Cette politique de confidentialité explique comment Digital Growth Core (« nous », « notre »), l'exploitant d'Ad Narrator (le « Service ») et le responsable du traitement de vos données personnelles, recueille, utilise, conserve et partage vos renseignements. Contact : support@adnarrator.com.
1. Données que nous recueillons
- Données de compte : nom, courriel et mot de passe chiffré que vous fournissez à l'inscription.
- Données de plateforme publicitaire : lorsque vous connectez Google Ads ou Meta Ads, nous récupérons les campagnes, groupes d'annonces, annonces, dépenses, impressions, clics, conversions et l'historique des modifications, en lecture seule. Nous ne modifions, créons ou supprimons rien dans vos comptes publicitaires.
- Jetons OAuth : jetons d'accès à courte et longue durée émis par les plateformes, stockés chiffrés au repos, utilisés uniquement pour récupérer les données ci-dessus.
- Données de facturation : lorsque vous achetez un forfait payant, vos renseignements de paiement (carte, adresse de facturation, numéro fiscal) sont recueillis et traités par notre marchand officiel, Paddle.com. Nous ne recevons que des métadonnées de transaction limitées (statut de l'abonnement, forfait, quatre derniers chiffres, pays).
- Données d'utilisation : journaux de base (IP, agent utilisateur, horodatages) à des fins de sécurité et de débogage.
2. Comment nous les utilisons
- Pour extraire, stocker et agréger vos statistiques publicitaires.
- Pour générer des rapports mensuels narrés à l'aide de grands modèles de langage.
- Pour exploiter, sécuriser et améliorer le Service.
- Pour traiter les paiements, émettre des factures et respecter les obligations fiscales (par l'entremise de Paddle).
3. Fondement juridique (article 6 du RGPD)
Nous traitons les données personnelles selon les fondements juridiques suivants :
- Exécution d'un contrat (art. 6(1)(b)) : création de compte, prestation du Service, traitement des paiements et abonnements.
- Intérêts légitimes (art. 6(1)(f)) : sécurité, prévention de la fraude, amélioration du service et analytique de base, en équilibre avec vos droits.
- Obligation légale (art. 6(1)(c)) : fiscalité, comptabilité et réponse aux demandes légitimes des autorités.
- Consentement (art. 6(1)(a)) : pour toute communication marketing facultative, révocable en tout temps.
4. Données de la plateforme Meta
Lorsque vous connectez un compte Meta Ads, nous demandons les autorisations ads_read et read_insights. Nous n'utilisons cet accès que pour lire la structure du compte publicitaire, les statistiques de performance et le journal d'activité de vos comptes sélectionnés. Nous ne partageons pas les données de la plateforme Meta avec des tiers, sauf les fournisseurs d'infrastructure mentionnés à la section 5.
5. Partage, catégories de destinataires
Nous ne vendons pas vos données. Nous les partageons uniquement avec :
- Paddle.com Market Ltd, notre marchand officiel. Paddle traite tous les paiements, gère la facturation, la conformité fiscale, les factures, les remboursements et les rétrofacturations. Paddle agit comme un responsable de traitement indépendant pour les données de paiement. Voir paddle.com/legal/privacy.
- Fournisseurs de modèles d'IA (OpenAI, Google) pour générer le texte des rapports à partir de vos statistiques agrégées.
- Fournisseurs d'hébergement et de bases de données (Supabase, Cloudflare) nécessaires au fonctionnement du Service.
- Conseillers professionnels (juridiques, comptables) lorsque strictement nécessaire.
- Autorités lorsque la loi l'exige.
6. Transferts internationaux
Certains destinataires mentionnés ci-dessus sont situés hors du Royaume-Uni ou de l'EEE. Lorsque des données personnelles sont transférées à l'international, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types ou des décisions d'adéquation émises par la Commission européenne.
7. Conservation et sécurité
Les données sont stockées sur une infrastructure gérée, chiffrées au repos et en transit. L'accès est restreint au personnel autorisé. Les jetons OAuth sont chiffrés à l'aide de clés au niveau de l'application.
8. Durée de conservation
Nous conservons vos données tant que votre compte est actif. Lorsque vous déconnectez une plateforme, nous supprimons immédiatement les jetons associés et les statistiques synchronisées dans les 30 jours. Lorsque vous supprimez votre compte, nous effaçons toutes vos données dans les 30 jours (voir Suppression des données). Les registres de facturation sont conservés par Paddle pour la période exigée par la loi fiscale (habituellement 7 à 10 ans).
9. Vos droits
Sous réserve de la loi applicable (incluant le RGPD britannique et européen), vous avez le droit d'accéder, de rectifier, d'effacer, de restreindre le traitement, de porter et de vous opposer au traitement de vos données personnelles, et de retirer votre consentement en tout temps. Vous pouvez exercer ces droits en écrivant à support@adnarrator.com. Nous répondrons dans un délai d'un mois. Vous avez aussi le droit de déposer une plainte auprès de votre autorité de contrôle en matière de protection des données.
10. Témoins (cookies)
Nous utilisons uniquement des témoins essentiels nécessaires pour vous garder connecté et faire fonctionner le Service. Nous n'utilisons pas de témoins marketing ou publicitaires tiers.
11. Contact
Digital Growth Core, exploitant Ad Narrator. Questions sur la confidentialité : support@adnarrator.com.