Politique de Confidentialité

Le responsable du traitement de vos données personnelles est :

• Lynda Bry-Bonnard, entrepreneur individuel
• Adresse : 1 rue des Écoles, 16100 Javrezac, France
• SIREN : 752 853 234
• Email : contact@declicads.fr

Aucun délégué à la protection des données n'a été désigné, l'activité ne répondant pas aux critères de désignation obligatoire. Toute question relative aux données personnelles peut être adressée à : contact@declicads.fr.

Pour les informations relatives à l'éditeur du site (SIRET, hébergement, etc.), voir la page Mentions légales.

Nous collectons et traitons uniquement les données nécessaires au fonctionnement du service :

2.1. Données de compte

• Email et mot de passe (haché avec bcrypt, jamais stocké en clair), pour vous authentifier
• Nom / prénom (facultatif), pour personnaliser les emails
• Date d'inscription, statut d'abonnement, pour gérer votre essai et votre facturation

2.2. Données de campagne

• Adresse du site web que vous fournissez, activité, zone géographique, objectif de campagne
• Mots-clés, titres, descriptions générés par l'IA (Claude / Anthropic) et validés par vous
• Identifiants des campagnes Google Ads créées via l'application

2.3. Données Google Ads (via OAuth)

Avec votre consentement explicite via l'écran de connexion Google, et lorsque vous connectez volontairement votre compte Google Ads à Déclic Ads, nous demandons un seul scope OAuth : https://www.googleapis.com/auth/adwords.

Ce scope nous permet d'accéder aux données Google Ads strictement nécessaires au fonctionnement du service :

• Lire les performances de vos campagnes (impressions, clics, conversions, coût), pour les afficher dans votre tableau de bord en français simple
• Lire les requêtes de recherche déclenchant vos annonces (search_term_view), pour vous proposer des mots-clés à exclure
• Créer ou modifier des campagnes, annonces, mots-clés et exclusions, uniquement avec votre validation explicite à chaque action (rien ne se fait à votre insu)

Nous ne demandons aucun accès à vos autres services Google : pas de Gmail, pas de Drive, pas de Calendar, pas de Contacts, pas de YouTube. Le seul scope demandé est adwords.

Vous pouvez déconnecter votre compte Google Ads à tout moment depuis votre espace personnel, voir la section « Suppression et révocation de l'accès Google Ads » ci-dessous.

2.4. Données de paiement

Le paiement est traité par Stripe. Nous ne stockons aucune donnée de carte bancaire sur nos serveurs. Stripe traite les données de paiement nécessaires à l'exécution de la transaction, conformément à sa propre politique de confidentialité (stripe.com/fr/privacy).

Le traitement de vos données repose sur :

• L'exécution du contrat que vous concluez en souscrivant à l'abonnement (article 6.1.b RGPD)
• Votre consentement explicite pour la connexion Google Ads (article 6.1.a RGPD), vous pouvez le retirer à tout moment
• Nos obligations légales de conservation des factures (article 6.1.c RGPD)

Vos données sont stockées :

• Dans une base de données MongoDB hébergée en Europe
• Avec connexion chiffrée (TLS) entre votre navigateur, notre application et la base
• Les refresh tokens Google Ads sont stockés sous forme chiffrée (chiffrement symétrique Fernet/AES-128). Ils sont supprimés immédiatement en cas de déconnexion du compte Google Ads ou de suppression du compte utilisateur.
• Les mots de passe sont hachés via bcrypt avant stockage, ils ne peuvent pas être lus en clair, même par un administrateur

L'accès direct à la base de données est limité à la responsable de traitement et aux prestataires techniques strictement nécessaires à l'hébergement, à la maintenance ou à la sécurité du service, lorsque cet accès est indispensable.

• Compte actif : tant que vous utilisez le service
• Après résiliation : suppression complète sous 30 jours, à l'exception des factures que nous devons conserver 10 ans (obligation comptable légale)
• Refresh token Google Ads : supprimé immédiatement lors de la déconnexion ou de la résiliation
• Logs techniques : conservés 90 jours maximum. Ces logs peuvent contenir l'adresse IP, la date et l'heure de connexion, le navigateur utilisé, les erreurs techniques rencontrées et les actions de sécurité nécessaires au bon fonctionnement du service.

