Politique de confidentialité

1. Responsable du traitement

THEFOCUS LTD est le responsable du traitement des données personnelles décrites dans la présente politique. Les informations d'immatriculation de notre société figurent sur la page Mentions légales. Nous sommes établis au Royaume-Uni et respectons le UK General Data Protection Regulation (UK GDPR), le Data Protection Act 2018 et les Privacy and Electronic Communications Regulations 2003 (PECR), tels que modifiés par le Data (Use and Access) Act 2025. Notre autorité de protection des données est l'Information Commission, qui opère toujours sous le nom d'ICO.

Lorsque nous traitons des données personnelles dans un espace de travail client ou dans les systèmes publicitaires, d'analyse ou CRM d'un client, sur instruction de ce client, le client est le responsable du traitement et nous agissons en tant que sous-traitant. La politique de confidentialité du client s'applique à ces données.

Vous pouvez joindre notre équipe chargée de la protection des données via le formulaire de contact en choisissant « Demande relative aux données personnelles ». Nous ne publions ni adresse e-mail ni numéro de téléphone ; si vous ne pouvez pas utiliser le formulaire, vous pouvez écrire à notre siège social.

2. Données que nous collectons

• Données de contact et de qualification que vous transmettez : nom, adresse e-mail professionnelle, société, site web, fonction, pays, secteur, objectif, fourchette budgétaire, marchés, canaux actuels et votre message.
• Réponses au planificateur : informations sur l'entreprise, l'objectif, les données économiques et les outils, liées à une session anonyme jusqu'à ce que vous choisissiez de nous contacter ou de créer un compte.
• Données de compte : nom, adresse e-mail professionnelle, fonction, enregistrements d'authentification, statut d'enrôlement à l'authentification multifacteur (jamais le secret sous une forme lisible) et historique des connexions.
• Données de facturation : raison sociale, adresse de facturation, numéro d'identification fiscale et références client et de facture auprès du prestataire de paiement. Les données de carte sont transmises directement à notre prestataire de paiement et n'atteignent jamais nos systèmes.
• Données de service autorisées par les clients : plans média, validations, tâches, rapports, indicateurs publicitaires agrégés et étapes de résultat dans le CRM.
• Données techniques : journaux de sécurité avec adresses IP pseudonymisées, type d'appareil et de navigateur, et données de mesure d'audience uniquement si vous l'autorisez, comme décrit dans notre Politique relative aux cookies.
• Données fournisseurs : coordonnées des personnes travaillant chez nos fournisseurs et partenaires.
• Coordonnées professionnelles des entreprises que nous démarchons : nom de l'entreprise, site web, l'adresse e-mail professionnelle que l'entreprise publie sur son propre site web et les informations publiques sur lesquelles nous nous sommes fondés pour décider de lui écrire, comme son inscription dans un registre des sociétés ou ses annonces publicitaires publiques.

3. Provenance des données

La plupart des données proviennent de vous. Certaines proviennent de votre employeur lorsqu'il crée votre compte utilisateur, des plateformes publicitaires et des outils d'analyse qu'un client connecte, de notre prestataire de paiement et de sources professionnelles publiques, comme les registres des sociétés et les sites web d'entreprises, lorsque nous préparons un rendez-vous ou vérifions une entreprise.

4. Finalités, bases légales et durées de conservation

• Répondre aux demandes et préparer des plans média et des devis. Base légale : mesures précontractuelles prises à votre demande et notre intérêt légitime à répondre aux demandes professionnelles. Conservation : 24 mois après le dernier contact si aucun contrat ne suit.
• Fournir le service contractuel, l'assistance, le reporting et la facturation. Base légale : exécution d'un contrat conclu avec vous ou votre employeur, et notre intérêt légitime à exploiter le service pour des clients professionnels. Conservation : pendant la durée du contrat et 6 ans après.
• Assurer la sécurité du Site et des comptes, prévenir la fraude et les utilisations abusives, et tenir des journaux d'audit. Base légale : intérêts légitimes, et intérêts légitimes reconnus au titre de l'annexe 1 du RGPD britannique lorsque nous devons détecter ou prévenir des infractions. Conservation : 24 mois.
• Comptabilité, fiscalité et registres de la société. Base légale : obligation légale. Conservation : 6 ans après la fin de l'exercice concerné.
• Écrire à des entreprises susceptibles de bénéficier de notre service, à une adresse e-mail professionnelle que l'entreprise publie sur son propre site web. Base légale : intérêts légitimes. Nous n'écrivons qu'à des adresses d'entreprise dans les pays où la loi le permet sans consentement préalable, envoyons au maximum trois messages et cessons dès que vous répondez, vous opposez ou vous désinscrivez. Conservation : 12 mois après le dernier message, puis suppression ; si vous vous opposez, nous ne conservons que l'adresse sur une liste d'exclusion afin de ne plus jamais écrire à cette adresse.
• Envoyer des actualités produit et des analyses à des contacts professionnels. Base légale : intérêts légitimes, ou consentement lorsque les PECR l'exigent. Conservation : jusqu'à votre désinscription ou opposition ; chaque message contient un lien de désinscription.
• Mesure d'audience du site. Base légale : consentement recueilli via notre bannière cookies. Les données de mesure d'audience sont conservées 14 mois au maximum.
• Traiter les réclamations, les actions en justice et les demandes des autorités de contrôle. Base légale : intérêts légitimes et obligation légale. Conservation : 6 ans après la clôture du dossier.

