Politique de confidentialité des utilisateurs

Outbrain s’engage à protéger vos Données Personnelles. Dans le cadre de cette Politique de Confidentialité, « Données Personnelles » désignent des informations qui vous identifient, vous concernent, vous décrivent, peuvent raisonnablement être associées à vous ou pourraient raisonnablement être liées, directement ou indirectement, à vous. 

Nous utilisons vos Données Personnelles conformément à l’ensemble des lois applicables. Pour garantir la conformité et s’aligner sur les valeurs d’Outbrain en matière de confiance et de transparence, nous disposons d’une équipe de champions de la confidentialité responsable de la mise en œuvre continue de notre programme mondial de confidentialité. « Territoires Européens » désignent l’Espace économique européen (EEE) et l’Association Européenne de Libre-Echange (AELE). 

La présente Politique de Confidentialité des Utilisateurs (« Politique de Confidentialité des Utilisateurs ») régit l’utilisation par Outbrain des Données Personnelles des Utilisateurs. Nous pouvons modifier cette Politique de Confidentialité des Utilisateurs de temps en temps. Vous êtes un Utilisateur lorsque vous visitez une page d’un site web ou une application d’un des partenaires d’Outbrain (« Partenaires ») sur laquelle le widget Outbrain est installé ou nos recommandations sont placées (« Sites Partenaires »). Par exemple, si vous visitez https://news.sky.com/uk, www.spiegel.de ou www.cnn.com, le widget Outbrain est installé sur ces sites web. Vous savez que vous interagissez  avec un widget Outbrain lorsque vous voyez un texte faisant référence à Outbrain (par exemple, « Recommandé par Outbrain », « par Outbrain ») près des recommandations. Si vous cliquez sur le lien renvoyant vers Outbrain, vous verrez un avis détaillé qui vous permettra de naviguer vers le  Profil d’Intérêt d’Outbrain et la présente Politique de Confidentialité des Utilisateurs, où vous pourrez refuser les recommandations personnalisées. Dans certains cas, un Partenaire peut avoir une version en marque blanche du service d’Outbrain pour sa propre offre. Dans ce cas, ces Partenaires doivent mentionner leur utilisation d’Outbrain dans leur politique de confidentialité.

Exemple de Widget Outbrain

Pour plus d’informations sur la manière dont Outbrain utilise vos Données Personnelles lorsque vous visitez www.outbrain.com (ou tout dérivé/tout autre site, tel que Outbrain.co.uk ; Outbrain.fr ; outbrain.de, https://www.zemanta.com/ etc.) (nos « Sites »), veuillez consulter la Politique de Confidentialité des Visiteurs du site d’Outbrain.

Si vous êtes un partenaire commercial d’Outbrain et que vous souhaitez obtenir plus d’informations sur la manière dont Outbrain utilise les données personnelles de ses partenaires commerciaux, veuillez consulter Politique de Confidentialité des Partenaires Commerciaux d’Outbrain.

a) Qui nous sommes :

Cette Politique de Confidentialité s’applique à Outbrain Inc., une société enregistrée dans le Delaware (États-Unis) dont le siège social se trouve à New York, et à ses filiales (collectivement, « Outbrain » ou « nous », « notre », « nos »). Nous opérons dans plusieurs bureaux à travers le monde et nous travaillons en partenariat avec des éditeurs et des spécialistes du marketing dans le monde entier.

Si vous êtes au Royaume-Uni ou dans un Territoire Européen, le responsable de traitement de vos données est Outbrain UK Limited. En général, nos éditeurs et annonceurs sont responsables de traitement conjoints avec nous pour le traitement initial de vos données lorsqu’un client éditeur ou annonceur met en œuvre la technologie Outbrain sur ses pages. Pour tout traitement ultérieur par Outbrain, nous sommes des responsables de traitement indépendants avec nos clients éditeurs et annonceurs. Pour plus d’explications détaillées sur les rôles et responsabilités des parties, veuillez consulter l’accord de partage des données éditeur ici et l’accord de partage de données annonceur ici. 

b) Ce que nous faisons :

La mission d’Outbrain est de fournir des recommandations intéressantes aux Utilisateurs lorsqu’ils visitent un site Partenaire en fonction de leurs intérêts. Pour mener à bien notre mission, nous concluons des accords avec :

• les éditeurs et partenaires en ligne qui souhaitent recommander un contenu pertinent à leurs lecteurs (il s’agit d’Outbrain Engage) ; et
• les partenaires annonceurs qui souhaitent que les lecteurs consultent leur contenu (il s’agit d’Outbrain Amplify).

Pour plus d’informations sur nos services Amplify (partenaires publicitaires), voir ici et nos services Engage (partenaires médias), voir ici. 

Pour plus d’informations sur nos services Outbrain Demand Side Platform (« DSP » ou Plateforme d’Achat en français), (auparavant Zemanta), permettant nos partenaires annonceurs d’acheter des impressions sur une gamme de site d’éditeurs (y compris  des échanges et réseaux publicitaires), voir ici.

c) Comment nous contacter :

Nous vérifions régulièrement que nous nous conformons à la présente Politique de Confidentialité des Utilisateurs. Les questions, commentaires et demandes concernant la présente Politique de Confidentialité des Utilisateurs sont les bienvenus et doivent être adressés en premier lieu à privacy@outbrain.com.

Si Outbrain ne répond pas de manière satisfaisante à vos questions ou préoccupations, vous pouvez également contacter les personnes suivantes pour obtenir des conseils, un soutien ou formuler une plainte :

• Le Délégué à la Protection des Données (« DPD ») d’Outbrain à l’adresse dpo@outbrain.com ; 
• l’Information Commissioner’s Office, qui est l’autorité de contrôle d’Outbrain au Royaume-Uni ; et/ou
• l’Autorité de Surveillance de Slovénie, qui est l’autorité de contrôle principale d’Outbrain dans les Territoires Européens.

