Politique de confidentialité

Données que nous collectons

Informations de compte. Votre adresse e-mail, votre nom (si vous le fournissez), votre préférence de langue, une empreinte irréversible de votre mot de passe (nous ne voyons jamais le mot de passe lui-même) et les enregistrements liés à votre validation en deux étapes. Si vous vous connectez avec Google ou Apple, nous ne recevons de ce fournisseur que votre nom, votre adresse e-mail et l’identifiant de votre compte. Si vous utilisez l’option « Masquer mon adresse e-mail » d’Apple, nous vous contactons via l’adresse de relais d’Apple.

Espace de travail et équipe. Noms des espaces de travail, membres, rôles et invitations.

Données issues des plateformes que vous connectez. Lorsque vous connectez Google Ads, des comptes publicitaires Meta, Google Analytics 4, Google Tag Manager et Search Console, nous lisons les données dont le Service a besoin pour fonctionner pour vous : noms des comptes et des propriétés, structures des campagnes, des groupes d’annonces et des annonces, budgets, métriques de performance, configurations des conversions et des balises, performances de recherche. Les jetons d’accès (jetons OAuth) que vous accordez pour ces plateformes sont conservés dans un coffre-fort chiffré (Supabase Vault).

Configuration de comptes publicitaires. Si vous utilisez l’assistant de configuration de comptes publicitaires, nous conservons : l’état d’avancement de la configuration, l’objectif choisi (Meta, Google ou les deux), les comptes dont vous indiquez disposer (p. ex. un compte Facebook, Instagram ou Google, un téléphone, un site web ; uniquement le fait d’en disposer ou non), le nom de l’entreprise ainsi que le pays, le fuseau horaire et la devise que vous indiquez pour le nouveau compte, l’adresse de votre site web si vous la fournissez, les identifiants des actifs créés pour vous (portefeuille business, compte publicitaire, compte Google Ads) et l’adresse e-mail à laquelle l’invitation Google Ads a été envoyée. Ces données sont supprimées lors de la suppression de l’espace de travail ou de votre compte. Les comptes ouverts sur les plateformes vous appartiennent ; la suppression de données dans ad10 ne les ferme donc pas. Vous ne saisissez jamais vos données de carte dans ad10 : vous ajoutez votre moyen de paiement sur la page de paiement de Meta ou de Google.

Contenu de l’assistant. Les messages que vous adressez à l’assistant, ses réponses, les outils qu’il a utilisés et leurs résultats, les propositions de modification qu’il a préparées et les décisions d’approbation / de refus prises à leur égard.

Utilisation et facturation. Votre formule, votre consommation de crédits et le nombre de modifications approuvées. Si vous effectuez un paiement, vos données de carte restent chez le prestataire de paiement ou dans la boutique d’applications ; nous ne voyons ni ne conservons votre numéro de carte.

Données techniques. Adresse IP, type de navigateur / d’appareil, horodatage des requêtes, événements de sécurité (p. ex. connexion, changement de mot de passe) et journaux d’erreurs.

Communications. Les informations que vous nous transmettez lorsque vous contactez l’assistance.

Pourquoi nous utilisons ces données

• Fournir le Service : ouvrir votre compte, connecter vos plateformes, configurer les comptes publicitaires que vous demandez, répondre à vos questions, produire des rapports et appliquer les modifications que vous approuvez.
• Sécurité : prévenir les accès non autorisés et les abus, protéger votre compte.
• Facturation et crédits : suivre les limites de formule et la consommation de crédits.
• E-mails liés au compte : e-mails transactionnels tels que la vérification, la réinitialisation du mot de passe et les notifications de sécurité. Nous n’envoyons pas d’e-mails marketing sans votre consentement explicite.
• Améliorer le Service : corriger les erreurs et développer des fonctionnalités ; à cette fin, nous utilisons, dans la mesure du possible, des données agrégées et désidentifiées.
• Respecter nos obligations légales.

Nos fondements juridiques sont la conclusion et l’exécution du contrat, nos obligations légales, notre intérêt légitime (sécurité, amélioration du service) et, lorsque cela est nécessaire, votre consentement explicite (KVKK, art. 5 ; pour les utilisateurs de l’UE, RGPD, art. 6, paragraphe 1, points b), c), f) et a)).

