Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur la plateforme Adpilota est :

• Éditeur : Adpilota
• Contact DPO : dpo@adpilota.com
• Statut : Plateforme SaaS d'analyse et d'optimisation Google Ads, GA4 et Search Console

Nous collectons les catégories de données suivantes :

• Données de compte : nom, prénom, email, mot de passe (haché), rôle, plan d'abonnement.
• Données de connexion : identifiants OAuth Google (tokens d'accès et de rafraîchissement) pour Google Ads, Google Analytics 4 et Search Console.
• Données métiers : métriques publicitaires (impressions, clics, conversions, dépenses, ROAS), données d'audience, requêtes de recherche, positions SEO.
• Données de marge : chiffre d'affaires, COGS, frais de port et de paiement, importés via CSV/Excel ou BigQuery par l'utilisateur.
• Données d'usage : journaux de navigation, événements analytics, préférences de tableau de bord.
• Données de support : messages et pièces jointes transmis via les tickets de support.

Les données sont traitées pour les finalités suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : fourniture du service d'analyse, synchronisation des données publicitaires et SEO, génération de rapports.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité de la plateforme, détection des anomalies, amélioration des performances.
• Consentement (art. 6.1.a RGPD) : cookies analytiques non essentiels, communications marketing.
• Obligation légale (art. 6.1.c RGPD) : conservation des factures et traces de paiement.

Vos données sont accessibles à :

• Adpilota (équipe technique et support, sur besoin d'en connaître).
• Google LLC via les API Google Ads, GA4 et Search Console — soumises aux conditions de Google.
• Stripe pour le traitement des paiements (PCI-DSS).
• Hébergeur du plateforme SaaS pour le stockage et l'exécution du service.

Aucune donnée n'est vendue à des tiers. Les données ne sont pas transférées hors de l'EEE sans garanties appropriées.

Les données sont conservées selon les règles suivantes :

• Compte actif : toute la durée de l'abonnement.
• Après suppression du compte : 30 jours pour rétractation, puis suppression définitive.
• Données métiers synchronisées : conservées tant que le compte est actif, supprimées à la clôture.
• Factures et traces de paiement : 10 ans (obligation légale).
• Journaux de sécurité : 12 mois.

Adpilota utilise :

• Cookies essentiels : authentification, session, préférences de tableau de bord (pas de consentement requis).
• Cookies analytiques : mesure d'audience, soumis à votre consentement.
• Cookies tiers : Google (connexion OAuth), Stripe (paiement).

Vous pouvez gérer vos préférences via les paramètres de votre navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe (hachage), authentification par token JWT, restriction d'accès par rôles (RLS), journalisation des accès, et audits réguliers. Les tokens OAuth Google sont stockés de manière sécurisée et utilisés uniquement pour les synchronisations autorisées.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification en cas de données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à dpo@adpilota.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour toute question relative à la protection des données :

• Email DPO : dpo@adpilota.com
• Support : via la page Support de la plateforme
• Autorité de contrôle : CNIL — 3 place de Fontenoy, 75007 Paris — www.cnil.fr