NOTRE PHILOSOPHIE EN MATIÈRE DE PROTECTION DE LA VIE PRIVÉE
Merci de visiter notre site web et d’utiliser nos services ! GumGum s’engage à vous fournir des informations pertinentes et à veiller à ce que vous connaissiez vos droits concernant les informations que vous partagez avec nous. Nous tenons à vous faire savoir que nous sommes une entreprise « Privacy Forward » et que nous avons à cœur de protéger la vie privée des consommateurs. Notre objectif est de faire preuve de transparence concernant les données que nous collectons, que ce soit directement ou par l’intermédiaire de nos partenaires, et de vous informer de la manière dont vos données sont (ou ne sont pas) utilisées, afin que vous puissiez exercer votre droit de contrôler l’utilisation de vos données personnelles.
À PROPOS DE NOUS ET NOTRE POLITIQUE DE CONFIDENTIALITÉ
La présente Politique de confidentialité décrit les types d'informations que nous sommes susceptibles de collecter auprès de vous ou que vous pouvez nous fournir lorsque vous visitez le site web https://www.gumgum.comet lorsque vous accédez à nos services (collectivement, notre « Site web »), ainsi que nos pratiques en matière de collecte, d'utilisation, de conservation, de protection et de divulgation de ces informations.
La présente politique de confidentialité s'applique aux informations que nous collectons :
- Sur ce site Web et par le biais de nos services.
- Dans les e-mails, SMS et autres messages électroniques échangés entre vous et ce site Web.
- Par le biais de toute application mobile ou de bureau que vous téléchargez depuis ce site Web et qui permet une interaction dédiée, indépendante d'un navigateur, entre vous et ce site Web.
- Lorsque vous interagissez avec nos publicités et nos applications sur des sites Web et des services tiers, si ces applications ou publicités comportent des liens vers la présente Politique de confidentialité.
Elle ne s'applique pas aux informations collectées par :
- chez nous, hors ligne ou par tout autre moyen, y compris sur tout autre site web exploité par GumGum ou par un tiers (y compris nos sociétés affiliées et filiales) ; ou
- Tout tiers (y compris nos sociétés affiliées et filiales), notamment par le biais de toute application ou de tout contenu (y compris la publicité) pouvant comporter un lien vers le site Web ou être accessible à partir de celui-ci ou sur celui-ci
Veuillez lire attentivement la présente Politique de confidentialité afin de comprendre nos règles et pratiques concernant vos données personnelles et la manière dont nous les traitons. Si vous n’êtes pas d’accord avec nos règles et pratiques, vous avez la possibilité de ne pas utiliser notre site web. En accédant à ce site web ou en l’utilisant, vous acceptez la présente Politique de confidentialité. La présente Politique de confidentialité peut être modifiée de temps à autre. Votre utilisation continue de ce site web après la mise en place de modifications vaut acceptation de ces modifications ; nous vous invitons donc à consulter régulièrement la politique pour prendre connaissance des mises à jour.
Lorsque nous utilisons les termes « GumGum », « nous » ou « notre » dans la présente Politique de confidentialité, nous faisons référence à l’entité GumGum agissant en tant que responsable du traitement ou sous-traitant de vos données. Un responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Un sous-traitant est la personne physique ou morale qui traite des données à caractère personnel pour le compte du responsable du traitement.
La présente Politique de confidentialité s'applique également à toute personne résidant dans l'Espace économique européen (« EEE »), en Suisse, au Royaume-Uni ou en Californie qui partage ses données à caractère personnel, directement ou indirectement, avec GumGum. Elle est présentée sous forme d'arborescence afin que vous puissiez accéder directement aux sections spécifiques énumérées ci-dessous.
Veuillez également consulter le glossaire pour comprendre la signification de certains termes utilisés dans la présente Politique de confidentialité.
AVEZ-VOUS REÇU UNE PUBLICITÉ DE NOTRE PART ?
Tout d'abord, vous serez heureux d'apprendre que GumGum ne sait pas qui vous êtes ! Nous ne connaissons ni votre nom, ni ceux de votre famille ou de vos amis, ni votre numéro de téléphone ou le leur, ni votre adresse postale, ni votre localisation exacte… rien du tout ! Vous vous demandez donc peut-être comment se fait-il que vous continuiez à recevoir des publicités qui semblent vous être « destinées » ? Eh bien, laissez-nous vous expliquer. GumGum diffuse des publicités de manière contextuelle : cela signifie que nous utilisons uniquement des images et du texte pour vous proposer des publicités pertinentes en fonction de vos habitudes de navigation. Nous n’avons aucune idée de qui vous êtes, nous savons juste que vous aimez acheter des baskets !
