Last Updated July 28, 2026
This U.S. State Privacy Notice (this “Notice”) supplements the information and disclosures contained in our Privacy Policy. It applies to the residents of certain U.S. states that have enacted comprehensive privacy laws that apply to our operations (the “U.S. State Privacy Laws”) and explains how we collect and process information about you as a “business” or “controller” and how you can exercise your privacy rights under those U.S. State Privacy Laws. This Notice does not apply to Personal Information that Sojern processes on behalf of business customers as a processor or service provider, including in connection with our Guest Experience Solutions product.
Index
Personal Information Collection, Disclosure, and Sale
Collection of Personal Information
Disclosure of Personal Information
Selling and Sharing of Personal Information
Your U.S. State Privacy Rights
Personal Information Collection, Disclosure, and Sale
For the purposes of this Notice, “Personal Information” means “personal information,” “personal data,” or any analogous term under applicable U.S. state privacy laws (“U.S. State Privacy Laws”). Personal Information does not include information that is: publicly available or lawfully obtained, truthful information that is a matter of public concern; deidentified or aggregated; or otherwise excluded from the scope of applicable U.S. State Privacy Laws.
The chart below provides the categories of Personal Information and “Sensitive Personal Information” (as defined by the California Consumer Privacy Act) we have collected, disclosed for a business purpose, or sold or “shared” (for cross-context behavioral advertising purposes) in the preceding twelve months since this Notice was last updated. Because Sojern operates in the programmatic advertising ecosystem, our disclosure of pseudonymous Personal Information (such as cookie IDs, mobile advertising IDs, and IP addresses) to ad exchanges, ad networks, and other participants in that ecosystem may constitute a “sale” or “share” of Personal Information under U.S. State Privacy Laws, even absent an exchange of money. The examples provided for each category reflect each category’s statutory definition and may not reflect all of the specific types of Personal Information associated with each category.
Use of Personal Information
We collect your Personal Information for the following specific business and commercial purposes:
- Providing Services: Providing, maintaining, and delivering our Services, including helping businesses identify and advertise to in-market travelers, optimizing advertising campaigns across channels and devices, and delivering insights.
- Communicating: Communicating with you, providing updates and information relating to our Services, responding to comments and questions, and otherwise providing customer support.
- Marketing and Advertising: Marketing and advertising purposes, including online behavioral and cross-context behavioral advertising, developing and delivering promotional and advertising materials, and creating audience segments.
- Facilitating Payments: Facilitating transactions and payments.
- Deidentification and Aggregation: Deidentifying and aggregating information collected through our Services and using it for lawful purposes.
- Job Applications: Processing your job application and recruiting for open positions.
- Safety Issues: Maintaining service performance and security and responding to trust and safety issues that may arise.
- Compliance: For compliance purposes, including enforcing our Terms of Service or other legal rights, or as may be required by applicable laws and regulations or requested by any judicial process or governmental agency.
- Auditing Interactions: Auditing related to your interaction with our Services and concurrent transactions.
- Fraud and Incident Prevention: Detecting security incidents, protecting against malicious, deceptive, fraudulent, or illegal activity, and prosecuting those responsible for that activity.
- Debugging: Debugging to identify and repair errors that impair existing intended functionality.
- Research: Undertaking internal research for technological development and demonstration.
- Contracting Vendors: Contracting with vendors and service providers to perform services on our behalf.
- Improving Our Services: Undertaking activities to verify or maintain the quality or safety of our Services, and to improve, upgrade, or enhance our Services.
- Enabling Transactions: Otherwise enabling or effecting, directly or indirectly, a commercial transaction.
- Notified Purpose: For other purposes for which we provide specific notice at the time the information is collected.
Collection of Personal Information
We collect Personal Information from the following categories of sources:
- You/Your Devices: You or your devices directly.
- Clients and Partners: Our clients and partners, including via pixels, tags, and SDKs deployed on their online properties, server to server integrations and customer relationship management (CRM) data and audience data they provide.
