À la date de cette liste, les partenaires co-responsables du traitement, du traitement et des sous-traitants de Publift comprennent :
Partenaires du réseau publicitaire de Publift
| Partenaire | Rôle du RGPD (responsable conjoint du traitement ; sous-traitant ; responsable du traitement) | Les services comprennent | Les régions de traitement comprennent | Les données personnelles comprennent | Durée de traitement des données (conservation et suppression) ? | La nature et la finalité du traitement comprennent | Obligations de protection des données | Exigences en matière de notification des violations de données et traitement des demandes réglementaires | Traitement des demandes et des droits des personnes concernées | Des données sont-elles transférées hors de l'UE ? Si oui, quels sont les mécanismes et les protections en place ? | Avis de confidentialité |
|---|---|---|---|---|---|---|---|---|---|---|---|
| AppMonet (dba « Adapt MX ») | Contrôleurs séparés | Services de publicité programmatique | NOUS | Données de l'appareil Données de la demande d'enchères Y compris : des données anonymes et des informations techniques, y compris, mais sans s'y limiter, les cookies et les données de balise, les métadonnées, les données d'utilisation, les données de géolocalisation et les données de streaming, concernant les appareils et systèmes utilisés pour accéder au contenu de Publift et à la publicité de Publift et les activités, préférences et attributs des utilisateurs du contenu de Publift et du contenu publicitaire de Publift. |
90 jours. | Pour fournir, gérer, maintenir et améliorer ses services (y compris la divulgation d'informations au niveau des impressions à d'autres parties concernées). Pour fournir et améliorer ses services et fournir une assistance associée, comprendre comment un utilisateur interagit avec le contenu et les sites, prévenir la fraude et personnaliser l'expérience d'un utilisateur. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Bourse d'index | Responsable du traitement des données de l'éditeur ; responsable du traitement des données d'Index Exchange | Services de publicité programmatique | EEE Asie Amérique du Nord |
Données de l'appareil Données de la demande d'enchères Y compris : les données de réponse aux annonces, les données de demande d'enchère, les données de réponse aux enchères, les données concernant la campagne publicitaire d'un client, les données de localisation basées sur une adresse IP, les données de cookie, les identifiants d'appareil, tous les jetons d'identité hachés et les données fournies par Index Exchange, les plateformes côté demande ou les clients. |
Jusqu'à 5 ans. | Traiter les données personnelles pour fournir des services de plateforme lorsque cela est autorisé par la loi et soutenu par une justification légale valable. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Magnite (anciennement Rubicon) | Contrôleur | Services de publicité programmatique | EEE Amérique du Nord ROYAUME-UNI Australie Asie Amérique du Sud |
Données de l'appareil Données de la demande d'enchères Y compris: • informations d'utilisation • informations du journal • informations sur l'appareil • informations de localisation • fournisseur d'accès Internet • informations dépersonnalisées (adresses e-mail cryptées ou hachées) • informations dérivées. |
Aussi longtemps que nécessaire aux fins pour lesquelles elles ont été initialement collectées, ou à d'autres fins commerciales légitimes. Certaines données sont généralement stockées jusqu'à 90 jours avant d'être anonymisées et agrégées. | Collecter pour permettre aux clients d'offrir et d'acheter des opportunités publicitaires ; pour exploiter et améliorer la technologie ; pour compiler des statistiques et mener des recherches et développements ; pour préparer des rapports sur l'activité des visiteurs ; pour permettre des contrôles publicitaires standard ; pour analyser et rendre compte des performances des publicités, des rapports de campagne et des prévisions de campagne ; pour protéger, enquêter et dissuader les activités frauduleuses, non autorisées ou illégales. Pour fournir aux utilisateurs finaux des publicités ciblées ; pour créer des profils d'utilisateurs finaux pour la publicité ciblée ; pour créer des segments d'audience. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| OpenX | Contrôleur | Services de publicité programmatique | EEE Amérique du Nord |
Données de l'appareil Données de la demande d'enchères Y compris : les identifiants en ligne uniques, l'activité et les intérêts en ligne et hors ligne, les informations de géolocalisation, les informations sur le navigateur, l'appareil et le service, les rapports publicitaires et les informations de diffusion. |
Pendant une durée maximale de 90 jours à compter de la dernière date de réception. | Pour faciliter la publicité non basée sur les intérêts ; pour faciliter la publicité basée sur les intérêts ; pour comprendre les activités et les préférences ; pour mesurer les performances des publicités ; pour créer et améliorer les produits, les fonctionnalités et les modèles. | Matériellement conforme aux lois GDPR applicables. | Matériellement conforme aux lois GDPR applicables. | Matériellement conforme aux lois GDPR applicables. | Matériellement conforme aux lois GDPR applicables. | Voir ici |
