1. Portée de la Collecte des Données (Data Collection Scope)
Dans le cadre strict de ses activités B2B d'affiliation dans le secteur iGaming, South Union Partners Media SAS collecte et traite des données à caractère professionnel relatives à ses éditeurs, affiliés, acheteurs médias et partenaires institutionnels. Les données collectées comprennent notamment : les coordonnées d'entreprise (nom, prénoms des représentants légaux, numéros de téléphone professionnels, adresses e-mail corporatives), les informations de facturation (coordonnées bancaires, numéros de TVA intracommunautaire, identifiants de portefeuilles électroniques), ainsi que les données de connexion et d'usage de la plateforme technique (adresses IP, logs de connexion, statistiques de tracking API).
Cette collecte s'effectue au moment de l'inscription sur notre plateforme, lors des communications avec nos gestionnaires de compte, ou par l'intermédiaire de nos systèmes automatisés de suivi des performances (postbacks S2S). Nous ne collectons aucune donnée personnelle concernant les utilisateurs finaux (joueurs) générant le trafic, notre rôle se limitant au suivi des identifiants alphanumériques anonymisés fournis par les opérateurs agréés.
2. Détails de la Conformité RGPD (GDPR Compliance Details)
En tant qu'entité basée en France (Paris), South Union Partners se soumet intégralement au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) ainsi qu'aux dispositions de la CNIL. Le traitement des données est fondé sur :
- L'exécution du contrat : Nécessaire pour établir, gérer et rémunérer le partenariat d'affiliation (paiement des CPA/RevShare).
- Le respect des obligations légales : Notamment la tenue des registres comptables, la prévention du blanchiment d'argent (KYC/AML) imposée par nos partenaires financiers et les autorités de régulation du jeu.
- L'intérêt légitime : Pour l'amélioration continue de notre infrastructure technologique, la sécurisation des accès réseau et la prévention de la fraude au clic.
Nous garantissons à nos partenaires B2B les droits d'accès, de rectification, d'effacement (droit à l'oubli, sous réserve des obligations légales de conservation fiscale), de limitation du traitement et de portabilité de leurs données. Toute requête en ce sens peut être adressée à notre Délégué à la Protection des Données (DPO) via notre formulaire de liaison.
3. Cycles de Rétention des Données (Data Retention Cycles)
Les données collectées sont conservées pour des durées proportionnelles aux finalités de leur traitement. Concrètement :
Les informations contractuelles et financières sont conservées pour toute la durée de la relation commerciale, puis archivées de manière sécurisée pendant une période de dix (10) ans afin de satisfaire aux obligations légales, comptables et fiscales françaises.
Les données de connexion brutes (logs serveurs) et les données de télémétrie relatives à l'API de tracking sont conservées pendant une durée maximale de douze (12) mois à des fins d'audit technique et de résolution des litiges liés aux attributions de commissions. Passé ces délais, les données sont soit purgées définitivement de nos serveurs sécurisés, soit anonymisées pour des analyses statistiques macroéconomiques internes visant à optimiser nos modèles d'EPC et de valeur de trafic.