Accord de traitement des données

1. Rôles

Pour les données personnelles de vos comptes publicitaires connectés, les analyses que vous connectez, les ventes que vous envoyez à vos réseaux publicitaires et les données de visiteurs de la protection contre les clics (ensemble, les données personnelles du client), vous êtes le responsable du traitement et Zinn Digital® est votre sous-traitant. Lorsque vous agissez pour le compte d'un client, vous confirmez que vous disposez de l'autorité du client pour nous donner des instructions.

Pour votre compte Zinn Digital®, la facturation et nos propres sites web, nous sommes le responsable du traitement et notre politique de confidentialité s'applique au lieu du présent contrat.

2. Objet, durée, nature et finalité

L'objet est de vous fournir Zinn® Ads. Le traitement dure aussi longtemps que vous utilisez Zinn® Ads, plus les délais de suppression prévus à la section 13.

La nature du traitement comprend la collecte via les API des réseaux publicitaires et d'analyse, le stockage, l'analyse, la modification de vos comptes publicitaires selon vos instructions, l'envoi de conversions à vos réseaux publicitaires, la préparation de réclamations pour clics incorrects, la création de rapports et la suppression. La finalité est de gérer et de protéger vos publicités selon vos instructions.

3. Types de données personnelles

Selon les fonctionnalités que vous utilisez, les données personnelles des clients peuvent inclure :

• Données du compte publicitaire : paramètres du compte et des campagnes, mots-clés, annonces, termes de recherche, listes d'audience et chiffres de performance, ainsi que les noms et adresses e-mail des utilisateurs de vos comptes publicitaires.
• Données d'analyse que vous connectez, telles que les chiffres de Google Analytics, qui sont normalement agrégées.
• Données de conversion : ventes ou inscriptions que vous envoyez à vos réseaux publicitaires, avec l'identifiant de clic et la valeur de la commande, ainsi que tous les identifiants nécessaires au réseau pour les faire correspondre, hachés lorsque le réseau l'exige.
• Listes de clients que vous choisissez d'importer sur un réseau publicitaire, hachées selon les exigences du réseau.
• Données de protection contre les clics concernant les visiteurs qui cliquent sur vos annonces : adresse IP, informations sur le navigateur, identifiant de clic de l'annonce, heure, page et page de provenance, ainsi que signes de comportement automatisé.
• Messages et paramètres que vous ou votre équipe saisissez dans Zinn® Ads.

4. Catégories de personnes concernées

Vos clients et prospects, les visiteurs qui cliquent sur vos publicités, les personnes figurant dans les listes d'audience que vous importez, ainsi que votre personnel, vos clients et vos agences qui utilisent vos comptes publicitaires ou Zinn® Ads.

5. Nos instructions

Nous ne traitons les données personnelles des clients que sur vos instructions documentées. Vos instructions sont les présentes conditions, vos paramètres dans Zinn® Ads, les modifications que vous approuvez et les types de modifications que vous autorisez en pilote automatique. Nous vous informons si nous estimons qu'une instruction enfreint la législation relative à la protection des données.

Nous ne vendons pas les données personnelles de nos clients, nous ne les utilisons pas à nos propres fins et nous ne les utilisons pas pour entraîner des modèles d'IA. La seule exception est le signal de fraude anonyme décrit dans notre politique de confidentialité : un code unidirectionnel et un motif, qui ne peuvent être reconvertis en adresse ni associés à votre personne.

6. Confidentialité

Toute personne que nous autorisons à traiter les données personnelles des clients est tenue à une obligation de confidentialité, et l'accès est limité aux personnes qui en ont besoin pour faire fonctionner ou assister Zinn® Ads.

7. Mesures de sécurité

Nous maintenons des mesures techniques et organisationnelles appropriées au risque, notamment :

• Chiffrement de toutes les données en transit avec TLS.
• Séparation des données de chaque client, appliquée dans la base de données grâce à la sécurité au niveau des lignes.
• Les jetons d'accès au réseau publicitaire sont chiffrés et conservés dans un coffre-fort de secrets, jamais dans notre code ni dans nos journaux.
• Accès du personnel selon le principe du moindre privilège, avec journalisation de chaque modification apportée par Zinn® Ads et de chaque action du personnel.
• Surveillance et processus défini pour détecter et gérer les incidents de sécurité.
• Sauvegardes et suppression des données de protection contre les clics à l'expiration de leur délai de réclamation.

8. Sous-traitants ultérieurs

Vous nous accordez une autorisation générale de faire appel à des sous-traitants ultérieurs. Chacun d'eux est lié par un contrat écrit prévoyant des obligations de protection des données au moins aussi protectrices que celles du présent accord, et nous demeurons responsables de leur travail à votre égard.

Voici les sous-traitants ultérieurs qui traitent les données personnelles des clients pour Zinn® Ads :

9. Modifications des sous-traitants ultérieurs

Avant qu'un nouveau sous-traitant ne commence à traiter les données personnelles des clients, nous mettons à jour cette liste et envoyons un e-mail au titulaire du compte, afin que vous puissiez vous y opposer pour des motifs raisonnables de protection des données. Si nous ne parvenons pas à résoudre une objection, vous pouvez résilier la partie concernée du service.

