Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Adstrateo, entrepreneur individuel sous le régime de la micro-entreprise, identifié dans les mentions légales. Pour exercer vos droits : contact@adstrateo.com ou 06 37 12 77 06.

2. Données traitées

• Compte : email, nom de profil, identifiant, méthode de connexion, langue et préférences.
• Projets : URL, brief, objectif, budget, marché, pages publiques analysées, campagnes générées et historique.
• Google Ads : identifiants et noms des comptes autorisés, autorisation OAuth chiffrée, campagnes, groupes, annonces, composants, mots-clés, termes de recherche, produits, recommandations, performances, actions de conversion et paramètres nécessaires aux fonctions demandées.
• Gestion : comptes sélectionnés, profil stratégique, prévisualisations et historique d’actions, snapshots de suivi, rapports et idées Keyword Planner.
• Facturation : identifiants client et abonnement Stripe, offre, statut et crédits. Adstrateo ne stocke pas les numéros complets de carte.
• Exploitation : demandes d’assistance, événements produit, durées de génération, journaux d’erreur, identifiants de requête et empreintes anti-abus.

3. Finalités et bases juridiques

Les données sont utilisées pour créer et sécuriser le compte, fournir la génération et la gestion Google Ads, enregistrer les projets, gérer les quotas et paiements, répondre aux demandes et diagnostiquer les incidents. Le service repose sur l’exécution du contrat ou des mesures précontractuelles ; la sécurité et l’amélioration technique sur l’intérêt légitime ; la facturation sur les obligations légales. L’accès Google Ads repose aussi sur l’autorisation OAuth accordée par l’utilisateur, révocable à tout moment.

4. Google Ads et contrôle de l’utilisateur

Adstrateo utilise les données Google uniquement pour les fonctions visibles demandées par l’utilisateur : lecture des performances, diagnostics, génération et application contrôlée d’actions. Elles ne sont ni vendues, ni utilisées pour de la publicité ciblée, du crédit ou un profilage indépendant du service.

Aucune mutation Google Ads n’est réalisée sans prévisualisation et confirmation explicite. Une campagne créée par Adstrateo reste en pause. L’utilisateur peut déconnecter Google Ads dans son compte et révoquer l’accès depuis les autorisations de son compte Google.

L’utilisation des données reçues des API Google respecte la Google API Services User Data Policy, notamment ses exigences de Limited Use.

5. Analyse des sites et intelligence artificielle

Adstrateo explore les pages publiques du domaine fourni et respecte les restrictions techniques détectées. Les contenus pertinents, le brief et les paramètres nécessaires sont transmis au fournisseur de modèle Google afin de produire la campagne ou l’analyse demandée. N’ajoutez pas de donnée sensible ou confidentielle dans un brief.

6. Prestataires et transferts

Le service s’appuie notamment sur Supabase (base de données et authentification, projet principal en région Paris), Vercel (hébergement, exécution et mesure technique), Stripe (paiements) et Google (Google Ads, OAuth et génération assistée). Certaines données peuvent être traitées hors de l’Espace économique européen selon la localisation du service et sous les mécanismes contractuels et garanties proposés par ces prestataires.

7. Destinataires et accès humain

Les données sont accessibles aux prestataires nécessaires et, de manière limitée, aux personnes autorisées lorsque l’utilisateur demande une assistance, lorsqu’un incident de sécurité doit être traité ou lorsqu’une obligation légale l’exige. Un utilisateur gérant le compte d’un client doit disposer de l’autorisation nécessaire.

8. Conservation

• compte, projets et données de gestion : pendant la relation, puis suppression à la demande sous réserve des obligations légales et sauvegardes techniques ;
• autorisation Google Ads : jusqu’à la déconnexion, la révocation ou la suppression du compte ;
• comptes durablement inactifs : revue après deux ans d’inactivité ;
• empreintes anti-abus : trente jours au maximum après leur dernière utilisation ;
• pièces comptables : pendant la durée légale applicable ; journaux techniques : durée limitée nécessaire à la sécurité et au traitement d’un incident.

9. Cookies et mesure d’audience

Adstrateo utilise des cookies strictement nécessaires à la connexion, à la sécurité OAuth, à la récupération de compte et à la langue. Aucun cookie publicitaire n’est déposé par Adstrateo. Vercel fournit une mesure d’audience et de performance sans cookie publicitaire. Les pages Google et Stripe appliquent leurs propres politiques.

10. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Le compte peut être supprimé depuis ses paramètres, après annulation d’un abonnement actif. Vous pouvez aussi introduire une réclamation auprès de la CNIL ou de votre autorité locale.

11. Décisions automatisées et sécurité

Adstrateo ne prend pas de décision entièrement automatisée produisant un effet juridique ou comparable sur l’utilisateur. Les recommandations restent des aides à la décision et les mutations exigent une confirmation humaine. Les mesures de sécurité comprennent le chiffrement en transit, le chiffrement des jetons Google Ads au repos, des sessions sécurisées, des contrôles d’accès par utilisateur, des politiques RLS et des journaux sans mot de passe ni secret.