Politique de confidentialité

Qui est responsable de vos données

AdXenx est une plateforme publicitaire exploitée par UpgradeX, une entreprise individuelle immatriculée au RCCM de Cotonou (Bénin) sous le numéro RB/ABC/24 A 117739 depuis le 31 décembre 2024. Ce n'est pas une société : derrière l'enseigne, il y a une personne physique, SOVIMI Aziz Vorrez, de nationalité béninoise, exploitant et directeur de la publication.

C'est lui le responsable de traitement. C'est lui qui décide quelles données sont collectées et pourquoi, et c'est à lui que vous vous adressez. Il n'y a pas de délégué à la protection des données : vos demandes lui arrivent directement.

Siège : Îlot 4600, Parcelle N, Zogbadjè, Abomey-Calavi, Atlantique, Bénin.

Contact : [email protected] - +229 0198981541.

Cette politique couvre les deux applications, adxenx.com pour les annonceurs et publisher.adxenx.com pour les éditeurs et les créateurs, ainsi que les bannières diffusées sur les sites et les applications des éditeurs. Elle s'applique que vous soyez annonceur, éditeur, créateur, ou simple visiteur d'une page où passe une de nos bannières.

La plateforme fait deux choses. Elle diffuse des bannières : l'annonceur finance un budget, les bannières s'affichent chez les éditeurs, et l'éditeur touche une part des dépenses que ses emplacements génèrent. Et elle héberge une place de marché de créateurs : l'annonceur réserve un créateur pour un contenu payé, et l'argent est gardé sous séquestre par la plateforme jusqu'à la validation du travail.

Les données de votre compte

Pour ouvrir et tenir un compte, nous enregistrons votre nom, votre adresse e-mail, votre numéro de téléphone, votre pays, votre langue, la devise dans laquelle vous voulez voir les montants, votre mot de passe et votre rôle sur la plateforme. Le mot de passe n'est jamais conservé en clair : nous n'en gardons qu'une empreinte chiffrée, que personne ne peut relire.

Si vous êtes éditeur, nous enregistrons en plus le nom de votre structure, un e-mail de contact, l'adresse de votre site, et les coordonnées du moyen de paiement par lequel vous voulez être payé.

Si vous êtes créateur, votre profil contient votre nom d'affichage, votre bio, votre photo, vos thématiques, vos langues, votre grille tarifaire, et les comptes sociaux que vous déclarez : identifiant, nombre d'abonnés, taux d'engagement.

Ces chiffres sont déclarés par vous. Nous ne nous connectons pas aux réseaux sociaux pour les vérifier et nous ne les présentons pas comme vérifiés. Un annonceur qui réserve un créateur se fie à une déclaration, pas à une mesure.

À quoi servent ces données : vous identifier à la connexion, protéger votre compte, vous écrire au sujet de votre activité, afficher les montants dans votre devise, et vous payer.

Les données de diffusion publicitaire

Chaque fois qu'une bannière s'affiche ou reçoit un clic, le serveur publicitaire écrit un événement. Cet événement contient l'identifiant de la campagne, celui du visuel, celui de l'emplacement de l'éditeur, le pays, la ville, le type d'appareil, la page d'où vient l'appel (le référent), l'adresse IP, un indicateur qui dit si l'événement a été jugé automatisé ou frauduleux, et l'horodatage.

Disons-le franchement pour l'adresse IP : elle est conservée sous deux formes, en clair et sous forme hachée. La forme hachée sert à comparer des événements entre eux - repérer par exemple une même source qui produit des milliers de clics - sans manipuler l'adresse elle-même. La forme en clair reste disponible pour les enquêtes sur le trafic invalide et pour les litiges de facturation.

Ces événements servent à compter ce qui est facturé à l'annonceur, à calculer ce qui revient à l'éditeur, à produire les rapports que vous voyez dans votre tableau de bord, et à détecter le trafic invalide. Ce qui est marqué comme invalide est retiré des deux côtés : l'annonceur ne le paie pas, l'éditeur ne le gagne pas.

Le visiteur d'un site éditeur n'a pas de compte chez nous et nous ne cherchons pas à savoir qui il est. Nous ne rapprochons pas ces événements d'un nom ou d'une adresse e-mail.

Les données d'argent

Nous enregistrons vos factures, vos paiements, les mouvements de votre portefeuille, vos demandes de retrait et l'état des sommes placées sous séquestre. Tous les montants sont en francs CFA (XOF).

Côté régie : l'annonceur approvisionne un budget, la diffusion le consomme à l'impression (CPM) ou au clic (CPC) selon l'objectif de la campagne, et l'éditeur reçoit sa part des dépenses générées par ses emplacements - 60 % par défaut.

