Politique de confidentialité — Adpilota
Dernière mise à jour : 6 septembre 2026
Adpilota s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique en détail comment nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles dans le cadre de notre plateforme d'analyse et d'optimisation Google Ads, Google Analytics 4 (GA4) et Google Search Console, conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Éditeur : Adpilota — Contact DPO : dpo@adpilota.com — Statut : Plateforme SaaS d'analyse et d'optimisation Google Ads, GA4 et Search Console.
2. Données collectées
Nous collectons les catégories de données suivantes :
-
Données de compte :
nom, prénom, email, mot de passe (haché), rôle, plan d'abonnement.
-
Données de connexion :
identifiants OAuth Google (tokens d'accès et de rafraîchissement) pour Google Ads, Google Analytics 4 et Search Console.
-
Données métiers :
métriques publicitaires (impressions, clics, conversions, dépenses, ROAS), données d'audience, requêtes de recherche, positions SEO.
-
Données de marge :
chiffre d'affaires, COGS, frais de port et de paiement, importés via CSV/Excel ou BigQuery par l'utilisateur.
-
Données d'usage :
journaux de navigation, événements analytics, préférences de tableau de bord.
-
Données de support :
messages et pièces jointes transmis via les tickets de support.
3. Données issues des API Google (Google Ads, GA4, Search Console)
Adpilota accède aux données de vos comptes Google via OAuth 2.0. Voici le détail par service :
a) Google Ads API
Scope OAuth : https://www.googleapis.com/auth/adwords — Gestion des campagnes Google Ads.
Données accédées :
structure des campagnes (nom, statut, budget), groupes d'annonces, mots-clés, annonces, performances (impressions, clics, coût, conversions, ROAS, CPA, CTR), termes de recherche déclencheurs, audiences, paramètres d'enchères.
Données écrites (sur action explicite de l'utilisateur) :
création de campagnes Search et Performance Max, ajustements de budget, exclusion de mots-clés négatifs, pause/reprise de campagnes.
Utilisation :
affichage sur tableaux de bord, génération de rapports, recommandations d'optimisation par IA, alertes de performance.
b) Google Analytics 4 Data API
Scope OAuth : https://www.googleapis.com/auth/analytics.readonly — Lecture des données GA4.
Données accédées :
sessions, utilisateurs, nouveaux utilisateurs, taux de rebond, durée de session, conversions, valeur de conversion, canaux d'acquisition, villes, pages vues.
Utilisation :
analyse d'audience, tunnel de conversion, corrélation Ads → comportement site, rapports SEO.
c) Google Search Console API
Scope OAuth : https://www.googleapis.com/auth/webmasters.readonly — Lecture des données Search Console.
Données accédées :
requêtes de recherche organiques, impressions, clics, CTR, position moyenne, pages, pays.
Utilisation :
audit SEO, suivi de positionnement, détection de baisses de trafic, rapports SEO.
d) Google UserInfo (connexion)
Scopes OAuth : openid, email, profile — Authentification Google.
Données accédées :
email, nom, photo de profil Google.
Utilisation :
création de compte et authentification unique (SSO).
e) Stockage, partage et conservation des données Google
-
Stockage :
les tokens OAuth (access + refresh) sont stockés chiffrés, associés au compte utilisateur, et utilisés uniquement pour synchroniser les données des API Google à la demande de l'utilisateur ou via des tâches planifiées qu'il a configurées.
-
Non-partage :
les données issues des API Google ne sont jamais vendues, louées ni partagées avec des tiers à des fins commerciales. Elles restent accessibles uniquement à l'utilisateur propriétaire du compte et, sur besoin d'en connaître, à l'équipe support Adpilota.
-
Isolation :
chaque utilisateur ne voit que les données de ses propres comptes connectés. Aucune donnée n'est agrégée ni croisée entre comptes clients.
-
Conservation :
les données synchronisées sont conservées tant que le compte est actif. À la suppression du compte ou à la révocation de l'accès, les tokens et les données associées sont supprimés dans un délai de 30 jours.
-
Révocation :
vous pouvez à tout moment déconnecter un service Google depuis la page Connexions & Intégrations de la plateforme, ou depuis votre Compte Google → Applications tierces (https://myaccount.google.com/permissions). La déconnexion supprime immédiatement les tokens stockés.
