Dernière mise à jour : 22/11/2022

Au sein de cette politique, l’expression « Ask Locala » désigne la société Ask Locala SAS, immatriculée au RCS de Paris sous le numéro 534 318 415, dont le siège social est situé 55 rue d’Amsterdam, 75008 Paris. Ask Locala dispose d’un délégué à la protection des données, dont les coordonnées sont privacy@asklocala.com.

Ask Locala développe une plateforme omnicanale destinée aux grandes enseignes de magasins, restaurants et concessions automobiles. Ask Locala permet d’évaluer en temps réel les performances de leurs points de vente face à leurs concurrents locaux, afin d’identifier les meilleurs clients consommateurs à proximité, générer du trafic incrémental en point de vente et mesurer le retour sur investissement pour atteindre le potentiel maximum de chaque établissement.

Ask Locala commercialise également une solution exclusive permettant à ses clients d’obtenir des statistiques détaillées de fréquentation de zones géographiques – incluant notamment des points de ventes physiques, dans le cadre ou non d’une campagne publicitaire (ci-après la « Solution Analytics»).

La présente politique (la « Politique ») couvre les traitements de données à caractère personnel réalisés par Ask Locala SAS dans le cadre de la Plateforme (A) ainsi que de la Solution Analytics (B).

* * *

A. TRAITEMENTS MIS EN ŒUVRE DANS LE CADRE DE LA PLATEFORME 
1. Rôle d’Ask Locala et responsables de traitement 
2. Personnes concernées 
3. Données personnelles collectées 
4. Finalités et bases légales des traitements 
5. Durées de conservation des données à caractère personnel 
6. Destinataires des données à caractère personnel 
7. Transferts internationaux 
B. TRAITEMENTS MIS EN ŒUVRE DANS LE CADRE DE LA SOLUTION ANALYTICS 
1. Responsable du traitement 
2. Personnes concernées 
3. Données personnelles collectées 
4. Finalités et bases légales des traitements 
5. Durées de conservation des données à caractère personnel 
6. Destinataires des données à caractère personnel 
7. Transferts internationaux 
C. VOS DROITS 
1. Droits dont disposent les Utilisateurs en vertu de la règlementation applicable
2. En savoir plus sur la publicité comportementale et réinitialiser l’identifiant de publicité mobile
D. DISPOSITIONS SPECIFICQUES S’APPLIQUANT AUX RESIDENTS DE L’ETAT DE CALIFORNIE (USA) 
E. MODIFICATIONS DE LA PRESENTE POLITIQUE 

* * *

A. TRAITEMENTS MIS EN ŒUVRE DANS LE CADRE DE LA PLATEFORME
1. Rôle d’Ask Locala et responsables de traitement

Les traitements de données à caractère personnel mis en œuvre dans le cadre de la Plateforme et décrits ci-dessous sont réalisés par Ask Locala en qualité de sous-traitant, pour le compte et sur les instructions de ses clients (agences médias et/ou annonceurs – ci-après les « Clients »). Dans ce cadre, les responsables de traitement sont les Clients d’Ask Locala.

Par exception, Ask Locala agit en qualité de responsable des traitements qu’elle met en œuvre pour son propre compte, pour les finalités suivantes :

• La détection des fraudes.
• L’amélioration des produits et services d’Ask Locala.

2. Personnes concernées

Les personnes concernées par les traitements mis en œuvre dans le cadre de la Plateforme sont les internautes qui sont des visiteurs, des prospects ou des utilisateurs individuels d’applications mobiles
ou des visiteurs individuels d’un site web ou d’une application via laquelle nous collectons des données à caractère personnel (ci-après les “Utilisateur(s)”).

3. Données personnelles collectées

Les catégories de données à caractère personnel suivantes sont collectées et traitées dans le cadre de la Plateforme :

• Données d’identification indirecte et de navigation, incluant par exemple : Identifiant unique mobile, identifiant unique de cookie ou autre traceur, adresse IP, informations relatives aux terminaux utilisés (types d’appareils, systèmes d’exploitation, taille des écrans, heures et fuseaux horaire des terminaux, etc.), informations relatives aux annonces publicitaires consultées par les Utilisateurs ou sur lesquelles ils cliquent.
• Données de géolocalisation précise, comprenant la latitude et la longitude du terminal utilisé. Nous pouvons associer ces données de géolocalisation précise à des zones et lieux spécifiques (par exemple, les points de ventes de nos Clients) et en déduire la présence d’un Utilisateur au sein de ces zones ou lieux à un moment donné.

4. Finalités et bases légales des traitements

Traitements placés sous la responsabilité de nos Clients 

Traitements placés sous la responsabilité d’Ask Locala 

5. Durées de conservation des données à caractère personnel

Traitements placés sous la responsabilité de nos Clients :
La durée de conservation est déterminée par chacun de nos Clients. Par défaut, elle est paramétrée à 13 mois au sein de la Plateforme.

