Conformité RGPD

ClickFortify repose sur un principe de respect de la vie privée dès la conception : détecter la fraude au clic nécessite des signaux techniques sur le trafic, et non des profils personnels d’individus. Cette page explique comment ClickFortify aborde le Règlement général sur la protection des données (RGPD) de l’UE : quelles données sont traitées, sur quelle base légale, quel est notre rôle et comment exercer les droits des personnes concernées. Elle complète notre documentation Politique de confidentialité, Accord de traitement des données et Sécurité des données.

Le RGPD est la loi de l’Union européenne sur la protection des données. Il encadre la manière dont les organisations collectent, utilisent, conservent et partagent les données à caractère personnel des personnes situées dans l’UE et l’EEE, quel que soit le lieu d’établissement de l’organisation elle-même. Il définit des rôles (responsable du traitement et sous-traitant), exige une base légale pour chaque activité de traitement et accorde aux personnes des droits sur leurs données.

En bref : nos clients contrôlent leurs données ; ClickFortify les traite selon leurs instructions.

• Vous (l’annonceur) êtes le responsable du traitement pour les données de trafic et de conversion générées par vos campagnes et les visiteurs de votre site.
• ClickFortify agit en tant que sous-traitant, en analysant ce trafic pour détecter les clics non valides et la fraude, strictement aux fins décrites dans notre DPA.
• Pour nos propres comptes clients (nom, e-mail, facturation), ClickFortify est le responsable du traitement, comme décrit dans la Politique de confidentialité.

La détection de la fraude s’appuie sur des signaux techniques de trafic, traités selon une stricte minimisation des données :

• Signaux réseau : adresse IP, ASN, indicateurs de centre de données, de VPN ou de proxy
• Caractéristiques de l’appareil et du navigateur utilisées pour former une signature d’appareil anonymisée
• Signaux comportementaux : vitesse des clics, profondeur de session, schémas d’engagement
• Contexte de campagne : l’annonce, la campagne et la plateforme d’où provient un clic

Tout aussi important est ce que ClickFortify ne fait pas avec ces données :

• Aucun profil publicitaire n’est construit sur des individus
• Les signaux de fraude ne sont jamais réutilisés à des fins de ciblage publicitaire ou de marketing
• Les données à caractère personnel ne sont jamais vendues
• Aucune donnée sensible (catégorie particulière) n’est collectée intentionnellement

La détection et la prévention de la fraude au clic sont largement reconnues comme un intérêt légitime au sens de l’article 6, paragraphe 1, point f), du RGPD : elles traitent des signaux techniques plutôt que des informations personnelles sensibles, ont pour objet de faire cesser les abus plutôt que de profiler des personnes, et appliquent la minimisation des données de bout en bout. Les données de compte et de facturation sont traitées sur la base de l’exécution du contrat, et les éventuelles communications facultatives sur la base du consentement.

Les clients qui traitent des données à caractère personnel de l’UE ou de l’EEE au moyen de ClickFortify peuvent s’appuyer sur notre Accord de traitement des données, qui définit le champ d’application, la finalité et la durée du traitement, les obligations de confidentialité et de sécurité, ainsi que le traitement des instructions de suppression. Le DPA fait partie des conditions du service. Si votre équipe conformité a besoin d’un exemplaire contresigné, contactez-nous à l’adresse app@clickfortify.com.

Le RGPD accorde aux personnes des droits sur leurs données à caractère personnel, notamment :

• Accès : demander une copie des données à caractère personnel détenues
• Rectification : corriger des données inexactes
• Effacement : demander la suppression (« droit à l’oubli »)
• Limitation et opposition : limiter certains traitements ou s’y opposer
• Portabilité : recevoir les données dans un format structuré et lisible par machine

Les demandes relatives à votre compte ClickFortify peuvent être envoyées à app@clickfortify.com. Si vous êtes un visiteur de site web dont le trafic a été analysé pour le compte de l’un de nos clients, ce client est le responsable du traitement de ces données. Nous l’aidons à répondre à ces demandes, y compris aux instructions de suppression, comme prévu dans le DPA.

Les données sont chiffrées en transit et au repos, l’accès est restreint et journalisé, et la chaîne de traitement applique une stricte minimisation des données de bout en bout. Notre page Sécurité des données décrit ces contrôles plus en détail.

Pour toute question sur le RGPD, demande de DPA ou demande d’une personne concernée, contactez app@clickfortify.com. Pour les droits à la vie privée propres à la Californie, consultez notre page Conformité CCPA et CPRA.