• Nous adhérons aux principes d’autorégulation définis par la Digital Advertising Alliance (DAA) et l’European Interactive Digital Advertising Alliance (EDAA) ;
• Nous sommes membres en règle de la Network Advertising Initiative (NAI), une association qui se consacre à la collecte responsable de données et à leur utilisation pour la publicité numérique. Nous adhérons également au code de conduite de la NAI. Outbrain adhère également aux principes d’autorégulation de l’Interactive Advertising Bureau (IAB) pour la publicité comportementale en ligne, ainsi qu’au TCF vendor ID de l’IAB Europe ; et
• Nous sommes également Certifiés TAG Brand Safety ici.

a) Nous traitons principalement vos Données Personnelles afin de pouvoir vous proposer des recommandations intéressantes. Nous pouvons également traiter vos Données Personnelles pour créer des rapports associés et pour prévenir la fraude. Les recommandations d’Outbrain peuvent être payées par un annonceur qui vous relie à un nouveau site web ou elles peuvent être organiques de sorte que le lien renvoie à une autre page du même Site Partenaire. 

b) Nous collectons et traitons les Données Personnelles suivantes de la manière suivante :

En général, nous utilisons des cookies, des pixels et d’autres technologies similaires pour collecter et stocker des Données Personnelles vous concernant. En particulier :

• UUID (Unique User ID) et autres identifiants en ligne

Lorsque vous, en tant qu’Utilisateur, visitez pour la première fois un Site Partenaire (par exemple, CNN.com), Outbrain dépose un cookie sur votre appareil afin de générer un UUID. Par ailleurs, si vous interagissez pour la première fois avec un Partenaire en utilisant l’application de ce dernier, Outbrain reçoit votre ID annonceur qui vous est attribué par votre appareil. Nous cataloguons et analysons le contenu que vous consommez sur les Sites Partenaires. Nos recommandations sont basées sur : (i) l’historique de navigation d’un UUID ; (ii) les schémas de navigation similaires d’autres Utilisateurs ; (iii) les recommandations qui sont généralement populaires auprès de l’audience d’Outbrain à ce moment ; (iv) une part d’aléatoire, et (v) les exigences de ciblage qui peuvent être fournies ou demandées par nos clients d’Amplify. Par exemple, Outbrain peut savoir que l’UUID 123 (qui pourrait être vous sur votre iPhone X sur The Guardian en utilisant Chrome comme navigateur) aime lire sur les destinations de vacances lointaines et que les personnes qui aiment lire sur les destinations de vacances lointaines aiment aussi lire sur la nourriture exotique. Lorsque vous interagissez avec Outbrain, nous ne recueillons pas de Données Personnelles traditionnelles, comme votre adresse électronique ou votre nom, et nous ne pouvons donc pas associer votre nom à votre UUID (par exemple, nous ne savons pas que John Smith, qui est également l’UUID 123, aime lire sur les destinations de vacances lointaines).

L’UUID est une séquence de chiffres et/ou de lettres. Cet UUID s’attache à votre appareil et varie en fonction de la combinaison de votre navigateur. En d’autres termes, Outbrain enregistre un UUID différent en fonction de l’appareil et/ou du navigateur que vous utilisez lorsque vous accédez aux Sites Partenaires. Par exemple, vous aurez un UUID lorsque vous visitez un Site Partenaire à partir de votre téléphone portable en utilisant le navigateur Safari, et un autre UUID lorsque vous visitez un Site Partenaire à partir de votre iPad en utilisant le navigateur Safari. Outbrain combinera et consolidera un UUID provenant d’un appareil mobile (portable ou tablette) et à partir d’un navigateur qui accède ensuite à une application (ou vice versa) à partir de ce même appareil. Outbrain n’effectue pas de suivi entre appareils (cross device) et ne peut donc pas relier un Utilisateur qui interagit avec Outbrain sur son téléphone au même Utilisateur qui interagit avec Outbrain sur son ordinateur de bureau.

Nous pouvons également collecter un identifiant en ligne Outbrain DSP (anciennement connu sous le nom de Zemanta) et un ID annonceur qui fonctionnent de manière similaire à ce qui est décrit ci-dessus. Veuillez consulter la Politique de Confidentialité d’Outbrain DSP ici pour plus d’informations.

• Adresse IP

Outre votre UUID, nous reconnaissons votre adresse IP, que nous traduisons en données de localisation non-précise et dont nous supprimons le dernier octet afin de masquer les informations d’identification. Nous utilisons votre adresse IP, en conjonction avec les informations que nous recevons d’autres partenaires tiers de confiance (tels que MaxMind) pour déterminer une vision générale de l’endroit où vous êtes situé (par exemple, New York). Outbrain reconnaîtra toujours votre adresse IP même si vous refusez le suivi personnalisé, car cela est nécessaire pour continuer à vous proposer des recommandations basées sur le contexte ; cependant, dans ce cas, votre adresse IP n’est pas associée à votre UUID et ne fera pas partie d’un profil Utilisateur.

• Autres Informations d’Utilisation

Outre votre UUID et votre adresse IP, nous recueillons également les informations suivantes auprès de vous sur

• • ordinateur de bureau et site web mobile : (i) données de l’Agent Utilisateur : type d’appareil (par exemple, iPhone), type de navigateur (par exemple, chrome), système d’exploitation (par exemple, iOS) ; (ii) les pages visitées ; (iii) l’heure de la visite ; et (iv) les URL de référence et d’autres informations normalement transmises dans les requêtes HTTP. Les informations statistiques ci-dessus nous fournissent des informations sur le nombre d’utilisateurs qui ont visité une page spécifique de nos sites partenaires sur laquelle le widget Outbrain est installé, combien de temps chaque utilisateur est resté sur cette page, le type de contenu de cette page sur lequel ils ont cliqué et comment ils ont généralement interagi avec cette page ; et
  • (b) sur les applications : (i) la version de l’application (telle qu’elle apparaît dans l’App Store ou le Play Store) ; (ii) l’identifiant de l’application ou le nom du paquet (tel qu’il apparaît dans l’App Store ou le Play Store) ; (iii) le système d’exploitation (par exemple, IOS ou Android) ; (iv) la version du système d’exploitation ; et (v) le modèle de l’appareil (par exemple, iPhone X). Ces informations sont considérées comme des données personnelles si Outbrain les associe à un UUID.

