1. Responsable du traitement
Le responsable du traitement des données personnelles est Colibryx S.r.l., dont le siège social est situé Via Riccardo Felici 11, 37135 Vérone (VR), Italie, TVA IT04901390239, REA VR 459634.
Pour toute communication relative au traitement des données personnelles, vous pouvez contacter le responsable à l'adresse email : [email protected].
2. Types de données collectées
Lorsque vous connectez votre compte Google à Ads MCP via OAuth 2.0, l'application peut demander l'accès aux types de données suivants, en fonction des services Google que vous choisissez de connecter :
a) Données de navigation
Données de campagne, données de groupe d'annonces, mots-clés, rapports sur les termes de recherche, métriques de performance (impressions, clics, conversions, coût), données de conversion et actions de conversion, informations budgétaires, scores de qualité, informations sur les enchères et recommandations au niveau du compte.
b) Données fournies volontairement par l'utilisateur
Récapitulatifs de comptes et de propriétés, données de rapport (dimensions, métriques, entonnoirs, temps réel), événements clés (conversions), audiences, dimensions personnalisées et configurations de flux de données.
c) Cookies et technologies de suivi
Comptes, conteneurs, balises, déclencheurs, variables, données d'espace de travail, versions et configurations de variables intégrées.
d) Google Search Console
Données d'analyse de recherche (requêtes, pages, impressions, clics, position), résultats d'inspection d'URL, sitemaps et état de vérification du site.
e) Google Business Profile
Informations de localisation, avis, heures d'ouverture et détails du profil d'entreprise.
3. Finalités et base juridique du traitement
Les données personnelles sont traitées aux fins suivantes :
- Fourniture du service et gestion des demandes (Art. 6, par. 1, let. b RGPD) : répondre aux demandes envoyées via les formulaires, gérer les candidatures et fournir le service de consultation demandé.
- Respect des obligations légales (Art. 6, par. 1, let. c RGPD) : satisfaire aux obligations prévues par la loi et la réglementation.
- Analyse statistique (Art. 6, par. 1, let. a RGPD — consentement) : avec le consentement de l'utilisateur, analyse de l'utilisation du site via Google Analytics 4 et Microsoft Clarity.
- Marketing et remarketing (Art. 6, par. 1, let. a RGPD — consentement) : avec le consentement de l'utilisateur, utilisation de Meta Pixel pour mesurer l'efficacité des campagnes publicitaires.
- Sécurité et prévention de la fraude (Art. 6, par. 1, let. f RGPD — intérêt légitime) : utilisation de Google reCAPTCHA pour protéger les formulaires du site.
- Tests A/B : création et gestion d'expériences de campagne et comparaison des résultats.
Les données sont utilisées UNIQUEMENT pour fournir et améliorer les fonctionnalités visibles par l'utilisateur, proéminentes dans l'interface utilisateur de l'application.
Les données utilisateur Google sont :
- NE sont PAS vendues à des tiers.
- NE sont PAS utilisées à des fins publicitaires, de reciblage ou de diffusion d'annonces.
- NE sont PAS utilisées pour déterminer la solvabilité ou à des fins de prêt.
- NE sont PAS utilisées pour entraîner des modèles d'intelligence artificielle généralisée ou d'apprentissage automatique.
4. Destinataires des données
- Cloudflare, Inc. — Hébergement et CDN
- Twilio Inc. (SendGrid) — Envoi d'emails transactionnels
- Google LLC — Google Analytics 4, Google reCAPTCHA
- Microsoft Corporation — Microsoft Clarity
5. Transfert des données vers des pays tiers
Certains fournisseurs sont basés aux États-Unis ou dans d'autres pays hors de l'Espace économique européen. Les transferts sont conformes au chapitre V du RGPD et reposent sur :
- Le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les fournisseurs certifiés ;
- Les clauses contractuelles types (CCT) adoptées par la Commission européenne en vertu de l'Art. 46, par. 2, let. c du RGPD.
- Fusion ou acquisition : dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, auquel cas l'entité successeur sera liée par les mêmes obligations de protection des données.
Les fournisseurs de services suivants peuvent traiter des données limitées en lien avec le site web Ads MCP (pas les données utilisateur Google) :
- Cloudflare, Inc. — hébergement de site web et CDN.
- Twilio Inc. (SendGrid) — livraison d'e-mails de formulaire de contact uniquement.
- Google LLC — Google reCAPTCHA pour la protection anti-spam sur le site web.
6. Durée de conservation des données
- Données des formulaires de contact et de consultation : conservées pendant 24 mois maximum.
- Données de candidature : conservées pendant 24 mois maximum.
- Données de navigation et cookies d'analyse : conservés selon les délais de la Politique de cookies.
- Données fiscales et comptables : conservées pendant 10 ans conformément à l'Art. 2220 du Code civil italien.