Intelligence artificielle

L’assistant utilise des modèles d’intelligence artificielle pour répondre à vos questions (actuellement les modèles Claude d’Anthropic). Lorsque vous posez une question, votre message et les données de compte nécessaires à la réponse sont transmis au fournisseur du modèle via son API. En vertu du contrat commercial que nous avons conclu avec ce fournisseur, ces données ne sont pas utilisées pour entraîner ses modèles. Nous n’utilisons pas non plus vos données pour entraîner des modèles d’intelligence artificielle.

Les réponses de l’intelligence artificielle peuvent être erronées. C’est pourquoi l’assistant ne modifie jamais directement vos comptes publicitaires : il prépare d’abord une proposition, et la modification n’est appliquée qu’après l’approbation d’un membre habilité de l’équipe.

Données utilisateur Google

L’utilisation par ad10 des informations reçues des API Google et leur transfert vers toute autre application respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). En conséquence :

• Nous utilisons vos données Google uniquement pour fournir et améliorer les fonctionnalités que le Service met à votre disposition (analyser vos comptes publicitaires, établir des rapports, configurer le compte publicitaire que vous demandez, appliquer les modifications que vous approuvez).
• Nous ne vendons pas vos données Google ; nous ne les utilisons pas et ne les transférons pas à des fins de publicité, de reciblage, d’évaluation de solvabilité ou de courtage de données.
• Nous n’utilisons pas vos données Google pour entraîner des modèles généralistes d’intelligence artificielle / d’apprentissage automatique. Nous les transmettons au fournisseur de modèle décrit ci-dessus uniquement pour générer une réponse que vous avez demandée.
• Nos collaborateurs ne lisent pas vos données Google ; elles ne peuvent être consultées qu’avec votre autorisation (p. ex. une demande d’assistance), dans le cadre d’un examen de sécurité ou d’abus, ou en cas d’obligation légale.

Autorisations Google que nous utilisons : Google Ads (adwords), Google Analytics en lecture seule (analytics.readonly), Tag Manager en lecture seule (tagmanager.readonly), Search Console en lecture seule (webmasters.readonly) et les informations de profil de base permettant d’identifier votre compte. Vous pouvez révoquer cet accès à tout moment en supprimant la connexion dans ad10 ou depuis la page Applications associées à votre compte Google (Accès à votre compte Google → ad10 → Supprimer l’accès).

Configuration d’un compte Google Ads. Si vous demandez à ad10 d’ouvrir un compte Google Ads pour vous, ad10 le crée sous son propre compte administrateur Google Ads (MCC) et invite l’adresse e-mail du compte Google que vous avez connecté en tant qu’administrateur (ADMIN). Une fois l’invitation acceptée, le compte vous appartient et vous en avez le contrôle ; vous pouvez à tout moment supprimer, dans Google Ads, l’association avec le compte administrateur d’ad10. Grâce à l’autorisation adwords, ad10 liste les comptes Google Ads auxquels vous avez accès (pour retrouver votre compte existant ou nouvellement ouvert et constater que l’invitation a été acceptée) et vérifie l’état de la configuration de facturation du compte. Vous saisissez vos données de carte et de facturation sur la page de Google ; ad10 ne les voit jamais.

Données Meta

Lorsque vous connectez vos comptes publicitaires Meta, nous lisons, dans les limites autorisées par Meta (Facebook Login for Business), les données relatives au compte publicitaire, aux campagnes, aux publicités et aux performances, et nous appliquons les modifications que vous approuvez. Nous utilisons ces données uniquement pour fournir le Service à l’entreprise qui les a connectées ; nous ne les vendons pas et ne les utilisons pas pour cibler des publicités auprès de tiers. Lorsque vous supprimez la connexion, le jeton d’accès est supprimé. Pour la suppression des données Meta, consultez les instructions de suppression des données.

Configuration d’un compte publicitaire Meta. Si vous lancez l’assistant de configuration, vous vous connectez avec Facebook (Facebook Login for Business) et accordez à ad10 un jeton d’accès utilisateur assorti des autorisations suivantes : business_management, ads_management, ads_read, pages_show_list, pages_read_engagement, pages_manage_ads, catalog_management. Avec ce jeton, et uniquement pour les étapes que vous lancez, ad10 agit pour vous et en votre nom afin de :

• lire la liste de vos Pages Facebook (et du compte Instagram professionnel qui y est éventuellement associé), de vos portefeuilles business (y compris leur statut de vérification) et de vos comptes publicitaires ;
• créer un portefeuille business si vous n’en avez pas ;
• créer un compte publicitaire dans votre portefeuille et y affecter les administrateurs du portefeuille ;
• vérifier le statut du compte publicitaire et si un moyen de paiement a été ajouté (funding_source_details).