Nous utilisons également vos Données Personnelles (profils individuels, préférences, caractéristiques et comportements) pour faire des interférences et des catégories d’audience (certains exemples peuvent être trouver ici).

c) Techniques d’apprentissage automatique

Outbrain utilise des techniques d’apprentissage automatique non-génératives pour traiter les Données Personnelles des Utilisateurs et pour analyser les tendances et les recommandations populaires afin de prédire ce qui vous intéressera et quelle publicité vous montrer en fonction de cela. Les Utilisateurs ne seront pas soumis à des décisions ayant un impact significatif sur eux sur la base d’une prise de décision automatisée, à moins que nous n’ayons notifié les Utilisateurs et que nous ayons une base légale pour le faire.

d) Base juridique du traitement

Comme Outbrain ne contrôle pas les Sites Partenaires sur lesquels sa technologie est mise en œuvre, Outbrain compte sur ses partenaires pour fournir aux Utilisateurs les avis nécessaires et des solutions de gestion du consentement. Si votre juridiction compétente l’exige, nous ne traiterons vos Données Personnelles que si nous disposons d’une base légale pour le faire. La base légale dépendra des raisons pour lesquelles nous avons collecté et utilisé vos Données Personnelles. Dans presque tous les cas, la base juridique sera l’une des suivantes : 

• Consentement : Par exemple, lorsque vous avez donné votre consentement par l’intermédiaire d’une plateforme de gestion des consentements. 
• Nos intérêts commerciaux légitimes : Lorsqu’il est nécessaire pour nous de fonctionner efficacement, par exemple pour effectuer un suivi de la fraude, à condition dans chaque cas que cela soit fait d’une manière légitime qui n’affecte pas indûment votre vie privée et d’autres droits.
• Conformité avec la loi : Lorsque nous sommes soumis à une obligation légale et que nous devons utiliser vos Données Personnelles pour nous conformer à cette obligation.

a) Cookies Outbrain

Veuillez consulter la section Utilisateurs du Tableau des Cookies ci-dessous pour obtenir une liste détaillée des cookies que nous utilisons lorsque vous interagissez avec les Sites Partenaires où la technologie Outbrain est mise en œuvre.

b) Pixels Outbrain

En plus du widget d’Outbrain visible sur les Sites Partenaires, certains annonceurs ou éditeurs d’Outbrain peuvent mettre en œuvre le pixel Outbrain sur leurs sites Web. Le pixel peut être utilisé pour créer des catégories d’Utilisateurs à des fins de reciblage. Le pixel Outbrain détermine si l’Utilisateur visitant la page où le pixel est installé possède un UUID Outbrain afin de fournir un suivi d’attribution aux annonceurs ou aux éditeurs en ce qui concerne leur campagne particulière ou de créer des segments d’audience pour les annonceurs ou les éditeurs souhaitant recibler les Utilisateurs pertinents pour de futures campagnes. S’il existe un UUID associé à cet Utilisateur, Outbrain permet aux annonceurs de recibler ces UUID et/ou fournit aux annonceurs le nombre total d’Utilisateurs (sur une base agrégée et anonyme) qui ont visité une page particulière (par exemple, un annonceur ne sait pas que l’UUID1234 s’est converti, mais seulement qu’1 conversion a eu lieu). Outbrain ne transmet pas de Données Personnelles à ses annonceurs (y compris votre UUID) et ne collecte pas d’autres Données Personnelles par le biais du pixel.

c) Pixels tiers

Si vous cliquez sur un lien vers l’une de nos recommandations, l’annonceur qui sponsorise la recommandation peut placer des cookies (ou des cookies de tiers agissant pour le compte de l’annonceur) sur votre appareil, soit par le biais de redirections avant d’arriver sur la page de destination des recommandations, soit en atteignant la page de destination. Ces cookies sont déposés dans le but de fournir des analyses à l’annonceur sur sa campagne (par exemple, pour savoir combien d’Utilisateurs ont regardé la campagne de l’annonceur). Nous demandons à nos annonceurs de communiquer l’utilisation de pixels et/ou de cookies de tiers aux Utilisateurs via leur site web. Comme ces cookies et/ou pixels sont ajoutés à la seule discrétion de nos annonceurs, vous serez soumis à l’avis de confidentialité et/ou à la politique de confidentialité de cet annonceur.

Nous demandons également à nos partenaires de mentionner l’utilisation du pixel Outbrain sur leurs propres sites web. Outbrain peut également autoriser certains partenaires tiers de confiance à collecter des données par le biais de cookies fournis par le biais du widget Outbrain. Dans ce cas, Outbrain ne transmet pas à ces tiers les données qu’Outbrain recueille sur ses Utilisateurs, mais permet à ces tiers de recueillir directement des données (y compris des Données Personnelles) via le widget à des fins de fraude et/ou de sécurité ou afin de fournir des informations de mesure aux annonceurs (telles que le nombre de conversions et/ou d’impressions). Vous pouvez trouver une liste des Partenaires de Confiance d’Outbrain ici. 

d) Identifiants de publicité mobile

Les ID de publicité mobile (comme IDFA) sont des ID uniques associés à des appareils mobiles individuels qu’Outbrain utilise pour associer à un profil d’Utilisateur. Les Utilisateurs peuvent les réinitialiser en demandant à leur appareil de le faire.

e) Analytique générale du web

Nous pouvons utiliser l’analytique du web de temps en temps, par exemple, notre service DSP s’intègre au logiciel d’Analytique Web de ses clients et partenaires afin d’observer le comportement des Utilisateurs après avoir cliqué sur des publicités. Toute collecte de données par le biais d’un logiciel d’analyse Web est régie par la politique de confidentialité de ce client et/ou de ce tiers.