7. Droits de la personne concernée
a) Révocation de l'accès OAuth
Vous pouvez révoquer l'accès de Ads MCP à votre compte Google à tout moment en visitant votre page Permissions du compte Google, en sélectionnant Ads MCP et en cliquant sur "Supprimer l'accès". Cela empêchera immédiatement tout accès ultérieur à vos données Google.
b) Exportation et suppression de données
Vous pouvez demander une exportation complète ou la suppression de toute donnée personnelle détenue par Colibryx en envoyant un e-mail à [email protected]. Nous vous répondrons dans les 30 jours.
c) Dissociation du compte
Vous pouvez demander à dissocier vos comptes Google Ads de Ads MCP à tout moment. Nous traiterons les demandes de dissociation dans un délai de 3 jours ouvrables.
d) Droits GDPR
Conformément aux Articles 15 à 22 du GDPR, vous avez le droit de :
- Accès (Art. 15) : obtenir la confirmation de l'existence d'un traitement et accéder à ses données personnelles.
- Rectification (Art. 16) : obtenir la correction de données inexactes ou le complément de données incomplètes.
- Effacement (Art. 17) : obtenir l'effacement de ses données dans les cas prévus par la loi.
- Limitation (Art. 18) : obtenir la limitation du traitement dans les cas prévus par la loi.
- Portabilité (Art. 20) : recevoir les données dans un format structuré, couramment utilisé et lisible par machine.
- Opposition (Art. 21) : s'opposer au traitement des données à tout moment.
- Retrait du consentement (Art. 7) : retirer son consentement à tout moment sans affecter la licéité du traitement antérieur.
e) Autorité de contrôle
Si vous estimez que vos données personnelles sont traitées en violation du RGPD, vous avez le droit de déposer une plainte auprès du Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it), conformément à l'Art. 77 du RGPD.
8. Comment exercer vos droits
L'utilisateur peut exercer ses droits en envoyant une demande écrite à [email protected] ou par courrier recommandé au siège social.
9. Droit de réclamation
Conformément aux exigences d'utilisation limitée de Google, Ads MCP respecte les restrictions suivantes concernant l'utilisation des données utilisateur de Google :
- Nous utilisons les données utilisateur de Google uniquement pour fournir ou améliorer les fonctionnalités destinées aux utilisateurs qui sont proéminentes dans l'interface utilisateur de l'application demandeuse.
- Nous transférons les données utilisateur de Google à des tiers uniquement si nécessaire pour fournir ou améliorer des fonctionnalités destinées aux utilisateurs et proéminentes dans l'application (avec le consentement de l'utilisateur), à des fins de sécurité, pour se conformer aux lois applicables, ou dans le cadre d'une fusion, acquisition ou vente d'actifs où le successeur est lié par les mêmes restrictions.
- Nous ne permettons pas aux humains de lire les données utilisateur de Google sauf si : (a) l'utilisateur a donné un accord exprès pour que des données spécifiques soient lues (par exemple, pour le support client), (b) cela est nécessaire à des fins de sécurité (par exemple, pour enquêter sur un abus), (c) cela est requis par la loi applicable, ou (d) les données sont agrégées et anonymisées et utilisées uniquement pour des opérations internes.
- Tous les autres transferts, utilisations ou ventes de données utilisateur de Google sont interdits.
10. Modifications de la présente politique
Le responsable se réserve le droit de modifier la présente politique à tout moment. Les modifications seront publiées sur cette page avec indication de la date de dernière mise à jour.
Les exceptions à cela sont limitées à :
- Consentement explicite de l'utilisateur : si vous demandez un support technique et donnez un accord exprès à un membre de l'équipe Colibryx pour consulter des données spécifiques afin de résoudre votre problème.
- Enquête de sécurité : si nécessaire pour enquêter sur un incident de sécurité, une fraude ou un abus affectant l'application ou ses utilisateurs.
- Données agrégées et anonymisées : données qui ont été entièrement agrégées et anonymisées de sorte qu'elles ne peuvent être associées à aucun utilisateur individuel, utilisées uniquement pour les opérations internes et l'amélioration du service.
11. Cookies et Suivi
Le site web Ads MCP utilise des cookies et des technologies similaires. Pour des informations détaillées sur les cookies utilisés, leurs finalités et la gestion de vos préférences, veuillez consulter notre Politique en matière de cookies.
Le site web peut utiliser :
- Google reCAPTCHA : pour protéger les formulaires contre les abus automatisés. reCAPTCHA est soumis à la Politique de confidentialité et aux Conditions d'utilisation de Google.
- Cookies d'analyse : avec votre consentement, des statistiques d'utilisation anonymes peuvent être collectées pour améliorer l'expérience sur le site web.
12. Mises à jour de la politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de "Dernière mise à jour" actualisée. Nous nous engageons à obtenir le consentement de l'utilisateur avant d'apporter des modifications importantes qui affectent le traitement des données utilisateur de Google.
Nous vous encourageons à consulter cette page régulièrement pour rester informé de nos pratiques en matière de confidentialité.