Politique de confidentialité Ermes

‍1.Produits et Services Ermes 
‍
Ermes est une société spécialisée dans le traitement des données dans le secteur du marketing qui détient notamment une base de données concernant des consommateurs français et permet à ses clients annonceurs de valoriser leur base de données clients, au travers des opérations suivantes : 
‍
·  “onboarding”,c’est à dire l’enrichissement de la base de données du client grâce à la complétion des points de contacts digitaux pseudonymisés regroupés sous un identifiant unique, l’ID Ermes (l’opération d’onboarding étant techniquemen tréalisée par la filiale d’Ermes, la société Temelio) ;  
·    campagnes publicitaires ciblées en fonction des segments d’audience choisis par le client ; 
‍
·    la présentation et l’analyse d’audiences agrégées sous forme d’études. Plus précisément, Ermes propose à ses clients annonceurs plusieurs offres de produits et services : 
‍
·    Module CRM : Ce module permet à nos Clients d’enrichir leur base clientèle en données de profils (centres d’intérêts, habitudes etc.), ou en données de contact, ou bien encore en digitaliser leur base client.
Grâce à la technique de CRM Onboarding, ce module permet de relier des données hors ligne vers des environnements en ligne pour des besoins marketing. Les données ainsi transmises ne concernent que des consommateurs déjà connus par nos Clients. 
‍
·  Module AUDIENCES : ce module permet à nos Clients de visualiser leur audience (ou la base de données d’Ermes) grâce aux 350 critères de segmentation établis par RMS. Il permet par ailleurs à ces Clients de créer des segments d’audience à partir de ces critères, segments permettant l’envoi de publicités pertinentes à certains profils. 
‍
·    Module ACTIVATION : ce module permet le lancement d’une campagne publicitaire pour nos Clients.Cette activation s’effectue par le biais de plusieurs plateformes de marketing(cf : 6. « Qui sont les destinataires des données personnelles ? »)ou par des canaux sms et email.
‍
·    Module FUNNEL : ce module permet à nos Clients de mesurer en temps réel l’efficacité d’une campagne publicitaire, Ermes établissant des statistiques afin de mesurer l’impact de la campagne, d’analyser son audience. 

‍2.Qui est le responsable de traitement ?
‍ 
Les responsables de traitement du référentiel Ermes et des Services RMS sont conjointement : 
‍
·      RMS,123 Avenue de Villiers, 75017 Paris
·     Temelio(filiale de RMS), 123 Avenue de Villiers, 75017 Paris Ci-après dénommés « Groupe RMS » Groupe RMS s’engage à ce que l’ensemble des données personnelles traitées par lui soient traitées conformément à la Réglementation relative à la protection des données personnelles (LoiInformatique et Libertés du 6 janvier 1978 et RGPD).

Groupe RMS s’engage par ailleurs à exiger de ses partenaires un même niveau de conformité à la Règlementation. Dans le cadre de certains traitements, nous sommes sous-traitants ou responsables conjoints avec nos Clients et/ouPartenaires. 

‍3.Délégué à la protection des données 
Vous pouvez contacter notre DPO à l’adresse dpo@ermes.ai  

4.Quelles sont les données traitées par Groupe RMS ?     
             
‍a) Les données traitées dans le cadre de nos sites web 
Lors de la navigation sur le site ermes.ai ou temelio.com, certaines données personnelles sont traitées, transmises par le biais des différents formulaires présents sur le site ou collectées indirectement ou, encore, transmises par vous hors ligne : 
‍
·      Données d’identification (identifiant, nom, prénom,)
·      Coordonnées(mail, téléphone)
·      Cookies(lesquels permettent notamment de remonter l’adresse IP, voir point 9« Politique de cookies »)                 

 b) Les données traitées dans le cadre des autres services RMS 
Dans le cadre des Services fournis par GroupeRMS (notamment à travers les différents modules proposés sur la plateforme) :
‍
-      Données d’identification (ID RMS, nom, prénom, email, adresse IP…)
-      Données de navigation (pages web consultées, produits visualisés…)
-      Données de connexion
-   Données socio-démographiques (âge, genre…) que vous renseignez par exemple dans des formulaires (ces données étant bien entendue non nominatives, généralement associées à des emails hachés
)-     Données transactionnelles
-      Vie personnelle (centres d’intérêts, habitudes de consommation…)   

L’ensemble des données traitées par GroupeRMS provient des cookies déposés par les éditeurs de sites partenaires, ou parla conclusion de partenariats (notamment pour les données identifiantes, les données socio-démographiques, les données transactionnelles…). Afin d’établir des profils et diffuser une publicité la plus pertinente possible, nous procédons au croisement de ces données. 

