Politique de confidentialité

Qu’est-ce qu’une politique de confidentialité ?

Une politique de confidentialité explique comment une organisation collecte, utilise, partage, stocke et protège les informations personnelles. Pour un site ou un programme d’affiliation, elle doit décrire les flux de données réels derrière les formulaires, les analyses, le suivi des références et l’administration des commissions.

La politique donne aux visiteurs un moyen de comprendre ces pratiques et de contacter l’organisation. Elle doit refléter ce qui se passe sur le site, plutôt que des promesses copiées d’un modèle.

Lancez votre programme d'affiliation aujourd'hui

Configurez le suivi avancé en quelques minutes. Aucune carte de crédit requise.

Demander une démo Démarrer l'essai gratuit de 30 jours

Que doit expliquer une politique de confidentialité ?

Commencez par un inventaire des données. Identifiez les informations collectées, leur finalité, les organisations qui les reçoivent, les modalités de conservation et le contact responsable des questions de confidentialité. Expliquez les droits applicables des visiteurs et comment une personne peut les exercer.

Par exemple, un commerçant peut enregistrer un identifiant de référence, un identifiant de commande et le montant de la commission pour rapprocher une vente d’affiliation. Un éditeur peut collecter des inscriptions à une newsletter tandis qu’un commerçant externe traite séparément les achats. Ce sont des activités différentes et ne doivent pas être décrites comme si l’éditeur contrôlait le paiement du commerçant.

Incluez les technologies de suivi réellement utilisées. Un cookie propriétaire, un cookie tiers et un message de conversion serveur à serveur ont des propriétés techniques différentes ; aucun n’élimine automatiquement les obligations de confidentialité. Évitez de décrire tout le suivi d’affiliation comme anonyme si des identifiants peuvent être associés à une personne.

Politiques de confidentialité et divulgations d’affiliation

Une politique de confidentialité traite des données personnelles. Une divulgation d’affiliation explique un lien commercial derrière une recommandation. Une page peut avoir besoin des deux : l’une ne remplace pas l’autre.

Un éditeur qui examine un produit doit clarifier sa relation de commission près de la recommandation. Ses informations de confidentialité doivent expliquer séparément les analyses, les formulaires et le suivi pertinents. Un annonceur doit documenter les données partagées avec sa plateforme d’affiliation et ses prestataires de services.

Rejoignez notre newsletter

Soyez le premier à connaître les nouvelles fonctionnalités et mises à jour.

Adresse e-mail

S'abonner

Comment préparer une politique pour un programme d’affiliation

1. Cartographiez le parcours du clic d’affiliation à la page de destination, à l’achat, au rapport de conversion et à l’approbation de la commission.
2. Enregistrez quels systèmes reçoivent chaque identifiant et qui peut y accéder.
3. Vérifiez les contrôles de consentement et les paramètres de cookies du site par rapport à cet inventaire.
4. Définissez les modalités de conservation des enregistrements de suivi, de commandes et de paiements.
5. Faites examiner la politique par rapport aux règles qui s’appliquent à l’organisation, à ses visiteurs et à son traitement.

Les exigences légales dépendent de la juridiction et des circonstances. Les orientations de l’ICO sur le droit à l’information du Royaume-Uni expliquent les exigences de transparence en vertu du RGPD britannique. Il s’agit d’une référence propre à une juridiction, non d’un modèle universel.

Où publier et quand la mettre à jour

Fournissez un lien accessible vers la politique, y compris près des formulaires de collecte de données pertinents. Révisez-la lorsque les méthodes de suivi, les prestataires de services, les finalités ou les modalités de conservation changent. Vérifiez si ce que dit la politique correspond aux flux actuels de paiement, de newsletter et de suivi d’affiliation.

Les modèles peuvent aider à organiser un projet, mais ils ne peuvent pas établir quelles lois s’appliquent ni vérifier comment l’entreprise traite les données.