5. Destinataires des données

Nous partageons des données personnelles avec les prestataires décrits sur notre page Sous-traitants ultérieurs (par exemple hébergement cloud, traitement des paiements et e-mail), avec des conseils professionnels tels qu'avocats et experts-comptables, avec un acquéreur ou un investisseur si notre activité est cédée ou financée (sous engagement de confidentialité), et avec les tribunaux, autorités de contrôle et administrations lorsque la loi l'exige.

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles avec des plateformes publicitaires pour constituer des audiences ou faire du reciblage, et ce Site ne charge aucun pixel publicitaire.

6. Transferts internationaux

Notre service repose sur une infrastructure distribuée et chiffrée qui diffuse le Site depuis des emplacements situés dans plus de 125 pays. Les données personnelles sont stockées principalement aux États-Unis et dans l'Espace économique européen. Lorsque des données personnelles quittent le Royaume-Uni, nous appliquons l'une des garanties suivantes :

• Les règlements d'adéquation du Royaume-Uni, qui couvrent l'EEE, la Suisse et d'autres pays approuvés par le Royaume-Uni.
• L'UK Extension to the EU-US Data Privacy Framework, lorsqu'un destinataire américain est certifié.
• L'International Data Transfer Agreement de l'ICO ou l'UK Addendum aux clauses contractuelles types de l'UE, avec une évaluation des risques liés au transfert montrant que la protection n'est pas sensiblement inférieure à celle du Royaume-Uni.

7. Vos droits

Vous pouvez demander l'accès à vos données personnelles, nous demander de les rectifier ou de les effacer, nous demander de limiter le traitement, vous opposer au traitement fondé sur des intérêts légitimes (y compris la prospection directe, à laquelle nous mettrons toujours fin) et demander une copie portable des données que vous nous avez fournies. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment. Utilisez le formulaire de contact et choisissez « Demande relative aux données personnelles ».

Nous répondons dans un délai d'un mois. Pour les demandes complexes ou nombreuses, nous pouvons prolonger ce délai de deux mois supplémentaires au maximum et vous en indiquerons la raison. Nous pouvons d'abord devoir vérifier votre identité ; le délai court à compter du moment où nous disposons des éléments nécessaires. Nos recherches portant sur vos données seront raisonnables et proportionnées, comme la loi le permet.

8. Réclamations concernant vos données

Vous avez le droit de nous adresser une réclamation. Utilisez le formulaire de contact et choisissez « Demande relative aux données personnelles » ou « Réclamation ». Nous accusons réception des réclamations relatives à la protection des données dans un délai de 30 jours (en pratique sous 2 jours ouvrés britanniques), les instruisons dans les meilleurs délais, vous tenons informé et vous communiquons le résultat, comme l'exige l'article 164A du Data Protection Act 2018.

Vous pouvez également adresser à tout moment une réclamation à l'Information Commission (ICO) sur ico.org.uk, et vous pouvez saisir la justice.

9. Décisions automatisées

Le planificateur classe les canaux publicitaires pour une entreprise à l'aide de règles et de recherches documentées. Son résultat est une recommandation que l'entreprise doit examiner. Il ne prend pas, à l'égard de personnes physiques, de décisions produisant des effets juridiques ou des effets similaires significatifs, et il n'utilise pas de catégories particulières de données.

10. Sécurité

Nous protégeons les données personnelles grâce à l'authentification multifacteur obligatoire, à l'isolation entre les espaces de travail clients, au chiffrement en transit et au repos, à un accès du personnel selon le principe du moindre privilège et à la journalisation d'audit. La Déclaration de sécurité décrit nos contrôles.

