Privacy Center
Dernière mise à jour : 4 mai 2026
L'utilisation responsable des données a toujours été au cœur de la politique d'entreprise de Sojern en matière de données. Nous avons une solide expérience dans la fourniture à nos clients de solutions qui répondent à la fois à leurs besoins commerciaux et qui protègent la confidentialité des consommateurs. Cette approche place la Politique de confidentialité et la sécurité au cœur de la façon dont nous gérons notre plateforme, travaillons avec partenaires, et exploitez notre entreprise.
Nous pensons que le RGPD harmonise un cadre réglementaire fragmenté au sein de l'UE et constitue une avancée positive pour le secteur et les particuliers. Nous soutenons pleinement la réglementation qui garantit la protection des informations privées d'une personne, et nous avons créé cette FAQ afin que les clients, les partenaires et les consommateurs comprennent mieux les mesures que nous prenons pour nous conformer au RGPD et au RGPD britannique.
Présentation
Cette série de questions fréquemment posées décrit l'approche de Sojern pour répondre aux exigences du Règlement général sur la protection des données de l'Union européenne entré en vigueur le 25 mai 2018 (« RGPD de l'UE ») et du Règlement général sur la protection des données du Royaume-Uni (« RGPD britannique ») (collectivement « RGPD »). Veuillez noter que cette FAQ ne constitue pas un avis juridique. Il est fourni à titre informatif uniquement et peut être mis à jour à tout moment sans préavis. Vous devriez demander des conseils juridiques professionnels, le cas échéant.
Pour plus d'informations, veuillez nous contacter par e-mail à sojernprivacy@sojern.com.
Questions fréquemment posées
1 : Est-ce que Sojern collecte et traite les données personnelles telles que définies dans le RGPD ?
Oui, Sojern collecte ce que le RGPD définit comme des « données personnelles pseudonymes ». Dans le cadre du RGPD, les données personnelles sont définies au sens large comme « des informations relatives à une personne identifiée ou identifiable ». Les données personnelles sont classées en deux groupes :
- Données personnelles permettant d'identifier directement une personne, telles que son nom, son adresse, son numéro de téléphone et son numéro de sécurité sociale.
- Données pseudonymes, qui permettent de recueillir les comportements d'une personne mais ne permettent pas d'identifier directement cette personne. Les identifiants de cookies, les identifiants d'appareils mobiles et les e-mails hachés sont des exemples de données pseudonymes.
Sojern collecte et traite des données pseudonymes uniquement pour fournir ses services publicitaires. En particulier, nous utilisons régulièrement des identifiants de cookies et des identifiants mobiles pour collecter des informations sur les intentions de voyage, telles que les recherches de vols et les dates de voyage.
2. Sojern stocke-t-elle des « données personnelles sensibles » telles que définies dans le RGPD ?
Non Dans le cadre du RGPD, les données personnelles sensibles sont définies comme des données relatives à l'origine raciale ou ethnique, aux opinions politiques, aux convictions religieuses ou philosophiques, à l'appartenance syndicale, à la santé physique ou mentale et/ou à l'orientation sexuelle d'une personne. Sojern ne collecte ni n'utilise de données personnelles sensibles et n'est pas tenue d'effectuer des opérations sur notre plateforme.
3. Sojern est-elle un responsable du traitement des données ou un processeur de données au sens du RGPD ?
Selon le RGPD, un « responsable du traitement » est une partie qui détermine les finalités et les moyens du traitement des données personnelles. Un « responsable du traitement des données » est une partie qui traite des données personnelles selon les instructions du responsable du traitement.
Sojern prend en compte ses annonceurs et partenaires en tant que responsables du traitement des données en ce qui concerne les données collectées sur leurs sites Web et applications respectifs. Sojern agit en tant que responsable du traitement des données pour ses clients publicitaires lorsqu'elle fournit des services publicitaires en leur nom. Lorsque nous travaillons avec nos partenaires data, Sojern agit en tant que responsable du traitement des données personnelles que nos partenaires partagent avec nous, que nous traitons ensuite pour fournir des services publicitaires à nos clients.
Pour plus d'informations, veuillez consulter https://www.sojern.com/privacy/product-privacy-policy/
4. Est-ce que Sojern est conforme au RGPD ?
En 2018, en prévision de l'échéance du RGPD, nous avons mis en place des processus et des politiques internes qui couvrent tous les aspects de nos activités, de nos opérations, de nos systèmes et de notre organisation afin de garantir que nous accordons la priorité à la Politique de confidentialité des individus. Nous continuons à développer nos capacités en fonction de l'évolution du paysage réglementaire. Certains de nos efforts incluent, mais ne sont pas nécessairement limités à :
- Cartographie de toutes les données personnelles sur les systèmes internes et externes.
