Politique de Confidentialité.

La présente Politique de Confidentialité décrit la manière dont la société AUXO MARKETING collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de la plateforme Readac Press, accessible à l'adresse readac.com & sous-domaines. Elle s'applique à toute personne accédant à la plateforme ou utilisant ses services, qu'elle soit Annonceur, Média partenaire ou simple visiteur.

Nous vous encourageons à lire attentivement ce document. Toute utilisation de la plateforme vaut reconnaissance et acceptation des pratiques décrites ci-après.

ART. 1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Le responsable du traitement de vos données à caractère personnel est :

Société : AUXO MARKETING
Forme juridique : Société par Actions Simplifiée Unipersonnelle (SASU)
Siège social : 58 rue de Monceau, 75008 Paris, France
RCS : 952 151 967 — Paris
Contact DPO / Données personnelles : legal@readac.com

Pour toute question relative au traitement de vos données ou à l'exercice de vos droits, vous pouvez contacter AUXO MARKETING à l'adresse ci-dessus.

ART. 2. DONNÉES COLLECTÉES

2.1 Données fournies directement par l'utilisateur : Dans le cadre de la création de compte et de l'utilisation de la plateforme, nous collectons notamment :

Données d'identification professionnelle : raison sociale, nom et prénom du représentant, fonction, numéro SIRET, numéro de TVA intracommunautaire ;
Coordonnées : adresse email professionnelle, numéro de téléphone, adresse postale de facturation ;
Données financières : informations de facturation, historique des transactions, solde du Wallet, coordonnées bancaires transmises au prestataire de paiement (non stockées directement par AUXO MARKETING) ;
Contenus éditoriaux : articles rédigés via l'éditeur intégré, briefs, instructions transmises aux Médias, échanges via la messagerie interne de la plateforme.

2.2 Données collectées automatiquement : Lors de chaque connexion et navigation sur la plateforme, nous collectons automatiquement les catégories de données suivantes :

Données de localisation : détermination de la zone géographique de connexion via l'adresse IP.
Données d'environnement technique : informations relatives au matériel et au logiciel utilisés pour l'accès à la plateforme (système d'exploitation, navigateur, type de terminal).
Données de diagnostic technique : mesure de la réactivité et de la santé de l'infrastructure applicative lors des sessions utilisateurs.
Logs techniques : journaux d'activité serveur conservés à des fins de sécurité, de débogage et d'audit.

2.3 Données de tracking d'engagement et de sécurité : Dans le cadre de notre dispositif de sécurité et de lutte contre les abus, nous collectons des données comportementales incluant :

Données d'interaction et de navigation : mesure des modalités d'utilisation de l'interface et des actions effectuées sur la plateforme.
Données de performance et d'usage : statistiques de temps de session et d'engagement au cours de la navigation.

Ces données sont collectées exclusivement à des fins de détection de la fraude, de prévention du scraping, de lutte contre la désintermédiation et de protection du secret des affaires d'AUXO MARKETING, conformément aux intérêts légitimes visés à l'article 6(1)(f) du RGPD. Elles ne sont utilisées à aucune autre fin commerciale ou publicitaire.

ART. 3. FINALITÉS ET BASES LÉGALES DES TRAITEMENTS

Finalité	Base légale (RGPD)
Création et gestion du compte utilisateur	Exécution du contrat — Art. 6.1(b)
Traitement des commandes et gestion du Wallet	Exécution du contrat — Art. 6.1(b)
Émission des factures et documents comptables	Obligation légale — Art. 6.1(c)
Sécurité de la plateforme et prévention de la fraude	Intérêt légitime — Art. 6.1(f)
Détection du scraping, de la désintermédiation et des abus	Intérêt légitime — Art. 6.1(f)
Analyse d'audience et amélioration du service	Intérêt légitime — Art. 6.1(f)
Recommandation algorithmique de Médias	Intérêt légitime — Art. 6.1(f)
Envoi de communications transactionnelles	Exécution du contrat — Art. 6.1(b)
Envoi de communications commerciales	Consentement — Art. 6.1(a)
Conservation des logs de sécurité	Intérêt légitime — Art. 6.1(f)

ART. 4. DESTINATAIRES DES DONNÉES — SOUS-TRAITANTS

AUXO MARKETING fait appel à des prestataires techniques tiers, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, auxquels des données peuvent être transmises dans la stricte limite nécessaire à l'accomplissement de leurs missions. Ces prestataires sont sélectionnés pour leur niveau de conformité et font l'objet de contrats de sous-traitance conformes au RGPD.