Quels sont les signaux d’alarme dans une politique de confidentialité ?

Toutes les politiques de confidentialité n’offrent pas une protection significative. Lors de l’examen d’une politique de confidentialité — la vôtre ou celle de quelqu’un d’autre — surveillez ces signes d’alerte :

Déclarations de partage vagues. Une politique utile identifie les destinataires ou les catégories de destinataires et explique la finalité du partage. Une expression telle que « partenaires de confiance » donne peu d’informations pratiques en soi.

• Absence de mécanisme d’opposition. Une politique qui décrit la vente ou le partage de données sans expliquer comment s’y opposer est un signal d’alarme.

• Collecte excessive de données. Si la politique énumère des catégories de données qui semblent sans rapport avec le service — une application lampe de poche qui demande des données de localisation et des listes de contacts, par exemple — demandez pourquoi ces catégories sont nécessaires et comment elles sont liées au service.

Vous devriez pouvoir trouver une adresse e-mail, une adresse physique ou un formulaire de contact.

• Absence de mention des droits des utilisateurs. Si la politique n’explique pas comment accéder à vos données, les corriger ou les supprimer, vérifiez comment l’organisation gère les droits applicables ; le silence seul n’établit pas quels sont ses processus.

• Politique cachée ou difficile à trouver. Si vous ne pouvez pas localiser la politique de confidentialité en quelques secondes après avoir atterri sur la page d’accueil, les visiteurs peuvent avoir du mal à comprendre ses pratiques en matière de données.

Choisir comment rédiger une politique de confidentialité

Il existe trois points de départ courants : un générateur, un modèle ou une politique préparée avec des conseils professionnels. Le meilleur choix dépend de la complexité du traitement réel, plutôt que du nombre de pages du site web.

Un générateur peut faire gagner du temps de rédaction, mais ne peut pas inspecter la mise en œuvre du suivi d’affiliation ni décider de chaque obligation légale applicable. Un modèle peut identifier les sections manquantes, mais ne doit pas être copié sans modification. Des conseils professionnels peuvent aider à résoudre les exigences incertaines, en particulier lorsque les opérations impliquent plusieurs juridictions ou des informations sensibles.

Commencez par cartographier les systèmes plutôt que de sélectionner un libellé rassurant. Demandez aux personnes responsables des analyses, du paiement, des newsletters, du recrutement de partenaires et des paiements quelles informations leurs systèmes reçoivent réellement. Comparez leurs réponses avec la configuration et la documentation du fournisseur. Une politique qui prétend qu’aucune information personnelle n’est collectée peut être trompeuse si le site utilise également des analyses et enregistre des soumissions de formulaires identifiables.

Évitez de promettre des mesures de sécurité que l’organisation n’a pas mises en œuvre. Expliquez précisément les garanties pertinentes sans divulguer les détails opérationnels sensibles. Les déclarations de conservation doivent également refléter un processus réel : dire que les enregistrements sont supprimés après une période donnée ne provoque pas la suppression.

Désignez un responsable pour maintenir le document. Stockez l’inventaire des données et la liste des fournisseurs à côté afin que les modifications ultérieures puissent être examinées par rapport aux mêmes preuves. Une nouvelle intégration de paiement ou un nouveau partenaire de suivi peut modifier la politique même si le site public a la même apparence.

Politiques de confidentialité dans le marketing d’affiliation

Le marketing d’affiliation peut soulever des considérations de confidentialité lorsque le suivi des clics, l’attribution ou les enregistrements de commissions contiennent des informations personnelles. Lorsqu’un visiteur clique sur un lien d’affiliation, le réseau d’affiliation ou le logiciel de suivi enregistre généralement le clic, place un cookie et peut collecter l’adresse IP du visiteur, les informations sur son appareil et son activité de navigation.

