IP ; le code postal approximatif ; l'URL de la page ; les interactions ; la date et l'heure ; les informations sur le navigateur ; les informations sur l'appareil ; le type de réseau : 4 mois. | Collecter, utiliser, analyser et traiter les données des partenaires : (i) pour exécuter un accord ; (ii) dans le cadre de ses opérations commerciales, pour exploiter, gérer, tester, maintenir et améliorer la technologie, le service, la plateforme et d'autres produits, programmes et/ou services, y compris dans le cadre de ses capacités de reciblage, pour diffuser des publicités basées sur les intérêts des utilisateurs, pour combiner les données des partenaires avec d'autres données provenant de sources différentes ; et pour partager les données des partenaires avec ses partenaires acheteurs. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Criteo | Co-responsable du traitement des données | Services de publicité programmatique | EEE | Données de l'appareil Données de la demande d'enchères Y compris : des données non identifiables pour améliorer la technologie Criteo et d'autres produits, programmes et/ou services Criteo. Ces données non identifiables peuvent inclure le comportement des utilisateurs sur le site et les données sur le contenu des utilisateurs/pages, les URL, les statistiques ou les requêtes de recherche internes. | Les données techniques sont collectées pendant une durée maximale de 13 mois à compter de la date de collecte et expirent 13 mois après leur dernière mise à jour. Le cookie de désactivation expire après cinq ans. | Afficher des publicités personnalisées Afficher des publicités contextuelles Correspondance/attribution des ventes Prévention de la fraude/lutte contre la fraude/IVT Formation sur le modèle de données Facturation Rapports Résolution des incidents | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Equativ (anciennement Smart AdServer) | Processeur Responsable du traitement des données personnelles traitées via certains cookies et traitement de l'adresse IP de la personne concernée dans le but d'assurer la sécurité, de prévenir la fraude et de déboguer. | Services de publicité programmatique | EEE Amérique du Nord | Données de l'appareil Données de la demande d'enchères Y compris: • Adresse IP ; • ID du serveur ; • ID du navigateur, ID du système d’exploitation, taille de l’écran ; • ID FAI, code postal, préfixe téléphonique, pays, région, ville, ID de zone DMA ; • Horodatage, longitude, latitude, type de connexion ; • Mots-clés associés à l’utilisateur ; • Horodatage de la dernière visite. | Durée de l'accord | Pour exécuter les services de Smart Ad Server à Publift (y compris la fourniture, l'exploitation, la gestion et la maintenance de la plate-forme Smart Adserver) ; • Effectuer de la publicité contextuelle et/ou basée sur les intérêts ; • Pour optimiser une campagne, notamment pour limiter le nombre de fois qu’une personne concernée voit une publicité particulière ; • Afficher des publicités liées au contenu de la page Web concernée ; • Pour rapporter des statistiques agrégées. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Sharethrough (anciennement District M) | Contrôleur | Services de publicité programmatique | EEE Amérique du Nord Asie | Données de l'appareil Données de la demande d'enchères Y compris : identifiants de cookies, identifiants en ligne tiers, identifiants d'appareils mobiles, informations sur le navigateur et l'appareil, adresses IP. | Conformément à la politique de conservation des données de chaque Partie, et uniquement pendant la période nécessaire à la fourniture des Services de chaque Partie conformément aux Conditions de service. | Aux fins de fournir des publicités personnalisées à la personne concernée conformément aux conditions de service. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Connecter l'annonce | ConnectAd est le sous-traitant ; Publift est le responsable du traitement | Services de publicité programmatique | EEE | Données de l'appareil Y compris : IP (au moment du traitement) et ID de cookie | 30 jours, prolongés à chaque contact utilisateur avec un consentement TCF approprié. | Conformément au cadre IAB TCF (la nature et la finalité dépendent du consentement et de la finalité accordés). | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Kueez Entertainment Ltd | Contrôleurs séparés | Services de publicité programmatique | UE ROYAUME-UNI NOUS | Identifiants de l'appareil et activité sur Internet ou sur le réseau électronique (adresses IP, GAID/IDFA, historique de navigation, horodatages) Informations de géolocalisation (non précises) | Les données personnelles seront conservées (a) aussi longtemps que nécessaire pour que les parties puissent atteindre l'objectif de l'accord ; et (b) sous réserve de la politique de conservation de chaque partie. | Pour administrer les campagnes publicitaires (y compris à des fins de reciblage et de publicité comportementale), pour la protection contre les activités frauduleuses, à des fins d'analyse et de reporting, et selon les besoins pour fournir et améliorer les services. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Opti Digital | Responsable du traitement des données | Conservation de l'inventaire publicitaire Agrégation et enrichissement des annonces Utilisation de modèles d'annonces propriétaires pour afficher des annonces dans différentes tailles et types de supports | UE NOUS | • Identifiants propriétaires ou tiers (non conservés – envoyés au SSP et à d’autres partenaires) • Adresse IP : supprimée après 30 jours • Navigateur : anonymisé après 30 jours • UserAgent : supprimé après 30 jours • Appareil : anonymisé après 30 jours • Pays : anonymisé après 30 jours • URL visitée (domaine de l'éditeur) : supprimée après 30 jours • URL précédente (domaine de référence) : supprimée après 30 jours | Voir la colonne « Les données personnelles incluent » | Collecte, analyse, transfert aux annonceurs et autres partenaires, stockage, sauvegarde, suppression | Conformément au RGPD | Conformément au RGPD | Conformément au RGPD | Conformément au RGPD | N/A, rôle de processeur donné. |
| Sonobi | Contrôleur indépendant | Services de publicité programmatique | UE ROYAUME-UNI NOUS | Données d'identité, c'est-à-dire identifiants en ligne (par exemple IDFA, adresse IP) Agent utilisateur Informations sur les clics/affichages des annonces et du contenu Données de segment telles que les intérêts | Jusqu'à 60 jours à compter de la dernière date à laquelle Sonobi a reçu des données relatives à un utilisateur final. | Fournir les services autorisés par l’accord | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Adagio | Contrôleur indépendant | Services de publicité programmatique | UE NOUS | Adresse IP, ID de l'appareil et ID unique (générés par Adagio ou par un enchérisseur). | Les données seront conservées aussi longtemps que nécessaire aux fins du traitement et seront supprimées immédiatement après. | Récupération de l'adresse IP de l'utilisateur final et des identifiants d'utilisateur spécifiques à l'utilisateur final (créés par Adagio, l'éditeur, les fournisseurs de l'éditeur et/ou les fournisseurs d'Adagio) à partir de l'appareil de l'utilisateur final et/ou de l'éditeur. Transfert de ces données personnelles vers l'appareil du consommateur et/ou vers les fournisseurs d'Adagio (pour les consommateurs de l'EEE/Royaume-Uni, uniquement si le consentement a été fourni par l'éditeur). Création d'agrégats entièrement anonymisés à des fins de reporting et d'optimisation. Aucune donnée personnelle n’est conservée par Adagio au-delà du temps nécessaire à l’exécution des tâches décrites ci-dessus. (collectivement, les « Finalités du traitement ») | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Premier | Contrôleur indépendant | Services de publicité programmatique | NOUS UE | Toute information d'identification directe ou indirecte, y compris, sans limitation : adresses IP, IFV, IFA, GAID et/ou MAID ou autres identifiants similaires (par exemple, IDFA/AAID ou tout identifiant d'appareil), chaîne de confidentialité, données de cookie ou autres identifiants uniques et informations sur les appareils des utilisateurs finaux, géolocalisation, intérêts déduits. | Les Données Personnelles seront conservées par chaque partie aussi longtemps que nécessaire pour atteindre les finalités du traitement. | Proposer des publicités ciblées et des rapports/mesures publicitaires associés, optimisation des publicités et autres services connexes. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| UnTag | Contrôleur indépendant | Services publicitaires | UE/Royaume-Uni NOUS | • Choix de confidentialité • Données de confidentialité et d’interaction • Données de localisation non précises • Identifiants de l’appareil • Caractéristiques de l'appareil • Adresses IP principalement sous forme pseudonymisée (c'est-à-dire des adresses IP dont le dernier octet est remplacé par un zéro) | OneTag conservera les données de l’utilisateur final pendant une période d’un an et demi à compter de la date de collecte, à l’issue de laquelle OneTag supprimera ces données. | • Stocker et/ou accéder à des informations sur un appareil [1] •Utiliser des données limitées pour sélectionner la publicité [2] •Créer des profils pour une publicité personnalisée [3] •Utilisez des profils pour sélectionner des publicités personnalisées [4] •Mesurer les performances publicitaires [7] •Comprendre les publics grâce à des statistiques ou à des combinaisons de données provenant de différentes sources [9] • Développer et améliorer les services [10] La numérotation correspond au cadre IAB TCF. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Ogury | Contrôleur indépendant | Publicité contextuelle et basée sur l'identifiant | UE/Royaume-Uni NOUS | Informations relatives à l'appareil et au système d'exploitation (modèle et fabricant de l'appareil, dimensions de l'écran, version du système d'exploitation, nom et version de la machine virtuelle, compartiment de veille Android) Détails de la propriété et du navigateur Web dans lesquels les technologies Ogury sont intégrées (clé d'actif, nom et version de l'application ou adresse Web mobile et bloc d'annonces) Informations contextuelles (type de connexion Internet de l'appareil, agent utilisateur, codes de langue et de pays, heure locale, fuseau horaire) Le numéro de version des technologies Ogury utilisées par la propriété numérique De quoi parle chaque publicité Ogury. Le format de chaque annonce Ogury (par exemple, texte, image ou vidéo). Lorsque la publicité Ogury est affichée dans une propriété numérique ou ailleurs. Interaction de l’utilisateur final avec la publicité (par exemple, les clics et la durée d’affichage). Interaction de l'utilisateur final avec les sites Web après avoir cliqué sur une publicité Ogury. L'identifiant publicitaire unique d'un appareil, tel que Google AAID ou Apple IDFA. Identifiants de cookies Adresse IP de l'appareil | Jusqu'à 13 mois. | Prestation de services de publicité numérique | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Xandre | Co-responsable du traitement et sous-traitant (selon les activités de traitement) | Publicité ciblée et prévisions et rapports associés | UE/Royaume-Uni NOUS Australie | Identifiants : identifiants uniques, autres identifiants, adresse e-mail hachée, adresse IP, données pouvant être utilisées pour l'empreinte digitale de l'appareil, latitude et longitude ; Informations démographiques : localisation, tranche d’âge, sexe, autres données démographiques spécifiées par le client (liées à un identifiant) ; Données comportementales : fréquence des identifiants visitant et visualisant les sites et visualisant et effectuant des actions concernant les blocs d'annonces ; et Données basées sur les intérêts : inférences probabilistes concernant les intérêts et les préférences d'une personne concernée. | Il est généralement agrégé ou supprimé dans les 33 jours (ou 93 jours pour certains membres), après quoi il est agrégé ou supprimé. | Publicité ciblée et prévisions et rapports associés | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois applicables du RGPD, y compris les SCC. | Voir ici |
| Cargaison | Contrôleur indépendant | Ciblage publicitaire, diffusion d'annonces et analyse de données | NOUS UE/Royaume-Uni | Données d'utilisation Suivi des données Données agrégées | Jusqu'à 18 mois | Fins publicitaires | Conformément aux lois applicables du RGPD, y compris les SCC. | Conformément aux lois applicables du RGPD, y compris les SCC. | Conformément aux lois applicables du RGPD, y compris les SCC. | Conformément aux lois applicables du RGPD, y compris les SCC. | Voir ici |