a) Désactiver Outbrain sur le web desktop et mobile

Vous pouvez désactiver les recommandations personnalisées d’Outbrain (ou, si vous les avez désactivées et souhaitez les réactiver) à tout moment déplaçant le curseur ci-dessous. Vous pouvez également désactiver les recommandations personnalisées via le Profil d’Intérêt d’Outbrain, un site web qui vous permet d’exercer vos droits de personne concernée, notamment de désactiver la publicité comportementale, de supprimer votre profil d’Utilisateur ou d’accéder aux données qu’Outbrain peut détenir sur vous.

b) Désactiver Outbrain sur les applications

Pour désactiver les recommandations d’Outbrain sur vos applications mobiles, vous pouvez suivre les étapes ci-dessous :

1. Appareils iOS : Réglages > Confidentialité > Publicité > Limiter le suivi des publicités
2. Appareils Android : Paramètres de l’application Google > Publicités > Désactiver la publicité basée sur les centres d’intérêt

Veuillez noter qu’en visitant une application sur laquelle la technologie Outbrain est utilisée, un retrait de consentement via notre Profil d’Intérêt et/ou la présente Politique de Confidentialité ne vous retirera pas du suivi personnalisé de vos applications. Ce retrait de consentement doit être effectué via les paramètres de votre appareil.

с) Autres options de désactivation

Vous pouvez également refuser de recevoir des publicités personnalisées diffusées par nous ou par d’autres sociétés de publicité par l’intermédiaire d’outils mis en place par l’industrie tels que le NAI ou les diverses pages basées sur le DAA (DAA, DAAC, et/ou EDAA). En visitant les pages NAI, DAA, DAAC ou EDAA sur le choix du consommateur, vous pouvez vous désinscrire de tous les services des membres participants ou d’une partie d’entre eux. À l’instar de l’option de retrait d’Outbrain, ces options de retrait ne signifient pas que vous ne recevrez plus de publicité, mais que les publicités ne seront plus adaptées sur mesure. Vous continuerez à recevoir des publicités, par exemple, basées sur le site web spécifique que vous consultez (c’est-à-dire des publicités contextuelles). En outre, si votre navigateur est configuré pour rejeter les cookies lorsque vous visitez les pages sur les choix du consommateur du DAA, du DAAC ou de l’EDAA, la désactivation peut ne pas être efficace car notre option de retrait est basée sur les cookies.

Si vous résidez dans les Territoires Européens/au Royaume-Uni, veuillez consulter la Section 8 ci-dessous, qui décrit les autres droits que vous pouvez exercer. Si vous résidez en Californie ou dans certains autres États des États-Unis, veuillez consulter la Section 9 ci-dessous, qui décrit les autres droits que vous pouvez exercer, en fonction de votre État de résidence.

INFORMATIONS IMPORTANTES

Même si vous avez désactivé les recommandations personnalisées d’Outbrain :

• Vous continuerez à recevoir des recommandations Outbrain. Le fait de désactiver le ciblage personnalisé d’Outbrain ne signifie pas que vous ne recevrez plus de recommandations de la part d’Outbrain. Cela signifie plutôt que les recommandations d’Outbrain ne seront pas personnalisées (c’est-à-dire qu’il s’agira de recommandations basées sur le contexte).
• Votre option de retrait sera basée sur les cookies et spécifique à chaque appareil/navigateur. Si vous naviguez sur le web à partir de plusieurs appareils et/ou navigateurs, vous devrez désactiver le ciblage sur chaque appareil et/ou navigateur pour vous assurer que nous empêchons le ciblage personnalisé sur chacun d’entre eux. Pour la même raison, si vous achetez un nouvel appareil, changez de navigateur ou supprimez (ou effacez) le cookie de retrait, vous devrez à nouveau désactiver l’option sur cet appareil. La désactivation du ciblage personnalisé est différente du retrait des cookies sur votre appareil.
• Comme la plupart des cookies de retrait, le retrait Outbrain du navigateur repose sur un cookie. Le cookie de retrait est censé être persistant afin de respecter les préférences de l’Utilisateur. Cependant, la fonction « Intelligent Tracking Prevention » de l’iOS11 peut avoir un impact sur la persistance des cookies sur les sites web après une fenêtre de 24 heures, en ce inclus le cookie de retrait Outbrain. Nous vous suggérons d’utiliser un autre navigateur qui ne restreint pas les cookies de tiers.
• Votre stockage local ne sera pas effacé. Même si vous avez choisi de désactiver les recommandations personnalisées d’Outbrain, votre stockage local ne sera pas automatiquement effacé et vous devrez donc l’effacer au niveau du navigateur en plus de votre option de retrait.

a) Sécurité

Veuillez consulter nos normes de sécurité pour plus d’informations sur les normes de sécurité mises en place par Outbrain.

N’oubliez pas que, malheureusement, la transmission d’informations par l’internet n’est jamais totalement sûre. Une escroquerie courante sur Internet est connue sous le nom de « spoofing » ou « phishing ». Cela se produit lorsque vous recevez un courrier électronique provenant de ce qui semble être une source légitime et vous demandant de fournir des Données Personnelles. Sachez que nous ne vous enverrons aucun courriel vous demandant de vérifier votre carte de crédit, vos informations bancaires ou toute autre Donnée Personnelle. Si vous recevez un courriel semblant provenir de nous et vous demandant de telles informations, n’y répondez pas et ne cliquez pas sur les liens figurant dans le courriel. Transmettez-nous le courriel à l’adresse legal@outbrain.com, car nous enquêterons sur les cas d’éventuelles fraudes Internet.

