1. Introduction et Déclaration de Conformité
La présente Politique de Confidentialité décrit avec précision les méthodes, les raisons et le cadre juridique dans lequel la société Midas Media SAS, immatriculée au Registre du Commerce et des Societes sous le SIREN 879 455 260 et sise au 10 Avenue de l Opera, 75001 Paris, France (ci-après dénommée "Midas Affiliation", "Nous", "Notre" ou "Nos"), traite les informations personnelles de ses éditeurs B2B et partenaires affiliés.
Midas Media SAS prend la protection de vos données d'entreprise et de vos données personnelles extrêmement au sérieux. Ce traitement est exécuté en stricte conformité avec le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la Loi Informatique et Libertés applicable sur le territoire français. Le document présent agit comme un contrat de transparence entre notre infrastructure de réseau d'affiliation et ses partenaires commerciaux, stipulant explicitement les engagements pris concernant la sécurité de l'information.
Veuillez noter que Midas Affiliation opère de manière purement B2B (Business to Business). Ainsi, l'immense majorité des données traitées par notre réseau concerne les entités corporatives de nos partenaires, bien que certaines données directement associées aux administrateurs ou dirigeants légaux de ces entreprises constituent juridiquement des "données personnelles" en vertu de la loi. Nous n'avons ni le désir ni la capacité technique de capturer ou traiter les données personnelles directes des joueurs finaux (First Time Depositors) que vous référez vers nos opérateurs licenciés. Toutes les opérations d'attribution d'affiliation s'effectuent via des hachages anonymisés (Player ID) sans transfert d'informations nominatives (Nom, Prénom, Email des joueurs).
2. Périmètre de la Collecte des Données Personnelles
Dans le cadre strict de l'exécution de nos services d'affiliation de jeux d'argent et paris sportifs, Midas Media SAS procède à la collecte des informations indispensables à l'établissement du contrat de partenariat, à la lutte contre la fraude (exigences AML) et au règlement financier de vos commissions. Les catégories de données que nous demandons sont scrupuleusement encadrées et minimisées à leur utilité d'exploitation :
- Données d'Identité et d'Enregistrement B2B : Nom de la société, numéro d'immatriculation de l'entité légale, nom et prénom du gestionnaire du compte, adresse postale commerciale, justificatifs officiels nécessaires au processus de vérification de l'identité des entreprises (protocole KYC).
- Coordonnées de Contact et Communications : Adresses de messagerie électronique (email) professionnelles, numéros de téléphone pour les communications VIP, historiques des échanges de courriels avec le support technique et vos directeurs de compte dédiés, pseudos sur les applications de messagerie instantanée utilisées B2B (Skype, Telegram).
- Données Financières et Facturation : Détails du compte bancaire de la société, numéros d'identification de portefeuilles électroniques (IBAN SEPA, comptes Skrill, adresses de règlement en cryptomonnaies dûment vérifiées), ainsi que l'historique exhaustif des reversements de CPA et RevShare effectués.
- Données Techniques et Télémétriques : Adresses IP de connexion à nos interfaces administrateur de tracking, journaux de logs, empreintes de navigateurs, fuseaux horaires et durées de sessions, exclusivement dans un but de maintien de la sécurité du compte (prévention des piratages de comptes) et le dépannage de l'intégration API S2S.
Toute donnée collectée l'est avec votre soumission volontaire et claire lors des phases de candidature ou au cours du fonctionnement de vos campagnes publicitaires à travers nos interfaces sécurisées.
3. Finalités, Bases Légales et Processus de Traitement
Conformément aux principes de légalité du RGPD, Midas Media SAS ne collecte les informations listées précédemment qu'en présence d'une base juridique légitime. La gestion de vos données s'effectue pour les finalités explicites suivantes :
A. L'Exécution du Contrat de Partenariat. La base légale de ce traitement est la nécessité d'exécuter le contrat régissant votre inscription au programme Midas Affiliation. Cela comprend la création et le maintien de votre tableau de bord, la configuration de vos liens de tracking et bannières dynamiques, le suivi mathématique des conversions (clicks, leads, FTD) et le processus crucial d'émission de vos factures mensuelles pour le reversement des commissions.
