Politique de confidentialité

Champ d'application

Cette politique de confidentialité couvre le panneau web accessible sur adssensor.com ainsi que les applications Ads Sensor pour iOS et Android. Ads Sensor est un service d'analyse publicitaire propulsé par l'IA qui réunit les données de Meta Ads, Google Ads, TikTok Ads, Criteo et GA4 dans un seul panneau. En utilisant le service, vous prenez connaissance des pratiques de traitement décrites dans cette politique.

Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service. Les données issues de vos comptes publicitaires sont des données de performance au niveau des campagnes ; nous ne collectons pas de données personnelles sur les internautes qui voient vos publicités.

• Informations de compte : nom d'utilisateur et adresse e-mail ; votre mot de passe est haché avec scrypt et n'est jamais stocké en clair
• Connexions aux plateformes publicitaires : clés API et jetons d'accès
• Indicateurs publicitaires : données de campagnes, de dépenses, d'impressions et de conversions
• Préférences : vos réglages de langue, de notifications et de consentement
• Correspondance avec le support : demandes que vous nous envoyez par e-mail

Finalités du traitement

Nous traitons vos données uniquement pour les finalités listées ci-dessous. La vente des données des utilisateurs est exclue ; nous ne transmettons pas vos données à des régies publicitaires, des courtiers en données ou d'autres tiers pour leurs propres besoins.

• Construire votre panneau et vos rapports et faire fonctionner votre compte
• Produire des analyses et des recommandations propulsées par l'IA
• Envoyer des alertes d'anomalies et des e-mails de synthèse
• Gérer votre abonnement et votre facturation
• Sécuriser le service et prévenir les abus

Cookies et consentement

Le cookie de session strictement nécessaire, qui maintient votre connexion, est indispensable au fonctionnement du service et n'est pas soumis au consentement. Les cookies d'analyse et de marketing ne sont activés qu'avec votre consentement explicite, géré via Google Consent Mode v2 et Google Tag Manager. Vous pouvez modifier ou retirer vos choix à tout moment depuis le bandeau de consentement.

Sous-traitants tiers

Pour fournir le service, nous travaillons avec un petit nombre de sous-traitants. Chacun ne reçoit que les données nécessaires à sa mission précise.

• Infrastructure d'analyse IA (Anthropic PBC, États-Unis) : seuls des indicateurs publicitaires sont traités pour l'analyse ; il s'agit de données de performance de campagnes, pas de données personnelles des utilisateurs finaux
• Brevo (Sendinblue SAS, France) : envoi des e-mails de notification et de synthèse
• Cloudflare, Inc. (États-Unis) : sécurisation et accélération du site
• HostLAB Bilişim Teknolojileri A.Ş. (Turquie) : hébergement des serveurs et de la base de données
• Lemon Squeezy (États-Unis) : paiements d'abonnement ; nous ne stockons jamais vos données de carte

Demandes des autorités publiques

Si une autorité publique demande des données personnelles : (1) nous examinons la légalité de la demande, (2) nous contestons les demandes que nous jugeons illégales, (3) nous ne divulguons que le minimum d'informations nécessaires (minimisation des données) et (4) nous documentons les demandes, nos réponses et le raisonnement juridique. Au cours des 12 derniers mois, nous n'avons communiqué aucune donnée personnelle en réponse à des demandes de sécurité nationale.

Données des plateformes publicitaires et clés API

Vos clés API et jetons d'accès des plateformes publicitaires sont stockés chiffrés avec AES-256-GCM sur nos serveurs. Vos indicateurs publicitaires sont traités pour l'analyse et conservés dans un entrepôt de synthèses jour par jour ; les rapports restent ainsi rapides et les requêtes inutiles vers les plateformes sont évitées. Nous n'accédons qu'aux comptes que vous avez connectés ou que vous êtes autorisé à gérer. Vous pouvez supprimer une connexion à tout moment et révoquer également l'autorisation accordée directement sur la plateforme concernée.

Données utilisateur Google et utilisation limitée (Limited Use)

Ads Sensor accède uniquement, avec votre consentement explicite (OAuth), à deux types de données provenant des comptes Google que vous connectez : les données de compte publicitaire, de campagne et de performance de Google Ads (autorisation adwords), ainsi que les données de trafic du site et de conversion en lecture seule de Google Analytics (autorisation analytics.readonly). Nous utilisons ces données uniquement pour produire les analyses, rapports et recommandations que vous demandez dans le panneau ; nous ne les utilisons à aucune autre fin, ne les vendons pas et ne les utilisons pas pour le ciblage publicitaire. Afin de produire les analyses, les données peuvent être transférées aux processeurs d'intelligence artificielle que nous utilisons pour fournir cette fonctionnalité ; ces processeurs traitent les données uniquement pour répondre à votre demande (inférence) et ne les utilisent pas pour développer, améliorer ou entraîner des modèles d'intelligence artificielle/d'apprentissage automatique généralisés ou non personnalisés. Lorsque vous déconnectez votre compte Google, nous supprimons les jetons d'accès et les données associées à cette connexion. L'utilisation par Ads Sensor des informations reçues des API Google, ainsi que leur transfert vers toute autre application, seront conformes à la Google API Services User Data Policy, y compris aux exigences Limited Use.

Durées de conservation

Nous conservons vos données de compte tant que votre compte est actif. Lorsque vous demandez la suppression de votre compte, vos informations de compte, vos clés API et les données publicitaires qui vous sont liées sont retirées de nos systèmes. Les enregistrements soumis à une obligation légale de conservation, comme les pièces de facturation, peuvent être conservés pendant la durée prévue par la loi applicable.

Statistiques sectorielles anonymisées

Nous utilisons les indicateurs de performance des comptes publicitaires que vous connectez (dépenses, impressions, clics, conversions) pour produire des statistiques sectorielles agrégées et anonymisées (par exemple le coût par clic moyen d'un secteur). Lorsque votre abonnement prend fin ou que vous supprimez votre compte, vos données personnelles et vos clés d'accès aux plateformes sont supprimées ; les indicateurs de performance sont anonymisés en remplaçant l'identifiant du compte par un hachage à sens unique et ne sont conservés que pour ces statistiques agrégées. Ces statistiques ne sont jamais affichées d'une manière qui permettrait d'identifier un compte, une marque ou une personne ; une valeur sectorielle n'est publiée que lorsque les données d'au moins 5 comptes différents sont combinées.

Vos droits

Vous disposez de droits d'accès, de rectification et de suppression de vos données personnelles, ainsi que d'un droit d'opposition au traitement. Pour exercer vos droits au titre du droit applicable en matière de protection des données, dont le RGPD et la loi turque KVKK, il vous suffit d'écrire à notre e-mail de support. Nous répondons dans un délai raisonnable et agissons après vérification de votre identité. Les demandes de suppression de compte passent par le même canal.

Mesures de sécurité

Nous protégeons vos données par des mesures en couches. Les mots de passe sont hachés avec scrypt, les clés API sont chiffrées avec AES-256-GCM, tout le trafic circule en TLS et le site fonctionne derrière Cloudflare. L'authentification à deux facteurs (2FA) est obligatoire sur chaque compte. Aucun système ne peut être considéré comme parfaitement sûr, mais nous appliquons des protections conformes aux standards du secteur et les révisons en continu.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. Les changements importants sont annoncés dans le panneau ou par e-mail. La date de mise à jour en haut de cette page indique toujours la version en vigueur.

Contact

Pour toute question, demande ou réclamation liée à la confidentialité, contactez-nous via notre e-mail de support ou la page de contact du site. Les demandes d'accès, de rectification et de suppression sont traitées par les mêmes canaux.