Le portefeuille et le compte publicitaire sont créés à votre nom et vous appartiennent ; ad10 n’en devient pas propriétaire. Vous ajoutez votre carte sur la page de paiement de Meta ; ad10 ne voit ni ne conserve votre numéro de carte ni aucune autre donnée de carte. Pour indiquer que l’étape est terminée, nous conservons uniquement la description masquée renvoyée par Meta (p. ex. la marque de la carte et ses quatre derniers chiffres).

Destinataires des données

• Sous-traitants : les fournisseurs d’infrastructure auxquels nous recourons pour faire fonctionner le Service. Liste à jour : Sous-traitants.
• Plateformes que vous connectez : pour appliquer les modifications que vous approuvez et exécuter les étapes de configuration de comptes publicitaires que vous lancez, nous envoyons des requêtes à Google et à Meta via leurs propres API. Ces plateformes traitent les données conformément à leurs propres politiques.
• Votre équipe : les membres de votre espace de travail voient les données de cet espace de travail dans la mesure permise par leur rôle.
• Obligations légales : les demandes licites des autorités compétentes.
• Opérations sur la société : en cas de fusion, d’acquisition ou d’opération similaire, les protections prévues par la présente politique continuent de s’appliquer ; nous vous en informerons à l’avance.

Transferts internationaux

Vos données sont stockées en priorité dans l’Union européenne (Francfort). Certains sous-traitants (p. ex. les fournisseurs d’intelligence artificielle et d’e-mail) traitent les données aux États-Unis. Ces transferts sont encadrés, conformément à l’art. 9 de la KVKK, par les contrats types publiés par le Conseil turc de protection des données personnelles (Kişisel Verileri Koruma Kurulu) et, pour les utilisateurs de l’UE, par les clauses contractuelles types de la Commission européenne ou par des décisions d’adéquation.

Durées de conservation

• Données du compte et des espaces de travail : tant que votre compte est ouvert.
• Jetons d’accès aux plateformes : supprimés immédiatement lorsque vous supprimez la connexion.
• Conversations et historique des modifications : jusqu’à leur suppression par vous ou par le propriétaire de l’espace de travail, ou jusqu’à la suppression du compte.
• Données de configuration de comptes publicitaires : jusqu’à la suppression de l’espace de travail ou du compte.
• Lorsque vous supprimez votre compte, vos données actives sont supprimées immédiatement ; elles sont retirées des sauvegardes sous 30 jours au plus tard.
• Journaux techniques : 90 jours au maximum.
• Factures et justificatifs de paiement : pendant la durée prévue par la législation fiscale et commerciale (jusqu’à 10 ans).

Sécurité

Toutes les connexions sont chiffrées par TLS ; les données sont stockées chiffrées sur disque. Les jetons d’accès sont en outre conservés dans un coffre-fort chiffré. Nous appliquons dans la base de données une autorisation au niveau des lignes : chaque utilisateur n’accède qu’aux données des espaces de travail dont il est membre. Nous vous recommandons d’activer la validation en deux étapes. Aucun système n’est infaillible ; en cas de violation de données, nous informerons les personnes concernées et les autorités dans les délais légaux.

Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit d’opposition, d’un droit de recevoir vos données dans un format portable et d’un droit de retirer votre consentement (KVKK, art. 11 ; RGPD, art. 15 à 22). Vous pouvez consulter et rectifier la plupart de vos données dans l’application et supprimer votre compte. Pour toute autre demande, écrivez à privacy@ad10.app depuis l’adresse e-mail de votre compte ; nous répondons sous 30 jours au plus tard. Vous pouvez introduire une réclamation auprès du Conseil turc de protection des données personnelles en Turquie, ou auprès de votre autorité de protection des données dans l’UE.

Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du Service ; nous n’utilisons aucun cookie d’analyse ou publicitaire. Détails : Politique relative aux cookies.

Enfants

Le Service est destiné aux entreprises et aux professionnels ; il ne s’adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données concernant des enfants.

Modifications

Nous pouvons mettre à jour la présente politique. Nous annonçons les modifications importantes par e-mail ou par notification dans l’application avant leur entrée en vigueur. La date indiquée en haut de la page correspond à la dernière mise à jour.

Contact

Noyan Bilişim

• Représentant: Evren Noyan Kalay
• Adresse: [Adresse du siège]
• MERSİS: [N° MERSİS]
• Fiscalité: [Centre des impôts / n°]
• Assistance: support@ad10.app
• Confidentialité et KVKK: privacy@ad10.app