Traitements placés sous la responsabilité d’Ask Locala :
La durée de conservation est déterminée par Ask Locala. Par défaut, elle est paramétrée à 3 mois au sein de la Plateforme et de nos systèmes.
Les durées de conservation visées ci-dessus ne font pas obstacle à l’exercice des droits détaillés à la section 8 de la Politique.

6. Destinataires des données à caractère personnel

Traitements placés sous la responsabilité de nos Clients :
Dans le cadre des traitements que nous mettons en œuvre pour le compte de nos Clients, nous sommes susceptibles de partager tout ou partie des données à caractère personnel des Utilisateurs avec les personnes suivantes :

• Les personnes habilitées au sein d’Ask Locala et ayant besoin d’y accéder dans le cadre de leurs fonctions.
  
• Les propres sous-traitants d’Ask Locala (sous-traitants dits « ultérieurs ») agissant pour notre compte et sous nos instructions, incluant notamment : les prestataires en charge de l’hébergement et/ou de la maintenance de nos systèmes informatiques. 
• Les partenaires agréés d’Ask Locala (ci-après les « Partenaires »), qui sont des responsables de traitements tiers contribuant à fournir et améliorer les services fournis via la Plateforme. La liste de nos Partenaires est disponible ici.

Il est demandé à nos Partenaires de fournir des informations détaillées sur les mesures de confidentialité et de sécurité qu’ils mettent en œuvre. Nous vous invitons donc à consulter les politiques de confidentialité et autres mentions d’information mises à disposition par nos Partenaires, incluant notamment les conditions d’utilisation des données personnelles collectées via les sites et applications faisant appel à notre Partenaire Google, qui peuvent être consultées ici : https://policies.google.com/technologies/partner-sites.

• Les autres destinataires éventuels des données à caractère personnel traitées sous la responsabilité de nos Clients sont déterminés par ces derniers.

Traitements placés sous la responsabilité d’Ask Locala :

• Les personnes habilitées au sein d’Ask Locala et ayant besoin d’y accéder dans le cadre de leurs fonctions.
• Les sous-traitants d’Ask Locala agissant pour notre compte et sous nos instructions, incluant notamment : les prestataires en charge de l’hébergement et/ou de la maintenance de nos systèmes informatiques.
• Dans les cas prévus par la loi : les autorités judiciaires.
• Dans les cas prévus par la loi : les administrations publiques habilitées à avoir
• communication de certaines données personnelles vous concernant (administration
• fiscale, organismes de sécurité sociale et de retraite).
• Les auxiliaires de justice (avocats, huissiers) en cas de contentieux.
• Nous vous informons enfin que des opérations de fusion, scission ou cession portant sur nos actifs peuvent impliquer le transfert à certains tiers des fichiers contenant des données personnelles ainsi que leur examen par exemple dans le cadre d’audits. En cas d’opération de cette nature, nous mettrons en place des garanties et des mesures de sécurité appropriées afin d’assurer le respect de la confidentialité des données personnelles vous concernant.

7. Transferts internationaux

Les données à caractère personnel traitées dans le cadre de la Plateforme sont hébergées par notre sous-traitant Amazon Web Services aux Etats-Unis. Ce transfert est encadré par la conclusion d’un contrat de transfert comprenant les clauses contractuelles types de transfert publiées par la Commission européenne. Une copie de ces contrats peut être obtenue en envoyant un email à privacy@asklocala.com.

B. TRAITEMENTS MIS EN ŒUVRE DANS LE CADRE DE LA SOLUTION ANALYTICS
1. Responsable du traitement

Ask Locala est l’entité responsable des traitements mis en œuvre dans le cadre de la Solution Analytics.

2. Personnes concernées

Les personnes concernées par les traitements mis en œuvre dans le cadre de la Solution Analytics sont les internautes qui sont des visiteurs, des prospects ou des utilisateurs individuels d’applications mobiles ou des visiteurs individuels d’un site web ou d’une application via laquelle nous collectons des données à caractère personnel (ci-après les “Utilisateur(s)”).

3. Données personnelles collectées

Les catégories de données à caractère personnel suivantes sont collectées et traitées dans le cadre de la Plateforme :

• Données d’identification indirecte : Identifiant unique du terminal mobile utilisé (exemple : IDFA ou GAID).
• Données de géolocalisation précise, comprenant la latitude et la longitude du terminal utilisé. Nous pouvons associer ces données de géolocalisation précise à des zones et lieux spécifiques (par exemple, les points de ventes de nos Clients) et en déduire la présence d’un Utilisateur au sein de ces zones ou lieux à un moment donné.

