Se retirer de LiveRamp : le portail et l'e-mail pour la France

LiveRamp fait partie des acteurs de l'identité publicitaire présents dans notre registre de courtiers. Sa page « Data Privacy Portal » (en anglais) rassemble ses notices de confidentialité et les moyens d'exercer vos droits. Voici ce qu'elle indique, sans rien y ajouter.

Ce que dit la page officielle

La section « Your Privacy Choices » explique que vous pouvez avoir, selon les lois locales, un droit d'accès, de suppression, de limitation de l'usage ou de correction de vos données personnelles. LiveRamp précise que ces droits peuvent être limités, par exemple si répondre à votre demande révélerait des données sur une autre personne, ou si vous demandez d'effacer une information que la loi oblige à conserver.

La marche à suivre depuis la France

Dans la liste des pays de l'Espace économique européen, la ligne France renvoie vers un portail de droits (« Your Rights Portal ») et vers l'adresse cil@liveramp.com. Deux voies s'offrent donc à vous :

1. Ouvrir la page de LiveRamp, repérer la ligne « France » et utiliser le portail.
2. Ou écrire à l'adresse indiquée, en précisant que vous demandez l'effacement de vos données (article 17 du RGPD) ou l'accès à celles-ci.

Indiquez dans votre message les informations qui permettent de vous retrouver, comme le nom et l'adresse e-mail concernés, et conservez une copie de l'envoi.

Les options de retrait mondiales

La page propose aussi, avant la liste des pays, des liens de retrait mondial pour l'identifiant mobile et pour les données de tiers de LiveRamp. La page ne détaille pas ici ce qu'ils couvrent exactement : lisez les descriptions sur place avant de cliquer.

Rédiger une demande qui aboutit

Que vous passiez par un portail ou par e-mail, la CNIL recommande de rester précis. Voici les éléments à réunir pour LiveRamp :

• Qui vous êtes : votre nom et l'adresse e-mail ou le numéro sous lesquels vous pensez figurer dans sa base. Sans eux, l'organisme ne peut pas vous retrouver.
• Ce que vous demandez : l'effacement de vos données (droit prévu par l'article 17 du RGPD), ou d'abord l'accès, pour savoir ce qui est détenu.
• Une preuve de l'envoi : capture d'écran du formulaire ou copie du message, avec la date. La CNIL conseille de garder une trace de chaque étape.
• Une pièce d'identité seulement si on vous la réclame : n'en joignez pas spontanément, et masquez les informations inutiles si l'organisme en demande une copie.

Une fois la demande envoyée, notez la date : le délai d'un mois court à partir de là. Si LiveRamp répond qu'il a besoin d'informations pour vous identifier, répondez rapidement pour ne pas perdre de temps. Si la réponse est un refus, demandez-en les raisons par écrit.

Pourquoi une seule demande ne suffit pas toujours

Vos données peuvent figurer chez plusieurs organismes à la fois, et un retrait chez l'un ne dit rien des autres. Le registre de courtiers de Remove Me recense ces acteurs, et le guide général sur les courtiers de données explique la démarche commune.

Rédiger une demande qui aboutit

Que vous passiez par un portail ou par e-mail, la CNIL recommande de rester précis. Voici les éléments à réunir pour LiveRamp :

• Qui vous êtes : votre nom et l'adresse e-mail ou le numéro sous lesquels vous pensez figurer dans sa base. Sans eux, l'organisme ne peut pas vous retrouver.
• Ce que vous demandez : l'effacement de vos données (droit prévu par l'article 17 du RGPD), ou d'abord l'accès, pour savoir ce qui est détenu.
• Une preuve de l'envoi : capture d'écran du formulaire ou copie du message, avec la date. La CNIL conseille de garder une trace de chaque étape.
• Une pièce d'identité seulement si on vous la réclame : n'en joignez pas spontanément, et masquez les informations inutiles si l'organisme en demande une copie.

Une fois la demande envoyée, notez la date : le délai d'un mois court à partir de là. Si LiveRamp répond qu'il a besoin d'informations pour vous identifier, répondez rapidement pour ne pas perdre de temps. Si la réponse est un refus, demandez-en les raisons par écrit.

Pourquoi une seule demande ne suffit pas toujours

Vos données peuvent figurer chez plusieurs organismes à la fois, et un retrait chez l'un ne dit rien des autres. Le registre de courtiers de Remove Me recense ces acteurs, et le guide général sur les courtiers de données explique la démarche commune.

Sans réponse ou avec un refus

La CNIL conseille de garder une trace de chaque étape : capture d'écran, copie du message, accusé de réception. L'organisme doit agir dans les meilleurs délais, au plus tard dans un délai d'un mois, porté à trois mois si la demande est complexe. Sans réponse ou avec une réponse qui ne vous convient pas, vous pouvez saisir la CNIL.

Savoir où vous apparaissez

L'analyse gratuite de Remove Me, sans compte, cherche ce qui apparaît à votre sujet dans les résultats web publics, les fuites de données connues et un registre de courtiers de données. Elle n'envoie pas de demandes d'effacement à votre place.