Politique de confidentialité

Chez Adstyr, nous nous engageons à protéger votre vie privée et à assurer la sécurité de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations.

Cette politique de confidentialité est administrée par Adstyr Ltd., une société enregistrée en Israël (Tel Aviv-Jaffa), et est conforme à la loi israélienne sur la protection de la vie privée 5741-1981 telle que modifiée par l'amendement 13 (en vigueur depuis le 14 août 2025). Si vous résidez dans l'UE/EEE, le règlement européen 2016/679 (RGPD) s'applique également. Toute demande, question ou plainte peut être envoyée à admin@adstyr.com. Les résidents de l'UE/EEE peuvent également déposer plainte auprès de leur autorité de contrôle locale ; les résidents israéliens peuvent déposer plainte auprès de l'Autorité israélienne de protection de la vie privée.

1. Responsable du traitement

Adstyr Ltd. est le responsable du traitement de vos données personnelles. Pour toute question, contactez-nous :

• E-mail : support@adstyr.com
• Adresse : Tel Aviv, Israël

2. Informations collectées

2.1 Informations que vous fournissez

• Informations du compte : nom, adresse e-mail et nom de l'entreprise. Vous vous connectez avec Facebook ou Google, nous ne recevons ni ne stockons donc jamais de mot de passe.
• Informations de paiement : Adresse de facturation et détails de paiement (traités de façon sécurisée par notre prestataire)
• Communications : Messages que vous nous envoyez via le support ou les formulaires de contact
• Informations sur l'entreprise : pour chaque entreprise que vous configurez, son nom, son site web et son logo et, si vous les saisissez, l'adresse de l'entreprise et sa position sur la carte que nous utilisons pour cibler les publicités autour de votre activité.

2.2 Informations de Facebook/Meta

Lorsque vous connectez votre compte Facebook Ads, nous accédons à :

• Identifiants et noms des comptes publicitaires
• Données de performance des campagnes, ensembles de publicités et publicités
• Informations sur l'audience et données démographiques (agrégées)
• Ressources créatives (images, vidéos, texte publicitaire)
• Les commentaires sur votre page Facebook et vos publications Instagram : le texte du commentaire, le nom et l'identifiant de son auteur, et la date de publication
• Les messages Messenger et Instagram Direct des pages que vous connectez : le contenu du message, le nom et l'identifiant Facebook ou Instagram de l'expéditeur, et les horodatages
• Les soumissions de formulaires de prospects issues de vos publicités : les coordonnées saisies par les personnes, comme le nom, l'adresse e-mail, le numéro de téléphone et les réponses à vos questions personnalisées

Comment nous les utilisons : nous ne vendons jamais ces données et ne les utilisons pas pour la publicité, le profilage ou la création d'audiences. Nous les traitons uniquement pour les fonctionnalités que vous utilisez : vous les afficher dans votre tableau de bord Adstyr, envoyer les réponses que vous rédigez, envoyer par e-mail chaque nouveau prospect à l'adresse de votre choix lorsque vous activez les notifications de prospects (via notre prestataire d'e-mail, Resend), envoyer les nouveaux prospects à une adresse de webhook que vous configurez, enregistrer si vous avez marqué un prospect comme client ou non adapté, et exporter vos propres prospects quand vous nous le demandez.