Comment procédons-nous ? Tout le monde a déjà entendu parler des cookies. Non, pas ceux au chocolat ou au beurre de cacahuète, mais ces petits fichiers texte que nous envoyons sur votre ordinateur ou votre appareil mobile et qui permettent à GumGum d’activer des fonctionnalités propres à votre compte ou à votre navigateur. Pour en savoir plus sur les cookies, rendez-vous sur ce site.
En matière de publicité, les cookies aident GumGum à :
- Comprendre vos comportements en ligne lorsque vous naviguez d'un site à l'autre afin de pouvoir vous proposer des publicités plus pertinentes (et non pas une multitude de publicités qui ne vous intéressent pas) ;
- Savoir si vous avez interagi avec une publicité donnée ou si vous l'avez consultée ; et/ou
- Synchroniser les données d’audience entre les acheteurs et les vendeurs d’espaces publicitaires. En gros, les cookies permettent aux acheteurs et aux vendeurs de communiquer sur vos centres d’intérêt. Ainsi, si vous avez consulté des sites consacrés aux baskets, une marque de baskets peut établir un profil vous concernant en se basant sur le comportement de votre ordinateur ou de votre appareil mobile. GumGum utilise ensuite ce cookie pour signaler à l’acheteur : « Bonjour, cet appareil navigue sur un site et son utilisateur aime probablement les baskets. Souhaitez-vous acheter cet espace publicitaire pour diffuser une publicité sur les baskets ? » L’acheteur décidera alors s’il souhaite ou non acheter cet espace pour vous proposer une publicité sur les baskets. Ce processus, appelé « synchronisation », permet de vous proposer des publicités ciblées afin que vous puissiez, espérons-le, profiter d’une bonne affaire sur ces superbes baskets !
Comme vous pouvez le constater, nous ne collectons en aucun cas vos données personnelles ni aucune information vous concernant. Nous n'en avons vraiment pas besoin. Nous souhaitons simplement continuer à vous proposer des publicités en fonction des articles que vous consultez déjà !
TYPES DE DONNÉES QUE NOUS COLLECTONS ET COMMENT NOUS LES UTILISONS
Avons-nous déjà mentionné que nous faisons preuve de transparence ? Le tableau ci-dessous explique précisément quel type de données nous collectons. Nous utilisons ces données pour :
- Vous identifier lorsque vous visitez nos sites Web ou accédez à nos plateformes
- Exécuter les obligations prévues par un contrat
- Vous fournir les produits et services que vous demandez
- Améliorer nos services et notre gamme de produits
- Réaliser une analyse statistique des performances
- Répondre à vos demandes concernant l'assistance, les offres d'emploi ou toute autre demande
- À des fins administratives internes, ainsi que pour gérer notre relation avec vous
NOTRE BASE JURIDIQUE POUR LE TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL
Tant dans notre secteur d’activité « Publicité » que dans celui des « Sports », nous collectons, utilisons et partageons également des données agrégées (par exemple, des données statistiques ou démographiques). Dans le secteur « Publicité », bien que ces données agrégées puissent être dérivées de vos informations personnelles, elles ne sont pas considérées comme des informations personnelles au sens de la loi, car elles ne révèlent ni directement ni indirectement votre identité. Par exemple, nous pouvons agréger vos données d'utilisation afin de calculer le pourcentage d'utilisateurs accédant à une fonctionnalité spécifique d'un site web. Toutefois, si nous venions à combiner ou à relier des données agrégées à vos informations personnelles de manière à ce qu'elles puissent vous identifier directement ou indirectement, nous traiterons les données combinées comme des informations personnelles, qui seront utilisées dans le strict respect de la présente Politique de confidentialité.
Outre les informations que nous recueillons directement auprès de vous, nous pouvons également recevoir des informations vous concernant provenant d'autres sources, notamment de tiers, de partenaires commerciaux, de nos sociétés affiliées ou de sources accessibles au public.
DÉSABONNEMENT
Vous pouvez à tout moment nous demander, ou demander à des tiers, de cesser de vous envoyer des messages marketing, même si vous avez donné votre consentement auparavant. Il vous suffit de vous connecter au site web et de cocher ou décocher les cases correspondantes pour modifier vos préférences en matière de marketing. Vous pouvez également cliquer sur les liens de désabonnement figurant dans tout message marketing qui vous est envoyé, ou cliquer ici : Exercer vos droits.
Le droit de refuser de recevoir des messages marketing ne s'applique pas aux données personnelles qui nous ont été fournies à la suite de l'achat d'un produit ou d'un service, d'une expérience ou d'autres transactions.
CHANGEMENT D'OBJECTIF
Nous n'utiliserons vos données personnelles qu'aux fins pour lesquelles elles ont été collectées, sauf si nous estimons, de manière raisonnable, qu'il est nécessaire de les utiliser à une autre fin compatible avec la finalité initiale. Si vous souhaitez savoir en quoi le traitement à cette nouvelle fin est compatible avec la finalité initiale, veuillez nous contacter.