Nos Sites contiennent des liens vers d’autres sites web que nous ne possédons pas et que nous n’exploitons pas. Nous ne contrôlons pas, ne recommandons pas et n’approuvons pas le contenu, les produits, les services, les politiques de confidentialité ou les pratiques de ces sites Web tiers. Si vous choisissez de cliquer sur ces liens, vous devez savoir que ces sites ne sont pas détenus ou exploités par Outbrain et que, par conséquent, ces sites tiers peuvent envoyer leurs propres cookies sur votre appareil et qu’ils peuvent collecter des Données Personnelles de manière indépendante. Il est donc important que vous vous familiarisiez avec les politiques de confidentialité de ces sites tiers.

b) Partage

Outbrain peut partager certains éléments d’un profil d’Utilisateur (par exemple, UUID) avec les partenaires suivants, y compris :

• Partenaires en matière de sécurité des marques, d’analyse et de lutte contre la fraude ;
• Les plateformes axées sur la demande (Demand Side Platforms) (DSP) et les plateformes axées sur l’offre (Supply Side Platforms) (SSP) ;
• les Echanges et/ou Réseaux d’Annonces ; et
• Plateformes de Gestion de la Demande.

Vous trouverez ici une liste de quelques de nos partenaires de confiance. En outre, nous pouvons collecter et/ou partager certaines Données Personnelles avec des partenaires de confiance dans le cadre de notre participation à l’OpenRTB. Un grand nombre de ces partenaires sont enregistrés en tant que fournisseurs mondiaux de l’IAB TCF et peuvent être trouvés ici. Nous pouvons également autoriser des tiers à collecter des données directement auprès de vous – veuillez consulter la liste de partenaires de confiance et/ou la Politique relative aux Cookies de l’Utilisateur.

En outre, nous pouvons également partager des Données Personnelles de la manière suivante :

• au sein de la famille des entreprises contrôlées par Outbrain pour des raisons internes, principalement à des fins commerciales et opérationnelles ;
• si nous procédons à une transition commerciale, telle qu’une fusion, une acquisition par une autre société ou la vente de tout ou partie de nos actifs, vos Données Personnelles feront probablement partie des actifs transférés ;
• lorsque la loi l’exige (par exemple, pour coopérer à des enquêtes sur l’application de la loi ou à d’autres procédures judiciaires) ; 
• pour enquêter sur des cas de fraude ou pour se protéger contre une utilisation non autorisée ; 
• protéger les droits et la propriété d’Outbrain ; et/ou
• pour répondre à une véritable urgence.

Nous pouvons également combiner vos Données Personnelles avec celles d’autres Utilisateurs afin de partager avec des tiers des informations sur les tendances et des statistiques globales sur les utilisateurs, toujours sous forme agrégée et anonyme.

Si vous résidez aux États-Unis, veuillez consulter la Section 9 ci-dessous pour plus d’informations sur la manière dont vos Données Personnelles peuvent être vendues, « partagées » et divulguées, conformément à la loi californienne sur la protection de la vie privée des consommateurs (California Consumer Privacy Act) et à d’autres lois sur la protection de la vie privée en vigueur dans les États.

c) Conservation des Données

La période de conservation de chacun des cookies utilisés par Outbrain (qu’il s’agisse des nôtres ou de ceux utilisés en notre nom par des tiers) est indiquée dans le Tableau des Cookies. 

Plus précisément, le cookie Outbrain (Obuid), qui est utilisé pour suivre les actions des Utilisateurs telles que les clics, expire trois (3) mois après qu’un Utilisateur ait visité un site particulier au sein de notre réseau sous réserve que l’Utilisateur n’interagisse pas avec la technologie Outbrain pendant cette période. En outre, nous ne conservons aucun point de données individuel sur un Utilisateur pendant plus de 13 mois. Par exemple, si l’UUID 123 a lu un article le 31 décembre 2018, cet article ne fera plus partie du profil de l’UUID 123 le 1er février 2019. 

Outbrain maintient également une Politique de Conservation des Données  qui détaille la période de conservation des Données Personnelles sur la base de notre analyse de la durée pendant laquelle les données spécifiques sont raisonnablement nécessaires à des fins juridiques ou commerciales. Lorsque nous n’avons plus besoin des Données Personnelles, nous les supprimons ou les détruisons en toute sécurité. Les données agrégées, qui ne permettent pas d’identifier un appareil/navigateur (ou un individu) et qui sont utilisées à des fins de rapport et d’analyse, sont conservées aussi longtemps que cela est commercialement nécessaire.

Aucun de nos services n’est intentionnellement destiné aux enfants de moins de 16 ans (ou de 13 ans si vous êtes basé aux États-Unis). Nous ne collectons pas sciemment de Données Personnelles auprès de personnes âgées de moins de 16 ans. Si nous constatons, lors de la collecte, qu’un Utilisateur a moins de 16 ans, nous n’utiliserons ni ne conserverons ses Données Personnelles. Si nous apprenons que nous avons collecté à notre insu des Données Personnelles auprès d’un enfant de moins de 16 ans, nous ferons des efforts raisonnables pour supprimer ces informations de nos dossiers, conformément à la législation applicable. Si vous êtes un enfant, allez jouer dans la cour, n’utilisez pas ou n’interagissez pas avec Outbrain !

a) Vos droits

Conformément à certaines lois sur la protection de la vie privée, en particulier le Règlement Général sur la Protection des Données (RGPD) européen et le RGPD britannique, vous disposez de certains droits en ce qui concerne vos Données Personnelles. Plus précisément et dans certaines circonstances :

• le droit de demander des informations pour savoir si nous traitons des Données Personnelles et lesquelles, et le droit de demander que ces Données Personnelles soient rectifiées ou modifiées ;
• le droit de demander l’effacement de vos Données Personnelles ;
• le droit de demander la limitation du traitement de vos Données Personnelles  ou de s’opposer au traitement de vos informations pour des raisons tenant à sa situation particulière, ou à tout moment à des fins de marketing direct ;
• de retirer à tout moment votre consentement au traitement et à l’utilisation de vos données, en tout ou en partie, avec une application future ;
• ont le droit d’obtenir vos Données Personnelles dans un format commun, structuré et lisible mécaniquement, et de transmettre ces données à un autre responsable du traitement ;
• contacter notre délégué à la protection des données pour toute question, commentaire, plainte ou demande en rapport avec notre déclaration sur la protection des données et le traitement de vos Données Personnelles ; 
• le droit de nous fournir des instructions concernant le traitement de vos Données Personnelles en cas de décès ; et
• le droit de déposer une plainte auprès de l’autorité de contrôle compétente si vous estimez que le traitement de vos Données Personnelles est contraire à la législation.

