ULD Privacy Seal

Période d’examen

du 12/03/07 au 20/09/07

Adresse:

nugg.ad AG
Rotherstr. 16
10245 Berlin

Assesseurs:
 
Stephan Hansen-Oest, attorney
Speicherlinie 40
24937 Flensburg
sh@datenschutzkontor.de

Andreas Bethke, Dipl. Inf. (FH) [degree in information science]
Papenbergallee 34
25548 Kellinghusen
ab@datenschutzkontor.de

Résumé :

PTN 2.0 (Predictive Targeting Networking) est une solution informatique créée par nugg.ad pour des éditeurs de services web. Il génère des hypothèses statistiques ainsi que du contenu ou des informations à forte valeur ajoutée basées sur le comportement de l’utilisateur pour chaque utilisateur du site web. Les éditeurs de site Web peuvent utiliser PTN 2.0 pour fournir à leurs utilisateurs un contenu personnalisé ou de la publicité.

Description détaillée:

La solution PTN 2.0 créée par nugg.ad permet aux éditeurs de services web de fournir à leurs utilisateurs un contenu personnalisé ou de la publicité sur la base du comportement propre à l’utilisateur. Ceci implique la mise en place de ce qui est connu comme un « web bug » sur le site web de l’éditeur qui appelle le système nugg.ad et transmet l’information concernant la catégorie de contenu à utiliser en fonction de la page. Un système de mesure de cookies met en place un cookie directement sur l’ordinateur de l’utilisateur afin de créer un tableau, compressé et crypté, retraçant les différentes catégories visitées et leur fréquence. Ce cookie est accessible seulement pour l’utilisateur et le système nugg.ad, et expire automatiquement au bout de 12 mois. Cette information est étudiée grâce à un service de gestion de données externe. nugg.ad agit comme une société externe de service en gestion de données pour les éditeurs de site Web, qui au final en sont responsables. nugg.ad a pris des précautions au niveau de son organisation afin d’assurer que les utilisateurs du service et qui sont responsables des données soient informés du but, du type et de l’étendue de l’étude, de la mise en application et de l’utilisation de données personnelles. A aucun  moment nugg.ad ne reçoit d’information concernant les adresses IP des utilisateurs. Ceci est assuré par un service intermédiaire d’anonymisation fourni par une tierce partie indépendante. L’anonymisation est utilisée comme un service externe de gestion de données par nugg.ad et comme un sous-traitant pour la partie responsable. A condition que l’information concernant l’utilisateur et/ou le comportement d’utilisateurs soit étudiée de cette manière, les éléments permettant une identification personnelle sont effacés avant que les informations soient transmises à nugg.ad. Le service d’anonymisation ne charge aucune information personnelle, rendant ainsi impossible tout lien entre les données et les adresses IP plus tard. Des précautions contractuelles suffisantes ont été prises afin d’empêcher nugg.ad d’accéder au système de gestion de données en amont du service d’anonymisation. Le rapport au traitement de l’information contractée entre nugg.ad et l’éditeur de site web est strictement limité à l’étude de cette information d’usage. nugg.ad traite et utilise toujours les données collectées séparément de la partie responsable. Ensuite, nugg.ad traite et applique les données sous ses propres auspices en utilisant un algorithme, développé en interne, permettant une analyse statistique utilisée pour générer des recommandations pour l’éditeur de site web à propos de quelle information ou publicité est applicable à un utilisateur donné. L’élément crucial est que nugg.ad n’a pas connaissance de l’identité de l’utilisateur. Aucune information n’est fournie à nugg.ad lui permettant d’identifier un individu.

Les données gérées avec PTN 2.0 sont anonymes et collectées dans une base de données qui est ensuite utilisée pour générer des modèles prédictifs. La recommandation est ensuite transmise par des sous-traitants à travers leur service d’anonymisation utilisant JavaScript ou par réexpédition vers le site internet de l’opérateur. L’information reçue par l’éditeur du site web est une simple recommandation ou une évaluation relative à ce seul individu. L’information ne contient pas de profil d’utilisateur ou de personnalité. PTN 2.0 est fondé sur un système de “séparation des pouvoirs relatifs aux  informations” dans lequel aucune des parties ne possède toute l’information nécessaire à la création d’un profil d’utilisateur ou de personnalité. nugg.ad n’a jamais l’information nécessaire à l’identification d’une personne. Et les éditeurs de site web ne reçoivent que peu d’information sous forme de recommandation ou évaluation concernant le contenu ou la publicité à fournir. Aucun profil d’utilisateur ou de personnalité ne peuvent être dessiné sur cette seule base. Les utilisateurs peuvent décider de ne pas utiliser PTN 2.0 en utilisant un bloqueur de cookie. nugg.ad informe ses clients que les utilisateurs peuvent utiliser cette fonction. Le bloqueur de cookie, qui a une durée de validité de 10 ans, empêche toute étude, gestion ou utilisation de données relatives au comportement de l’utilisateur.

Outils utilisés pour créer le produit IT :

• Langages de programmation : Ruby, C, et Java
• Mongrel WebServer
• Apache WebServer
• mySQL

Utilisation voulue et aire d’application :
 
L’utilisation voulue et l’aire d’application du produit est basée sur des analyses statistiques du comportement afin de générer des recommandations dans la livraison de contenu ou de publicité dans les services du site web. Le produit peut aussi être utilisé dans les secteurs privés et publics. L’utilisation du produit IT PTN 2.0 est aussi possible pour les autorités civiles et les autres institutions publiques voulant fournir des informations relatives au comportement de leurs utilisateurs.