Politique de confidentialité

Responsable du traitement

AdsKey est édité par ADSKEY, société par actions simplifiée unipersonnelle au capital de 10 €, dont le siège est situé 1 allée du Chamossaire, 92160 Antony (SIREN 935 004 770). Elle est responsable du traitement des données décrites ici. Les coordonnées figurent dans les mentions légales.

Données traitées

• Identité et accès : adresse e-mail, nom, entreprise, identifiant utilisateur, informations de profil et de session. Le mot de passe est transmis au service d'authentification pour vérifier votre accès ; AdsKey ne l'enregistre pas dans votre profil.
• Espaces partagés : organisations, membres et rôles, adresses utilisées pour ajouter un membre, clients et workspaces.
• Contenu fourni : brief d'entreprise, site, activité, offre, audiences, objectifs, budget, préférences, prompts, textes et fichiers que vous importez.
• Publicité : identifiants des comptes connectés, campagnes, groupes et annonces, budgets, dépenses, métriques, termes de recherche, audiences et créations accessibles via ces comptes.
• Autorisations : jetons OAuth, permissions accordées et informations de connexion aux plateformes publicitaires.
• Résultats : analyses, recommandations, campagnes préparées, images, vidéos et historique de génération.
• Facturation : identifiants Stripe, formule, abonnement, paiements, crédits, packs et mouvements associés.
• Contact et diagnostic : nom, e-mail, entreprise et message du formulaire de contact ; adresse de site, signaux publics et résultat du diagnostic sans compte.
• Suivi technique : erreurs, identifiants techniques, horodatages, états de traitement et traces de sécurité. L'adresse IP sert notamment à limiter les abus.

Finalités et bases légales

• Fournir le service : préparation, génération, analyse, synchronisation et actions publicitaires que vous demandez. Base légale : exécution du contrat.
• Personnaliser les recommandations : utiliser le brief et les données de votre espace. Base légale : exécution du contrat.
• Facturer : gérer les abonnements, achats et crédits, conserver leurs traces. Base légale : exécution du contrat et obligations comptables.
• Sécuriser et corriger : identifier les erreurs, limiter les abus et suivre les opérations. Base légale : intérêt légitime à maintenir un service fiable.
• Vous écrire : messages de compte, de facturation et de suivi du service. Base légale : exécution du contrat.

Connexion aux plateformes publicitaires

Vous autorisez la connexion sur la page officielle de la plateforme. Les jetons sont chiffrés avant stockage et utilisés côté serveur, sans être transmis au navigateur. Les données accessibles sont importées lors des synchronisations demandées ou planifiées.

Lorsque la fonctionnalité est autorisée sur votre environnement, une action explicite de votre part peut créer une campagne en pause ou modifier des campagnes existantes : budget, mise en pause et certains réglages d'enchères Google. Une recommandation seule ne déclenche pas ces écritures.

Lorsqu'une déconnexion ou une suppression du compte est confirmée, les jetons stockés chez AdsKey sont supprimés. Le retrait de l'autorisation chez la plateforme est une opération distincte :

• Google et Meta : nous tentons la révocation, qui peut échouer. Chez Meta, elle concerne l'ensemble des autorisations accordées à AdsKey.
• Snapchat : nous demandons le retrait, mais nous ne pouvons pas en confirmer le résultat depuis AdsKey.
• TikTok et LinkedIn : AdsKey ne réalise pas de révocation automatique auprès de ces plateformes.

Pour retirer une autorisation non confirmée, utilisez les réglages de votre compte sur la plateforme. Les données déjà importées restent dans AdsKey après une déconnexion, selon les règles de suppression ci-dessous. Une déconnexion ne met pas vos campagnes en pause chez la régie.

Utilisation de l'IA

Selon votre demande, AdsKey transmet des briefs, prompts, textes, données de campagnes et performances, ainsi que des images ou vidéos soumises à une analyse. Pour produire une vidéo à partir d'une image, un lien temporaire vers l'image source peut être envoyé au prestataire. Une demande peut passer par plusieurs fournisseurs en cas de secours.