- Advertising Providers.
- Analytics Providers.
- Social Networks.
- Data Providers / Resellers: Third-party sources of business-to-business leads, contact information, and audience data.
- Recruitment Sources: Recruitment agencies and professional profiles posted online (for job applicants).
- Public: Publicly accessible sources.
Disclosure of Personal Information
In the preceding twelve months since this Notice was last updated, we disclosed Personal Information to the following categories of third parties for the purposes of providing our Services, marketing and advertising, auditing interactions, contracting vendors, improving our Services, fraud and incident prevention, and compliance:
- Advertising Partners:
- Personal Information we disclosed: Identifiers; Commercial Information; Internet or Other Electronic Network Activity Information; Geolocation Data; Inferences Drawn from Personal Information.
- Analytics Providers:
- Personal Information we disclosed: Identifiers; Internet or Other Electronic Network Activity Information.
- Social Media / Social Networks:
- Personal Information we disclosed: Identifiers; Internet or Other Electronic Network Activity Information.
- Affiliates and Subsidiaries:
- Personal Information we disclosed: Identifiers; Categories of Personal Information in Cal. Civ. Code Section 1798.80(e); Commercial Information; Internet or Other Electronic Network Activity Information; Geolocation Data; Inferences Drawn from Personal Information; Professional or Employment-Related Information.
- Vendors and Service Providers:
- Personal Information we disclosed: Identifiers; Categories of Personal Information in Cal. Civ. Code Section 1798.80(e); Commercial Information; Internet or Other Electronic Network Activity Information; Geolocation Data; Inferences Drawn from Personal Information; Professional or Employment-Related Information.
- Third Parties as Legally Required:
- Personal Information we disclosed: As required by law and similar disclosures.
Selling and Sharing of Personal Information
Sojern is registered as a data broker with the California Privacy Protection Agency. To learn how to exercise your rights, including your right to opt out of the sale or sharing of your Personal Information, see “Your U.S. State Privacy Rights” below.
In the preceding twelve months since this Notice was last updated, we sold or “shared” (for cross-context behavioral advertising purposes) Personal Information to the following categories of third parties for the purposes of marketing and advertising:
- Advertising Partners:
- Personal Information we sold or shared: Identifiers; Commercial Information; Internet or Other Electronic Network Activity Information; Geolocation Data; Inferences Drawn from Personal Information.
- Analytics Providers:
- Personal Information we sold or shared: Identifiers; Internet or Other Electronic Network Activity Information.
- Social Networks:
- Personal Information we sold or shared: Identifiers; Internet or Other Electronic Network Activity Information.
We do not knowingly sell or share the Personal Information of consumers under 16 years of age.
Your U.S. State Privacy Rights
Si vous résidez dans un État américain soumis à une loi sur la protection de la vie privée applicable, vous pouvez exercer les droits suivants, sous réserve de certaines exceptions et limitations :
- Droit de savoir / d'accès. Vous pouvez soumettre une demande vérifiable d'informations concernant : (1) les catégories de données personnelles que nous collectons, vendons, partageons ou divulguons ; (2) les finalités pour lesquelles nous collectons, vendons ou partageons ces catégories de données personnelles ; (3) les catégories de sources auprès desquelles nous collectons des données personnelles ; (4) les catégories de tiers auxquels nous avons divulgué, vendu ou partagé des données personnelles ; et (5) les éléments spécifiques de données personnelles que nous avons collectés à votre sujet au cours des douze derniers mois.
- Droit de suppression. Sous réserve de certaines exceptions, vous pouvez soumettre une demande vérifiable nous demandant de supprimer les données personnelles vous concernant que nous avons collectées auprès de vous.
- Droit de rectification. Vous pouvez soumettre une demande vérifiable nous demandant de corriger les données personnelles inexactes que nous détenons à votre sujet.