Pour les annonceurs (commerçants)

• Que vous utilisez des technologies de suivi — cookies et pixels — pour attribuer les ventes aux affiliés.
• Quelles données le logiciel de suivi collecte : données de clics, adresses IP, valeurs de commandes et horodatages de conversion.
• Quelles données sont partagées avec la plateforme, les prestataires de services ou les éditeurs, et quels détails chaque destinataire peut voir.
• Combien de temps les cookies de suivi persistent et ce que cela signifie pour l’utilisateur.

Exemple de flux de travail : Un commerçant gère une boutique en ligne et utilise un logiciel de suivi d’affiliation. Lorsqu’un visiteur arrive sur le site via un lien d’affiliation, le logiciel place un cookie propriétaire. Si le visiteur effectue un achat pendant la durée du cookie — disons, 30 jours — le logiciel enregistre la vente et l’attribue à l’affilié référent. Les informations de confidentialité doivent expliquer précisément ce processus afin que le visiteur comprenne pourquoi les données sont collectées et où elles vont.

Pour les éditeurs (affiliés)

Pour un éditeur, l’inventaire des données doit prendre en compte :

• Que votre site utilise des liens d’affiliation et que cliquer dessus peut entraîner le placement de cookies sur l’appareil du visiteur.
• Quelle organisation place chaque cookie ou reçoit chaque identifiant ; cela dépend de la mise en œuvre.
• Où les visiteurs peuvent trouver la divulgation séparée expliquant la relation de commission.
• Les types de données qui peuvent être collectées via ces liens.

Conseil pratique : De nombreux affiliés combinent leur politique de confidentialité avec une page de divulgation d’affiliation. Bien que les deux puissent être pertinents, la politique de confidentialité traite du côté des données et la divulgation traite de la relation commerciale. Ne mélangez pas les deux.

Exemple de flux de travail : Un éditeur gère un site d’avis avec des liens d’affiliation vers plusieurs commerçants. L’éditeur doit décrire son propre suivi et expliquer l’implication des commerçants ou réseaux externes. Un lien ne place pas toujours un cookie tiers : les redirections, le stockage propriétaire et les intégrations serveur à serveur diffèrent. Vérifiez le flux de travail mis en œuvre plutôt que de supposer une méthode de suivi unique.

Pour les gestionnaires de programmes d’affiliation

Les gestionnaires de programmes se situent entre les annonceurs et les éditeurs et sont responsables de s’assurer que les pratiques de données de leur programme sont documentées et communiquées. Les considérations clés incluent :

• S’assurer que la collecte de données du logiciel de suivi est reflétée avec précision dans la politique de confidentialité du commerçant.
• Fournir aux éditeurs les informations dont ils ont besoin pour rédiger leurs propres politiques de confidentialité — précisément, quelles données les liens de suivi collectent et comment elles sont utilisées.
• Examiner les politiques de confidentialité des éditeurs pendant le processus de candidature d’affiliation pour confirmer qu’elles répondent aux normes minimales.
• Se tenir informé des changements de lois sur la confidentialité qui affectent les transferts de données transfrontaliers si le programme comprend des affiliés internationaux.

Limites à noter : Une politique de confidentialité ne peut pas éliminer tout risque de confidentialité. Si le logiciel de suivi d’un commerçant subit une violation de données, la politique de confidentialité documente ce qui aurait dû se passer, mais elle n’empêche pas la violation. De même, si un éditeur omet de divulguer le suivi d’affiliation dans sa propre politique de confidentialité, la politique du commerçant ne comble pas cette lacune. Chaque participant doit évaluer ses propres activités et responsabilités.

À quelle fréquence devez-vous mettre à jour votre politique de confidentialité ?

Révisez votre politique de confidentialité au moins une fois par an et mettez-la à jour chaque fois que :

• Vous ajoutez une nouvelle méthode de collecte de données (comme un nouvel outil d’analyse ou une plateforme email).
• Vous commencez à travailler avec un nouveau fournisseur tiers qui reçoit des données utilisateur.
• Vous vous lancez dans une nouvelle juridiction avec sa propre loi sur la confidentialité.
• Une loi majeure sur la confidentialité est modifiée ou une nouvelle entre en vigueur.
• Votre modèle d’affaires change (par exemple, vous ajoutez un programme d’affiliation, commencez à vendre des données ou introduisez des comptes utilisateurs).