Côté place de marché : l'argent d'un deal est bloqué en séquestre chez nous. Il part au créateur quand le travail est validé, ou automatiquement si l'annonceur ne se manifeste pas dans le délai prévu, et il est remboursé à l'annonceur si un litige est tranché dans ce sens. La plateforme facture 10 % en plus du montant convenu à l'annonceur, et retient 10 % au créateur au moment du versement.

Les paiements passent par Moneroo, qui accepte les cartes et le mobile money d'Afrique de l'Ouest. Nous ne conservons pas de numéro de carte : de notre côté il reste la trace de l'opération - montant, statut, date, référence.

Les coordonnées de retrait que les éditeurs et les créateurs nous confient, elles, sont bien stockées chez nous : il faut pouvoir les relire à chaque paiement.

Ces écritures servent à facturer, à payer, à tenir la comptabilité, et à répondre à un contrôle.

Les échanges et les fichiers d'un deal

Sur la place de marché, l'annonceur et le créateur discutent à l'intérieur de la plateforme. Nous conservons ces messages, les pièces jointes et les liens de livraison rattachés au deal.

C'est ce qui permet de faire avancer le deal, de savoir ce qui a été promis, et de trancher si ça tourne mal. Il faut le savoir : ce n'est pas une messagerie privée chiffrée de bout en bout. En cas de litige sur un séquestre, l'exploitant peut lire la conversation, parce que c'est la seule façon de décider qui a raison avant de libérer ou de rembourser l'argent.

Les pièces jointes des deals et les visuels publicitaires téléversés par les annonceurs sont stockés chez Cloudflare R2.

Cookies, stockage local et mesure d'usage

Connexion. Vos jetons d'authentification sont posés dans des cookies httpOnly, que les scripts de la page ne peuvent pas lire. Ces cookies sont indispensables : sans eux, impossible de rester connecté. Ils ne servent pas à de la publicité ciblée.

Stockage local du navigateur. Nous y gardons l'état « vous êtes connecté » et, côté éditeur, le brouillon d'un espace publicitaire en cours de création, pour ne pas vous le faire ressaisir. Cela reste dans votre navigateur ; vider les données du site l'efface.

Microsoft Clarity. Nous mesurons la façon dont les gens se servent réellement des applications web : les clics, le défilement, le passage d'une page à l'autre, les endroits où ça bloque. Concrètement, votre navigation dans l'application peut être rejouée par l'exploitant pour comprendre un problème d'interface. Ce n'est pas nécessaire au fonctionnement du service : cette mesure repose sur votre accord, et vous pouvez le retirer quand vous voulez.

Cal.com. La prise de rendez-vous pour une démo est un module intégré fourni par Cal.com. Il ne se charge que si vous ouvrez cette page, et il reçoit ce que vous saisissez pour réserver : nom, e-mail, créneau choisi.

Sur quelle base nous faisons tout ça

L'exécution du contrat. Tenir votre compte, diffuser vos campagnes, compter les impressions et les clics, calculer les revenus, garder l'argent en séquestre, vous payer, vous envoyer les e-mails de service. Sans ces traitements, il n'y a pas de service.

L'intérêt légitime. Détecter le trafic invalide et la fraude, protéger la plateforme et les comptes contre les abus, et surveiller le bon fonctionnement technique. C'est aussi l'intérêt des annonceurs, qui ne doivent pas payer pour des robots, et des éditeurs honnêtes, qui ne doivent pas être noyés par ceux qui trichent. C'est ce qui justifie la conservation de l'adresse IP.

Le consentement. La mesure d'usage non essentielle, c'est-à-dire Microsoft Clarity. Vous pouvez dire non : le service marche exactement pareil. Et vous pouvez changer d'avis dans les deux sens.

Une obligation légale. Les factures, les paiements et les écritures comptables sont conservés parce que la loi béninoise nous impose de les conserver.

Avec qui vos données sont partagées

Nous ne vendons pas vos données et nous ne les cédons pas à des courtiers en données. La liste ci-dessous est complète.

Moneroo - traitement des paiements par carte et par mobile money. Reçoit ce qu'il faut pour encaisser : montant, devise, référence de l'opération, et les coordonnées de paiement que vous saisissez.

Cloudflare R2 - stockage des fichiers. Reçoit les visuels publicitaires et les pièces jointes des deals.

Microsoft Clarity - mesure d'usage des applications web. Reçoit votre comportement de navigation sur nos pages, avec les informations techniques que votre navigateur transmet.