DONNÉES PERSONNELLES QUE NOUS NE COLLECTONS PAS
Catégories particulières. Nous ne collectons aucune donnée à caractère personnel sensible vous concernant, notamment des informations relatives à votre origine ethnique, vos convictions religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à un syndicat, ainsi que des informations relatives à votre santé et des données génétiques et biométriques.
Restrictions d’âge. GumGum n’autorise pas sciemment l’utilisation de ses Services et Sites web par des personnes âgées de moins de 18 ans. Si vous apprenez qu’une personne âgée de moins de 18 ans nous a illégalement fourni des données à caractère personnel, veuillez nous contacter et nous prendrons immédiatement les mesures nécessaires pour supprimer ces informations.
COMMENT NOUS COLLECTONS VOS DONNÉES À CARACTÈRE PERSONNEL
Nous utilisons différentes méthodes pour collecter des informations auprès de vous et à votre sujet, notamment :
Interactions directes. Vous (au nom d’une entreprise ou à titre individuel) pouvez nous fournir des informations personnelles en vous inscrivant à l’un de nos tableaux de bord ou de nos plateformes de services, en remplissant des formulaires en ligne ou en communiquant avec nous par téléphone, par e-mail ou par tout autre moyen. Voici quelques exemples de types de services ou de correspondance en ligne dans le cadre desquels vous pouvez fournir de telles informations personnelles :
- Inscrivez-vous à nos produits ou services ;
- Créer un compte sur notre site web ou notre plateforme ;
- Abonnez-vous à notre service ou à nos publications ;
- Demander à recevoir des supports marketing ;
- Participer à un jeu-concours, à une promotion ou à un sondage ; ou
- Faites-nous part de vos commentaires.
Technologies ou interactions automatisées. Lorsque vous naviguez sur notre site web, nous pouvons collecter automatiquement des données techniques concernant votre équipement, vos actions de navigation et vos habitudes de navigation. Nous collectons ces données à l'aide de cookies, de fichiers journaux de serveur et d'autres technologies similaires. Nous pouvons également recevoir des données techniques vous concernant si vous visitez d'autres sites web utilisant nos cookies.
À PROPOS DES COOKIES
GumGum est membre de la Network Advertising Initiative (NAI) et respecte le code de conduite de la NAI. À ce titre, si vous souhaitez en savoir plus sur la publicité personnalisée sur navigateur et sur la manière dont vous pouvez contrôler au mieux l'installation de cookies sur votre appareil, veuillez consulter la page la page de désactivation pour les consommateurs de la NAI ou la page page de désactivation pour les consommateurs de la Digital Advertising Alliance (DAA). Vous pourrez y refuser de recevoir des publicités ciblées de la part des entreprises participant à ces programmes.
Vous pouvez également configurer votre navigateur pour qu'il refuse tout ou partie des cookies, ou pour qu'il vous avertisse lorsque des sites web installent ou accèdent à des cookies. Si vous désactivez ou refusez les cookies, veuillez noter que certaines parties de notre site web ou de celui de nos partenaires pourraient devenir inaccessibles ou ne pas fonctionner correctement. Pour plus d'informations sur les cookies que nous utilisons, veuillez consulter NOTRE POLITIQUE EN MATIÈRE DE COOKIES.
Nous conservons les informations collectées à des fins de publicité personnalisée pendant une durée maximale de 12 mois à compter de la date de leur collecte, sauf si vous réinitialisez votre appareil ou si vous effacez votre cache ou les cookies mentionnés ci-dessus.
Si nous devons conserver vos données pendant plus de 12 mois pour des raisons liées à l'établissement de rapports, à la comptabilité, à la réglementation ou à la législation, nous ne les conserverons que pendant la durée nécessaire conformément aux lois, politiques ou accords applicables, et nous n'utiliserons ces données qu'aux fins pour lesquelles elles ont été conservées.
AVEC QUI PARTAGEONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
Notre site web ou nos plateformes peuvent contenir des liens vers des sites web, des plug-ins et des applications tiers. En cliquant sur ces liens ou en activant ces connexions, vous autorisez éventuellement des tiers à collecter ou à partager des informations personnelles vous concernant. Nous n'exerçons aucun contrôle sur ces sites web tiers et ne sommes pas responsables de leurs politiques de confidentialité. Lorsque vous quittez notre site web, nous vous invitons à consulter la politique de confidentialité de chaque site web que vous visitez.
Nous pouvons faire appel à des tiers en tant que prestataires de services ou partenaires commerciaux pour traiter d'autres informations et soutenir nos activités ou les services que nous fournissons, conformément aux obligations qui nous incombent en vertu d'un accord écrit. Ces tiers peuvent, par exemple, fournir des services informatiques et de stockage virtuels.