2.3 Informations collectées automatiquement

• Données d'utilisation : Pages visitées, fonctionnalités utilisées et actions effectuées
• Informations sur l'appareil : Type de navigateur, système d'exploitation, identifiants d'appareil
• Données de journal : Adresse IP, heures d'accès
• Cookies : Voir notre politique de cookies pour plus de détails
• Suivi de l'activité (avec consentement) : lorsque vous acceptez les cookies d'analyse, nous enregistrons les chemins et titres des pages pour comprendre comment la plateforme est utilisée. Avec ce consentement, cette activité est aussi partagée avec nos prestataires d'analyse PostHog et Google Tag Manager (voir section 5.1). Sans lui, aucun des deux n'est chargé. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.
• Assistant de chat public : si vous utilisez l'assistant de chat sur notre page de connexion ou d'accueil, les messages que vous tapez sont envoyés à Google Gemini pour rédiger la réponse. Merci de ne pas y saisir d'informations personnelles sensibles. Nous conservons ces messages 90 jours pour voir ce que demandent les visiteurs et améliorer les réponses. Ils ne sont pas associés à vous, sauf si vous êtes connecté.
• Surveillance de sécurité : une fois par jour, nous examinons automatiquement l'activité du compte (connexions, pages vues, comptes connectés, etc.) à la recherche de signes d'abus ou de prise de contrôle. Nous le faisons sur la base de notre intérêt légitime à assurer la sécurité du service et de votre compte. Seuls votre identifiant utilisateur et des décomptes d'activité sont envoyés à notre prestataire d'IA à cette fin, jamais votre adresse e-mail.

2.4 Informations issues de Google Ads (par portée OAuth)

Lorsque vous autorisez Adstyr via Google OAuth 2.0, nous demandons les portées suivantes. Chaque ligne indique précisément les données auxquelles la portée nous donne accès et la fonctionnalité qu'elle permet.

Nous ne demandons ni n'utilisons l'API YouTube Data, Gmail, Agenda, Drive ou toute autre API Google. Les annonces Display, Vidéo/YouTube et Shopping sont gérées entièrement via l'API Google Ads.

Outre les portées Google ci-dessus, nous conservons également un jeton d'actualisation (chiffré au repos) servant à appeler l'API Google Ads en votre nom, l'identifiant client Google Ads que vous avez sélectionné, vos préférences enregistrées de période et de métriques, ainsi qu'un identifiant de session stocké dans un cookie d'authentification côté serveur.

3. Base juridique du traitement (RGPD)

Nous traitons vos données personnelles sur la base de :

• Exécution du contrat : Pour fournir nos services conformément aux conditions d'utilisation
• Intérêts légitimes : pour améliorer nos services, prévenir la fraude et assurer la sécurité du service et de votre compte, y compris un examen automatisé quotidien de l'activité du compte
• Consentement : Pour les communications marketing et les cookies non essentiels
• Obligation légale : Pour se conformer aux lois et réglementations applicables

4. Utilisation de vos informations

• Fournir, maintenir et améliorer notre plateforme
• Générer des analyses et insights alimentés par l'IA
• Traiter les paiements et gérer les abonnements
• Envoyer des communications liées au service
• Répondre aux demandes de support
• Détecter et prévenir la fraude ou les abus
• Respecter les obligations légales

4.1 Services d'API Google et usage limité

Notre utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'usage limité. Concrètement, Adstyr s'engage à :

• N'utiliser les données de l'API Google Ads que pour fournir et améliorer des fonctionnalités destinées aux utilisateurs au sein du tableau de bord Adstyr.
• Ne pas transférer de données utilisateur Google à des tiers, sauf si cela est nécessaire à la fonctionnalité destinée à l'utilisateur, imposé par la loi, ou dans le cadre d'une fusion ou acquisition (avec préavis).
• Ne pas utiliser les données utilisateur Google pour diffuser de la publicité, y compris le reciblage et les annonces personnalisées ou basées sur les centres d'intérêt.
• Ne pas permettre à des personnes de lire les données utilisateur Google, sauf avec le consentement explicite de l'utilisateur, pour des enquêtes de sécurité ou la conformité légale, ou lorsque les données ont été agrégées et anonymisées.
• Ne pas utiliser les données utilisateur Google pour entraîner des modèles généralisés d'IA ou d'apprentissage automatique. Cela vaut aussi bien pour les données brutes, agrégées, anonymisées que dérivées.
• Ne pas vendre, concéder sous licence ni partager les données utilisateur Google avec des courtiers en données, des agrégateurs ou tout tiers à des fins de revente ou de marketing ultérieur.
• Ne pas utiliser ni partager les données utilisateur Google pour des évaluations de crédit, d'emploi, d'assurance, de logement ou d'éligibilité de quelque nature que ce soit.