‍5.Pourquoi et sur quels fondements sont traitées les données ? 

Ermes traite vos données pour diverses finalités :
 
‍a)   Constitution de la base RMS 
Dans le cadre de son activité, Groupe RMS réalise des opérations de « segmentation » de sa base de données en profils.
Ceci signifie que nous rattachons à votre profil différentes informations que nous aurons pu obtenir à travers nos différents partenariats.  

Cette segmentation de la base de données de RMS se base sur notre intérêt légitime. Nous vous rappelons que vous pouvez à tout moment vous opposer à nos traitements dans la rubrique« opposition » disponible ici . 

Pour exemple, grâce au dépôt de cookies sur votre terminal, nous pouvons, à partir de votre visite sur un certain site, déduire des informations à votre sujet (ainsi, la visite régulière d’un site spécialisé dans la vente de livres d’histoire nous permet de comprendre que vous êtes intéressés par ce type de lecture). 
Bien entendu, nous ne traitons jamais vos données nominatives – l’ensemble des données identifiantes est haché. 

Cette segmentation nous permet d’estimer vos centres d’intérêts, votre situation (âge, sexe…), afin de ne vous diffuser que des publicités susceptibles de vous intéresser.Nous ne traitons évidemment aucune donnée sensible (données sur votre santé, vos origines, vos opinions politiques…), et nous n’essayons aucunement de connaitre des données de ce type.
Notre unique objectif est de permettre à nos clients annonceurs de mener à bien leur campagne publicitaire, et de ne pas vous diffuser des publicités non pertinentes, afin de rendre votre navigation la plus agréable possible.  

Sachez que vous pouvez à tout moment envoyer un mail à l’adresse dpo@ermes.ai afin de connaitre les critères rattachés à votre profil (si vous vous trouvez dans notre base), et éventuellement rectifier des critères qui ne seraient pas exactes (modalités détaillées au point 7 «Quels sont vos droits ? » ci-dessous). 

b)   Sitesweb ermes.ai / temelio.com 
‍-      Fournir un service efficace et pertinent lors de votre navigation
-     Vous contacter ou vous fournir des informations (ex : démo des plateformes) si vous en avez fait la demande via un formulaire du site ou un email adressé à l’adresse contact@ermes.ai
‍-      Vous permettre d’essayer gratuitement les différents modules proposés par Ermes 
‍
‍c)   ServicesErmes 
‍-      Permettre à nos Clients de connaitre davantage leur audience afin de réaliser des campagnes publicitaires efficaces
-      Permettre à nos Clients de mesurer l’impact de leur campagne
-   Permettre à nos Clients de cibler des profils pertinents selon leurs offres Les traitements de données réalisés par Ermes se basent sur plusieurs fondements : 
·      L’exécution du contrat (art 6§1 b),RGPD) Ainsi, toute demande de contact ou d’information, toute utilisation des modules d’Ermes, impliquent un traitement de données nécessaires pour répondre à ces différentes demandes. 
·      Le consentement (art 6§1a), RGPD) qui vous sera demandé à chaque fois qu’il sera nécessaire. Ainsi, ce consentement vous est demandé par le biais de nos Partenaires :   
-   EMB, https://www.emb-europe.com/themes/emb/html/popup-rgpd-print-v8.html
-   IDAIA/CARTEGIE, https://www.idaia.group/fr/donnees-personnelles/
-   SmartTraffik, accéder à la politique de confidentialité :  https://okube-attribution.com/politique-de-confidentialite/politique-de-confidentialite-partenaires-et-responsables-conjoints/
-    Datacompany, accéder à la politique de confidentialité : https://www.datacompany.fr/cookies 

Ce consentement est donné pour la transmission de vos données à des partenaires (comme Ermes ou Temelio) à des fins de prospection commercial ou pour le dépôt de cookies publicitaires et le ciblage publicitaire qui en découle. 
‍
·      L’intérêt légitime (art. 6§1 f)RGPD) Certains de nos Clients peuvent recourir à l’intérêt légitime dans le cadre de l’utilisation des services d’Ermes.Ermes s’appuie sur son intérêt légitime dans le cadre de l’activité qui constitue son objet social, pour le traitement de segmentation de sa base en critères. 