Nous exigeons de tous les tiers avec lesquels nous travaillons qu’ils respectent la sécurité de vos données personnelles et qu’ils les traitent conformément à la loi. Nous n’autorisons pas nos prestataires de services tiers à utiliser vos données personnelles à leurs propres fins et ne leur permettons de les traiter qu’à des fins spécifiques et conformément à nos instructions.
Communications internes à des tiers
- Les sociétés affiliées actuelles et futures (par exemple, la société mère, les sociétés sœurs, les filiales, les coentreprises ou toute autre société placée sous un contrôle commun) sont des responsables conjoints du traitement ou des sous-traitants qui fournissent des services technologiques et d'administration des systèmes ;
- les tiers auxquels nous pourrions décider de vendre, de céder ou de fusionner certaines parties de notre activité ou de nos actifs ;
- Dans la mesure où la loi applicable le permet, outre nos sites Web, applications et autres canaux numériques, nous pouvons également obtenir des informations vous concernant à partir d’autres sources, telles que des bases de données publiques, des partenaires de marketing conjoints, des plateformes de réseaux sociaux et d’autres tiers ; ou
- Par ailleurs, nous pourrions envisager d'acquérir d'autres entreprises ou de fusionner avec elles.
Divulgations à des tiers externes
- Les prestataires de services agissant en tant que sous-traitants qui fournissent des services de soutien dans les domaines de la technologie, de la prévention de la fraude et de l'administration des systèmes.
- Les conseillers professionnels agissant en tant que sous-traitants ou responsables conjoints du traitement, notamment les avocats, les banquiers, les commissaires aux comptes et les assureurs, qui fournissent des services de conseil, bancaires, juridiques, d'assurance et comptables.
- Les autorités de régulation et autres autorités agissant en tant que sous-traitants ou responsables conjoints du traitement qui exigent, dans certaines circonstances, la déclaration des activités de traitement.
- Autres divulgations, avec ou sans votre consentement. Nous pouvons être amenés à divulguer vos informations personnelles en réponse à des citations à comparaître, des mandats ou des ordonnances judiciaires, ou dans le cadre de toute procédure judiciaire, ou encore pour nous conformer aux lois applicables. Nous pouvons également partager vos informations personnelles afin de faire valoir ou d’exercer nos droits, de nous défendre contre une action en justice, d’enquêter, de prévenir ou de prendre des mesures concernant d’éventuelles activités illégales, des soupçons de fraude, la sécurité des personnes ou des biens, ou une violation de nos politiques.
SÉCURITÉ DES DONNÉES
Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées afin d'empêcher que vos données à caractère personnel ne soient accidentellement perdues, utilisées, consultées sans autorisation, modifiées ou divulguées. De plus, nous limitons l'accès à vos données à caractère personnel aux seuls employés, agents, sous-traitants et autres tiers qui ont besoin d'en prendre connaissance dans le cadre de leur activité et qui sont soumis à une obligation de confidentialité. Ceux-ci ne traiteront vos données à caractère personnel que sur nos instructions.
Nous disposons de procédures pour faire face à toute violation présumée de données à caractère personnel. Si la loi nous oblige à vous informer d’un accès non autorisé à vos données à caractère personnel, nous pourrons vous en aviser par écrit ou par téléphone. Nous signalerons également toute violation à l'autorité de contrôle compétente, conformément à nos obligations légales. Malheureusement, aucun moyen de transmission sur Internet ni aucun mode de stockage électronique n'est totalement sécurisé ; nous ne pouvons donc pas garantir la sécurité de vos données à caractère personnel. Soyez toutefois assuré que nous mettons tout en œuvre pour protéger vos données à caractère personnel contre tout accès, utilisation ou divulgation non autorisés.
Certains de nos sites Web vous permettent de créer un compte, ce qui nécessite la création d'un mot de passe. Vous êtes responsable du maintien de la confidentialité de votre mot de passe ainsi que de tout accès à votre compte ou de toute utilisation de celui-ci par un tiers à l'aide de votre mot de passe, que cela ait été autorisé par vous ou non. Vous devez nous signaler toute utilisation non autorisée de votre mot de passe ou de votre compte.
COMBIEN DE TEMPS CONSERVONS-NOUS LES DONNÉES À CARACTÈRE PERSONNEL ?
Nous ne conservons vos données personnelles que pendant la durée nécessaire à la poursuite de nos objectifs commerciaux, à l'exécution de nos obligations contractuelles, dans les limites autorisées par la loi et/ou pour répondre à toute exigence légale, comptable ou réglementaire en matière de déclaration.
Lorsque nous déterminons la durée de conservation de vos données à caractère personnel, nous prenons en compte (1) la quantité, la nature et le caractère sensible de ces données, (2) le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données à caractère personnel, (3) les finalités du traitement de vos données à caractère personnel et la possibilité d’atteindre ces finalités par d’autres moyens, ainsi que (4) les exigences légales applicables – le tout avec la volonté de veiller à ce que vos droits ne soient en aucun cas moins bien protégés.