Les réponses et les fichiers produits sont enregistrés pour être consultés dans votre espace. Les pratiques de conservation des prestataires ne sont pas définies par AdsKey : leur propre cadre s'applique aussi aux données qu'ils reçoivent. Évitez de joindre des données personnelles ou confidentielles inutiles à votre demande.

Paiements et crédits

Stripe reçoit l'adresse e-mail et les identifiants nécessaires à votre paiement. Les données de carte sont saisies directement chez Stripe, pas dans les formulaires AdsKey. AdsKey conserve l'état de l'abonnement, l'historique des paiements et les mouvements de crédits, montants, devises et références de facturation.

Dans le parcours de suppression, le Customer Stripe est retiré après contrôles de fin d'abonnement et d'absence de paiement en cours. Ce retrait ne garantit pas l'effacement de toutes les données conservées chez Stripe. Certaines traces financières locales restent conservées après suppression du compte.

AdsKey pilote le budget de vos campagnes, jamais la carte qui les finance. Le moyen de paiement publicitaire reste géré chez la régie.

Hébergement, fichiers et sécurité

Supabase assure l'authentification, la base de données et le stockage ; Vercel héberge l'application. Les fichiers de la bibliothèque utilisent un bucket privé et des liens temporaires. Les contrôles d'accès tiennent compte de l'organisation, du rôle et du contexte client : une ressource partagée n'est pas réservée à son seul auteur.

L'auteur peut demander la suppression d'un asset dans la bibliothèque : le fichier est retiré du stockage, puis son entrée est supprimée. L'historique de génération n'est pas nécessairement effacé par cette action. Les liens temporaires vers des fichiers partagés conservés peuvent rester valides jusqu'à leur expiration.

Sous-traitants

Les données sont transmises aux prestataires ou plateformes selon la fonctionnalité et la configuration de votre environnement :

• Supabase : authentification, base et fichiers.
• Vercel : hébergement et journaux de service.
• OpenAI : génération de textes, d'images et analyses publicitaires.
• Anthropic : analyses de performance et avis sur les créations ; génération de campagnes et de textes publicitaires lorsque OpenAI est indisponible.
• Google (Gemini) : analyses et générations de secours lorsque les autres fournisseurs sont indisponibles.
• Higgsfield : génération de vidéos, prompt et éventuelle image source.
• Stripe : paiements, abonnements et facturation.
• Resend : notifications par e-mail lorsque configuré.
• Sentry : erreurs et traces techniques lorsque configuré.
• Meta, Google, TikTok, Snapchat et LinkedIn : plateformes destinataires des demandes liées aux comptes publicitaires que vous connectez.

Emails et suivi des erreurs

Supabase Auth gère les messages de confirmation d'adresse et de récupération d'accès. Resend, lorsqu'il est configuré, reçoit l'adresse du destinataire et le contenu des notifications de compte, de paiement, de crédits ou de vidéo prête.

Les erreurs sont journalisées sur le serveur et, si Sentry est configuré, transmises à ce service. Elles peuvent inclure des identifiants techniques et du contexte d'erreur. La collecte automatique des données personnelles et le rejeu de session Sentry sont désactivés ; cela ne signifie pas que tout contexte d'erreur est dépourvu de données personnelles.

Diagnostic sans compte

Le diagnostic conserve l'adresse du site soumis, les signaux extraits de sa page publique et le résultat, sans liaison automatique à votre compte. Le résultat est accessible à une personne disposant de son lien. Il n'y a pas d'expiration automatique garantie de ce lien ni de suppression automatique à une échéance définie. Le renouvellement du cache de résultat n'est pas une suppression de l'historique enregistré.

Conservation

Les données utiles à votre espace restent enregistrées pendant son utilisation. Les données personnelles et fichiers concernés sont retirés lors d'une suppression du compte confirmée. Les ressources d'une organisation qui reste active peuvent être conservées.