4. Finalités et bases légales des traitements

5. Durées de conservation des données à caractère personnel

Les données à caractère personnel des Utilisateurs traitées dans le cadre de la Solution Analytics sont conservées pendant une durée de trois mois.
Les durées de conservation visées ci-dessus ne font pas obstacle à l’exercice des droits détaillés à la section 8 de la Politique.

6. Destinataires des données à caractère personnel

• Nous sommes susceptibles de partager tout ou partie des données à caractère personnel des Utilisateurs avec les personnes suivantes :
• Les personnes habilitées au sein d’Ask Locala et ayant besoin d’y accéder dans le cadre de leurs fonctions.
• Les sous-traitants d’Ask Locala agissant pour notre compte et sous nos instructions, incluant notamment : les prestataires en charge de l’hébergement et/ou de la maintenance de nos systèmes informatiques.
• Dans les cas prévus par la loi : les autorités judiciaires.
• Dans les cas prévus par la loi : les administrations publiques habilitées à avoir communication de certaines données personnelles vous concernant (administration fiscale, organismes de sécurité sociale et de retraite).
• Les auxiliaires de justice (avocats, huissiers) en cas de contentieux.

Nous vous informons enfin que des opérations de fusion, scission ou cession portant sur nos actifs peuvent impliquer le transfert à certains tiers des fichiers contenant des données personnelles ainsi que leur examen par exemple dans le cadre d’audits. En cas d’opération de cette nature, nous mettrons en place des garanties et des mesures de sécurité appropriées afin d’assurer le respect de
la confidentialité des données personnelles vous concernant.

7. Transferts internationaux

Les données à caractère personnel traitées dans le cadre de la Plateforme sont hébergées par notre sous-traitant Amazon Web Services aux Etats-Unis. Ce transfert est encadré par la conclusion d’un contrat de transfert comprenant les clauses contractuelles types de transfert publiées par la Commission européenne. Une copie de ces contrats peut être obtenue en envoyant un email à privacy@asklocala.com.

C. VOS DROITS
1. Droits dont disposent les Utilisateurs en vertu de la règlementation applicable

En application de la règlementation sur la protection des données personnelles, les Utilisateurs disposent des droits suivants :

•  Accès et rectification : Vous avez le droit le droit d’accéder sans frais à vos données personnelles et, le cas échéant, d’en demander la rectification.
• Suppression : Vous pouvez demander la suppression de tout ou partie de vos données personnelles dans les cas suivants :

– Lorsque leur traitement n’est plus nécessaire au regard des finalités pour lesquelles elles sont traitées ;
– Lorsque vous exercez votre droit d’opposition dans les conditions indiquées ci-dessous ;
– Lorsque les données ont fait l’objet d’un traitement illicite ; ou
– Lorsque leur effacement est requis pour respecter une obligation légale à laquelle nous sommes soumis.

• Retrait de votre consentement : Lorsque nous traitons vos données personnelles sur la base de votre consentement préalable, vous avez le droit de le retirer à tout moment et pour l’avenir.
• Opposition : Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière qu’il vous appartiendra de nous communiquer, aux traitements ayant pour base légale notre intérêt légitime.
  En cas d’exercice de ce droit, nous cesserons de mettre en œuvre les traitements concernés, sauf (i) s’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou (ii) pour la constatation, l’exercice ou la défense de droits en justice.
• Limitation : Vous pouvez demander la limitation du traitement de vos données personnelles, dans les cas suivants :

– Lorsque vous contestez l’exactitude des données personnelles vous concernant – pendant une durée nous permettant de procéder aux vérifications nécessaires ;
– Lorsque le traitement est illicite mais que vous vous opposez à l’effacement des données et exigez à la place la limitation de leur utilisation ;
– Lorsque le traitement ne nous est plus nécessaire mais que vous souhaitez que nous conservions les données pour la constatation, l’exercice ou la défense de droits en justice ;
– Lorsque vous exercez votre droit d’opposition – pendant la période permettant de vérifier si nous disposons de motifs légitimes impérieux pour poursuivre le traitement.

• Portabilité : Vous pouvez demander la portabilité des données à caractère personnel traitées sur le fondement de l’exécution de votre contrat, tel qu’indiqué au sein de la section 4 de la Politique.

Vous pouvez exercer ces droits à tout moment, ou poser toute autre question relative au traitement de vos données à caractère personnel, en envoyant un email à l’adresse : privacy@asklocala.com. Si votre demande concerne un traitement placé sous la responsabilité de l’un de nos Clients, c’est uniquement ce dernier qui sera légalement responsable de vous répondre et nous lui transmettrons
donc votre demande.

Afin de faciliter le traitement de votre demande, nous vous invitons à libeller l’objet de votre message ou de votre courrier en précisant « Exercice des droits relatifs à mes données personnelles ».

Enfin vous disposez également du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.