- Droit à la portabilité des données. Vous avez le droit d'obtenir une copie de vos données personnelles dans un format portable et, dans la mesure où cela est techniquement réalisable, facilement utilisable.
- Droit de refus de la vente/du partage et de la publicité ciblée. Vous pouvez refuser la vente ou le partage (à des fins de publicité comportementale inter-contextuelle) de vos données personnelles ainsi que le traitement de vos données personnelles à des fins de publicité ciblée. Vous pouvez exercer ce droit en visitant notre Centre de confidentialité, en utilisant le lien « Vos choix en matière de confidentialité » dans le pied de page de notre site Web, ou en diffusant un signal de préférence de refus comme décrit ci-dessous.
- Droit de refus du profilage. Dans certaines circonstances, vous pouvez refuser le traitement de vos données personnelles à des fins de profilage dans le cadre de décisions produisant des effets juridiques ou significatifs similaires vous concernant.
- Droit de limiter l'utilisation et la divulgation des données personnelles sensibles. Dans certaines circonstances, vous pouvez limiter notre utilisation et notre divulgation de vos données personnelles sensibles.
- Droit à l'absence de représailles / non-discrimination. Vous avez le droit de ne pas faire l'objet d'un traitement discriminatoire pour l'exercice de vos droits à la vie privée, sous réserve de certaines limitations, notamment si vous êtes un employé, un candidat ou un entrepreneur indépendant de notre entreprise.
- Droit de recours. Si nous refusons de donner suite à votre demande, vous pouvez faire appel de cette décision en envoyant un e-mail à l'adresse indiquée dans la section Coordonnées ci-dessous.
Vérification. Les demandes de connaissance, de suppression ou de correction de données personnelles sont soumises à notre capacité à vérifier raisonnablement votre identité, compte tenu des informations demandées et conformément aux exigences, limitations et réglementations en vigueur en matière de protection de la vie privée dans les États américains. Pour vérifier votre identité, nous pouvons exiger une pièce d'identité officielle, une déclaration sous serment ou d'autres informations lorsque la loi le permet, et nous nous réservons le droit de confirmer votre État de résidence.
Soumettre des demandes. Pour exercer vos droits, veuillez visiter le Centre de confidentialité ou envoyer un e-mail à l'adresse indiquée dans la section Coordonnées ci-dessous.
Autorisation d'un mandataire. Si vous agissez en tant que mandataire autorisé pour effectuer une demande de connaissance, de suppression, de correction ou de refus au nom d'un résident américain, veuillez nous fournir une autorisation écrite signée par le résident (ou une procuration valide). Nous vous contacterons, ainsi que le résident, pour connaître les étapes supplémentaires nécessaires à la vérification de l'identité du résident et de votre autorité à agir.
Divulgations supplémentaires
Signaux de préférence de refus. Vous pouvez également refuser la vente ou le partage (à des fins de publicité comportementale inter-contextuelle) de vos données personnelles et le traitement à des fins de publicité ciblée en activant le Global Privacy Control (GPC) dans les systèmes de navigation participants. Vous devrez activer le GPC pour chaque navigateur que vous utilisez. Pour en savoir plus sur le GPC, visitez le site Web du Global Privacy Control.
Nombre de demandes de confidentialité. Au cours de l'année civile précédente, nous avons reçu, traité (en tout ou en partie) et refusé des demandes de confidentialité des consommateurs comme indiqué ci-dessous. Les demandes peuvent être refusées lorsque nous n'avons pas pu vérifier l'identité du demandeur, lorsqu'une exception prévue par la loi applicable s'appliquait ou lorsqu'aucune information pertinente n'a été trouvée.
Coordonnées
Si vous avez des questions, des commentaires ou des préoccupations concernant cet avis ou nos activités de traitement, veuillez nous envoyer un e-mail à sojernprivacy@sojern.com ou écrivez-nous à l'adresse suivante :
Sojern, Inc.
À l'attention de : Politique de confidentialité
545 Market Street, Floor 4
San Francisco, CA 94105