| Thés | Contrôleur | Services de publicité programmatique | EEE Afrique Asie Australie ROYAUME-UNI Amérique du Nord Amérique du Sud |
Données de l'appareil Données de la demande d'enchères Y compris : identifiant de cookie ; identifiant de publicité mobile ; adresse IP ; code postal approximatif ; URL de la page ; date et heure de l'interaction avec la publicité ; informations sur le navigateur ; informations sur l'appareil ; type de réseau ou informations sur l'opérateur. |
L'identifiant du cookie est stocké dans le navigateur pendant 365 jours après sa création. Les enregistrements des activités liées à l'identifiant du cookie sont stockés dans la base de données pendant 4 mois. Autres informations telles que l'identifiant de la publicité mobile, l'adresse IP ; le code postal approximatif ; l'URL de la page ; les interactions ; la date et l'heure ; les informations sur le navigateur ; les informations sur l'appareil ; le type de réseau : 4 mois. |
Collecter, utiliser, analyser et traiter les données des partenaires : (i) pour exécuter un accord ; (ii) dans le cadre de ses opérations commerciales, pour exploiter, gérer, tester, maintenir et améliorer la technologie, le service, la plateforme et d'autres produits, programmes et/ou services, y compris dans le cadre de ses capacités de reciblage, pour diffuser des publicités basées sur les intérêts des utilisateurs, pour combiner les données des partenaires avec d'autres données provenant de sources différentes ; et pour partager les données des partenaires avec ses partenaires acheteurs. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Criteo | Co-responsable du traitement des données | Services de publicité programmatique | EEE | Données de l'appareil Données de la demande d'enchères Y compris : des données non identifiables pour améliorer la technologie Criteo et d'autres produits, programmes et/ou services Criteo. Ces données non identifiables peuvent inclure le comportement des utilisateurs sur le site et les données sur le contenu des utilisateurs/pages, les URL, les statistiques ou les requêtes de recherche internes. |
Les données techniques sont collectées pendant une durée maximale de 13 mois à compter de la date de collecte et expirent 13 mois après leur dernière mise à jour. Le cookie de désactivation expire après cinq ans. |
Afficher des publicités personnalisées Afficher des publicités contextuelles Correspondance/attribution des ventes Prévention de la fraude/lutte contre la fraude/IVT Formation sur le modèle de données Facturation Rapports Résolution des incidents |
Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Equativ (anciennement Smart AdServer) | Processeur Responsable du traitement des données personnelles traitées via certains cookies et traitement de l'adresse IP de la personne concernée dans le but d'assurer la sécurité, de prévenir la fraude et de déboguer. |
Services de publicité programmatique | EEE Amérique du Nord |
Données de l'appareil Données de la demande d'enchères Y compris: • Adresse IP ; • ID du serveur ; • ID du navigateur, ID du système d’exploitation, taille de l’écran ; • ID FAI, code postal, préfixe téléphonique, pays, région, ville, ID de zone DMA ; • Horodatage, longitude, latitude, type de connexion ; • Mots-clés associés à l’utilisateur ; • Horodatage de la dernière visite. |
Durée de l'accord | Pour exécuter les services de Smart Ad Server à Publift (y compris la fourniture, l'exploitation, la gestion et la maintenance de la plate-forme Smart Adserver) ; • Effectuer de la publicité contextuelle et/ou basée sur les intérêts ; • Pour optimiser une campagne, notamment pour limiter le nombre de fois qu’une personne concernée voit une publicité particulière ; • Afficher des publicités liées au contenu de la page Web concernée ; • Pour rapporter des statistiques agrégées. |
Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Sharethrough (anciennement District M) | Contrôleur | Services de publicité programmatique | EEE Amérique du Nord Asie |
Données de l'appareil Données de la demande d'enchères Y compris : identifiants de cookies, identifiants en ligne tiers, identifiants d'appareils mobiles, informations sur le navigateur et l'appareil, adresses IP. |
Conformément à la politique de conservation des données de chaque Partie, et uniquement pendant la période nécessaire à la fourniture des Services de chaque Partie conformément aux Conditions de service. | Aux fins de fournir des publicités personnalisées à la personne concernée conformément aux conditions de service. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |
| Connecter l'annonce | ConnectAd est le sous-traitant ; Publift est le responsable du traitement | Services de publicité programmatique | EEE | Données de l'appareil Y compris : IP (au moment du traitement) et ID de cookie |
30 jours, prolongés à chaque contact utilisateur avec un consentement TCF approprié. | Conformément au cadre IAB TCF (la nature et la finalité dépendent du consentement et de la finalité accordés). | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Conformément aux lois GDPR applicables. | Voir ici |