2. En savoir plus sur la publicité comportementale et réinitialiser l’identifiant de publicité mobile

Pour en savoir plus sur la publicité comportementale ou l’exclusion de certains types de publicité comportementale pour les réseaux publicitaires tiers, l’Utilisateur peut se rendre sur le site de la Digital Advertising Alliance :  https://digitaladvertisingalliance.org/. En outre, le système  d’exploitation mobile d’un Utilisateur (p.ex. iOS ou Android) devrait également donner à l’Utilisateur la possibilité de gérer ses préférences publicitaires (parfois dans la fonction “Paramètres” de l’appareil concerné) :
https://support.apple.com/fr-fr/HT202074
ou https://support.google.com/ads/answer/2662856

Les identifiants de publicité mobile sont des identifiants uniques qui sont associés à des appareils mobiles individuels. Ils peuvent généralement être réinitialisés par l’utilisateur et se distinguent des numéros de série du matériel. Ils ne sont pas liés en permanence à un appareil mobile car les Utilisateurs peuvent réinitialiser leur identifiant de publicité mobile à tout moment pour une sécurité accrue ou pour désactiver le suivi d’annonces. Par conséquent, l’identifiant de publicité mobile ne
peut plus être facilement relié à des appareils/utilisateurs spécifiques.

Types d’identifiants de publicité mobile :

• L’identifiant Android s’appelle GAID
• L’identifiant Apple s’appelle IDFA ou IFA. Il s’agit d’un identifiant d’appareil Apple lancé avec iOS 6 qui est un identificateur d’applications/d’éditeurs.

Si vous souhaitez modifier le profil utilisé pour les services publicitaires comportementaux, vous pouvez réinitialiser votre identifiant de publicité mobile en suivant les étapes ci-dessous :

• iOS: rendez-vous sur “Paramètres”, “Confidentialité”, “Publicité” et enfin “Réinitialiser l’identifiant de publicité” (voir démo sur Assistance Apple)
• Android : rendez-vous sur “Paramètres”, “Google”, “Annonces”, puis “Réinitialiser l’identifiant de publicité” (voir démo sur Assistance Google)

D. DISPOSITIONS SPECIFICQUES S’APPLIQUANT AUX RESIDENTS DE L’ETAT DE CALIFORNIE (USA)

•  Droits en vertu de la CCPA : Si vous êtes un consommateur californien au sens de la CCPA, vous pourriez avoir le droit de : (i) demander l’accès à vos données à caractère personnel et demander des détails complémentaires sur nos pratiques en matière d’information, (ii) demander la suppression de vos données à caractère personnel, (iii) renoncer à la “vente” de vos données à caractère personnel (au sens de la CCPA), et (iv) ne pas faire l’objet de discriminations pour avoir exercé vos droits en vertu de la CCPA.
  
  
• Droit d’obtenir des informations sur les données à caractère personnel recueillies et divulguées : La CCPA exige que nous divulguions aux consommateurs californiens les catégories de données à caractère personnel (au sens de la CCPA) que nous recueillons, nos objectifs professionnels et commerciaux concernant la collecte, l’utilisation ou la vente de ces données à caractère personnel, les catégories de sources à partir desquelles nous recueillons des données à caractère personnel, les catégories de données à caractère personnel que nous avons divulguées ou vendues à des fins professionnelles ou commerciales au cours des 12 derniers mois et les catégories de tiers avec lesquels nous partageons des données à caractère personnel. Nous avons fourni ces informations dans la présente politique de confidentialité. 
  
  
• Droit de demander la suppression des données à caractère personnel : En vertu de la CCPA, nous sommes tenus de permettre aux consommateurs californiens de demander la suppression de leurs données à caractère personnel.
  
  
• Non-discrimination des consommateurs pour avoir exercé ses droits de confidentialité : Chez Ask Locala, nous nous assurons qu’aucun consommateur (et pas seulement les consommateurs californiens) ne fera l’objet de discriminations pour avoir exercé des droits de confidentialité conférés par la CCPA ou toute autre réglementation locale.
  
  
• Droit de refuser les « Ventes » de données à caractère personnel : Ask Locala est une entreprise tierce à laquelle les données à caractère personnel ne sont pas vendues et, plus important, qui ne vend pas vos données à caractère personnel. Dans certaines circonstances, nous agirons en tant que prestataire de services des éditeurs dans le cadre de la gestion des données traitées. Dans ce cas, nous limiterons les finalités pour lesquelles les données à caractère personnel seront traitées. Il incombe aux éditeurs de nous indiquer s’ils nous considèrent comme leur prestataire de services. 
  

E. MODIFICATIONS DE LA PRESENTE POLITIQUE

Ask Locala peut être amenée à modifier la présente Politique.
Nous veillerons à ce que vous soyez informé(e) de ces modifications.
Dans tous les cas, nous vous invitons à consulter régulièrement notre Politique