Google API Services User Data Policy

5. Partage et divulgation des données

Nous pouvons partager vos données avec :

• Prestataires de services : hébergement (Railway) et base de données (Supabase), diffusion de contenu et sécurité (Cloudflare), traitement des paiements, envoi d'e-mails et prestataires d'analyse
• Prestataires d'IA : Google Gemini API pour générer des analyses et pour les réponses de notre assistant de chat public, et Anthropic Claude API pour le gestionnaire de compte qui examine votre compte publicitaire et répond à vos questions à son sujet (les données sont traitées selon les conditions de chaque prestataire)
• Exigences légales : Lorsque requis par la loi, une ordonnance judiciaire ou une autorité gouvernementale
• Transferts commerciaux : Dans le cadre de fusions, acquisitions ou ventes d'actifs

Nous ne vendons jamais vos données personnelles à des tiers.

5.1 Sous-traitants

Nous utilisons les sous-traitants suivants (RGPD Article 28) :

Dernière mise à jour : 29 septembre 2026. Nous vous informerons des changements importants apportés à cette liste.

6. Transferts internationaux de données

Vos données peuvent être transférées dans des pays en dehors de votre résidence. Nous assurons des garanties appropriées via :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne
• Accords de traitement des données avec tous les prestataires
• Conformité au cadre de protection des données UE-États-Unis

6.1 Accord de traitement des données (DPA)

Nos Conditions d'utilisation incluent une Annexe relative au traitement des données (article 28(3) du RGPD) qui couvre les données personnelles que vous apportez à Adstyr, comme vos prospects, messages et commentaires. Elle s'applique automatiquement. Si vous avez besoin d'une copie signée, contactez-nous à support@adstyr.com.

7. Conservation des données

Nous ne conservons chaque catégorie de données que le temps nécessaire au fonctionnement du service.

• Profil de compte et intégrations OAuth : conservés tant que votre compte est actif. Les données de profil et les jetons d'actualisation OAuth sont supprimés dans les 7 jours suivant une déconnexion, la suppression de votre compte ou un retrait au titre de la section 7.1.
• Données d'analyse publicitaire (Facebook Ads, Google Ads, Merchant Center) : jusqu'à 24 mois à compter de la collecte, afin de permettre les comparaisons d'une année sur l'autre. Les données plus anciennes sont supprimées automatiquement.
• Journaux applicatifs : 30 jours, les adresses e-mail et autres identifiants étant masqués.
• Journaux d'audit et preuves de consentement : 24 mois, puis suppression automatique. Nous conservons ces journaux de sécurité aussi longtemps parce que les prises de contrôle de compte, la fraude et les modifications contestées sont souvent découvertes des mois plus tard, et ces journaux nous permettent d'enquêter. Certains enregistrements sont conservés plus longtemps lorsque la loi l'exige (généralement 7 ans pour les documents de facturation) ou pour se défendre dans le cadre d'une réclamation juridique réelle ou envisagée, pendant toute la durée de la procédure.
• Échanges avec le support : 2 ans à compter de votre dernière interaction.
• Documents de facturation et fiscaux : 7 ans, conformément à l'ordonnance israélienne relative à l'impôt sur le revenu et aux obligations équivalentes ailleurs.
• Messages Messenger et Instagram Direct, et commentaires de Page et Instagram : non conservés. Nous ne stockons pas ce contenu sur nos serveurs ni dans notre base de données. Chaque fois que vous ouvrez votre boîte de réception, nous le récupérons via l'API de Meta, vous l'affichons et le supprimons quand vous quittez la page.
• Envois de formulaires de prospects : nous récupérons vos prospects auprès de Meta chaque fois que vous ouvrez votre liste. Si vous activez les notifications de prospects, les coordonnées de chaque nouveau prospect sont envoyées par e-mail à l'adresse de votre choix (via Resend) et, si vous avez configuré un webhook, à cette adresse. Nous conservons quels prospects ont déjà été envoyés, l'étape du tunnel que vous attribuez, et si vous avez marqué un prospect comme client ou non adapté. Ces données sont conservées jusqu'à ce que vous retiriez le compte publicitaire d'Adstyr ou supprimiez votre compte, puis supprimées.
• Vos propres actions de modération : les commentaires auxquels vous avez répondu, que vous avez masqués ou supprimés. Conservées 90 jours comme trace de vos propres actions, et supprimées plus tôt si vous supprimez votre compte ou déconnectez la Page.
• Actions des tâches de l'accueil : les changements que vous appliquez ou annulez depuis la liste des tâches et les suggestions que vous ignorez. Conservées 12 mois.