TRANSFERTS INTERNATIONAUX DE DONNÉES
Si vous résidez à l'étranger, y compris dans l'Union européenne, nous pouvons être amenés à partager vos données à caractère personnel avec d'autres entités GumGum situées en dehors de votre pays, comme aux États-Unis. Certains de nos prestataires externes opèrent à l'échelle mondiale et sont basés en dehors de l'EEE ; par conséquent, le traitement de vos données à caractère personnel par ces derniers peut impliquer un transfert de données en dehors de l'EEE, du Royaume-Uni ou de la Suisse.
Chaque fois que nous transférons vos données à caractère personnel en dehors de l'EEE, du Royaume-Uni ou de la Suisse, nous veillons à ce que vous bénéficiez d'un niveau de protection équivalent en utilisant des contrats spécifiques approuvés par la Commission européenne, qui garantissent à vos données à caractère personnel la même protection qu'en Europe.
RÉSIDENTS DE L'ESPACE ÉCONOMIQUE EUROPÉEN (EEE), DU ROYAUME-UNI ET DE LA SUISSE : VOS DROITS LÉGAUX
Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez d'un droit d'accès, de rectification, de téléchargement ou de suppression de vos données, ainsi que d'un droit de limitation et d'opposition à certains traitements de vos données. Si certains de ces droits s'appliquent de manière générale, d'autres ne s'appliquent que dans des circonstances bien précises. Nous décrivons ces droits ci-dessous :
Accès
Vous pouvez accéder à vos données à caractère personnel en déposant une demande d'accès aux données. Cela vous permet de recevoir une copie des données à caractère personnel que nous détenons à votre sujet et de vérifier que nous les traitons conformément à la loi. Vous pouvez également demander la rectification de toute donnée à caractère personnel incomplète ou inexacte que nous détenons à votre sujet. Toutefois, nous pourrions être amenés à vérifier l'exactitude des nouvelles données que vous nous fournissez.
Corriger/Restreindre/Limiter/Supprimer
Vous avez le droit de nous demander de rectifier, de restreindre, de limiter ou de supprimer le traitement de vos données à caractère personnel lorsque (1) il n'existe aucune raison valable justifiant que nous continuions à les traiter, (2) nous avons traité ces informations de manière inexacte ou illicite, ou (3) nous sommes tenus de les effacer pour nous conformer à la législation locale. Veuillez noter que nous ne serons pas toujours en mesure de donner suite à votre demande d'effacement pour des raisons juridiques spécifiques, qui vous seront communiquées au moment de votre demande.
Vous pouvez également demander le transfert de vos données à caractère personnel à un tiers ; dans ce cas, nous vous les fournirons dans un format structuré, couramment utilisé et lisible par machine. Ce droit ne s'applique qu'aux informations traitées de manière automatisée pour lesquelles vous nous avez préalablement donné votre consentement et/ou qui ont été utilisées pour l'exécution d'un contrat conclu avec vous.
Contester/Retirer
Vous pouvez vous opposer au traitement de vos données à caractère personnel dans certaines circonstances, lorsque ce traitement repose sur un intérêt légitime, le vôtre ou celui d’un tiers, et que vous estimez qu’il porte atteinte à vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous disposons de motifs légitimes et impérieux justifiant le traitement de vos données, qui prévalent sur vos droits et libertés.
Vous pouvez également retirer votre consentement au traitement de vos données à caractère personnel à tout moment. Cela n’affecte pas la licéité du traitement que nous avons effectué avant le retrait de votre consentement, et il se peut que nous ne soyons plus en mesure de vous fournir certains produits ou services après le retrait de votre consentement. Nous vous en informerons le cas échéant au moment du retrait de votre consentement.
Si vous souhaitez exercer l’un des droits énoncés ci-dessus, veuillez nous contacter à l’adresse suivante : dataprivacy@gumgum.com.
Pas de frais (dans la plupart des cas)
Vous n'aurez pas à payer de frais pour accéder à vos données personnelles (ni pour exercer l'un de vos autres droits). Toutefois, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive, ou nous pouvons refuser d'y donner suite dans ces circonstances.
Ce dont nous pourrions avoir besoin de votre part
Il se peut que nous devions vous demander des informations spécifiques afin de nous aider à confirmer votre identité et à garantir votre droit d'accès à vos données à caractère personnel (ou d'exercer tout autre droit). Il s'agit d'une mesure de sécurité visant à garantir que les données à caractère personnel ne soient pas divulguées à toute personne non habilitée à en prendre connaissance. Nous pouvons également vous contacter pour vous demander des informations complémentaires concernant votre demande, afin d'accélérer notre réponse.