B. Les Obligations Légales et la Lutte Anti-Blanchiment. L'industrie iGaming, même en B2B, est tenue d'appliquer de lourdes mesures de prévention de la fraude et du blanchiment de capitaux. Le traitement de vos données d'identité corporative et bancaire (processus KYC) s'appuie sur cette nécessité légale impérieuse. Nous devons garantir que nos partenaires ne sont soumis à aucune sanction financière internationale et que l'acquisition de trafic s'opère légalement.
C. Les Intérêts Légitimes et l'Amélioration du Réseau. Nous utilisons les données techniques et d'interaction (logs, statistiques agrégées du réseau) pour diagnostiquer les goulets d'étranglement de nos serveurs, améliorer l'ergonomie de nos dashboards de statistiques, et développer de nouvelles fonctionnalités algorithmiques pour augmenter la rentabilité par clic de notre base affiliée. La protection de notre infrastructure de tracking contre le trafic bot et les attaques de déni de service (DDoS) est un intérêt légitime fondamental.
4. Transmission, Partage de Données et Sécurité
Midas Media SAS s'engage formellement à ne jamais vendre, louer ou commercialiser vos informations personnelles auprès de courtiers en données ou d'agences tierces. Néanmoins, pour garantir le bon fonctionnement logistique du réseau d'affiliation, vos données B2B sont partagées de façon strictement confidentielle avec un cercle de sous-traitants certifiés :
- Infrastructure et Hébergement : Nos bases de données et logiciels de suivi des liens d'affiliation sont déployés sur des serveurs Cloud sécurisés situés dans l'Union Européenne. Les fournisseurs de cette infrastructure n'ont pas l'autorisation d'analyser vos données.
- Institutions Financières : Les banques et opérateurs de portefeuilles électroniques (e-wallets) reçoivent les directives de virement comprenant vos identifiants bancaires et les montants liés à vos paiements.
- Marques Partenaires et Opérateurs : Nos opérateurs partenaires (ex: Betclic, Winamax, Unibet) reçoivent des flux chiffrés pour vérifier les conversions. Seul un identifiant technique unique (le Click ID ou Sub ID) est transféré entre les plateformes.
- Obligations Légales et Régulateurs : Sur requête motivée émanant des forces de l'ordre, d'un organisme régulateur (notamment l'ANJ en France) ou d'une autorité fiscale, nous serons dans l'obligation de coopérer et de divulguer certaines de vos données comptables ou structurelles.
Les protocoles de sécurité mis en œuvre par Midas Media incluent le chiffrement systématique des transmissions de données en transit (TLS/SSL), l'encodage des mots de passe avec sel, et l'application stricte de principes d'accès basés sur les rôles pour l'ensemble du personnel interne de l'entreprise.
5. Vos Droits au Titre du RGPD (Droits des Affiliés)
En tant qu'individu européen, vous êtes doté de droits inaliénables concernant les données à caractère personnel vous concernant que nous traitons. Midas Media SAS a structuré ses procédures pour permettre l'exercice rapide et décomplexé de ces droits :
- Droit d'Accès : Vous pouvez à tout moment nous demander une copie électronique intégrale des données personnelles stockées sur nos serveurs.
- Droit de Rectification : Vous avez l'obligation et le droit de maintenir vos données de contact et financières exactes et à jour directement via votre tableau de bord B2B, ou en contactant notre support.
- Droit à l'Effacement (Droit à l'oubli) : Vous pouvez demander la suppression de votre compte et des informations associées, pourvu que toutes les dettes/commissions aient été réglées et qu'aucune prescription fiscale de conservation obligatoire de 10 ans ne pèse sur ces factures.
- Droit de Limitation et d'Opposition : Vous pouvez exiger que Midas Affiliation limite temporairement l'utilisation de vos données si vous contestez la légitimité ou l'exactitude d'un traitement en cours.
- Droit à la Portabilité : Obtenir vos données d'historique de clics ou de comptabilité dans un format exploitable par machine.
Pour soumettre une requête relative à l'exercice de vos droits RGPD, vous devez contacter notre Délégué à la Protection des Données en fournissant une copie de pièce d'identité si cela s'avérait nécessaire pour authentifier votre demande. Nos équipes répondront à toutes les injonctions de données sous un délai maximal strict de trente (30) jours ouvrés.