1. Introduction

ABADO MEDIA – SAS s'engage à protéger la vie privée et les données personnelles de ses utilisateurs.

Cette Politique de Confidentialité décrit le traitement des données personnelles conformément au RGPD et aux lois françaises applicables sur la protection des données.

2. Responsable de traitement

3. Catégories de données collectées

Selon l'utilisation, nous pouvons collecter :

• Données de compte : adresse email, identifiants internes
• Données de profil et d'éligibilité : nécessaires pour l'accès aux sondages/activités
• Données de récompense et d'échange : statut du portefeuille, historique des récompenses, signaux de validation
• Données techniques : adresse IP, type d'appareil, système d'exploitation, navigateur
• Données d'utilisation et d'interaction : activité sur la plateforme
• Données de sécurité et de prévention de la fraude : signaux et journaux
• Données de consentement et de préférence : préférences de cookies, préférences marketing

Nous ne collectons pas sciemment de données personnelles auprès de personnes qui ne sont pas légalement éligibles à utiliser le Service.

4. Finalités du traitement des données

Nous traitons les données personnelles pour :

• Création et gestion de compte
• Accès aux sondages, tests et activités
• Validation de la participation et attribution des récompenses
• Détection, prévention et investigation de la fraude
• Sécurité et intégrité de la plateforme
• Conformité aux obligations légales/réglementaires
• Amélioration de la qualité et suivi des performances
• Communications marketing (newsletters, mises à jour de la plateforme, réengagement), lorsque cela est autorisé et selon les préférences de l'utilisateur
• Attribution affiliate : suivre quel partenaire éditeur vous a référé (Google Ads, Microsoft Ads, CPX, AYET, etc.) et calculer les commissions dues aux partenaires d'acquisition

5. Bases légales du traitement

Selon le contexte, le traitement est fondé sur :

• L'exécution d'un contrat (fourniture du Service)
• Le consentement (notamment pour certains cookies et certains contextes marketing)
• Les intérêts légitimes (prévention de la fraude, sécurité, amélioration du service)
• Le respect des obligations légales
• Mesure publicitaire de base (modeled conversions Google Ads) : lorsqu'aucun consentement publicitaire n'est donné, nous transmettons à Google Ads uniquement des signaux de conversion pseudonymes (identifiant de clic Google Ads, identifiant de transaction pseudonyme, pays) sans aucune donnée personnelle. Base légale : intérêt légitime à mesurer l'efficacité de nos canaux d'acquisition.
• Enrichissement des conversions Google (Enhanced Conversions for Leads) : si vous acceptez les cookies publicitaires (signaux TCF v2.3 ad_user_data + ad_personalization), nous enrichissons le signal de conversion avec votre adresse email hachée en SHA-256 (irréversible), ce qui permet une attribution cross-device précise. Base légale : consentement explicite. Vous pouvez retirer ce consentement à tout moment via la bannière de cookies.
• Attribution affiliate aux partenaires éditeurs (hors Google) : pour les éditeurs CPC/CPA (CPX, AYET, etc.), nous transmettons des identifiants d'attribution pseudonymes (subId1, subId2) nécessaires au calcul des commissions. Base légale : intérêt légitime à gérer notre programme de partenariat éditeurs.

Lorsque le traitement est fondé sur le consentement, les utilisateurs peuvent retirer leur consentement à tout moment.

6. Partage des données et destinataires

Nous pouvons partager des données personnelles avec des tiers de confiance lorsque cela est nécessaire pour faire fonctionner le Service, notamment :

• Fournisseurs d'hébergement et d'infrastructure (Scaleway)
• Fournisseur d'email transactionnel (Scaleway Transactional Email)
• Fournisseur d'email marketing (SparkPost)
• Outils d'analyse (Google Analytics), sous réserve de vos choix de cookies
• Partenaires de sondage, de recherche et de récompense (éligibilité, validation, échange)
• Fournisseurs de sécurité et de prévention de la fraude et systèmes internes
• Google Ads (Google LLC) : pour la mesure des conversions d'inscription via l'API Enhanced Conversions for Leads. Données enrichies par hachage SHA-256 (email irréversible) uniquement avec votre consentement aux cookies publicitaires.
• Google AdSense et Google Ad Manager (Google LLC) : pour l'affichage de publicités contextuelles, sous réserve de vos choix de cookies.
• Ad.Plus (Performance Ads LLC) : régie publicitaire intermédiaire (mediation Prebid + Google Ad Manager), sous réserve de vos choix de cookies.
• Partenaires éditeurs et affiliés d'acquisition (CPX, AYET, etc.) : transmission d'identifiants pseudonymes d'attribution (subId1, subId2, identifiant de clic Google Ads) nécessaires au calcul des commissions, sans donnée personnelle directe.

Les destinataires traitent les données dans le cadre d'obligations contractuelles et des lois applicables.

7. Transferts internationaux de données

Certains fournisseurs (par exemple, les fournisseurs d'analyse et d'email marketing) peuvent traiter des données en dehors de l'Espace Économique Européen.

Lorsque des transferts ont lieu, nous mettons en œuvre des garanties appropriées conformément aux exigences du RGPD (telles que les Clauses Contractuelles Types et/ou une décision d'adéquation le cas échéant).

8. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente Politique.

Principales durées de conservation (résumé) :

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation.

Aucun système ne peut garantir une sécurité absolue.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accéder à vos données personnelles
• Droit de rectifier ou compléter vos données
• Droit à l'effacement (sous conditions)
• Droit de limiter le traitement
• Droit à la portabilité des données
• Droit de s'opposer au traitement (marketing, profilage)
• Droit concernant les décisions automatisées – demander une intervention humaine

Les demandes peuvent être soumises via nos canaux de support et peuvent nécessiter une vérification d'identité.

Les utilisateurs ont également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, l'autorité de contrôle est la CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour la fonctionnalité, la sécurité, l'analyse et la publicité le cas échéant.

Les utilisateurs peuvent gérer leurs préférences via notre interface de gestion du consentement. Pour plus de détails, consultez notre Politique de Cookies.

12. Contrôles automatisés d'éligibilité et anti-fraude

Nous pouvons utiliser des contrôles automatisés basés sur des signaux de profil et d'activité pour déterminer l'éligibilité à certains sondages/activités et pour prévenir la fraude et les abus.

Ces contrôles aident à protéger les utilisateurs et les partenaires et à maintenir l'intégrité du service.

Les utilisateurs peuvent contacter le support s'ils pensent qu'une restriction d'éligibilité est incorrecte.

13. Suppression de compte et effacement des données

Les utilisateurs peuvent demander la suppression de leur compte à tout moment, sous réserve de vérification d'identité et d'obligations légales.

Certaines données peuvent être conservées dans des archives restreintes lorsque la loi l'exige ou que cela est nécessaire pour la prévention de la fraude, la résolution des litiges ou la défense juridique.

14. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter les changements légaux, opérationnels ou de service. Les utilisateurs sont encouragés à la consulter régulièrement.