Politique de confidentialité

Dernière mise à jour : 19 octobre 2026. English version.

1. Responsable du traitement

Ads Clear View (« le Service ») est édité par Frank Jost, entrepreneur individuel, 67 rue de Bayard, 31000 Toulouse, France, SIREN 478 306 541. Contact : [email protected].

2. Données traitées

• Compte utilisateur : email, nom, mot de passe haché, identifiant Google en cas de connexion Google, langue, plan et historique d'abonnement.
• Données Google Ads importées (exports CSV) ou autorisées via l'API Google Ads : structure des campagnes, mots-clés, termes de recherche, annonces, statistiques de performance et coûts. Ces données ne contiennent normalement pas de données personnelles de vos clients finaux, à l'exception des termes de recherche saisis par des internautes.
• Clé API IA personnelle, si vous en fournissez une : stockée chiffrée, utilisée uniquement pour appeler le fournisseur que vous avez choisi.
• Informations sur vos clients que vous saisissez (nom, contact, email, logo) pour organiser les comptes et les rapports.
• Facturation, traitée par Stripe : identifiant client, statut d'abonnement, factures. Nous ne stockons aucun numéro de carte.
• Journaux techniques : adresse IP, horodatage, pages appelées, conservés 90 jours pour la sécurité et le débogage.
• Consultations des rapports : l'ouverture d'un rapport partagé est comptée, sans collecte de données personnelles sur le lecteur.

3. Finalités et bases légales

• Fournir le Service (audits, discussion, rapports, portails clients) : exécution du contrat.
• Facturation et comptabilité : obligation légale et exécution du contrat.
• Sécurité, prévention des abus, débogage : intérêt légitime.
• Emails de service (rapports, alertes de quota, changements importants) : exécution du contrat. Aucune prospection sans votre consentement.

4. Données des utilisateurs Google

Ads Clear View accède aux API Google ci-dessous uniquement si vous l'autorisez, une autorisation par service, depuis la page « Sources de données » ou la fiche d'un client. Chaque autorisation ne demande que le champ d'application (scope) du service concerné. Les jetons d'accès sont stockés chiffrés sur nos serveurs.

Engagement d'usage limité. L'utilisation et le transfert par Ads Clear View des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use requirements). Concrètement, les données Google servent uniquement à fournir à l'utilisateur les fonctions qu'il voit dans l'application (analyses, discussion avec l'assistant, rapports). Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires, ne les transférons à personne d'autre que les sous-traitants nécessaires au service (section 5), et ne les utilisons pas pour entraîner, développer ou améliorer des modèles d'intelligence artificielle, ni les nôtres ni ceux d'un tiers. Aucun humain ne les lit, sauf avec votre accord explicite, pour la sécurité (enquête sur un abus) ou pour respecter la loi.

4.1 Connexion avec Google (openid, email, profile)

• Données lues : votre adresse email, votre nom, votre photo de profil et l'identifiant de votre compte Google.
• Pourquoi : créer votre compte Ads Clear View, vous connecter, et savoir quel compte Google a donné chaque autorisation.
• Stockage : dans votre compte Ads Clear View, jusqu'à sa suppression.

4.2 Google Ads (API Google Ads, scope adwords)

• Données lues : la liste des comptes Google Ads auxquels votre compte Google a accès (identifiant, nom, devise), puis, pour chaque compte que vous rattachez à un client : structure des campagnes, groupes d'annonces, mots-clés, termes de recherche, annonces et éléments, critères de ciblage, actions de conversion, recommandations, produits Shopping du compte, et leurs statistiques (impressions, clics, coûts, conversions).
• Lecture seule : Google ne propose pas de scope Google Ads en lecture seule ; le scope adwords permettrait de modifier vos campagnes, mais Ads Clear View n'effectue aucune écriture : aucune campagne, enchère, annonce ni aucun budget n'est jamais créé, modifié ou supprimé. Les recommandations de l'application sont des conseils que vous appliquez vous-même dans Google Ads.
• Pourquoi : audits, tableaux de bord, réponses de l'assistant, rapports clients.
• Stockage : sur nos serveurs. Les comptes rattachés sont relus chaque jour ; chaque synchronisation remplace les données précédentes. Elles restent tant que le compte Google Ads est rattaché dans votre espace.

4.3 Google Analytics (API Google Analytics Admin et Data, scope analytics.readonly)

• Données lues : la liste des propriétés GA4 visibles par votre compte Google (identifiant et nom de la propriété et du compte), puis, pour la propriété que vous rattachez à un client, des statistiques agrégées : sessions, utilisateurs, sessions engagées, événements et événements clés, revenu, par canal, source/support, campagne, page, appareil, pays, ville ou date. Aucune donnée individuelle d'internaute n'est demandée à l'API.
• Lecture seule, par construction du scope : rien n'est jamais modifié dans Google Analytics.
• Pourquoi : rapprocher le trafic et les conversions du site des campagnes, dans la fiche du client, la discussion avec l'assistant et les blocs Analytics des rapports.
• Stockage : la liste des propriétés et le dernier relevé de la propriété choisie (28 jours par canal, relu au plus toutes les 6 heures) sont enregistrés ; les autres lectures sont gardées 10 minutes en mémoire. Les chiffres figurant dans un rapport que vous générez sont enregistrés avec ce rapport.

