Politique de confidentialité – Module Adserver
Version 4.0 – [Date de publication à compléter]
Présentation
La société Nexx360 SAS accorde une importance particulière à la protection des données personnelles.
La présente politique de confidentialité décrit les traitements de données réalisés par Nexx360 dans le cadre de son module adserver Nexx360 Pulse, lorsque vous naviguez sur les sites web ou applications de nos éditeurs et partenaires.
Nexx360 Pulse est une solution technologique permettant aux éditeurs et régies publicitaires de diffuser des campagnes publicitaires digitales sur leurs espaces numériques et d’en mesurer les performances.
Dans ce cadre, Nexx360 agit pour le compte des éditeurs et régies qui utilisent Nexx360 Pulse. Ce sont eux qui restent vos interlocuteurs principaux pour la collecte de votre consentement et la gestion de vos données.
Nexx360 SAS – 144 avenue Charles de Gaulle – 92200 Neuilly-sur-Seine – RCS Nanterre 891 857 674 Contact : dpo@nexx360.io
Nexx360 intervient comme prestataire technique pour le compte des éditeurs et régies publicitaires qui utilisent Nexx360 Pulse. Les finalités des campagnes publicitaires sont définies par ces clients – annonceurs, agences et éditeurs. Nexx360 exécute techniquement la diffusion selon leurs instructions.
Les choix de consentement des utilisateurs sont collectés par les plateformes de gestion du consentement (les “bandeaux cookies” ou CMP) mises en place par les éditeurs partenaires, et transmis à Nexx360 via le cadre de transparence et de consentement (TCF v2.2) de l’IAB Europe. Nexx360 est enregistré dans ce cadre sous le Vendor ID [à compléter].
| Les partenaires programmatiques (SSP, DSP, ad exchanges et autres acteurs) qui interviennent dans la chaîne de diffusion publicitaire traitent les données sous leur propre responsabilité, dans le cadre de leur relation contractuelle avec l’éditeur du site Web concerné. Nexx360 n’a pas de lien contractuel direct avec ces acteurs et ils disposent de leurs propres politiques de confidentialité. |
Nexx360 Pulse utilise un cookie technique déposé sur votre navigateur, sous réserve de votre consentement exprimé via le bandeau cookies du site visité.
| Cookie | Domaine | Durée | Finalité |
| xxuID | nexx360.io | 3 mois | Identifiant technique utilisé pour le frequency capping (limitation du nombre d’affichages d’une publicité) et la synchronisation avec les partenaires programmatiques. |
Dans le cadre de la diffusion publicitaire via Nexx360 Pulse, les données suivantes peuvent être traitées :
| Catégorie | Exemples |
| Identifiants techniques | Identifiant Nexx360 (xxuID) – pseudonyme, sans lien avec votre identité civile |
| Données de navigation | Adresse IP (tronquée – seule la zone géographique approximative est conservée), type d’appareil, navigateur, URL et catégorie de la page visitée |
| Données publicitaires | Statistiques d’impression et de clic, données de performance des campagnes |
| Données contextuelles | Catégorie de contenu de la page, localisation approximative (pays, région) |
| Choix de consentement | Enregistrement de vos préférences publicitaires exprimées via le bandeau cookies |
| Ce que Nexx360 Pulse ne fait pasNexx360 Pulse ne collecte pas de données permettant de vous identifier directement (nom, prénom, adresse email, numéro de téléphone).Nexx360 Pulse ne traite pas de données sensibles (santé, opinions politiques, convictions religieuses, etc.).Nexx360 Pulse n’établit pas de profils d’audience et ne crée pas de segments publicitaires. Les campagnes personnalisées utilisent des profils fournis par les éditeurs ou leurs partenaires.L’adresse IP est systématiquement tronquée – seule la zone géographique approximative est conservée. |
Les traitements réalisés via Nexx360 Pulse reposent exclusivement sur votre consentement, collecté par l’éditeur du site visité. Vous pouvez retirer ce consentement à tout moment via le bandeau cookies du site.