Nous traiterons toute demande d’exercice de vos droits conformément à la législation applicable et à toute exemption légale pertinente. Si vous souhaitez exercer l’un de ces droits ou si vous avez des questions, veuillez envoyer un courriel à privacy@outbrain.com.

b) Transferts de Données en dehors des Territoires Européens/du Royaume-Uni vers des territoires non américains 

Nos centres de données sont situés aux Etats-Unis, aux Pays-bas et à Singapour. Nous transférerons des Données Personnelles depuis l’EEE et le Royaume-Uni vers nos centres de données aux Etats-Unis. Lorsque nous transférons des Données Personnelles, nous veillons à ce que ces transferts soient conformes aux lois pertinentes en matière de protection des données, y compris, le cas échéant, aux Clauses Contractuelles Types de l’UE/du Royaume-Uni ou à une décision d’adéquation positive de la Commission Européenne/du gouvernement britannique. 

En d’autres termes, vos droits et protections restent avec vos données et nous utilisons des clauses contractuelles approuvées et d’autres mesures conçues pour garantir que les destinataires de vos Données Personnelles les protègent. Outbrain a mis en place des Clauses Contractuelles Types entre les entités Outbrain pour régir le transfert de données en dehors de l’EEE/du Royaume-Uni. Pour obtenir plus d’informations sur les garanties que nous mettons en œuvre à cet égard ou pour en obtenir une copie, veuillez envoyer un courriel à privacy@outbrain.com.

Pour plus de détails sur les transferts vers les États-Unis, voir ci-dessous.

c) Transferts de données en dehors des Territoires Européens/du Royaume-Uni vers les territoires américains – Participation au Cadre de Protection des Données (Data Protection Framework ou DPF) UE-États-Unis 

i. Participation au Cadre de Protection des Données UE-États-Unis 

Outbrain Inc. se conforme au Cadre de Protection des Données EU-Etats-Unis (« CPD UE-Etats-Unis »), à l’extension britannique du CPD UE-Etats-Unis et au Cadre de Protection des Données Suisse-États-Unis (« CPD Suisse-Etats-Unis ») tel qu’établi par le Département du Commerce des États-Unis. Outbrain a certifié au Département du Commerce des États-Unis qu’elle adhère aux principes du CPD EU-US (Principes du CPD UE-États-Unis) en ce qui concerne le traitement des Données Personnelles reçues de l’Union européenne en vertu du CPD UE-Etats-Unis et du Royaume-Uni (et de Gibraltar) en vertu de l’extension britannique du CPD UE-Etats-Unis. Outbrain a certifié au Département du Commerce des États-Unis qu’elle adhère aux principes du CPD Suisse-US (Principes du CPD Suisse-États-Unis) en ce qui concerne le traitement des Données Personnelles reçues de la Suisse en vertu du CPD Suisse-États-Unis. En cas de conflit entre les termes de la présente Politique de Confidentialité et les Principes du CPD UE-États-Unis, les Principes du CPD UE-États-Unis prévaudront. Pour en savoir plus sur le programme du Cadre de Protection des Données (CPD) et pour consulter notre certification, veuillez consulter le site https://www.dataprivacyframework.gov/.

ii. Procédure de Plainte et de Règlement des Litiges dans le CPD

Mécanisme interne de traitement des plaintes d’Outbrain

Conformément au CPD UE-États-Unis, à l’extension britannique du CPD UE-États-Unis et au CPD Suisse-États-Unis, Outbrain s’engage à résoudre les plaintes liées aux Principes du CPD UE-États-Unis concernant la collecte et l’utilisation de vos Données Personnelles. Les personnes de l’UE, du Royaume-Uni et de la Suisse ayant des questions ou des plaintes concernant notre traitement des Données Personnelles reçues en vertu du CPD UE-États-Unis, de l’extension britannique du CPD UE-États-Unis et du CPD Suisse-États-Unis doivent tout d’abord contacter Outbrain à l’adresse suivante : DPO@outbrain.com

Vous pouvez avoir le droit de déposer une plainte auprès de l’autorité de protection des données de votre pays de résidence. Si vous résidez au Royaume-Uni, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office (ICO) à cette adresse. Si vous résidez dans l’Union Européenne, vous pouvez trouver l’autorité de protection des données compétente ici. Pour déposer une plainte auprès de la FTC, cliquez ici.

Mécanisme de recours indépendant

Conformément au CPD UE-États-Unis, à l’extension britannique du CPD UE-États-Unis et au CPD Suisse-États-Unis, Outbrain s’engage à coopérer et à se conformer aux conseils du panel établi par les autorités de protection des données de l’UE, l’Information Commissioner’s Office (ICO), la Gibraltar Regulatory Authority (GRA) et le Swiss Federal Data Protection and Information Commissioner (PFPDT) en ce qui concerne les plaintes non résolues relatives à notre traitement des Données Personnelles reçues en vertu du CPD UE-États-Unis, de l’extension britannique du CPD UE-États-Unis et du CPD Suisse-États-Unis. La Commission Fédérale du Commerce des Etats-Unis est compétente en ce qui concerne le respect par Outbrain du CPD UE-États-Unis, de l’extension britannique du CPD UE-États-Unis et du CPD Suisse-États-Unis.

Arbitrage

Vous pouvez également avoir recours à un arbitrage contraignant pour les plaintes non résolues, mais avant d’entamer un tel arbitrage, un résident d’un pays européen (y compris la Suisse) participant au CPD doit d’abord :

1. nous contacter et nous donner la possibilité de résoudre le problème ;
2. demander l’aide du JAMS (un mécanisme de recours indépendant) ; et
3. contacter le Département du Commerce américain (soit directement, soit par l’intermédiaire d’une autorité européenne de protection des données) et donner au Département du Commerce américain le temps de tenter de résoudre le problème.