4.4 Google Search Console (API Search Console, scope webmasters.readonly)

• Données lues : la liste des propriétés Search Console vérifiées de votre compte Google, puis, pour la propriété rattachée à un client, les clics, impressions, taux de clic et positions moyennes, au total et par requête, par page et par jour.
• Lecture seule, par construction du scope : rien n'est modifié dans Search Console (ni sitemap, ni propriété).
• Pourquoi : les blocs Search Console des rapports (trafic naturel à côté du trafic payant).
• Stockage : seule la liste des propriétés est enregistrée ; les statistiques sont lues à la demande et gardées 10 minutes en mémoire, sauf celles qui figurent dans un rapport que vous générez, enregistrées avec ce rapport.

4.5 Google Merchant Center (Merchant API, scope content)

• Données lues : la liste des comptes Merchant Center accessibles à votre compte Google (identifiant et nom), pour rattacher le bon compte marchand à un client. Puis, pour le compte rattaché, l'écran « Diagnostic Merchant » du client lit : le nom du compte et ses problèmes au niveau du compte (accounts.issues) ; la liste des produits (products.list), pour compter leurs statuts (approuvés, limités, en attente, refusés) par destination (annonces Shopping, fiches gratuites…) et par pays, regrouper les problèmes produits et lister les produits refusés ou limités ; pour un catalogue de plus de 10 000 produits, les statuts agrégés calculés par Google (aggregateProductStatuses) ; et les clics, impressions et taux de clic des produits sur les 28 derniers jours (reports.search, vue product_performance_view), au total, par méthode (annonces ou gratuit) et pour les dix produits les plus cliqués.
• Ce qui est gardé d'un produit : l'API renvoie la fiche complète de chaque produit ; Ads Clear View n'en conserve que le titre, l'identifiant (offerId), les statuts et les libellés des problèmes. Prix, stocks, descriptions et images ne sont ni enregistrés ni affichés.
• Lecture seule pour vos produits et vos flux : toutes ces opérations sont des lectures ; aucun produit, flux, prix ni paramètre du compte n'est jamais créé, modifié ou supprimé.
• Seule écriture, à votre demande : Google n'ouvre la Merchant API à une application qu'après son enregistrement auprès du compte marchand. Si vous cliquez sur « Déclarer », Ads Clear View appelle une seule fois developerRegistration.registerGcp, qui enregistre le projet Google Cloud d'Ads Clear View auprès de ce compte et donne à votre adresse email le rôle de contact développeur. Aucune autre écriture n'est faite. Le scope content est le seul scope proposé par Google pour cette API : il n'en existe pas de version en lecture seule.
• Pourquoi : montrer, sur la fiche du client, l'état de son compte marchand et les produits à corriger, à côté de ses campagnes Shopping.
• Stockage : la liste des comptes marchands, et le dernier diagnostic du compte rattaché (relu au plus toutes les 6 heures ou sur « Actualiser » ; au plus 200 produits à corriger), jusqu'au détachement de la source ou au retrait de l'autorisation. Ces données ne sont pas transmises à l'assistant IA et n'entrent pas dans les rapports.

4.6 Fiche d'établissement Google (API Business Profile, scope business.manage)

• Pas encore proposée : la connexion d'une fiche d'établissement n'apparaît dans l'application qu'une fois que Google a ouvert au projet Ads Clear View l'accès aux API Business Profile (demande en cours). D'ici là, aucune donnée n'est lue.
• Données lues, une fois l'accès ouvert : la liste des comptes et des établissements visibles par votre compte Google (identifiant, nom, ville de l'adresse), pour rattacher le bon établissement à un client ; puis, pour l'établissement rattaché, des statistiques quotidiennes de performance (fetchMultiDailyMetricsTimeSeries) : appels, demandes d'itinéraire, clics vers le site et vues de la fiche (recherche et Maps).
• Lecture seule : le scope business.manage permettrait de modifier la fiche ou de répondre aux avis, et Google ne propose pas de scope en lecture seule pour ces API ; Ads Clear View n'effectue aucune écriture : aucune information de l'établissement, aucun avis, aucune publication ni photo n'est créé, modifié ou supprimé.
• Pourquoi : les blocs « Fiche d'établissement » des rapports (appels et itinéraires à côté des campagnes).
• Stockage : seule la liste des établissements est enregistrée ; les statistiques sont lues à la demande et gardées 10 minutes en mémoire, sauf celles qui figurent dans un rapport que vous générez, enregistrées avec ce rapport.