Délai de réponse
Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai de trente (30) jours. Il peut toutefois arriver que le traitement de votre demande prenne plus de temps si celle-ci est particulièrement complexe et/ou si vous avez déposé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant de l'état d'avancement de votre ou vos demandes.
Votre droit de déposer une plainte
Si vous résidez dans l'Union européenne, vous disposez également du droit de déposer à tout moment une réclamation auprès de l'autorité de contrôle locale compétente en matière de protection des données. Nous vous serions toutefois reconnaissants de nous donner l'occasion de répondre à vos préoccupations avant de vous adresser à cette autorité ; nous vous invitons donc à nous contacter en premier lieu.
Si vous résidez au Royaume-Uni, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office (ICO), l’autorité de contrôle britannique chargée des questions relatives à la protection des données ICO UK.
Royaume-Uni
Bureau du commissaire à l'information
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Tél. : +44 (0) 0303 123 1113
E-mail : icocasework@ico.org.uk
Si vous résidez dans l'Union européenne, vous pouvez déposer une réclamation auprès de l'autorité chargée de la protection des données à l'adresse suivante :
Pays-Bas
Autorité chargée de la protection des données personnelles
Bezuidenhoutseweg 30,
, B.P. 93374
2509 AJ La Haye
Tél. : +31 70 888 8500
Fax : +31 70 888 8501
Site web : https://autoriteitpersoonsgegevens.nl/
Membre : M. Aleid Wolfsen - Président de l'Autoriteit Persoonsgegevens
Pour toute question ou demande concernant GumGum, veuillez nous contacter à l'adresse suivante :
ROYAUME-UNI
GumGum UK Limited
WeWork Building
138 Holborn
Londres, Royaume-Uni EC1N2SW, GB
Numéro d'enregistrement de la société : 09922859
E-mail : Responsable de la conformité mondiale
Téléphone : 1-310-260-9666
UE
Stationsplein – NO 410
Constellation Building
1117CL Schiphol
Pays-Bas
ÉTATS-UNIS D'AMÉRIQUE
GumGum, Inc.
Délégué à la protection des données
2419 Michigan Ave, Suite A
Santa Monica, CA 90404
E-mail : Responsable mondial de la conformité
Téléphone :1-310-260-9666
RÉSIDENTS DE CALIFORNIE : INFORMATIONS RELATIVES À LA CCPA
La CCPA impose aux entreprises soumises à cette loi d'accorder aux consommateurs résidant en Californie certains droits concernant leurs données personnelles.
En tant que résident californien, GumGum répondra, dans un délai de 45 jours, à votre demande concernant votre droit de :
- Demander une copie des données à caractère personnel spécifiques collectées à votre sujet au cours des 12 mois précédant votre demande (une « demande relative aux données à caractère personnel ») ;
- Demander la suppression de ces informations (sous réserve de certaines exceptions) ;
- Demander que vos données personnelles ne soient pas vendues à des tiers, le cas échéant ; et
- Ne pas faire l'objet de discrimination du fait d'avoir exercé l'un de ces droits.
Si vous décidez d’exercer l’un des droits susmentionnés, la loi CCPA autorise les consommateurs à présenter une demande relative à leurs données personnelles au maximum deux fois par période de 12 mois ; l’entreprise concernée devra alors recueillir des informations auprès du demandeur afin de vérifier l’identité du consommateur. Toutefois, étant donné que GumGum collecte très peu de données personnelles, qui sont en outre pseudo-anonymisées, nous ne serons généralement pas en mesure de vous fournir des copies de données personnelles spécifiques ni de les supprimer.
DROITS DES CONSOMMATEURS EN CALIFORNIE – NE VENDEZ PAS MES DONNÉES PERSONNELLES
Réservé aux résidents de Californie : GumGum vous propose deux moyens d'exercer vos droits : remplissez le formulaire disponible sur la page « NE PAS VENDRE » ou appelez le 866-I-OPT-OUT et composez le code de service 319 lorsque vous y êtes invité. Afin de garantir une réponse rapide et précise, nous vous prions de bien vouloir nous contacter en choisissant une seule de ces méthodes.
MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ
GumGum se réserve le droit de modifier la présente Politique de confidentialité à tout moment. L'évolution des lois, des réglementations et des normes du secteur peut rendre ces modifications nécessaires ; il se peut également que nous apportions des changements à notre activité. Nous publierons les modifications sur cette page et vous invitons à consulter régulièrement notre Politique de confidentialité pour vous tenir informé. Si nous apportons des modifications susceptibles d'affecter de manière significative vos droits en matière de confidentialité, GumGum vous en informera par un avis supplémentaire, notamment par e-mail ou via les Services.
CONTACTER GUMGUM
Si vous avez des questions ou des remarques concernant cette politique, n'hésitez pas à nous envoyer un e-mail à l'adresse suivante : dataprivacy@gumgum.com.