Si un tel résident invoque l’arbitrage obligatoire, chaque partie est responsable de ses propres frais d’avocat. Veuillez noter que, conformément au CPD, le(s) arbitre(s) ne peut(vent) imposer qu’une réparation équitable, non monétaire et spécifique à l’individu, nécessaire pour remédier à toute violation des principes du CPD à l’égard du résident. L’option d’arbitrage ne peut être invoquée si la violation des principes invoquée par le particulier a déjà fait l’objet d’un arbitrage contraignant, d’un jugement définitif rendu dans le cadre d’une action en justice à laquelle le particulier était partie ou d’un règlement antérieur entre les parties. Pour plus de détails, veuillez cliquer ici.

iii. RESPONSABILITÉ D’OUTBRAIN EN CAS DE TRANSFERT À DES TIERS

Dans le cadre d’un transfert ultérieur, Outbrain est responsable du traitement des données personnelles qu‘elle reçoit en vertu des principes du CPD et qu’elle transfère ensuite à un tiers agissant en tant qu’agent pour son compte. Outbrain reste responsable en vertu des principes du CPD si son agent traite ces données personnelles d’une manière incompatible avec les principes du CPD, à moins qu’Outbrain ne prouve qu’elle n’est pas responsable du fait à l’origine du dommage.

Cet Avis de Confidentialité des Consommateurs des États-Unis (« Avis de l’État ») complète la Politique de Confidentialité d’Outbrain et fournit des informations supplémentaires aux résidents de certains États dotés de lois exhaustives en matière de confidentialité, comme la Californie. Cet Avis de l’Etat s’applique aux Données Personnelles que nous recueillons, utilisons et divulguons auprès des résidents des États américains concernés. 

a) Vos droits étatiques en matière de protection de la vie privée

En tant que résident de certains États américains, vous pouvez avoir le droit de soumettre certaines demandes relatives à vos Données Personnelles, comme indiqué ci-dessous, en fonction de votre État de résidence, tel que la Californie. Toutefois, ces droits ne sont pas absolus et, dans certains cas, nous pouvons refuser votre demande, conformément à la loi.

• Droit de Savoir. Si vous résidez en Californie, vous avez le droit de savoir quelles sont les Données Personnelles que nous avons recueillies à votre sujet, notamment :
  • Les catégories de Données Personnelles que nous avons collectées à votre sujet.
  • Les catégories de sources à partir desquelles les Données Personnelles ont été collectées.
  • L’objectif professionnel ou commercial de la collecte, de la vente, du partage ou de la divulgation des Données Personnelles.
  • Les catégories de Données Personnelles que nous avons vendues ou partagées et, pour chaque catégorie identifiée, les catégories de tiers auxquels nous avons vendu ou partagé ces Données Personnelles.
  • Les catégories de Données Personnelles que nous avons divulguées à des fins professionnelles et les catégories de destinataires auxquels nous avons divulgué ces Données Personnelles.
  • Les Données Personnelles spécifiques que nous avons recueillies à votre sujet.
• Droit d’Accès, de Confirmation et de Portabilité des Données. Vous pouvez avoir le droit de confirmer si nous traitons vos Données Personnelles, d’accéder à vos Données Personnelles  et d’obtenir une copie des Données Personnelles que vous nous avez fournies dans un format portable.
• Droit de Suppression. Vous pouvez avoir le droit de supprimer les Données Personnelles que nous avons recueillies auprès de vous, sous réserve de certaines exceptions.
• Droit de Rectification. Vous pouvez avoir le droit de nous demander de corriger des inexactitudes dans vos Données Personnelles, en tenant compte de la nature des Données Personnelles et des raisons pour lesquelles nous les traitons ( ).
• Droit de Refuser la Vente et le Partage des Données Personnelles à des fins de Publicité Ciblée.  Vous pouvez avoir le droit de refuser la vente de vos Données Personnelles et de demander que nous ne partagions pas vos Données Personnelles à des fins de publicité comportementale ciblée ou inter-contexte.
• Droit de Retirer son Consentement ou de Limiter l’Utilisation et la Divulgation de Données Personnelles Sensibles. Si nous traitons vos Données Personnelles Sensibles, vous pouvez avoir le droit de retirer un consentement précédemment donné pour le traitement de vos Données Personnelles sensibles dans un but spécifique. Pour les résidents de Californie, nous n’utilisons ni ne divulguons les Données Personnelles Sensibles à des fins auxquelles s’applique le droit de limiter l’utilisation et la divulgation.
• Droit de Connaître les Divulgations à des Tiers. Vous pouvez avoir le droit de demander une liste des tiers auxquels nous avons communiqué des Données Personnelles. 
• Droits liés à la Prise de Décision Automatisée ou au Profilage. Nous n’utilisons pas vos informations à des fins de profilage dans le cadre de décisions produisant des effets juridiques ou des effets significatifs similaires ou à des fins de prise de décision automatisée telle que définie par la loi actuellement applicable.
• Droit de Recours.  Il arrive que nous ne soyons pas en mesure de traiter les demandes relatives à vos données à caractère personnel, auquel cas votre demande sera rejetée. Si vous nous avez déjà soumis une demande de respect de la vie privée qui a été refusée et que vous pensez que nous l’avons refusée par erreur, vous avez le droit de demander le réexamen de votre demande en nous envoyant un courriel àprivacy@outbrain.com ou en nous appelant gratuitement au 1-866-I-OPT-OUT et en entrant le code de service 253# pour nous laisser un message.
• Non discrimination. Vous avez le droit d’exercer les droits décrits ci-dessus sans discrimination.

b) Comment exercer vos droits

Vous pouvez exercer vos droits en matière de protection de la vie privée décrits ci-dessus de la manière suivante :