- Faire preuve de diligence raisonnable auprès de nos fournisseurs tiers en ce qui concerne les données personnelles dans le cadre du RGPD. Vous pouvez demander la liste de nos fournisseurs tiers en nous contactant ici : sojernprivacy@sojern.com.
- Adopter les principes de confidentialité « dès la conception » pour garantir que les meilleures pratiques sont intégrées dès les premières étapes de la conception de nouveaux produits et services.
- Mettre à jour nos accords juridiques pertinents pour répondre aux obligations de conformité au RGPD.
- Préparation de processus pour répondre aux demandes des personnes concernant leurs données personnelles.
- Améliorer les protocoles de sécurité, les procédures et la préparation à la réponse aux incidents.
- Fournir aux employés de Sojern une formation pertinente concernant le RGPD et les données personnelles.
5. Sojern a-t-elle identifié et documenté la base juridique sur laquelle nous nous appuyons pour traiter les données personnelles dans le cadre de ses activités de publicité en ligne ?
Sojern s'appuie sur deux bases pour le traitement de données personnelles pseudonymes dans le cadre de ses activités de publicité en ligne : (1) le consentement sans ambiguïté et (2) l'intérêt légitime du responsable du traitement des données.
Sojern estime que le « consentement sans ambiguïté » constitue la base principale sur laquelle nos annonceurs et partenaires collectent et partagent les données personnelles que nous traitons afin de fournir nos services publicitaires. Un consentement sans ambiguïté signifie (1) que les personnes ont été informées clairement et à l'avance que des cookies en ligne sont utilisés sur le site Web (par exemple, une notification relative aux cookies) et que les informations collectées seront utilisées à des fins de marketing et de publicité, et (2) la personne a pris des « mesures » pour démontrer son approbation à l'utilisation de cookies et au traitement de ses données personnelles.
Sojern pense également que nos annonceurs et partenaires peuvent avoir un intérêt légitime à traiter les données personnelles utilisées à des fins de marketing direct, à condition que (1) les individus puissent raisonnablement s'attendre à ce que leurs données personnelles soient traitées à cette fin, et (2) l'intérêt légitime ne l'emporte pas sur les droits fondamentaux de confidentialité des individus.
6. Comment Sojern travaille-t-elle avec ses clients et partenaires publicitaires pour communiquer des pratiques et des contrôles de confidentialité transparents, comme l'exige le RGPD ?
Sojern met régulièrement à jour ses produits Politique de confidentialité pour apporter une transparence supplémentaire en ce qui concerne les types de données que nous collectons et traitons pour le compte de nos clients. La Politique de confidentialité relative aux produits Sojern est accessible au public à nos clients et partenaires publicitaires. En outre, nous avons travaillé en étroite collaboration avec nos clients et partenaires pour clarifier les procédures relatives aux droits des personnes concernées et pour mettre à jour nos contrats respectifs en conséquence.
7. Comment Sojern respecte-t-elle les exigences en matière de droit d'accès et de droit à l'effacement (alias droit à l'oubli) ?
Utilisateurs souhaitant se désinscrire, exporter ou supprimer toutes les données personnelles que Sojern aurait pu collecter à leur sujet peut utiliser cet outil.
8. Que fait Sojern des données qu'elle collecte ?
Sojern Products utilise les données à deux fins distinctes :
- La première consiste à traiter les signaux d'intention de voyage généraux, qui peuvent être associés à des identifiants de cookies en ligne ou à des identifiants d'appareils mobiles afin de créer des audiences de voyageurs à travers des expériences Web et mobiles.
- La seconde consiste à diffuser des campagnes publicitaires basées sur ces audiences de voyageurs sur les canaux de médias numériques.
Pour plus d'informations, veuillez consulter https://www.sojern.com/privacy/product-privacy-policy/
9. Quels types de données sont collectées par Sojern ?
Sojern utilise des cookies en ligne et des identifiants d'appareils mobiles pour collecter des données pseudonymes sur les intentions de voyage des utilisateurs. Nous ne collectons pas d'informations permettant d'identifier personnellement les utilisateurs, telles que le nom, l'adresse, l'adresse e-mail brute, le numéro de sécurité sociale ou le numéro de téléphone. Les types de données sur les intentions de voyage collectées par Sojern incluent les informations sur la destination, les dates et la durée du séjour et le nombre de voyageurs.