GLOSSAIRE
La diffusion publicitaire et le reporting (ADR) constituent une activité distincte et séparée de la publicité personnalisée ; ils désignent la collecte ou l’utilisation de données relatives à un navigateur ou à un appareil dans le but de diffuser des publicités ou de fournir des services liés à la publicité, y compris, sans s’y limiter : la diffusion d’une publicité spécifique en fonction d’un type particulier de navigateur, d’appareil ou d’heure de la journée ; l’établissement de rapports statistiques, l’analyse du trafic, l’analyse de données, l’optimisation du placement publicitaire ; les indicateurs de performance, de portée et de fréquence des publicités (par exemple, le plafonnement de fréquence) ; la sécurité et la prévention de la fraude ; la facturation ; et l'enregistrement du nombre et du type de publicités diffusées un jour donné sur un site web, une application ou un appareil particulier.
On entend par « lois applicables » les lois, règles, directives et règlements émis ou adoptés par toute entité gouvernementale (y compris toute autorité nationale ou étrangère, supranationale, régionale, départementale, municipale, locale, territoriale ou autre, ce qui inclut, dans la mesure où elles sont applicables, la directive 95/46/CE, la directive 2002/58/CE, les décisions et les lignes directrices de la Commission européenne), telles que transposées dans la législation nationale de chaque État membre ou autre pays et telles que modifiées, remplacées ou abrogées de temps à autre, y compris par le RGPD et les lois mettant en œuvre ou complétant le RGPD, ainsi que tout principe d’autorégulation sectorielle applicable dans le lieu ou la région où les Services sont fournis ou reçus, en rapport avec le traitement des données à caractère personnel ou l’interception, l’enregistrement ou la surveillance des communications.
Le terme « CCPA » désigne le projet de loi n° 375 de l’Assemblée de Californie, une loi visant à ajouter le titre 1.81.5 (à compter de l’article 1798.100) à la partie 4 de la division 3 du Code civil, relative à la protection de la vie privée, et approuvée par le gouverneur de Californie le 28 juin 2018 (loi californienne sur la protection des consommateurs, « CCPA »).
Le respect d'une obligation légale ou réglementaire désigne le traitement de vos données à caractère personnel lorsque cela est nécessaire pour nous conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis.
La publicité inter-applications consiste à collecter des données sur l'ensemble des applications détenues ou exploitées par différentes entités sur un appareil donné, dans le but de diffuser des publicités en fonction des préférences ou des centres d'intérêt connus ou déduits à partir des données collectées.
Le « cross-device linking » désigne la pratique consistant à associer deux ou plusieurs appareils ou navigateurs utilisés, ou susceptibles d'être utilisés, par un même utilisateur, à des fins publicitaires.
Les données anonymisées sont des données qui ne sont pas associées, ni destinées à être associées, à une personne, à un navigateur ou à un appareil.
Informations permettant d’identifier un appareil (DII): anciennement appelées « données non personnelles » (Non-PII), les informations permettant d’identifier un appareil (DII) désignent toute donnée liée à un navigateur ou à un appareil particulier, à condition que cette donnée ne soit pas utilisée, ni destinée à être utilisée, pour identifier une personne en particulier. Les DII peuvent inclure, sans s’y limiter, des identifiants uniques associés à des navigateurs ou à des appareils, tels que les identifiants de cookies ou les identifiants publicitaires, ainsi que les adresses IP, lorsque ces données ne sont pas liées ou destinées à être liées à des PII. Les DII incluent les données liées à une série de navigateurs ou d’appareils reliés entre eux par le biais du « Cross-Device Linking », si ces données ne sont pas utilisées, ou destinées à être utilisées, pour identifier une personne en particulier. Les DII n’incluent pas les données anonymisées.
On entend par « clauses types de l'UE » les clauses contractuelles types approuvées par la Commission européenne relatives au transfert de données à caractère personnel vers des sous-traitants ou des responsables du traitement établis dans des pays tiers (à l'exclusion toutefois de toute clause contractuelle désignée comme facultative par la Commission européenne dans ladite décision), telles que modifiées ou remplacées de temps à autre par la Commission européenne.
Le RGPD (Règlement général sur la protection des données) désigne le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ; Les termes « responsable du traitement », « sous-traitant », « personne concernée », « État membre », « données à caractère personnel » ou « données », « violation de données à caractère personnel », « traitement » et « autorités de contrôle » ont la même signification que dans le RGPD, et leurs termes apparentés doivent être interprétés en conséquence.
On entend par « Partie intéressée » la partie au Contrat-cadre pour le compte de laquelle GumGum traite les Données à caractère personnel de la Partie intéressée ou de ses clients, qu’elles proviennent des Personnes concernées/Consommateurs, de tiers ou de la Partie intéressée elle-même.
