Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Adstrateo, entrepreneur individuel sous le régime de la micro-entreprise, identifié dans les mentions légales. Pour exercer vos droits : contact@adstrateo.com ou 06 37 12 77 06.

2. Données traitées

• Compte : email, nom de profil, identifiant, méthode de connexion, langue et préférences.
• Projets : URL, brief, objectif, budget, marché, pages publiques analysées, campagnes générées et historique.
• Google Ads : identifiants et noms des comptes autorisés, autorisation OAuth chiffrée, campagnes, groupes, annonces, composants, mots-clés, termes de recherche, produits, recommandations, performances, actions de conversion et paramètres nécessaires aux fonctions demandées.
• Gestion : comptes sélectionnés, profil stratégique, prévisualisations et historique d’actions, snapshots de suivi, rapports et idées Keyword Planner.
• Facturation : identifiants client et abonnement Stripe, offre, statut et crédits. Adstrateo ne stocke pas les numéros complets de carte.
• Exploitation et demandes légales : demandes d’assistance, demandes de rétractation, coordonnées fournies, accusés de réception, événements produit, durées de génération, journaux d’erreur, identifiants de requête et empreintes anti-abus.

3. Finalités et bases juridiques

Les données sont utilisées pour créer et sécuriser le compte, fournir la génération et la gestion Google Ads, enregistrer les projets, gérer les quotas et paiements, répondre aux demandes et diagnostiquer les incidents. Le service repose sur l’exécution du contrat ou des mesures précontractuelles ; la sécurité et l’amélioration technique sur l’intérêt légitime ; la facturation sur les obligations légales. L’accès Google Ads repose aussi sur l’autorisation OAuth accordée par l’utilisateur, révocable à tout moment.

4. Google Ads et contrôle de l’utilisateur

Adstrateo utilise les données Google uniquement pour les fonctions visibles demandées par l’utilisateur : lecture des performances, diagnostics, génération et application contrôlée d’actions. Elles ne sont ni vendues, ni utilisées pour de la publicité ciblée, du crédit ou un profilage indépendant du service.

Aucune mutation Google Ads n’est réalisée sans prévisualisation et confirmation explicite. Une campagne créée par Adstrateo reste en pause. L’utilisateur peut déconnecter Google Ads dans son compte et révoquer l’accès depuis les autorisations de son compte Google.

L’utilisation des données reçues des API Google respecte la Google API Services User Data Policy, notamment ses exigences de Limited Use.

5. Partage, transfert et divulgation des données Google

Avec l’autorisation OAuth de l’utilisateur, Adstrateo partage ou transfère uniquement les données Google strictement nécessaires aux prestataires techniques ci-dessous, agissant pour fournir les fonctions visibles demandées dans Adstrateo :

• Supabase : stockage sécurisé de l’autorisation OAuth chiffrée, des identifiants des comptes Google Ads liés, des paramètres, caches, rapports, alertes et historiques d’actions nécessaires au fonctionnement du compte.
• Vercel : hébergement et exécution de l’application et de son serveur ; traitement transitoire des requêtes Google Ads et de journaux techniques limités nécessaires à la sécurité et au diagnostic des erreurs.
• Google LLC : échange de données avec l’API Google Ads pour lire le compte et envoyer les seules modifications confirmées par l’utilisateur. Lorsque l’utilisateur demande une génération ou une analyse assistée, les données Google Ads pertinentes et minimales ainsi que le contexte fourni sont transmis à Google Gemini pour produire cette fonctionnalité.
• Resend : envoi des e-mails fonctionnels demandés ou activés par l’utilisateur. Seuls l’adresse du destinataire et le contenu nécessaire sont transmis ; ce contenu peut inclure le nom d’un compte ou d’une campagne et le résumé d’une alerte Google Ads.

Ces prestataires ne reçoivent ces données que pour fournir ou sécuriser Adstrateo. Adstrateo ne vend pas les données Google, ne les transfère pas à des courtiers en données ou à des plateformes publicitaires et ne les utilise pas pour le ciblage publicitaire, le profilage indépendant, l’évaluation de crédit ou l’entraînement de modèles d’intelligence artificielle généralisés. En dehors de ces prestataires, les données Google ne sont divulguées que si l’utilisateur le demande ou y consent, si cela est nécessaire pour traiter un incident de sécurité, ou si la loi l’exige.

6. Analyse des sites et intelligence artificielle

Adstrateo explore les pages publiques du domaine fourni et respecte les restrictions techniques détectées. Les contenus pertinents, le brief et, lorsque la fonction demandée l’exige, les données Google Ads minimales nécessaires sont transmis à Google Gemini afin de produire la campagne ou l’analyse demandée. Ces données ne sont pas utilisées par Adstrateo pour entraîner un modèle d’intelligence artificielle généralisé. N’ajoutez pas de donnée sensible ou confidentielle dans un brief.

7. Autres prestataires et transferts internationaux

Le service s’appuie également sur Stripe pour les paiements. Stripe ne reçoit pas les données Google Ads dans le cadre du paiement. Certaines données peuvent être traitées hors de l’Espace économique européen selon la localisation du service et sous les mécanismes contractuels et garanties proposés par les prestataires concernés.

8. Destinataires et accès humain

Les données sont accessibles aux prestataires nécessaires et, de manière limitée, aux personnes autorisées lorsque l’utilisateur demande une assistance, lorsqu’un incident de sécurité doit être traité ou lorsqu’une obligation légale l’exige. Aucune personne ne consulte les données Google Ads à d’autres fins. Un utilisateur gérant le compte d’un client doit disposer de l’autorisation nécessaire.

9. Conservation

• compte, projets et données de gestion : pendant la relation, puis suppression à la demande sous réserve des obligations légales et sauvegardes techniques ;
• autorisation Google Ads : jusqu’à la déconnexion, la révocation ou la suppression du compte ;
• comptes durablement inactifs : revue après deux ans d’inactivité ;
• empreintes anti-abus : trente jours au maximum après leur dernière utilisation ;
• demandes d’assistance et de rétractation : pendant la durée nécessaire à leur traitement, puis pendant la durée utile à la preuve et aux obligations légales applicables ;
• pièces comptables : pendant la durée légale applicable ; journaux techniques : durée limitée nécessaire à la sécurité et au traitement d’un incident.

10. Cookies et mesure d’audience

Adstrateo utilise des cookies strictement nécessaires à la connexion, à la sécurité OAuth, à la récupération de compte et à la langue. Aucun cookie publicitaire n’est déposé par Adstrateo. Vercel fournit une mesure d’audience et de performance sans cookie publicitaire. Les pages Google et Stripe appliquent leurs propres politiques.

11. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Le compte peut être supprimé depuis ses paramètres, après annulation d’un abonnement actif. Vous pouvez aussi introduire une réclamation auprès de la CNIL ou de votre autorité locale.

12. Décisions automatisées et sécurité

Adstrateo ne prend pas de décision entièrement automatisée produisant un effet juridique ou comparable sur l’utilisateur. Les recommandations restent des aides à la décision et les mutations exigent une confirmation humaine. Les mesures de sécurité comprennent le chiffrement en transit, le chiffrement des jetons Google Ads au repos, des sessions sécurisées, des contrôles d’accès par utilisateur, des politiques RLS et des journaux sans mot de passe ni secret.