Des journaux, demandes de contact non rattachées au compte, diagnostics, historiques financiers, mouvements de crédits et traces de suppression ou d'événements tardifs restent enregistrés. Leurs durées de conservation ne sont pas fixées par une politique de purge automatique complète dans le produit actuel. Ces données peuvent donc rester sans échéance automatique définie.

Des identifiants techniques, références de paiement ou contenus d'audit peuvent permettre un rapprochement avec une personne ; leur conservation ne constitue pas une anonymisation. Les copies détenues par les prestataires et les sauvegardes ne sont pas effacées par ce parcours de suppression.

Suppression du compte

Vous pouvez demander la suppression depuis les paramètres du compte, en confirmant votre adresse e-mail et votre mot de passe. Si le parcours est indisponible sur votre environnement, utilisez la page contact. Le traitement comporte plusieurs étapes et peut être repris ; il n'est pas terminé tant que la confirmation finale n'est pas affichée. Des fichiers ou accès peuvent déjà avoir été retirés avant cette confirmation.

• Propriétaire avec d'autres membres : la suppression est refusée. Aucun transfert automatique de propriété n'est effectué ; contactez l'équipe pour organiser la suite.
• Membre d'un autre espace : votre appartenance est retirée, mais ses ressources partagées et sa facturation sont conservées.
• Dernier propriétaire : votre identité, vos données personnelles et les ressources de votre espace sont supprimées, sous réserve des traces conservées décrites ci-dessus.
• Conditions : un abonnement doit être effectivement terminé. Une résiliation programmée en fin de période ne suffit pas. Un paiement en cours, des réservations de crédits ou des traitements encore actifs ou incertains peuvent bloquer la demande. Une vérification qui ne peut pas aboutir bloque également la suppression.

Les jetons locaux et fichiers personnels concernés sont retirés ; les historiques financiers et certaines traces techniques restent conservés. Les crédits et packs de votre espace supprimé ne sont plus accessibles. Cette action ne déclenche pas de remboursement automatique. Elle ne supprime pas les campagnes déjà présentes chez les régies.

Les demandes de contact et diagnostics sans liaison à votre compte ne sont pas effacés automatiquement par cette action.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer à un traitement. Vous pouvez modifier le brief de votre entreprise, déconnecter une plateforme, supprimer vos assets et demander la suppression du compte dans les parcours décrits ici, selon vos droits dans l'espace.

Pour corriger votre profil personnel ou obtenir une copie complète de vos données, utilisez la page contact. Les exports disponibles dans certains outils, notamment le Keyword Planner, ne constituent pas un export global du compte. Indiquez votre demande dans le champ message du formulaire et l'adresse de votre compte ; une vérification de votre identité peut être nécessaire.

Vous pouvez également introduire une réclamation auprès de la CNIL, autorité de contrôle française.

Cookies et mesure d'audience

Des cookies maintiennent votre session. Les connexions publicitaires utilisent un cookie de sécurité valable dix minutes. Les sélections d'organisation, de workspace et de client sont mémorisées dans des cookies dont la durée maximale configurée est d'un an.

Sans outil de mesure raccordé, aucun script de mesure tiers n'est chargé par cette couche. Si un script est configuré, il est chargé et peut recevoir des visites et événements d'interaction. Le produit ne comporte pas de mécanisme de recueil du consentement pour ce script. Le choix de l'outil, les données transmises et le dispositif éventuellement nécessaire doivent être établis avant toute activation.

Services tiers et transferts

Le recours à ces prestataires peut entraîner des traitements hors Union européenne. Les lieux de traitement, durées et garanties applicables dépendent des conditions de ces prestataires et de la configuration retenue. Cette page ne garantit pas un hébergement exclusivement européen ni l'effacement des copies détenues par un tiers.

Mises à jour et contact

La date ci-dessus indique la dernière révision de cette politique. Pour toute question ou demande concernant vos données, utilisez la page contact.