Par souci de protection de notre architecture technique et de nos choix industriels, ces prestataires sont désignés par leur catégorie fonctionnelle :

Hébergement cloud : Notre prestataire d'infrastructure cloud haute disponibilité assure l'hébergement des serveurs applicatifs de la plateforme. Les données sont hébergées dans des datacenters situés en Europe, offrant des garanties de disponibilité et de sécurité conformes aux standards de l'industrie.
Gestion de base de données : Un gestionnaire de base de données sécurisé assure le stockage structuré et la persistance des données utilisateurs, des commandes et des contenus éditoriaux. Les données au repos sont chiffrées selon les protocoles en vigueur.
Services de paiement : Notre prestataire de services de paiement, spécialisé dans les prélèvements bancaires et les transactions B2B, prend en charge la sécurisation et le traitement des flux financiers. Les données bancaires sensibles sont traitées directement par ce prestataire certifié PCI-DSS et ne transitent pas par les serveurs d'AUXO MARKETING.
Analyse d'audience et télémétrie : Une solution d'analyse de performance et de comportement utilisateur est mise en œuvre afin d'améliorer la qualité et l'ergonomie de la plateforme. Ce traitement implique un transfert de données hors de l'Union européenne, encadré par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat.
Routage d'emails professionnels : Un service de routage de courriers électroniques assure la délivrabilité des communications transactionnelles (confirmations de commande, notifications de statut, documents comptables) et, le cas échéant, des communications commerciales pour lesquelles l'utilisateur a donné son consentement.

ART. 5. INTELLIGENCE ARTIFICIELLE ET ALGORITHME DE RECOMMANDATION

5.1 Utilisation de l'intelligence artificielle : La plateforme Readac Press intègre des fonctionnalités d'assistance à la rédaction basées sur des modèles d'intelligence artificielle. AUXO MARKETING s'engage formellement à ce que les données textuelles saisies par les utilisateurs — articles, briefs, instructions, contenus éditoriaux — ne soient jamais utilisées pour entraîner, affiner ou améliorer des modèles d'intelligence artificielle tiers. Ces données ne sont transmises aux prestataires d'IA qu'à titre de requêtes ponctuelles traitées en temps réel, sans rétention à des fins d'apprentissage automatique.

5.2 Algorithme de recommandation : Readac Press intègre un algorithme de recommandation propriétaire qui analyse les comportements et préférences de l'Annonceur — historique des commandes, secteurs d'activité ciblés, Médias consultés, résultats des campagnes passées — afin de proposer les Médias les plus pertinents au regard de ses objectifs. Cet algorithme s'appuie également sur des données agrégées et anonymisées de l'ensemble des utilisateurs de la plateforme, notamment afin de générer des indicateurs globaux tels que la popularité relative des Médias ou les tendances du catalogue.

En accédant à l'interface web de la plateforme (my.readac.com), l'utilisateur consent à ce traitement, lequel est inhérent au fonctionnement du service.

ART. 6. DURÉES DE CONSERVATION

Les données à caractère personnel sont conservées pendant les durées suivantes :

Données de compte et données transactionnelles : conservées pendant toute la durée de la relation contractuelle, puis pendant une période de douze (12) mois suivant la clôture ou la suppression du compte, afin de permettre le traitement des litiges résiduels et des demandes post-contractuelles.
Documents comptables et pièces justificatives : conservés pendant dix (10) ans à compter de leur émission, conformément aux obligations légales imposées par le Code de commerce (article L. 123-22) et le Code général des impôts.
Logs techniques et journaux de sécurité : conservés pendant six (6) mois glissants, puis supprimés ou anonymisés. Cette durée est conforme aux recommandations de la CNIL en matière de journaux d'accès.
Cookies et traceurs : durée de vie maximale de douze (12) mois à compter du dépôt, conformément aux lignes directrices de la CNIL du 17 septembre 2020.
Données de tracking d'engagement (sécurité et anti-fraude) : conservées pendant la durée nécessaire à l'analyse et à la qualification de l'incident détecté, dans la limite de six (6) mois, sauf procédure judiciaire ou administrative en cours justifiant une conservation prolongée.

