politique de confidentialité

1. Introduction

La plateforme Sella (« SELLA », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité (« Politique ») explique comment nous recueillons, utilisons, divulguons et protégeons vos renseignements personnels lorsque vous vous inscrivez et utilisez la plateforme de marketing d'affiliation Sella (la « Plateforme »), ainsi que les choix qui s'offrent à vous.

Cette Politique s'applique à tous les éditeurs, candidats et visiteurs de notre Plateforme. Elle ne s'applique pas aux pratiques des annonceurs tiers dont les offres sont répertoriées sur notre Plateforme. Veuillez consulter les politiques de confidentialité des annonceurs indépendamment.

Lorsque nous sommes tenus d'obtenir votre consentement pour un traitement spécifique (par exemple, les cookies non essentiels ou les communications marketing), nous le ferons au moyen d'un mécanisme de consentement distinct et spécifique, au moment opportun. L'utilisation de la Plateforme à elle seule ne constitue pas un consentement aux traitements qui requièrent votre accord explicite en vertu de la loi applicable.

2. Informations que nous collectons

Nous collectons des informations dans les catégories suivantes :

2.1 Informations que vous fournissez directement

• Données d'inscription : nom complet, adresse e-mail, nom d'utilisateur, mot de passe (haché), pays de résidence, fuseau horaire
• Informations de paiement : coordonnées bancaires, adresse e-mail PayPal, numéros d'identification fiscale (par exemple, numéro de sécurité sociale, numéro d'identification fiscale, numéro de TVA)
• Informations relatives aux canaux promotionnels : URL du site web, profils sur les réseaux sociaux, informations sur l'application mobile, informations sur les listes de diffusion
• Communications : messages que vous envoyez à notre équipe d'assistance, commentaires et réponses aux enquêtes

2.2 Informations que nous collectons automatiquement

• Données techniques et relatives à l'appareil : adresse IP, type et version du navigateur, système d'exploitation, identifiants de l'appareil
• Données d'utilisation : pages visitées, fonctionnalités utilisées, date et heure d'accès, URL de provenance, durée de session
• Données de suivi et de performance : clics, impressions, conversions et autres indicateurs de performance d'affiliation générés par notre technologie de suivi
• Cookies et technologies similaires : cookies de session, cookies persistants, balises Web et pixels invisibles (voir la section 6 pour plus de détails)

2.3 Informations provenant de tiers

• Services de détection de fraude et de vérification d'identité
• Prestataires de paiement et établissements financiers
• Plateformes de médias sociaux, lorsque vous connectez votre compte à notre plateforme

Lorsque nous recevons des données personnelles vous concernant de la part de tiers, nous ne les traitons que si nous disposons d'une base légale valable pour le faire en vertu des lois applicables en matière de protection des données, comme indiqué à la section 4.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

• Gestion de compte : pour créer et gérer votre compte d'éditeur, vérifier votre identité et communiquer avec vous au sujet de votre compte
• Opérations de la plateforme : pour afficher les offres des annonceurs, suivre vos activités promotionnelles, calculer les commissions perçues et traiter les paiements
• Analyse des performances : pour vous fournir des rapports sur les performances de vos campagnes et vous aider à optimiser vos activités promotionnelles
• Conformité légale : pour nous conformer aux lois applicables, notamment aux obligations de déclaration fiscale, aux exigences en matière de lutte contre le blanchiment d'argent (LCB) et à la vérification de l'identité du client (KYC)
• Prévention de la fraude et sécurité : pour détecter, enquêter et prévenir les activités frauduleuses, les accès non autorisés et les violations de nos conditions d'utilisation
• Communication : pour envoyer des e-mails transactionnels (notifications de compte, confirmations de paiement) et annonces de service. Si vous avez donné votre accord, nous pourrons également vous envoyer des communications marketing ; vous pouvez retirer votre consentement à tout moment.
• Amélioration de la plateforme : pour analyser les habitudes d'utilisation, résoudre les problèmes et améliorer les fonctionnalités et l'expérience utilisateur de notre plateforme
• Défense juridique : pour établir, exercer ou défendre des droits en justice