‍6.Qui sont les destinataires des données personnelles ? 
‍
Dans le cadre des services Ermes, les données peuvent être transmises à nos Clients (analyses d’audience, profils digitalisés…) qui peuvent être notamment des régies marketing publicitaires, des agences médias, des clients annonceurs de secteurs spécifiques, et notamment les suivants : 
‍
·      Distribution alimentaire et spécialisée ;
·      Presse;
·      Automobile;
·      Caritatif;
·      Immobilier;
·      Téléphonie/ Internet;
·      Energie;
·      Voyages/ Loisirs ;
·      Assurance ; 
‍
Ermes collabore également avec des plateformes marketing (Demand Side Platform, Data Management Platform) afin d’afficher des campagnes publicitaires ciblées des clients respectifs d’Ermes et des plateformes marketing.
‍
Ces partenaires sont listés ci-dessous avec un lien hypertexte renvoyant vers leur politique de protection des données :
 
‍Organisme Politiques de confidentialité  Facebook https://www.facebook.com/about/privacy/  
‍Google Display & Video 360 https://support.google.com/displayvideo/answer/9028179?hl=en  
‍GoogleAds(médiad’activation) https://policies.google.com/privacy?hl=fr
‍https://policies.google.com/technologies/adshttps://support.google.com/google-ads/answer/6334160https://support.google.com/google-ads/answer/6334160?hl=frhttps://support.google.com/google-ads/answer/7474263    
‍Twitter : https://twitter.com/fr/privacy 
‍Amazon DSP https://www.amazon.fr/gp/help/customer/display.html/?ie=UTF8&nodeId=3329781&ref_=a20m_us_fnav_l_prvcy_fr
‍Snapchat(média d’activation) : https://values.snap.com/fr-FR/privacy/privacy-
policy#:~:text=We%20store%20your%20basic%20account,and%20which%20services%20you%20use.
‍Pinterest  : https://policy.pinterest.com/en/privacy-policy 
‍TheTradeDesk : https://www.thetradedesk.com/us/privacy  
‍AppLovin https://www.applovin.com/privacy/ LinkedIn https://www.linkedin.com/legal/privacy-policy 
‍Eyeota : https://www.eyeota.com/privacy-center 
‍Tiktok : https://www.tiktok.com/legal/page/eea/privacy-policy/fr 

Nous ne transférons pas vos données personnelles hors de l’Union Européenne, exception faite du seul transfert d’identifiants digitaux aux fins de diffusion de publicités ciblées (notamment via nos DSP). Vos données de profils ne sont en aucun cas transférées vers des pays tiers.  
Les transferts de données hors de l’Union Européenne sont réalisés en conformité avec la Règlementation pour la protection des données personnelles, vers des pays dont le niveau de protection des données personnelles est reconnu comme adéquat selon les autorités européennes ou par le biais de clauses contractuelles types (CCT) validées parle Commission Européenne.  

‍7.Quels sont vos droits ? 
‍
Conformément à la Règlementation en vigueur, vous disposez de différents droits listés ci-après.Vous pouvez exercer un de ces droits : 
·      Soit par mail en écrivant à dpo@ermes.ai
‍·      Soit par courrier en écrivant à : RMS – Service du Délégué à la Protection des données123 Avenue de Villiers75017 Paris Ermes s’engage à vous répondre dans les plus brefs délais suite à la réception de votre demande. Un mail ou un courrier vous seront adressées : 
·      Afin de confirmer la réception de votre demande
·      Afin de confirmer le respect effectif de votre demande 

Vous disposez par ailleurs du droit d’introduire une réclamation auprès de la Commission Nationale de L’informatique et des Libertés (CNIL) notamment sur son site internet www.cnil.fr                   

‍a) Droit d’accès  
‍Vous pouvez accéder à tout moment aux données traitées par Ermes. Nous vous enverrons un fichier avec l’ensemble des données.                   

‍b) Droit de rectification
‍Vous pouvez à tout moment demander la rectification d’une donnée inexacte ou incomplète qu’Ermes aurait sur vous, visibles par exemple suite à l’exercice de votre droit d’accès. Nous nous chargerons, dans la mesure du possible, d’informer nos partenaires commerciaux de cette modification.                   