4.7 Utilisation par l'intelligence artificielle

Pour répondre à vos questions, rédiger un audit ou le commentaire d'un rapport, Ads Clear View transmet au modèle d'IA les extraits de données nécessaires : données Google Ads, statistiques Google Analytics que l'assistant interroge pendant la discussion, et chiffres (Google Ads, Analytics, Search Console) des blocs d'un rapport dont vous demandez le commentaire rédigé. Le modèle est Claude d'Anthropic (via son API) ou, si vous avez enregistré votre propre clé API, le fournisseur que vous avez choisi (Anthropic ou OpenAI). Elles ne sont transmises que pour produire la réponse demandée, et jamais pour entraîner un modèle. Les réponses de l'assistant, qui peuvent citer ces chiffres, sont conservées dans l'historique de vos discussions.

4.8 Partage, retrait de l'accès et suppression

• Partage : les données Google ne sont visibles que des membres de votre espace, et des personnes à qui vous envoyez un rapport ou ouvrez un portail client.
• Retirer un accès Analytics, Search Console ou Merchant Center (page Sources de données → Retirer) : le jeton est révoqué chez Google et effacé, ainsi que les sources de vos clients qui l'utilisaient et leurs données enregistrées.
• Déconnecter un compte Google Ads (page Sources de données) : le jeton est révoqué chez Google et effacé ; les comptes Google Ads déjà synchronisés gardent leurs données jusqu'à ce que vous les détachiez du client, supprimiez le client ou votre compte.
• Détacher une source ou un compte Google Ads, supprimer un client : les données enregistrées correspondantes sont effacées.
• Supprimer votre compte (Réglages → Supprimer mon compte) : toutes vos autorisations Google sont révoquées chez Google et effacées, avec les données Google enregistrées, les conversations et les rapports (voir Suppression de vos données).
• Vous pouvez aussi retirer l'accès à tout moment depuis les autorisations de votre compte Google ; l'application cesse alors de lire ces données.

4 bis. Données reçues de Facebook / Meta

Ads Clear View peut être relié à des pages Facebook et à des comptes publicitaires Meta pour lire, en lecture seule, les prospects issus des formulaires instantanés (nom, email, téléphone, réponses au formulaire) et les statistiques des publicités. Ces données servent uniquement à transmettre la demande du prospect au destinataire indiqué dans le formulaire et à produire les analyses et rapports de l'annonceur. Elles ne sont ni vendues, ni utilisées à d'autres fins publicitaires, ni employées pour entraîner des modèles d'intelligence artificielle. Elles sont conservées au plus 36 mois, ou jusqu'à votre demande de suppression : voir la page Suppression de vos données. Vous pouvez aussi retirer l'application depuis les paramètres de votre compte Facebook (Apps et sites web).

5. Sous-traitants et transferts

• Hébergement : Hostinger International Ltd (serveurs dans l'Union européenne).
• Paiement : Stripe Payments Europe Ltd.
• Modèles d'IA : Anthropic PBC (Claude) ; OpenAI uniquement si vous l'avez choisi avec votre propre clé API. Seuls les extraits de données nécessaires à la réponse sont transmis (voir 4.6). Ces fournisseurs sont situés aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types et, le cas échéant, le Data Privacy Framework.
• DNS et protection réseau : Cloudflare, Inc.
• Email : envoi SMTP opéré par l'éditeur.

6. Durées de conservation

Données de compte : jusqu'à suppression du compte, puis 30 jours. Données Google Ads (importées ou synchronisées) : remplacées à chaque synchronisation ou import, et conservées tant que le compte Google Ads reste dans votre espace. Données Analytics, Search Console et Merchant Center : voir la section 4. Conversations : jusqu'à leur suppression ou celle du compte. Rapports publiés : jusqu'à leur suppression par vous. Factures : 10 ans (obligation légale). Journaux techniques : 90 jours.

7. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition aux traitements fondés sur l'intérêt légitime : écrivez à [email protected]. Vous pouvez supprimer votre compte et toutes ses données depuis Réglages. Réclamation possible auprès de la CNIL (cnil.fr).

8. Sécurité

Chiffrement TLS en transit, mots de passe hachés, clés API chiffrées au repos, accès restreint à l'éditeur. Aucun système n'est infaillible ; en cas de violation affectant vos données, vous serez informé dans les délais légaux.

9. Cookies

Uniquement des cookies techniques : session et préférence de langue. Pas de cookie publicitaire, pas de traceur tiers.

10. Mineurs

Le Service s'adresse à des professionnels et n'est pas destiné aux personnes de moins de 16 ans.

11. Modifications

Cette politique peut être mise à jour ; la date en tête indique la version en vigueur. Les changements importants sont annoncés par email ou dans l'application.