4. Base juridique du traitement (RGPD / RGPD britannique)

Si vous résidez dans l'Espace économique européen (« EEE »), au Royaume-Uni (« RU ») ou en Suisse, nous sommes tenus d'identifier une base juridique pour le traitement de vos données personnelles en vertu du Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et/ou du Règlement général sur la protection des données (RU) britannique, selon le cas. Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat (Art. 6(1)(b) RGPD / RGPD britannique) : traitement nécessaire à l'exécution de notre contrat avec vous en tant qu'éditeur, notamment la gestion de votre compte, le calcul et le paiement des commissions, ainsi que l'accès à la plateforme
• Obligation légale (Art. 6(1)(c) RGPD / RGPD britannique) : traitement nécessaire au respect des obligations légales applicables, notamment les déclarations fiscales, les obligations en matière de lutte contre le blanchiment d'argent et les obligations de conservation des données prévues par la législation applicable
• Intérêts légitimes (Art. 6(1)(f) RGPD / RGPD britannique) : traitement nécessaire à la poursuite de nos intérêts légitimes, notamment la prévention de la fraude, la sécurité de la plateforme, les analyses internes et l'amélioration du service, lorsque ces intérêts ne portent pas atteinte à vos droits et libertés fondamentaux. Nous effectuons une analyse d'équilibre avant de nous fonder sur cette base
• Consentement (Art. 6(1)(a) RGPD / RGPD britannique) : lorsque nous nous appuyons sur votre consentement, par exemple pour les communications marketing ou les cookies non essentiels, nous l'obtenons par un acte clair et positif. Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait

5. Partage et divulgation des informations

Nous ne vendons pas vos informations personnelles à des tiers. Nous partageons des informations uniquement dans les circonstances suivantes :

• Avec les annonceurs : nous partageons des données de performance limitées (par exemple, le nombre de conversions, les indicateurs de campagne) nécessaires à la facturation et à la gestion des offres. Nous ne partageons pas votre nom complet ni vos informations de paiement avec les annonceurs
• Prestataires de services : nous faisons appel à des fournisseurs tiers de confiance pour nous aider dans le fonctionnement de la plateforme, notamment pour les processeurs de paiement, l'hébergement cloud, la détection des fraudes, la distribution d'e-mails, les outils d'analyse et le support client. Ces fournisseurs sont contractuellement tenus de traiter les données uniquement selon leurs instructions et de mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées
• Obligations légales : nous pouvons divulguer des informations si une procédure légale valide l'exige (ordonnance judiciaire, assignation, demande gouvernementale), ou si nous estimons de bonne foi que cette divulgation est nécessaire pour protéger nos droits, prévenir la fraude ou protéger la sécurité de toute personne
• Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou de la vente de tout ou partie de nos actifs, vos informations peuvent être transférées dans le cadre de cette transaction, sous réserve des mêmes protections de la vie privée décrites dans la présente Politique
• Avec votre consentement : pour toute autre finalité, avec votre consentement explicite

6. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour exploiter et améliorer notre Plateforme. Les catégories de cookies que nous utilisons sont les suivantes :

• Cookies strictement nécessaires : indispensables au fonctionnement de base de la plateforme, à l'authentification et à la sécurité. Ils ne peuvent pas être désactivés car ils sont essentiels au fonctionnement de la plateforme
• Cookies de performance et d'analyse : collectent des données agrégées sur l'utilisation de la plateforme afin de nous aider à comprendre comment les éditeurs interagissent avec celle-ci. Nous vous demanderons votre consentement avant de placer ces cookies lorsque la loi applicable l'exige
• Cookies de préférences : mémorisent vos paramètres et préférences pour améliorer votre expérience

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou notre outil de gestion des cookies. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement de la plateforme.