Cal.com - module de réservation de démo. Reçoit le nom, l'e-mail et le créneau que vous indiquez pour prendre rendez-vous.

Notre prestataire d'e-mails transactionnels - envoi des messages de vérification, de réinitialisation de mot de passe, et des notifications de deal et de paiement. Reçoit votre adresse e-mail et le contenu du message.

Telegram - alertes internes d'exploitation. L'exploitant y reçoit des notifications techniques sur le fonctionnement de la plateforme. Ce n'est pas un canal produit : le contenu de vos comptes et de vos conversations n'y est pas transmis comme fonctionnalité.

Entre utilisateurs, aussi. Un annonceur voit sur quels emplacements ses bannières sont passées et ce qu'elles ont donné. Un éditeur voit ce que ses emplacements ont généré. Dans un deal, l'annonceur et le créateur voient le profil l'un de l'autre et toute leur conversation.

Enfin, nous communiquons des données si une autorité compétente nous l'ordonne dans les formes prévues par la loi, ou s'il faut établir ou défendre un droit en justice.

Plusieurs de ces prestataires sont établis hors du Bénin. Une partie de vos données est donc stockée et traitée en dehors de l'Afrique de l'Ouest.

Combien de temps nous gardons tout ça

Les données de compte restent tant que le compte existe. Si vous fermez votre compte, nous supprimons ou anonymisons ce que nous ne sommes pas obligés de garder.

Les factures, les paiements et les écritures du portefeuille sont conservés pendant la durée imposée par la législation comptable et fiscale béninoise. Nous ne pouvons pas les effacer avant ce terme, même à votre demande, même si le compte est fermé.

Les événements de diffusion - impressions et clics, avec l'adresse IP - sont gardés le temps nécessaire aux rapports, à la facturation et aux litiges de facturation, puis ils sont supprimés. Les statistiques agrégées, qui ne désignent plus personne, peuvent rester plus longtemps.

Les conversations et les fichiers d'un deal sont gardés tant qu'ils peuvent servir à prouver ce qui a été convenu et à régler un litige sur le séquestre.

Les données de mesure d'usage sont conservées par Microsoft Clarity selon les durées de ce service. Nous n'en gardons pas de copie de notre côté.

Nous n'affichons pas ici un nombre de jours précis pour chaque catégorie, parce que nous préférons ne rien annoncer plutôt qu'annoncer une durée que nous ne tiendrions pas. Si vous voulez savoir ce qui est encore stocké à votre sujet, écrivez-nous : nous vous le dirons.

Comment c'est protégé

Les mots de passe sont hachés, jamais conservés en clair. Les jetons de session sont posés dans des cookies httpOnly, hors de portée des scripts de la page. L'accès aux données de production est limité à l'exploitant et aux prestataires listés plus haut.

Aucun système n'est totalement à l'abri, et nous ne prétendrons pas le contraire. Si vous pensez que votre compte a été utilisé sans votre accord, écrivez à [email protected] : nous coupons l'accès pendant que nous regardons.

Vos droits, et comment les exercer

Vous pouvez demander une copie des données que nous avons sur vous, faire corriger ce qui est faux, demander la suppression de ce que nous ne sommes pas tenus de conserver, vous opposer à un traitement fondé sur l'intérêt légitime, demander que nous suspendions un traitement le temps de régler un désaccord, retirer votre accord pour la mesure d'usage, et récupérer vos données dans un format réutilisable.

Beaucoup de choses se règlent sans nous écrire : votre profil, vos coordonnées, vos préférences et vos coordonnées de retrait se modifient directement dans l'application.

Pour le reste, écrivez à [email protected] depuis l'adresse e-mail de votre compte. Si la demande vient d'ailleurs, nous vous demanderons de confirmer que vous êtes bien le titulaire, pour ne pas remettre vos données à quelqu'un d'autre. Nous répondons le plus vite possible et au plus tard sous un mois. Si nous ne pouvons pas faire ce que vous demandez, nous vous disons pourquoi.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité chargée de la protection des données personnelles dans votre pays. Au Bénin, c'est l'Autorité de protection des données à caractère personnel (APDP).

Si cette politique change

Nous mettrons cette page à jour quand la plateforme changera : un nouveau prestataire, une nouvelle donnée collectée, un nouvel usage. La date de dernière mise à jour est affichée en haut de la page.

Si le changement modifie vraiment ce que nous faisons de vos données, nous vous préviendrons par e-mail ou dans l'application avant qu'il s'applique, pas après.

Une question sur ce document : [email protected], ou UpgradeX (AdXenx), Îlot 4600, Parcelle N, Zogbadjè, Abomey-Calavi, Atlantique, Bénin.