4. Utilisation des données Google (Limited Use)
Conformément aux exigences d'utilisation limitée de Google (Google API Services User Data Policy), les données obtenues via les API Google sont utilisées uniquement pour fournir ou améliorer les fonctionnalités visibles dans l'interface utilisateur d'Adpilota. Plus précisément :
-
Les données Google Ads, GA4 et Search Console sont utilisées uniquement pour afficher des tableaux de bord, générer des rapports, produire des recommandations d'optimisation et des alertes de performance dans l'interface Adpilota.
-
Nous ne transférons pas les données Google à des tiers, sauf avec le consentement de l'utilisateur, pour des raisons de sécurité, ou pour se conformer à la loi.
-
Les employés Adpilota ne lisent pas manuellement les données Google, sauf si l'utilisateur a donné son accord explicite pour le support, ou pour des raisons de sécurité.
-
Les données ne sont pas utilisées pour entraîner des modèles d'IA tiers, ni à des fins de publicité personnalisée par Adpilota.
5. Finalités et base légale
-
Exécution du contrat (art. 6.1.b RGPD) :
fourniture du service d'analyse, synchronisation des données publicitaires et SEO, génération de rapports.
-
Intérêt légitime (art. 6.1.f RGPD) :
sécurité de la plateforme, détection des anomalies, amélioration des performances.
-
Consentement (art. 6.1.a RGPD) :
cookies analytiques non essentiels, communications marketing.
-
Obligation légale (art. 6.1.c RGPD) :
conservation des factures et traces de paiement.
6. Destinataires et partage des données
Vos données sont accessibles à :
-
Adpilota
(équipe technique et support, sur besoin d'en connaître).
-
Google LLC
via les API Google Ads, GA4 et Search Console — soumises aux conditions de Google.
-
Stripe
pour le traitement des paiements (PCI-DSS).
-
Hébergeur
de la plateforme SaaS pour le stockage et l'exécution du service.
Nous ne vendons pas vos données à des tiers. Nous ne transférons pas et ne divulguons pas vos données à des tiers à des fins commerciales. Les données ne sont pas transférées hors de l'EEE sans garanties appropriées (clauses contractuelles types, Data Privacy Framework EU-US).
7. Durée de conservation
-
Compte actif :
toute la durée de l'abonnement.
-
Après suppression du compte :
30 jours pour rétractation, puis suppression définitive.
-
Données métiers synchronisées :
conservées tant que le compte est actif, supprimées à la clôture.
-
Factures et traces de paiement :
10 ans (obligation légale).
-
Journaux de sécurité :
12 mois.
8. Cookies et traceurs
-
Cookies essentiels :
authentification, session, préférences de tableau de bord (pas de consentement requis).
-
Cookies analytiques :
mesure d'audience, soumis à votre consentement.
-
Cookies tiers :
Google (connexion OAuth), Stripe (paiement).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe (bcrypt), authentification par token JWT, OAuth 2.0 pour Google, restriction d'accès par rôles (RLS), chiffrement en transit (TLS 1.2+), journalisation des accès, sauvegardes chiffrées, audits réguliers.
10. Vos droits (RGPD)
Vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Pour exercer ces droits, contactez dpo@adpilota.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Suppression de compte et de données
Vous pouvez à tout moment demander la suppression de votre compte et de l'ensemble des données associées (profil, tokens OAuth Google, données métiers synchronisées, préférences) depuis la page Paramètres ou par email à dpo@adpilota.com. Les données sont supprimées de nos bases de production dans un délai de 30 jours, et des sauvegardes dans un délai de 90 jours.
12. Transferts internationaux de données
Vos données sont principalement stockées au sein de l'EEE. Les transferts hors EEE (Google LLC, Stripe) sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework EU-US.
13. Protection des mineurs
La plateforme Adpilota est destinée aux professionnels et n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants.
14. Modifications de cette politique
Cette politique peut être mise à jour périodiquement. En cas de modification importante, nous vous informerons par email au moins 30 jours avant l'entrée en vigueur.
15. Contact
Email DPO : dpo@adpilota.com — Support : via la page Support de la plateforme — Autorité de contrôle : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, www.cnil.fr.
Adpilota est une plateforme SaaS d'analyse et d'optimisation publicitaire. Nous n'avons pas accès à votre mot de passe Google : l'authentification se fait exclusivement via le protocole OAuth 2.0 de Google, et vous pouvez révoquer l'accès à tout moment depuis votre compte Google.