Veuillez noter que notre technologie de suivi fonctionne également grâce au placement de cookies de suivi d'affiliation sur les navigateurs des utilisateurs finaux lorsqu'ils interagissent avec le contenu promotionnel que vous publiez. En tant qu'éditeur, il vous incombe de veiller à ce que vos canaux promotionnels mettent en œuvre un mécanisme de consentement aux cookies conforme pour les utilisateurs finaux avant le déploiement de notre technologie de suivi, conformément à la directive ePrivacy 2002/58/CE, au règlement britannique de 2003 sur la protection de la vie privée et les communications électroniques (directive CE) et à la législation nationale applicable. Cette responsabilité est détaillée dans vos conditions générales d'utilisation d'éditeur.

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente politique et conformément à nos obligations légales et contractuelles. Nos durées de conservation standard sont les suivantes :

• Données de compte : conservées pendant toute la durée de votre compte, plus 5 ans après sa clôture, afin de respecter nos obligations légales et contractuelles
• Documents de paiement et financiers : conservés pendant au moins 7 ans, conformément à la réglementation fiscale et financière applicable (notamment la loi britannique sur les sociétés de 2006 et la législation équivalente des États membres de l'UE)
• Données de suivi et de performance : conservées pendant 3 ans pour faciliter le règlement des litiges et répondre aux exigences d'audit
• Archives de communication : conservées pendant 2 ans

Lorsque les données ne sont plus nécessaires à aucune fin applicable ou obligation de conservation, nous les supprimons ou les anonymisons de manière sécurisée, conformément à nos procédures internes de conservation des données.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre tout accès, divulgation, modification ou destruction non autorisés, conformément à nos obligations en vertu des lois applicables en matière de protection des données. Ces mesures comprennent :

• Chiffrement des données en transit (TLS/HTTPS) et au repos
• Hachage des mots de passe à l'aide d'algorithmes conformes aux normes du secteur
• Contrôles d'accès basés sur les rôles limitant l'accès des employés aux données personnelles selon le principe du besoin d'en connaître
• Évaluations de sécurité et tests d'intrusion réguliers
• Procédures de réponse aux incidents, y compris les processus de notification des violations de données

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous vous en informerons ainsi que l'autorité de contrôle compétente dans les délais prévus par la législation applicable en matière de protection des données (72 heures en vertu du RGPD et du RGPD britannique lorsque cela est possible).

9. Transferts internationaux de données

Sella Platform est une société constituée au Royaume-Uni. Lorsque nous transférons des données personnelles hors du Royaume-Uni ou de l'EEE vers des pays dont le niveau de protection n'est pas reconnu comme adéquat, nous veillons à ce que des garanties appropriées soient mises en place, notamment :

• Clauses contractuelles types de l'UE (CCT) : approuvées par la Commission européenne en vertu du RGPD, pour les transferts depuis l'EEE
• Accord britannique sur les transferts internationaux de données (IDTA) : approuvé par le Bureau du commissaire à l'information du Royaume-Uni (ICO), pour les transferts depuis le Royaume-Uni
• Cadre UE-États-Unis de protection des données : le cas échéant, pour les transferts vers des destinataires américains certifiés

Vous pouvez obtenir de plus amples informations sur les garanties que nous avons mises en place pour les transferts internationaux de données en nous contactant aux coordonnées indiquées à la section 14.

10. Vos droits en matière de protection des données

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles. Nous répondrons aux demandes vérifiées dans les délais indiqués ci-dessous.

10.1 Droits en vertu du RGPD / RGPD britannique (résidents de l'EEE et du Royaume-Uni)

• Droit d'accès (Art. 15) : demander une copie des données personnelles que nous détenons vous concernant
• Droit de rectification (Art. 16) : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement / « Droit à l'oubli » (Art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement (Art. 18) : demander la limitation du traitement de vos données dans certaines circonstances
• Droit à la portabilité des données (Art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition (Art. 21) : s'opposer au traitement fondé sur des intérêts légitimes ou à des fins de prospection directe
• Droit de retirer son consentement (Art. 7(3)) : retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci, sans que cela n'affecte la licéité du traitement effectué avant ce consentement

Nous répondrons aux demandes dans un délai d'un (1) mois à compter de leur réception. Si les demandes sont complexes ou nombreuses, nous pourrons prolonger ce délai de deux (2) mois supplémentaires, auquel cas nous vous informerons dans un délai d'un mois du motif de cette prolongation.