| Finalité TCF | Intitulé | Base légale | Durée |
| Finalité 1 | Stocker et/ou accéder à des informations sur votre terminal | Votre consentement | 3 mois |
| Finalité 2 | Sélectionner des publicités contextuelles | Votre consentement | 3 mois |
| Finalité 4 | Diffuser des publicités personnalisées | Votre consentement | 3 mois |
| Finalité 7 | Mesurer les performances des publicités | Votre consentement | 30 jours (données individuelles)Sans limite (données agrégées anonymisées) |
| Finalité 10 | Améliorer nos services au bénéfice de l’ensemble de nos clients | Votre consentement | Données agrégées anonymisées uniquement |
| Nexx360 Pulse ne déclare pas la Finalité 3 (création de profils d’audience) : nous n’établissons pas de profils sur les utilisateurs.Toutes les finalités reposent sur votre consentement. Aucun traitement n’est réalisé sur la base de l’intérêt légitime pour les finalités publicitaires.Finalité 10 : les données agrégées et anonymisées issues du réseau Nexx360 Pulse permettent d’améliorer la qualité de notre service au bénéfice de l’ensemble de nos clients éditeurs. Ces données ne sont pas revendues et ne servent pas à créer des offres commerciales propres. |
Dans le cadre strict des finalités décrites ci-dessus, vos données peuvent être transmises aux destinataires suivants :
◦ OVH SAS (Europe) – hébergement des serveurs
◦ Cloudflare, Inc. (États-Unis) – protection et routage réseau
◦ GitHub, Inc. (États-Unis) – outils de développement
| Nexx360 ne vend pas vos données personnelles à des tiers et ne les utilise pas pour créer des offres commerciales propres. |
Les serveurs de Nexx360 sont hébergés dans l’Union Européenne. Certains de nos prestataires techniques (Cloudflare, GitHub) sont des entreprises américaines. Les transferts vers ces prestataires sont encadrés par des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne et l’adhésion au cadre EU-US Data Privacy Framework.
Certains partenaires programmatiques de nos éditeurs partenaires peuvent être situés hors d’Europe. Ces transferts sont réalisés sous leur propre responsabilité.
Pour plus d’informations : dpo@nexx360.io.
| Données | Durée maximale |
| Cookie xxuID | 3 mois |
| Données de diffusion et de performance | 30 jours |
| Données agrégées et anonymisées (statistiques de performance accessibles via le tableau de bord des éditeurs) | Conservation non limitée (données anonymisées) |
| Note interne – Durées de conservation – à retirer avant publicationDurées modifiables par l’éditeur RT dans le DPA – mention interne uniquement. |
Conformément aux articles 15 à 21 du Règlement général sur la protection des données (RGPD), vous disposez de droits sur vos données personnelles.
| Droit | Comment l’exercer |
| Effacement, opposition, accèsau sens de l’art. 17, 21 et 15 RGPD | Rendez-vous sur notre page dédiée [lien – à compléter] qui vous explique comment retrouver votre identifiant technique (xxuID) et soumettre votre demande. |
| Retrait du consentement | Directement via le bandeau cookies du site visité. Le retrait prend effet immédiatement. |
| Rectification (art. 16 RGPD) | Non applicable : Nexx360 ne connaît pas votre identité civile et ne dispose d’aucune donnée inexacte vous concernant. |
| Portabilité (art. 20 RGPD) | Applicabilité très limitée : les seules données disponibles sont des données techniques sans lien avec votre identité. Demande à adresser à dpo@nexx360.io. |
Pour toute demande : dpo@nexx360.io ou via l’éditeur du site sur lequel vous avez vu une publicité Nexx360. Délai de réponse : un mois maximum.
En cas de réclamation non résolue : CNIL – www.cnil.fr
Le moyen le plus simple et le plus immédiat de retirer votre consentement est d’utiliser le bandeau cookies du site visité. Dès réception d’un signal de retrait, Nexx360 Pulse cesse immédiatement de lire et d’actualiser votre cookie. Aucune nouvelle donnée n’est collectée sans consentement.
Le retrait du consentement et l’effacement des données existantes sont deux choses distinctes. Le retrait du consentement arrête les traitements futurs. Pour demander la suppression des données déjà collectées, rendez-vous sur notre page dédiée [lien – à compléter].
Vous pouvez également vous opposer à la publicité ciblée via le portail de la Digital Advertising Alliance : optout.aboutads.info.
Nexx360 met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération, conformément à l’article 32 du RGPD. Ces mesures comprennent notamment le chiffrement des flux, le contrôle strict des accès, la journalisation des opérations et des procédures de gestion des incidents.
Nexx360 est engagé dans une démarche de qualification SOC 2 (Service Organization Control), un référentiel international de sécurité qui atteste de la robustesse des contrôles mis en place pour protéger les données confiées par ses clients.
Nexx360 peut modifier la présente politique afin de refléter les évolutions réglementaires ou opérationnelles. La date de dernière mise à jour figure en haut de ce document. La version en vigueur est toujours accessible à l’adresse [URL – à compléter].