Pour plus d'informations, veuillez consulter https://www.sojern.com/privacy/privacy-policy/
10. Où Sojern stocke-t-elle les données personnelles liées à la publicité qu'elle traite ?
Sojern utilise la plateforme Google Cloud pour héberger ses données relatives à la publicité. Vous pouvez consulter les informations de conformité au RGPD de Google ici. Comme indiqué dans ce document, Google peut stocker des données en dehors de l'EEE, et les données transférées vers les États-Unis sont considérées comme adéquates dans le cadre de l'engagement de Sojern et de Google envers l'Union européenne et les États-Unis. Le Privacy Shield Framework, ou peut être mis en œuvre par le biais des clauses contractuelles types mises à jour de la Commission européenne.
En juillet 2020, l'affaire C-311/18 de la Cour de justice de l'Union européenne (CJUE) a déterminé que les dispositions des lois américaines ne répondaient pas à des exigences essentiellement équivalentes à celles requises par le droit de l'UE. Alors que Sojern continue d'évaluer l'impact de cette décision, nous continuons à prendre les mesures appropriées pour garantir un niveau élevé de protection de la vie privée aux citoyens de l'UE. Lorsque des données personnelles sont transférées hors de l'UE vers des pays tiers non couverts par des décisions d'adéquation, nous nous engageons, dans le cadre de nos accords de traitement des données, à maintenir un mécanisme qui facilitera ces transferts, comme l'exige le RGPD. Voir Google En juillet 2020, l'affaire C-311/18 (Schrems II) de la Cour de justice de l'Union européenne (CJUE) a invalidé l'accord UE-États-Unis. cadre du Privacy Shield, déterminant que les dispositions des lois américaines ne répondaient pas à des exigences essentiellement équivalentes à celles requises par la législation de l'UE. En réponse, la Commission européenne et les États-Unis ont adopté l'UE-États-Unis. Cadre de confidentialité des données en juillet 2023, fournissant une nouvelle base légale pour les transferts de données personnelles vers des organisations américaines certifiées. Sojern continue de prendre les mesures appropriées pour garantir un niveau élevé de protection de la vie privée aux citoyens de l'UE et du Royaume-Uni. Lorsque des données personnelles sont transférées en dehors de l'UE ou du Royaume-Uni vers des pays tiers non couverts par des décisions d'adéquation, nous nous engageons, dans le cadre de nos accords de traitement des données, à maintenir un mécanisme qui facilitera ces transferts, comme l'exige le RGPD. Voir Google Garanties pour les transferts internationaux de données avec Google Cloud pour plus d'informations.
11. Est-ce que Sojern fait appel à des sous-traitants ou partage-t-elle des données personnelles avec des tiers ?
Sojern travaille avec un nombre limité de fournisseurs/partenaires tiers lorsqu'elle fournit ses produits publicitaires à ses clients. Google est un partenaire de choix pour Sojern. Nous utilisons la plateforme Cloud de Google pour héberger nos données relatives à la publicité et leur plateforme Display & Video 360 pour exécuter les campagnes publicitaires que nous menons. Pour consulter la documentation de Google sur la conformité au RGPD, cliquez ici. Une liste complète de nos fournisseurs tiers peut être obtenue en soumettant une demande à sojernprivacy@sojern.com.
12. Quelle est l'approche de Sojern en matière de sécurisation des données personnelles ?
Sojern utilise des pare-feux et une protection antivirus de pointe dans le cadre de ses protocoles de sécurité internes pour les données personnelles que nous collectons et traitons. En outre, nous appliquons des politiques qui limitent l'accès aux données personnelles liées à la publicité grâce à une « authentification à deux facteurs » effectuée par des ingénieurs sur la base du « besoin de savoir ». Sojern utilise la plateforme Google Cloud pour héberger ses données personnelles liées à la publicité et nous sommes tenus de respecter toutes les normes de sécurité GCP. Pour consulter la documentation de Google sur la conformité au RGPD, cliquez ici.
13. Est-ce que Sojern revend des données personnelles ?
Sojern n'est pas un courtier en données et ne vend pas de données brutes à des tiers. Nous traitons les données relatives aux intentions de voyage afin de créer des audiences de voyageurs qui alimentent les campagnes publicitaires destinées à nos clients.
14. Disposez-vous d'un délégué à la protection des données ?
Sojern a désigné un responsable de la protection des données qui peut être contacté à l'adresse sojernprivacy@sojern.com pour toute question ou préoccupation concernant le traitement des données personnelles.