‍c) Droit d’opposition 
‍Vous pouvez à tout moment vous opposer au traitement de vos données personnelles, à partir de la rubrique « opposition » disponible ici .
Si vous souhaitez vous opposer au traitement de vos données pour de la prospection commerciale, vous n’avez pas besoin de fournir un quelconque motif, et Ermes cessera de traiter vos données.
Se désabonner des services publicitaires d’Ermes ne signifie pas que vous ne recevrez plus de publicités ciblées ou personnalisées propres à vos centres d’intérêts. Cela signifie que vous ne serez pas ciblés sur la base de nos profils consommateurs via les cookies d’Ermes.                   

‍d) Droit à la limitation 
‍Vous avez le droit de demander la restriction du traitement au seul stockage pour l’une des raisons énoncées à l’article 18 du RGPD, soit :
·      Le temps de rectifier des données dans le cadre de l’exercice de votre droit de rectification
·      Si ces données vous sont encore nécessaires pour l’exercice de droits en justice
·      Le temps de vérifier les conditions du droit d’opposition                   

e) Droit d’effacement 
‍Vous avez le droit d’exiger l’effacement de vos données dans les meilleurs délais, dans les cas suivants : 
·      Vos données ne sont plus nécessaires au regard de la finalité pour lesquelles elles ont été collectées
·      Vous retirez votre consentement (lorsque le traitement est fondé sur cette base)
·      Vous avez exercé votre droit d’opposition
·      Afin de respecter une obligation légale Attention cependant, ce droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire :
·      A l’exercice du droit à la liberté d’expression et d’information,
·      Au respect une obligation légale qui requiert le traitement, prévue par le droit de l’Union ou par le droit de l’État membre auquel nous serions soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont nous serions investis,
·      A des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, Nous vous prions d’indiquer précisément quelles sont les données que vous souhaitez effacer parmi celles dont nous disposons. 

Ermes répondra à votre demande au plus tard dans un délai d’un mois, conformément à la réglementation. 
Toutefois, si vous souhaitez simplement qu’Ermes cesse de traiter vos données dans le cadre de ses activités, nous vous recommandons d’exercer votre droit d’opposition, la procédure étant plus simple et plus rapide, et votre choix sera conservé pendant plusieurs mois. 
Le droit d’effacement ne pourra en revanche empêcher Ermes de récupérer vos données, par exemple en cas de conclusion de nouveaux partenariats.                   

‍f) Droit de retirer votre consentement
‍Pour tout traitement fondé sur votre consentement, il vous est possible à tout moment de le retirer.     

8. Pendant combien de temps sont traitées vos données ? 
‍
La durée de conservation des différentes données peut varier selon les finalités. Cependant, nous vous informons que l’ensemble des données personnelles sont hachées, par Ermes ou ses partenaires.
Les données qui nous sont transmises en clair sont supprimées dans les plus brefs délais (max 48h).
Nous nous assurons ainsi de respecter votre vie privée et d’agir avec le plus haut degré de confidentialité. Les données collectées ne sont traitées qu’à des finalités spécifiques et supprimées dès lors qu’elles ne sont plus nécessaires aux contrats ou à la fourniture de nos services. Aucun archivage des données n’est prévu dans le cadre de nos modules.
S’agissant des données collectées grâce aux cookies, comme précisé dans la section suivante, elles ne seront conservées que pour une durée maximale de 12 mois. 
Nous nous assurons dès lors que cela est possible de mettre en place une suppression automatique sur les données traitées, afin de s’assurer de leur suppression effective et respectant une durée déterminée par avance, proportionnée aux finalités de traitement. 

‍9.Politique de cookies  

A l’occasion de votre visite sur le site ermes.ai, certains cookies peuvent être déposés sur votre terminal. De même, Ermes conclut d’autre part des partenariats avec différents acteurs permettant le dépôt de cookies, par Ermes, lors de la navigation sur ces sites partenaires ou lors de la consultation d’une publicité. Certaines informations techniques nous sont alors transmises. Aucune donnée relative à votre géolocalisation n’est collectée.  

