Keitaro élargit la collecte de télémétrie et les règles de divulgation des données

Keitaro a élargi les données techniques automatiquement collectées auprès des installations de ses clients dans le cadre de conditions d'utilisation mises à jour, applicables à partir du 13 octobre 2026.

Le tracker publicitaire auto-hébergé définit désormais une catégorie appelée Operational Telemetry, qui comprend les adresses IP de l'infrastructure serveur, les noms de domaine configurés, les identifiants d'installation, les données d'activation de licence et les noms attribués par les utilisateurs aux campagnes, offres et flux.

Keitaro, exploité par Apliteni OÜ, société basée en Estonie, indique que ces informations peuvent être corrélées entre différentes installations pour détecter les violations de ses politiques et les tentatives de contournement des sanctions.

Pour les entreprises de marketing d'affiliation et de performance, notamment celles actives dans l'iGaming, cela signifie que les métadonnées d'infrastructure et de campagnes stockées dans une installation auto-hébergée de Keitaro peuvent désormais être transmises au fournisseur du logiciel.

La télémétrie comprend les domaines et les noms de campagnes

Les nouvelles conditions précisent qu'Operational Telemetry peut inclure les identifiants d'installation machine_id, les adresses IP des serveurs, les signaux d'activation et de validation des clés de licence, les domaines configurés et les informations techniques sur une installation.

Les noms de campagnes, d'offres et de flux sont également explicitement inclus.

Keitaro affirme que la télémétrie ne comprend pas les créations publicitaires, les données de trafic, les paramètres de ciblage ou les informations sur les utilisateurs finaux traitées par le tracker.

Cette distinction est importante, car l'entreprise ne revendique pas un accès à l'ensemble du trafic publicitaire passant par l'installation auto-hébergée d'un client.

Les domaines et les noms internes des campagnes peuvent néanmoins révéler des informations sur l'organisation de l'infrastructure et des activités d'un affilié ou d'un annonceur.

Les utilisateurs ne peuvent pas bloquer la télémétrie

Les clients ne peuvent pas bloquer, filtrer, falsifier ou contourner de quelque manière que ce soit Operational Telemetry ou la validation de licence.

Une intervention délibérée est qualifiée de manquement substantiel à l'accord.

Si la transmission de télémétrie échoue pour des raisons techniques ordinaires, Keitaro doit informer le client et lui accorder entre sept et 14 jours calendaires pour la rétablir avant de considérer l'échec comme un manquement.

L'entreprise dispose aussi de pouvoirs plus larges pour suspendre ou désactiver des comptes et des clés de licence lorsqu'elle soupçonne raisonnablement une fraude, un contournement de sanctions, de fausses identités, des activités illicites ou d'autres risques substantiels de conformité.

Les données peuvent être conservées jusqu'à trois ans

Selon les nouvelles conditions, les données standard d'Operational Telemetry peuvent être conservées jusqu'à deux ans après leur collecte.

Lorsque les informations concernent des violations présumées de politiques, des enquêtes pour fraude, des questions de sanctions ou d'autres procédures d'application, la conservation peut être prolongée à trois ans.

Les informations peuvent être conservées plus longtemps si la législation applicable l'exige.

Keitaro se réserve également le droit de répondre aux demandes légitimes des autorités publiques, des tribunaux et des services chargés de l'application de la loi, notamment en divulguant des données d'utilisateurs.

Cette clause ne signifie pas que les informations des clients seront systématiquement transmises aux autorités. La divulgation est liée à des demandes officielles légitimes et aux obligations légales applicables.

Keitaro peut demander l'origine des fonds et l'identité des bénéficiaires effectifs

L'accord mis à jour renforce aussi les pouvoirs de vérification de Keitaro.

L'entreprise peut exiger des contrôles KYC, KYB ou des mesures de vigilance renforcée supplémentaires lorsqu'elle identifie des risques pertinents de conformité.

Elle peut notamment demander des documents établissant l'origine des fonds et les bénéficiaires effectifs ultimes des campagnes publicitaires suivies, lorsqu'il existe des motifs raisonnables de soupçonner une violation des mesures restrictives de l'UE ou lorsque les autorités compétentes demandent ces informations.

Les clients doivent disposer d'au moins sept jours calendaires pour fournir les documents demandés. Keitaro peut accorder une seule prolongation supplémentaire de sept jours sur demande motivée.

Une vérification non achevée peut entraîner une suspension et, selon les circonstances et les délais applicables, une résiliation. Lorsqu'un accord est résilié faute de vérification complète, les frais de licence déjà payés sont généralement non remboursables.

Pour les affiliés iGaming utilisant Keitaro, le changement concret est qu'un tracker auparavant perçu principalement comme une infrastructure auto-hébergée dispose désormais d'une couche de conformité plus explicite, reliant installations, domaines, métadonnées de campagnes et vérification des clients.