• En nous appelant gratuitement au 1-866-I-OPT-OUT et en entrant le code de service 253# pour nous laisser un message.
• Par courrier électronique privacy@outbrain.com
• Droit de refuser la “vente” ou le “partage” de vos Données Personnelles à des fins de publicité ciblée. Nous ne vendons pas vos Données Personnelles au sens classique du terme (c’est-à-dire pour de l’argent). Toutefois, comme de nombreuses entreprises, nous utilisons des services qui nous aident à vous proposer des publicités basées sur les centres d’intérêt. Pour refuser cette “vente” ou ce “partage” à des fins de publicité ciblée, cliquez sur ce lien qui vous mènera à notre profil d’intérêt où vous pourrez refuser les recommandations personnalisées. Si vous choisissez d’utiliser le signal du navigateur Global Privacy Control (GPC), vous ne serez exclu que des ventes en ligne ou du partage des données personnelles, et vous devrez l’activer pour chaque navigateur que vous utilisez.

Nous devrons confirmer votre identité et votre état de résidence pour traiter vos demandes. Nous ne pouvons pas traiter votre demande si vous ne nous fournissez pas suffisamment de détails pour nous permettre de la comprendre et d’y répondre. En fonction de votre État de résidence, vous pourrez peut-être désigner un agent autorisé pour présenter une demande en votre nom ; toutefois, vous devrez peut-être encore vérifier votre identité auprès de nous avant que votre demande puisse être traitée. Un agent autorisé peut soumettre une demande en votre nom en utilisant les méthodes énumérées ci-dessus.

Veuillez noter que si vous faites une demande de protection de la vie privée, nous conserverons les Données Personnelles soumises dans le cadre de votre demande à des fins d’archivage.

c) Données Personnelles que nous collectons, divulguons, vendons et partageons

La section ci-dessous résume la manière dont nous collectons, divulguons, vendons et partageons les données à caractère personnel et décrit nos pratiques au cours des 12 mois précédant la date d’entrée en vigueur de la présente politique de protection de la vie privée ainsi que nos pratiques actuelles. Ces exemples peuvent varier en fonction de la nature de vos interactions avec nous. Des informations supplémentaires peuvent être trouvées dans la présente Politique de Confidentialité d’Outbrain.

Nous recueillons les catégories suivantes de données personnelles vous concernant, comme décrit plus en détail dans la Section 3 de la Politique de Confidentialité d’Outbrain ci-dessus :

• Identifiants
• Informations sur l’Internet ou le Réseau
• Données de Géolocalisation
• Inférences

Pour plus d’informations sur les différentes sources à partir desquelles nous collectons ces catégories de Données Personnelles, ainsi que sur les objectifs de notre collecte et de notre utilisation, veuillez vous référer à la Section 3 de la Politique de Confidentialité d’Outbrain ci-dessus. 

Nous pouvons divulguer les catégories de données à caractère personnel énumérées ci-dessus à nos sociétés affiliées, à nos prestataires de services et à nos sous-traitants aux fins commerciales suivantes:

• les services fournis en notre nom (y compris le traitement, la conservation ou la collecte de données à caractère personnel) liés au fonctionnement de notre entreprise 
• Audit relatif aux impressions publicitaires
• Garantir la sécurité et l’intégrité des Données Personnelles
• Débogage pour identifier et réparer les erreurs qui nuisent à la fonctionnalité prévue existante 
• Utilisation transitoire à court terme, y compris, mais sans s’y limiter, la publicité non personnalisée
• Services de publicité ou de marketing effectués en notre nom 
• Entreprendre des recherches internes pour le développement et la démonstration technologiques
• entreprendre des activités pour vérifier ou maintenir la qualité ou la sécurité de nos services

d) Publicité Ciblée, Ventes et Partage de Données Personnelles.

Bien que nous ne vendions pas de Données Personnelles en échange d’argent, certaines des façons dont nous partageons les données personnelles à des fins de publicité comportementale ou d’analyse ciblée ou inter-contexte peuvent être considérées comme des “ventes” ou des “partages” en vertu des lois sur la protection de la vie privée de certains États des États-Unis. Vous trouverez ici une liste de nos partenaires de confiance : https://www.outbrain.com/privacy/outbrain-trusted-partners/.

Les raisons pour lesquelles nous vendons/partageons ces informations comprennent la diffusion de publicités basées sur les centres d’intérêt. Nous n’avons pas connaissance du fait que nous vendons ou partageons les données personnelles de consommateurs âgés de moins de 16 ans.

Certains navigateurs transmettent des signaux DNT (Do Not Track) aux sites Web. Étant donné qu’il n’existe pas de consensus sur la façon d’interpréter le signal DNT, Outbrain ne modifie pas actuellement les demandes ou les signaux DNT de ces navigateurs, ni n’y répond. Nous continuerons à surveiller l’activité de l’industrie dans ce domaine et à réévaluer nos pratiques DNT si nécessaire. En attendant, vous pouvez utiliser la gamme d’autres outils que nous fournissons pour contrôler la collecte et l’utilisation des données, y compris la possibilité de refuser de recevoir des recommandations personnalisées dans la section Utilisateurs. Nous reconnaissons également le signal du navigateur GPC, comme décrit dans la Section 9 ci-dessus. 

a) Délégué à la protection des données (DPD) – si vous êtes basé en dehors des États-Unis

Pour communiquer avec notre délégué à la protection des données, veuillez envoyer un courriel à dpo@outbrain.com ou utiliser les coordonnées ci-dessous. Vous pouvez également contacter votre autorité locale de protection des données. Une liste des autorités locales de protection des données est disponible ici.

b) Questions générales

Si vous avez des questions ou des inquiétudes concernant votre vie privée, vous pouvez nous contacter à l’adresse suivante :

Outbrain Inc.
111 West 19th Street 3rd Floor
New York, NY 10011, USA
Attn : Privacy questions

Courriel : privacy@outbrain.com ou dpo@outbrain.com