Chaque mise à jour doit être datée. Pour les changements importants, évaluez les étapes de notification et de consentement applicables plutôt que de supposer qu’une méthode de notification particulière est suffisante.

Un inventaire détaillé des données pour le suivi d’affiliation

Utilisez un enregistrement pour chaque activité de traitement plutôt qu’une seule entrée intitulée « données d’affiliation ». Les candidatures de partenaires, les analyses de site web, l’attribution des ventes et les paiements ont des finalités et des destinataires différents.

Pour chaque activité, enregistrez :

1. Informations collectées. Distinguez les coordonnées, les identifiants de référence, les identifiants de commande, les horodatages, les informations sur l’appareil, les valeurs de commande et les enregistrements de paiement. Ne listez pas les informations de carte de paiement si le système d’affiliation ne les reçoit jamais.
2. Méthode de collecte. Identifiez les formulaires, le stockage du navigateur, les redirections, les pixels, les appels API et les messages serveur à serveur. Décrivez ce que la mise en œuvre réelle envoie, pas tout ce qu’un fournisseur pourrait théoriquement collecter.
3. Finalité. Expliquez si les informations soutiennent l’attribution, l’investigation de fraude, le calcul des commissions, la communication ou l’administration des comptes. Une nouvelle finalité mérite un examen même si le même identifiant est réutilisé.
4. Destinataires et accès. Séparez le personnel du commerçant, le fournisseur du logiciel, les réseaux et les éditeurs individuels. Un éditeur peut avoir besoin d’un montant de conversion sans recevoir le nom du client ni les détails complets de la commande.
5. Conservation. Précisez la période ou les critères applicables et le processus opérationnel de suppression. L’expiration des cookies et la conservation d’un enregistrement de commande sont des paramètres différents ; la suppression d’un cookie n’efface pas tous les enregistrements serveur associés.
6. Droits et voie de contact. Identifiez les droits applicables et comment une demande parvient à l’équipe responsable. Assurez-vous que l’équipe peut localiser les informations à travers les systèmes décrits dans la politique.

Par exemple, un commerçant peut utiliser un cookie de référence pour l’attribution et conserver les enregistrements de transaction plus longtemps pour les reversements et le rapprochement des paiements. Un éditeur peut collecter une adresse e-mail pour sa newsletter tandis que le commerçant traite séparément l’achat. Évitez de suggérer que l’éditeur collecte les données de paiement du commerçant simplement parce qu’il gagne une commission.

Politique de confidentialité, avis de confidentialité et procédures internes

Sur les sites web, « politique de confidentialité » et « avis de confidentialité » décrivent couramment l’explication publique des pratiques en matière de données. Une politique de confidentialité interne peut quant à elle décrire les procédures que les employés suivent. Donnez aux visiteurs un document clairement nommé expliquant le traitement qui les concerne, indépendamment de la terminologie choisie.

Le document public doit correspondre aux procédures internes. S’il donne une adresse de contact, quelqu’un doit la surveiller. S’il décrit un processus d’accès ou de suppression, le personnel doit savoir comment l’exécuter. La publication d’un avis ne met pas en œuvre les contrôles de consentement, ne restreint pas l’accès ni n’établit une base de traitement légale par elle-même.

Rendez le document disponible près des points de collecte pertinents ainsi que via la navigation ou le pied de page. Vérifiez l’inscription au compte, les candidatures d’affiliation, les formulaires de newsletter et les vues mobiles. Un lien en pied de page peut être utile, mais une personne remplissant un formulaire ne devrait pas avoir à parcourir tout le site pour savoir pourquoi les informations sont demandées.