11. Enfants

Le Site est destiné aux entreprises et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.

12. Espace économique européen et Suisse

Si vous vous trouvez dans l'EEE, le règlement général sur la protection des données (RGPD) de l'UE peut s'appliquer au traitement de vos données ; si vous vous trouvez en Suisse, la loi fédérale sur la protection des données (LPD) peut s'appliquer. Vous disposez des mêmes droits que ceux décrits ci-dessus et pouvez introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence ou de travail. Les données personnelles transférées de l'EEE vers le Royaume-Uni sont couvertes par la décision d'adéquation de la Commission européenne concernant le Royaume-Uni, renouvelée en décembre 2025, et les transferts depuis la Suisse sont couverts par la reconnaissance du Royaume-Uni par la Suisse. Nous n'avons pas d'établissement dans l'UE ni en Suisse ; vous pouvez exercer vos droits directement auprès de nous via le formulaire de contact.

13. États-Unis

Les lois des États sur la protection de la vie privée, comme le California Consumer Privacy Act modifié par le California Privacy Rights Act (CCPA/CPRA), ainsi que les lois du Colorado, du Connecticut, de Virginie, du Texas, de l'Oregon et d'autres États, s'appliquent aux entreprises qui atteignent leurs seuils. Qu'elles nous soient applicables ou non, nous respectons les engagements suivants envers les résidents des États-Unis :

• Au cours des 12 derniers mois, nous avons collecté des identifiants, des informations professionnelles ou relatives à l'emploi, des informations commerciales et des données d'activité sur Internet, aux fins décrites à la section 4.
• Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques vous concernant.
• Vous pouvez demander à connaître, consulter, rectifier ou supprimer vos informations personnelles et vous opposer à leur vente, à leur partage ou à la publicité ciblée. Un mandataire autorisé peut présenter une demande en votre nom avec votre autorisation signée.
• Si nous refusons une demande, vous pouvez faire appel via le formulaire de contact ; si vous n'êtes toujours pas satisfait après l'appel, vous pouvez contacter le procureur général (attorney general) de votre État.
• Nous ne pratiquerons aucune discrimination à votre égard parce que vous exercez ces droits.

14. Canada

Lorsque la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) ou la Loi sur la protection des renseignements personnels dans le secteur privé du Québec s'applique, nous traitons les renseignements personnels à votre connaissance et avec votre consentement, lequel peut être implicite pour les coordonnées professionnelles utilisées à des fins de communication professionnelle. Vos renseignements peuvent être conservés et traités hors du Canada et du Québec, où ils peuvent être accessibles aux autorités en vertu du droit local. Vous pouvez contacter notre responsable de la protection des renseignements personnels via le formulaire de contact et porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d'accès à l'information.

15. Australie et Nouvelle-Zélande

Nous traitons les informations personnelles conformément aux Australian Privacy Principles prévus par le Privacy Act 1988 et aux principes de protection des informations du Privacy Act 2020 de Nouvelle-Zélande. Vos informations peuvent être communiquées à des destinataires au Royaume-Uni, aux États-Unis et dans l'EEE, avec les garanties décrites à la section 6. Si notre réponse à une réclamation ne vous satisfait pas, vous pouvez contacter l'Office of the Australian Information Commissioner ou le New Zealand Privacy Commissioner.

16. Brésil

Lorsque la Lei Geral de Proteção de Dados (LGPD) s'applique, nous nous fondons sur les bases légales correspondantes de l'article 7 : exécution d'un contrat et mesures préliminaires, intérêts légitimes, respect d'une obligation légale et consentement. Vous disposez des droits prévus à l'article 18, notamment la confirmation du traitement, l'accès, la rectification, l'anonymisation, la portabilité, la suppression et l'information sur le partage. Notre délégué à la protection des données (encarregado) est joignable via le formulaire de contact en choisissant « Demande relative à la vie privée ». Vous pouvez introduire une réclamation auprès de l'Autoridade Nacional de Proteção de Dados (ANPD).

17. Turquie

Lorsque la Law on the Protection of Personal Data No. 6698 (KVKK) s'applique, nous traitons vos données sur les fondements prévus à l'article 5, principalement la conclusion ou l'exécution d'un contrat, une obligation légale et les intérêts légitimes, et sur la base d'un consentement explicite uniquement lorsque la loi l'exige. Les transferts à l'étranger reposent sur les garanties prévues à l'article 9, notamment des contrats types notifiés à la Personal Data Protection Authority lorsque cela est requis. Vous pouvez exercer les droits prévus à l'article 11 en adressant une demande via le formulaire de contact ; nous répondons gratuitement sous 30 jours. Vous pouvez introduire une réclamation auprès du Personal Data Protection Board (KVKK).