10. Transferts internationaux

Lorsque des données personnelles de clients sont transférées en dehors du Royaume-Uni ou de l'Espace économique européen, nous nous appuyons sur une décision d'adéquation lorsqu'elle s'applique, telle que les cadres de protection des données EU-US et Royaume-Uni-US pour les prestataires certifiés, ou à défaut sur les clauses contractuelles types de l'EU (décision de la Commission 2021/914) et l'avenant britannique relatif aux transferts internationaux de données, assortis de garanties supplémentaires si nécessaire.

Lorsque vous vous trouvez dans l'EEE et que nous sommes au Royaume-Uni, la décision d'adéquation du Royaume-Uni en vertu du EU GDPR couvre les transferts vers nous. Lorsque la loi exige des clauses contractuelles types entre vous et nous, le module 2 (responsable du traitement à sous-traitant) est incorporé au présent contrat par référence.

11. Demandes des personnes concernées

Nous vous aidons à répondre aux demandes des personnes concernées visant à accéder à leurs données, les rectifier, les supprimer, en limiter le traitement, les transférer ou vous y opposer, grâce aux outils disponibles dans Zinn® Ads et en vous apportant notre assistance dans la mesure du possible. Si une personne concernée s'adresse directement à nous, nous vous transmettons la demande et n'y répondons pas nous-mêmes, à moins que vous ne nous le demandiez ou que la loi ne l'exige.

12. Violations de données à caractère personnel

Si nous prenons connaissance d'une violation de données personnelles affectant les données personnelles de clients, nous vous en informerons sans retard injustifié, et au plus tard 48 heures après en avoir pris connaissance. Nous vous transmettons ce que nous savons sur sa nature, les données et personnes concernées, ses conséquences probables et les mesures prises, afin que vous puissiez remplir vos propres obligations de notification auprès d'une autorité de contrôle et des personnes concernées.

13. Assistance

Compte tenu de la nature du traitement et des informations dont nous disposons, nous vous aidons à vous acquitter de vos obligations en matière de sécurité, d'analyses d'impact relatives à la protection des données et de consultation préalable auprès d'une autorité de contrôle.

14. Suppression et retour

Lorsque vous déconnectez un compte publicitaire, nous supprimons les données que nous détenons à son sujet. Lorsque votre utilisation de Zinn® Ads prend fin, nous supprimons les données personnelles des clients dans un délai de 30 jours, à moins que la loi ne nous oblige à les conserver. Vous pouvez exporter vos rapports et l'historique des modifications avant cette échéance.

Les copies contenues dans les sauvegardes sont supprimées à l'expiration de ces dernières. Tout ce que la loi nous oblige à conserver reste protégé au titre du présent contrat jusqu'à sa suppression.

15. Audits

Nous mettons à disposition les informations raisonnablement nécessaires pour démontrer que nous respectons le présent accord, et nous autorisons et contribuons aux audits, y compris aux inspections, réalisés par vous ou par un auditeur que vous aurez désigné. Les audits ont lieu avec un préavis raisonnable, à une fréquence raisonnable et dans le respect de la confidentialité, afin que les données des autres clients restent protégées. Nous pouvons dans un premier temps répondre à une demande en fournissant notre documentation et nos descriptions de sécurité.

16. Responsabilité et préséance

La responsabilité de chaque partie en vertu de ce contrat est soumise aux limites fixées dans les conditions de service de Zinn® Ads, sauf lorsque la loi ne permet pas de la limiter.

Si le présent accord entre en conflit avec les conditions d'utilisation concernant les données personnelles des clients, le présent accord s'applique. S'il entre en conflit avec les clauses contractuelles types applicables, ces clauses s'appliquent.

Texte de votre avis de confidentialité (cliquez sur le bouclier)

Si vous utilisez le bouclier contre les clics, ajoutez un texte semblable au texte suivant à la politique de confidentialité de votre site web, puis adaptez-le à votre propre site web. Remplacez [your company] par votre nom.

Prévention de la fraude pour nos publicités : lorsque vous accédez à notre site Web en cliquant sur l'une de nos publicités, [your company] utilise Zinn® Ads, fourni par Zinn Digital® Ltd, pour détecter les clics invalides et frauduleux. Il traite votre adresse IP, les détails de votre navigateur, l'identifiant de clic de la publicité, l'heure, la page que vous visitez et celle d'où vous venez, ainsi que les signes de comportement automatisé.

Nous faisons cela pour protéger notre publicité contre la fraude, ce qui constitue notre intérêt légitime (UK GDPR et EU GDPR, article 6(1)(f)). Zinn Digital® Ltd traite ces données pour notre compte. Les données ne sont conservées que pendant la période durant laquelle un réseau publicitaire accepte les réclamations pour clics incorrects, puis elles sont supprimées.

Une source surprise en train de commettre une fraude aux clics peut être enregistrée sous la forme d'un code anonyme qui ne peut pas être reconverti en votre adresse IP. Vous pouvez vous opposer à ce traitement ou exercer vos autres droits en nous contactant.