10.2 Droits en vertu du CCPA (résidents de Californie)

• Droit de savoir : demander la communication des catégories et des éléments spécifiques de renseignements personnels que nous avons recueillis à votre sujet
• Droit à l'effacement : demander l'effacement de vos renseignements personnels, sous réserve de certaines exceptions
• Droit de refuser la vente : nous ne vendons pas vos renseignements personnels ; ce droit n'est pas applicable
• Droit à la non-discrimination : vous ne ferez l'objet d'aucun traitement discriminatoire pour avoir exercé vos droits en vertu du CCPA

Nous répondrons aux demandes vérifiables formulées en vertu du CCPA dans un délai de quarante-cinq (45) jours suivant leur réception. Ce délai pourra être prolongé de quarante-cinq (45) jours supplémentaires si nécessaire, après notification préalable.

10.3 Comment exercer vos droits

Pour exercer l'un des droits susmentionnés, veuillez soumettre une demande vérifiable à l'adresse suivante : [email protected]. Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande. La soumission d'une demande est gratuite, sauf si celle-ci est manifestement infondée ou excessive.

Si vous résidez dans l'EEE ou au Royaume-Uni et que vous estimez que nous n'avons pas répondu de manière satisfaisante à vos préoccupations, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale. Au Royaume-Uni, il s'agit du Bureau du commissaire à l'information (ICO) : www.ico.org.uk. Dans l'EEE, vous pouvez contacter l'autorité de contrôle de votre pays de résidence.

11. Protection de la vie privée des enfants

La plateforme Sella ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs. Si nous constatons avoir collecté des informations personnelles auprès d'une personne de moins de 18 ans, nous prendrons immédiatement les mesures nécessaires pour les supprimer. Si vous pensez que nous avons collecté par inadvertance des informations auprès d'un mineur, veuillez nous contacter à l'adresse [email protected].

12. Liens et services tiers

Notre plateforme peut contenir des liens vers des sites web ou des services tiers, y compris des pages de destination d'annonceurs. La présente Politique de confidentialité ne s'applique pas aux sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité des tiers et vous encourageons à consulter leurs politiques de confidentialité avant de fournir des informations personnelles.

13. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les changements apportés à nos pratiques, à nos technologies, aux exigences légales ou à d'autres facteurs. Lorsque les modifications sont importantes, nous vous en informerons préalablement en publiant la Politique mise à jour sur notre Plateforme avec une date de « Dernière mise à jour » révisée et, lorsque la loi applicable l'exige ou lorsque les modifications sont importantes, en vous envoyant une notification par courriel à votre adresse enregistrée. Votre utilisation continue de la Plateforme après l'expiration du délai de notification constitue votre acceptation de la Politique mise à jour.

14. Informations de contact et responsable du traitement des données

Le responsable du traitement des données personnelles collectées via la plateforme Sella est :

Nom de l'entreprise : Standoon Limited
Adresse du siège social : Unit G25 W Waterfront Studios, 1 Dock Road, Londres, Royaume-Uni, E16 1AH
Conformité juridique : [email protected]

La plateforme Sella étant immatriculée au Royaume-Uni et traitant principalement des données personnelles de résidents de l'EEE, nous suivons de près nos obligations au titre de l'article 27 du RGPD concernant la désignation d'un représentant au sein de l'UE. Nous mettrons à jour la présente politique et informerons les utilisateurs concernés si un représentant est désigné.

Pour toute question relative à la présente politique de confidentialité ou à nos pratiques en matière de protection des données, veuillez nous contacter à l'adresse [email protected].