À l'expiration des délais applicables, les données sont supprimées de manière sécurisée ou, lorsque la suppression n'est pas techniquement possible à court terme, anonymisées de façon irréversible.

ART. 7. COOKIES ET TRACEURS

7.1 Catégories de cookies utilisés : La plateforme readac.com est susceptible de déposer ou lire les catégories de cookies suivantes :

Cookies strictement nécessaires : indispensables au fonctionnement de la plateforme (gestion de session, authentification, sécurité). Ils ne requièrent pas de consentement.
Cookies de performance et de mesure d'audience : permettent d'analyser le comportement des utilisateurs sur la plateforme afin d'en améliorer les fonctionnalités. Soumis à consentement préalable.
Cookies fonctionnels : permettent de mémoriser les préférences de l'utilisateur (langue, affichage, paramètres de compte). Soumis à consentement préalable.

7.2 Gestion des préférences : L'utilisateur peut à tout moment paramétrer, modifier ou retirer son consentement à l'utilisation des cookies via le panneau de gestion des préférences accessible depuis la plateforme. Le retrait du consentement est sans effet sur la licéité des traitements antérieurement effectués.

ART. 8. TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

Certains de nos sous-traitants techniques opèrent depuis des pays situés en dehors de l'Union européenne, susceptibles de ne pas offrir un niveau de protection des données jugé adéquat par la Commission européenne. Dans ces cas, AUXO MARKETING s'assure que chaque transfert est encadré par des garanties appropriées, et notamment par la signature de Clauses Contractuelles Types (CCT) dans leur version approuvée par la décision d'exécution 2021/914 de la Commission européenne.

L'utilisateur peut obtenir communication des garanties mises en place en adressant une demande à legal@readac.com.

ART. 9. SÉCURITÉ DES DONNÉES

AUXO MARKETING met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité des données à caractère personnel traitées, incluant notamment :

chiffrement des données en transit (TLS) et au repos ;
contrôles d'accès stricts et gestion des habilitations par rôle ;
journalisation des accès et surveillance des anomalies ;
procédures de sauvegarde régulières et plans de reprise d'activité ;
sélection rigoureuse des sous-traitants sur la base de leurs certifications et politiques de sécurité.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, AUXO MARKETING s'engage à notifier la CNIL dans les soixante-douze (72) heures conformément à l'article 33 du RGPD, et à informer les personnes concernées si le risque est qualifié d'élevé.

ART. 10. DROITS DES PERSONNES CONCERNÉES

Conformément aux articles 15 à 22 du RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, tout utilisateur dispose des droits suivants sur ses données à caractère personnel :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données dans les conditions et limites prévues par la réglementation (notamment hors obligations légales de conservation).
Droit à la limitation : demander la suspension temporaire du traitement de vos données.
Droit d'opposition : vous opposer à tout moment aux traitements fondés sur l'intérêt légitime, y compris le profilage algorithmique visé à l'article 5.2.
Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements reposant sur cette base, sans que cela n'affecte la licéité des traitements antérieurs.
Droit de définir des directives post-mortem : conformément à l'article 85 de la loi Informatique et Libertés, définir des instructions relatives au sort de vos données après votre décès.

Pour exercer l'un de ces droits, adressez votre demande à : legal@readac.com, en joignant une copie d'un justificatif d'identité. AUXO MARKETING s'engage à répondre dans un délai d'un (1) mois à compter de la réception de la demande complète, prolongeable à deux (2) mois en cas de complexité.

En cas de réponse insatisfaisante ou d'absence de réponse, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

ART. 11. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

AUXO MARKETING se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, afin de la maintenir en conformité avec l'évolution de la réglementation applicable et des pratiques de la plateforme. Il est de la responsabilité de l'utilisateur de consulter régulièrement ce document.

En cas de modification majeure affectant de façon significative la nature ou la finalité des traitements de données personnelles, les utilisateurs en seront informés par voie électronique. La date de dernière mise à jour figurant en bas de page fait foi.

ART. 12. DROIT APPLICABLE ET JURIDICTION COMPÉTENTE

La présente Politique de Confidentialité est soumise au droit français. En cas de litige relatif à son interprétation ou à l'application des règles de protection des données, et à défaut de résolution amiable, compétence exclusive est attribuée aux tribunaux du ressort de la Cour d'appel de Paris.

Dernière mise à jour : 17 avril 2026