La publicité ciblée par centres d'intérêt désigne la collecte de données sur des domaines Internet détenus ou exploités par différentes entités, dans le but de diffuser des publicités en fonction des préférences ou des centres d'intérêt connus ou déduits à partir des données collectées.
Par « intérêt légitime », nous entendons l’intérêt de notre entreprise à mener et à gérer ses activités afin de vous offrir le meilleur service ou produit possible, ainsi que l’expérience la plus satisfaisante et la plus sécurisée. Nous veillons à prendre en compte et à mettre en balance tout impact potentiel sur vous (tant positif que négatif) ainsi que vos droits avant de traiter vos données à caractère personnel au titre de nos intérêts légitimes. Nous n’utilisons pas vos données à caractère personnel pour des activités dans lesquelles l’impact sur vous l’emporte sur nos intérêts (sauf si nous disposons de votre consentement ou si la loi nous y oblige ou nous y autorise).
On entend par « Contrat principal » le contrat conclu entre la Partie intéressée et GumGum, aux termes duquel GumGum fournit les Services et, dans le cadre de la prestation de ces Services, procède au traitement des Données à caractère personnel des Personnes concernées pour le compte du Responsable du traitement.
Consentement explicite Le consentement explicite est un acte volontaire accompli par une personne qui manifeste son intention d'accepter.
Le mécanisme de désactivation est un dispositif simple d'utilisation qui permet aux utilisateurs de choisir de ne plus recevoir de publicités personnalisées sur un navigateur ou un appareil donné.
Par « exécution d'un contrat », on entend le traitement de vos données lorsque celui-ci est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou à la prise de mesures à votre demande avant la conclusion d'un tel contrat.
Les données du répertoire personnel désignent les données relatives au calendrier, au carnet d'adresses, à l'historique des appels et des SMS, ainsi qu'aux photos et vidéos (y compris les métadonnées associées), ou toute autre donnée similaire créée par un utilisateur et stockée sur un appareil ou accessible via celui-ci.
La « publicité personnalisée » est un terme générique qui désigne la publicité ciblée par centres d'intérêt, la publicité inter-applications et le reciblage, ainsi que toute combinaison de ces pratiques.
Les informations à caractère personnel (ICP) désignent toute information utilisée, ou destinée à être utilisée, pour identifier une personne en particulier, notamment le nom, l'adresse, le numéro de téléphone, l'adresse e-mail, le numéro de compte bancaire et tout identifiant délivré par les autorités publiques.
Les données de localisation précises désignent les informations qui décrivent la position géographique exacte d'un appareil, obtenues grâce à toute technologie capable de déterminer avec une précision raisonnable la position physique réelle d'une personne ou d'un appareil, telles que les coordonnées de latitude et de longitude de type GPS ou la triangulation Wi-Fi basée sur la localisation.
Le reciblage consiste à collecter des données relatives à l'activité d'un navigateur ou d'un appareil sur un domaine web ou une application non affilié(e), dans le but de diffuser une publicité basée sur ces données sur un autre domaine web ou une autre application non affilié(e).
On entend par « données sensibles » les éléments suivants, entre autres :
- Numéros de Sécurité sociale ou autres identifiants délivrés par les pouvoirs publics ;
- Numéros de contrat d'assurance ;
- Numéros de compte bancaire ;
- Informations concernant tout état de santé ou tout traitement passé, présent ou potentiel, y compris les antécédents génétiques, génomiques et médicaux familiaux, fondées sur, obtenues ou dérivées d’ordonnances pharmaceutiques ou de dossiers médicaux, ou de sources sanitaires ou médicales similaires fournissant des informations concrètes sur un état de santé ou un traitement (la source est sensible) ;
- Les informations, y compris les déductions, concernant des problèmes de santé ou des pathologies sensibles, ou des traitements, notamment, mais sans s'y limiter, tous les types de cancer, les troubles liés à la santé mentale et les maladies sexuellement transmissibles (la pathologie ou le traitement est considéré comme sensible quelle que soit sa source) ; et
- Orientation sexuelle.
Le terme « Services » désigne les services tels que définis dans le Contrat principal conclu entre la Partie intéressée et GumGum.
On entend par « sous-traitant » tout tiers (y compris toute société affiliée au sous-traitant) désigné par le sous-traitant ou en son nom pour traiter des données à caractère personnel pour le compte de la partie concernée dans le cadre d'un contrat.
La publicité basée sur les contenus visionnés consiste à collecter des informations relatives aux contenus visionnés, ou à utiliser ces données dans le but de personnaliser la publicité en fonction des préférences ou des centres d’intérêt connus ou déduits à partir des données collectées. Les informations relatives aux contenus visionnés sont des données concernant les contenus vidéo visionnés sur un téléviseur.