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales. Les seuls sous-traitants strictement nécessaires au fonctionnement du service sont :

• Google LLC, exécution de vos demandes sur votre compte Google Ads (via l'API officielle Google Ads)
• Anthropic PBC, génération assistée des annonces et mots-clés (modèle Claude). Les données transmises sont limitées aux informations nécessaires à la génération du contenu publicitaire.
• Stripe Inc., traitement des paiements
• Resend Inc., envoi des emails transactionnels (récap hebdomadaire, alertes, factures)
• SocialAPI (Alsoft SAS, France), publication de vos posts sur les réseaux sociaux que vous connectez volontairement (Instagram, Facebook, LinkedIn, TikTok, YouTube, Threads, Google Business Profile, X). Cette fonctionnalité est strictement optionnelle et réservée à la formule Déclic Pro, elle n'est activée que si vous lancez la connexion OAuth d'un compte. Les tokens de connexion sont conservés chez SocialAPI, jamais sur nos serveurs. Vous pouvez retirer un compte à tout moment depuis Mes publications, en un clic.

Chacun de ces sous-traitants est soumis à ses propres engagements RGPD (DPA / Clauses Contractuelles Types pour les transferts hors UE).

Conformément au RGPD (articles 15 à 22), vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger les données inexactes
• Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et vos données
• Droit à la limitation : suspendre temporairement le traitement
• Droit à la portabilité : récupérer vos données dans un format structuré (JSON)
• Droit d'opposition : refuser certains traitements spécifiques
• Droit de retrait du consentement : déconnecter Google Ads en 1 clic depuis votre espace personnel

Pour exercer ces droits, envoyez un email à contact@declicads.fr. Une réponse vous sera apportée dans un délai maximum de 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL via www.cnil.fr/fr/plaintes.

Vous pouvez à tout moment déconnecter votre compte Google Ads depuis votre espace personnel (« Mon compte » → « Connexion Google Ads » → « Déconnecter »). Cette action supprime immédiatement le refresh token Google associé à votre compte.

Vous pouvez également révoquer l'accès directement depuis votre compte Google, dans la page de gestion des applications ayant accès à votre compte.

En cas de suppression de votre compte Déclic Ads, les données issues de Google Ads sont supprimées sous 30 jours, sauf obligation légale contraire.

Pour un guide pas-à-pas et toutes les options de suppression, voir la page Suppression des données & révocation Google Ads.

Déclic Ads utilise uniquement des éléments de stockage strictement nécessaires au fonctionnement du service :

• Un jeton de session stocké dans le localStorage de votre navigateur, pour vous garder connectée d'une visite à l'autre
• Une copie de votre profil utilisateur stockée localement pour éviter un appel réseau à chaque navigation
• Des préférences d'interface (par exemple, mémoriser que vous avez fermé certaines fenêtres d'aide)

Aucun cookie de tracking, de mesure d'audience ou publicitaire n'est déposé.Aucune intégration avec Google Analytics, Meta/Facebook Pixel, Hotjar, ou un autre outil tiers de suivi.

Si un tel outil était ajouté à l'avenir, cette page serait mise à jour et un mécanisme de consentement préalable serait mis en place.

Certains de nos sous-traitants (Google, Anthropic, Stripe, Resend, SocialAPI) hébergent leurs infrastructures partiellement aux États-Unis. Les transferts de données vers ces pays sont encadrés par :

• Les clauses contractuelles types (CCT) approuvées par la Commission européenne
• Le Data Privacy Framework (UE-USA) pour les sous-traitants certifiés

Nous pouvons être amenés à mettre à jour cette politique pour refléter des évolutions techniques ou réglementaires. La date de dernière mise à jour est indiquée en haut de cette page. Pour toute modification substantielle (nouvelle finalité, nouveau sous-traitant), nous vous en informerons par email au moins 30 jours avantla prise d'effet.

Pour toute question ou demande relative à vos données personnelles :
Email : contact@declicads.fr
Courrier : Lynda Bry-Bonnard, 1 rue des Écoles, 16100 Javrezac, France