18. Chine continentale et Hong Kong

Si vous vous trouvez en Chine continentale et que la Personal Information Protection Law (PIPL) s'applique, nous traitons vos informations personnelles pour conclure ou exécuter un contrat avec vous ou votre employeur, ou avec votre consentement. Vos informations sont traitées hors de Chine continentale par nous et par les destinataires mentionnés à la section 5 ; lorsque la PIPL exige un consentement distinct pour un transfert transfrontalier ou une communication à un autre responsable de traitement, nous le demandons avant le transfert. Vous disposez des droits prévus au chapitre IV de la PIPL, notamment l'accès, la copie, la rectification, la suppression et l'explication de nos règles de traitement.

À Hong Kong, nous respectons les principes de protection des données de la Personal Data (Privacy) Ordinance. Vous pouvez demander à accéder à vos données et à les rectifier, et introduire une réclamation auprès du Privacy Commissioner for Personal Data.

19. Japon

Lorsque l'Act on the Protection of Personal Information (APPI) s'applique, nous utilisons les informations personnelles uniquement aux fins décrites à la section 4. La Personal Information Protection Commission du Japon reconnaît au Royaume-Uni un niveau de protection équivalent. Les destinataires situés dans d'autres pays sont contractuellement tenus d'appliquer des mesures équivalentes. Vous pouvez nous demander, via le formulaire de contact, de communiquer, rectifier, cesser d'utiliser ou supprimer les données personnelles que nous conservons à votre sujet.

20. Corée du Sud

Lorsque le Personal Information Protection Act (PIPA) s'applique, nous traitons uniquement les éléments énumérés à la section 2, pour les finalités et les durées de conservation indiquées à la section 4. Les informations personnelles sont transférées vers le Royaume-Uni, les États-Unis et l'EEE et y sont stockées via notre réseau au moment où vous les soumettez, pour les finalités de la section 4 et jusqu'à l'expiration des durées de conservation ; les destinataires sont décrits sur notre page Sous-traitants ultérieurs. Vous pouvez refuser le transfert en ne soumettant pas de données, mais nous ne pourrons alors ni vous répondre ni fournir le service. Vous pouvez demander l'accès, la rectification, la suppression ou la suspension du traitement, et introduire une réclamation auprès de la Personal Information Protection Commission.

21. Arabie saoudite et Émirats arabes unis

Lorsque la Personal Data Protection Law d'Arabie saoudite ou le Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data des Émirats arabes unis s'applique, nous traitons vos données aux fins décrites à la section 4 et ne les transférons hors du pays que dans la mesure où ces lois et leurs règlements d'application le permettent, en recourant aux garanties décrites à la section 6. Vous pouvez demander des informations sur notre traitement, ainsi que l'accès, la rectification et la suppression, et introduire une réclamation auprès de la Saudi Data and AI Authority (SDAIA) ou de l'UAE Data Office.

22. Singapour et Philippines

Nous respectons le Personal Data Protection Act 2012 de Singapour et le Data Privacy Act of 2012 des Philippines. Nous collectons, utilisons et communiquons des données personnelles avec votre consentement ou dans les autres cas permis par ces lois, et protégeons les données transférées à l'étranger selon un niveau de protection comparable. Notre délégué à la protection des données est joignable via le formulaire de contact. Vous pouvez introduire une réclamation auprès de la Personal Data Protection Commission de Singapour ou de la National Privacy Commission des Philippines.

23. Israël

Lorsque la Protection of Privacy Law, 5741-1981, telle que modifiée, s'applique, vous n'êtes pas légalement tenu de nous fournir des données personnelles ; nous avons besoin des données mentionnées à la section 2 pour vous répondre et fournir le service. Vous pouvez demander à consulter et à rectifier les informations vous concernant via le formulaire de contact, et introduire une réclamation auprès de la Privacy Protection Authority.

24. Mexique et autres marchés

Au Mexique, nous respectons la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, et vous pouvez exercer vos droits ARCO (accès, rectification, annulation et opposition) via le formulaire de contact. Sur tous les autres marchés que nous couvrons, vous pouvez exercer les droits décrits à la section 7 et introduire une réclamation auprès de votre autorité locale de protection des données.

25. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos traitements ou la loi évoluent. La date de « dernière mise à jour » indique la version en vigueur. Nous informons les utilisateurs clients des modifications importantes dans l'application.