‍a)    Finalité des cookies 
Le dépôt de ces cookies participe à la réalisation des services Ermes – soit : 
·      Permettre l’affichage sur les sites web que vous visitez de publicités ciblées (en fonction de vos habitudes de consommation en ligne et hors ligne, vos paniers d’achats, etc.) par les clients annonceurs d’Ermes ou par Ermes dans le cadre de campagnes marketing réalisées pour le compte de ses clients annonceurs.
Ceci englobe non seulement un affichage de publicités selon vos intérêts mais vise également à vous éviter de faire face à des publicités répétitives, pour que votre navigation soit la plus agréable possible.
·      La création de profils ou segments “qualifiés” selon différents critères définis par ses clients annonceurs (notamment le sexe, l’âge, etc.) 
·   La réalisation d’études marketing, d’analyses d’audience et mesures de performances afin d’évaluer la qualité des services et la performance des campagnes publicitaires 

Par ailleurs, Ermes travaille en partenariat avec des plateformes marketing (DSP, DMP)disposant de leurs propres cookies. Pour ce faire, Ermes synchronise ses cookies avec les leurs pour permettre l’affichage de publicités sur vos écrans.  

‍b)   Base juridique de traitement 
Ermes exige de ses partenaires de respecter la Réglementation en matière de cookies, et notamment : 
-      De rechercher le consentement des internautes conformément à la Règlementation, grâce à une information claire et transparente 
-      De permettre aux internautes d’exercer leurs droits, notamment celui de retirer leur consentement aux cookies 

‍c)   Durée de conservation 
Les données transmises par ces cookies ne sont conservées que pour 12 mois, durée au-delà de laquelle votre consentement sera à nouveau requis. 

‍d)        Retrait du consentement 
Vous pouvez à tout moment retirer votre consentement aux cookies :
-      En contactant directement Ermes via dpo@ermes.ai
‍-      En configurant votre navigateur :
GoogleChrome : https://support.google.com/chrome/answer/95647?hl=fr 
Internet Explorer : https://support.microsoft.com/fr-fr/help/196955/how-to-set-and-customize-cookies-settings-in-internet-explorer-5 
Firefox: https://support.mozilla.org/fr/kb/activer-desactiver-cookies 
Safari: https://support.apple.com/kb/PH5042?locale=en_US 

En revanche, certains cookies nous sont nécessaires pour faire fonctionner le site ermes.ai, et votre consentement ne sera pas requis dans ces situations.  

‍10.Quelles sont les mesures prises par Ermes pour protéger les données personnelles ? 

Afin de garantir une protection maximale de votre vie privée, Ermes met en place de nombreuses mesures pour assurer la sécurité de vos données. Cela passe par différentes restrictions d’accès (aux locaux et aux bases de données), par une sauvegarde quotidienne de vos données, ou encore par un stockage sécurisé de ces données. 
Par ailleurs, nous vous rappelons que l’ensemble des données traitées par Ermes sont hachées, soit directement par nos partenaires, soit par Ermes. Aucune donnée en claire n’est traitée après la procédure de hachage, ces données étant supprimées immédiatement. 

‍11.Changements de la politique de confidentialité 

Ermes se réserve le droit de mettre àjour cette politique de confidentialité, notamment pour se mettre en conformité avec les recommandations en vigueur. 

‍12. Nos engagements et nos certifications 

Groupe RMS participe à l’European Interactive Digital Advertising Alliance (EDAA) et s'engage à garantir que les données que nous analysons sont collectées et utilisées de manière équitable.
Nous comprenons les préoccupations liées à la confidentialité de vos données et nous croyons fermement que les consommateurs ont droit à la fois d’être informés et à conserver le choix sur toutes les plateformes de médias interactifs. Ce n'est qu'à travers la transparence que nous pouvons tous faire des choix éclairés.   
Nous sommes également membres de la Data &Marketing Association France (DMA),  qui depuis l’année 2021, nous a conféré le label Privacy Protection Pact, renouvelé en 2022.    
‍Dernièrement, GroupeRMS a rejoint l’Interactive Advertising Bureau (IAB) en tant que Vendor et intégrant à nos bandeaux cookies le Transparency and Consent Framework (TCF 2.0).
En bénéficiant du système TCF, vous pouvez plus facilement choisir les finalités pour lesquelles vous donnez votre consentement au traitement de vos données par Groupe RMS, lorsque vous visitez un site contenant nos cookies.     

13. Des questions ?

‍Si malgré cette politique de confidentialité, vous n’avez pas eu réponse à toutes vos questions ou si vous souhaitez nous soumettre des points d’amélioration, vous pouvez contacter Ermes:
-      Pare-mail à l’adresse suivante : dpo@ermes.ai
‍-      Par courrier : RMS – Service du Délégué à la Protection des données – 123 Avenue deVilliers, 75017 Paris