7.1 Suppression des comptes inactifs (RGPD Article 5)

Conformément au principe de minimisation des données du RGPD (article 5(1)(e)) et à la loi israélienne sur la protection de la vie privée, nous supprimons automatiquement les comptes qui ne montrent aucun signe d'activité. Le calendrier dépend du fait que vous ayez payé ou non pour le service.

• Comptes gratuits et d'essai : après 60 jours sans connexion, nous envoyons un e-mail d'avertissement. Vous disposez d'un délai de grâce de 30 jours pour vous connecter ou rétablir la connexion. À défaut, votre compte et toutes les données associées sont définitivement supprimés au bout de 90 jours d'inactivité totale.
• Comptes payants (abonnés actuels ou anciens) : après 90 jours sans connexion, nous envoyons un e-mail d'avertissement. Vous disposez d'un délai de grâce de 90 jours pour vous connecter ou rétablir la connexion. À défaut, votre compte et toutes les données associées sont définitivement supprimés au bout de 180 jours d'inactivité totale.
• Comptes déconnectés : si vous révoquez l'application Adstyr depuis Facebook ou Google, ou si votre jeton d'accès cesse de fonctionner pour une autre raison, nous suspendons immédiatement la collecte de données et vous invitons par e-mail à rétablir la connexion. Sans reconnexion sous 30 jours, votre compte suit le calendrier d'inactivité ci-dessus.

Se connecter au tableau de bord, reconnecter une intégration OAuth ou contacter notre équipe d'assistance réinitialise le compteur d'inactivité. Les documents de facturation, fiscaux et d'audit soumis à des obligations légales de conservation (ordonnance israélienne relative à l'impôt sur le revenu, règles LCB-FT de l'UE et d'Israël) sont conservés pendant les durées imposées par la loi, généralement 7 ans, indépendamment de la suppression du compte.

8. Vos droits (RGPD & CCPA)

Vous avez le droit de :

• Accès : Demander une copie de vos données personnelles
• Rectification : Corriger des données inexactes ou incomplètes
• Effacement : Demander la suppression de vos données (droit à l'oubli)
• Portabilité : Recevoir vos données dans un format lisible par machine
• Limitation : Limiter la façon dont nous traitons vos données
• Opposition : S'opposer au traitement basé sur des intérêts légitimes
• Retrait du consentement : Retirer le consentement à tout moment pour le traitement basé sur le consentement
• Non-discrimination : Exercer vos droits sans traitement discriminatoire (CCPA)

Pour exercer ces droits, envoyez-nous un e-mail à support@adstyr.com.

9. Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment :

• Chiffrement TLS/SSL pour les données en transit
• Chiffrement AES-256 pour les données au repos
• Audits de sécurité et tests de pénétration réguliers
• Contrôles d'accès et authentification
• Formation à la sécurité pour les employés

10. Confidentialité des enfants

Adstyr est conçu pour les entreprises et ne s'adresse pas aux personnes de moins de 18 ans. Vous devez avoir au moins 18 ans pour créer un compte (voir nos Conditions d'utilisation). Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si nous apprenons que c'est le cas, nous les supprimerons rapidement.

11. Liens vers des tiers

Notre plateforme peut contenir des liens vers des sites tiers. Nous vous encourageons à consulter leurs politiques de confidentialité.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. Nous vous informerons des changements importants par e-mail.

13. Nous contacter

Pour les demandes liées à la confidentialité :

• E-mail : support@adstyr.com
• Préoccupations de sécurité : security@adstyr.com
• Demandes de facturation : billing@adstyr.com

Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.