Legal — Mentions légales & Politique de confidentialité

Éditeur & responsable de traitement

Données collectées

Nous ne collectons que ce qui est nécessaire au fonctionnement du service :

• Données de compte — adresse email et identifiants d'authentification, gérés par notre prestataire d'authentification lors de votre inscription ou connexion.
• Données de facturation — statut d'abonnement et période de facturation, synchronisés depuis Stripe, notre prestataire de paiement. Nous ne voyons ni ne stockons jamais votre numéro de carte.
• Connexions aux plateformes publicitaires — tokens d'accès OAuth des comptes pub que vous choisissez de connecter, stockés chiffrés (AES-256-GCM). Nous ne connaissons jamais vos mots de passe.
• Campagnes créées en pause à votre demande explicite — leurs identifiants, leur statut et leur date, et l’examen de leurs annonces par chaque plateforme (Google, Microsoft, Pinterest, Reddit, Snapchat et TikTok : approuvée, en cours ou refusée, avec la raison donnée par la plateforme), relu automatiquement pendant 30 jours après l’envoi, tant que votre accès à AdsFellow est ouvert.
• Contenus générés — briefs, Plans de campagne, textes d'annonces et visuels que vous choisissez de sauvegarder.
• Données techniques — logs d'erreurs et compteurs anti-abus (rate limits, limites quotidiennes). Votre email n'apparaît pas dans nos logs.
• Mesure d'audience — statistiques de fréquentation (Google Analytics), uniquement si vous l'acceptez via la bannière cookies.

Nous ne vendons ni ne louons aucune donnée personnelle, à personne, jamais.

Finalités & bases légales (art. 6 RGPD)

Chaque traitement repose sur une base légale :

• Fourniture du service (compte, génération, exports, métriques, création en pause des campagnes dans vos comptes publicitaires à votre demande, et relecture de l’examen de leurs annonces par la plateforme) — exécution du contrat.
• Facturation et gestion de l'abonnement — exécution du contrat et obligations légales.
• Sécurité, prévention de la fraude et des abus (rate limits, chiffrement, monitoring) — intérêt légitime.
• Relances par e-mail après la fin d'un abonnement (2 au plus, pour vous rappeler que vos Plans vous attendent) — intérêt légitime ; chaque relance, comme l'e-mail de bienvenue, contient un lien pour ne plus en recevoir.
• Mesure d'audience — votre consentement, retirable à tout moment via la bannière cookies.

Sous-traitants (liste nominative)

Nous ne partageons vos données personnelles qu'avec les sous-traitants techniques nécessaires au fonctionnement d'AdsFellow. Tous sont liés par des accords de traitement des données conformes au RGPD. Aucune donnée personnelle n'est vendue ni louée, à personne, jamais.

• Clerk Inc. (États-Unis) — création de compte, connexion et gestion de session.
• Stripe Inc. (États-Unis) et Stripe Payments Ireland Ltd. (Irlande) — notre prestataire de paiement : il encaisse les abonnements pour notre compte et garde, pour vos factures, l'adresse de votre entreprise et son numéro de TVA si vous le donnez. Nous ne voyons ni ne stockons jamais votre numéro de carte.
• Vercel Inc. (États-Unis) — hébergement du site et de ses fonctions (exécutées dans l'Union européenne, à Francfort) et diffusion mondiale ; traitement transitoire de toutes les requêtes entrantes et sortantes ; stockage des images et vidéos de vos Kits.
• Neon Inc. (États-Unis ; base hébergée dans l'Union européenne, à Francfort) — base PostgreSQL managée ; stockage persistant de vos données de compte, tokens OAuth chiffrés, Plans de campagne et assets sauvegardés.
• Upstash Inc. (États-Unis ; données dans l'Union européenne, en Irlande) — cache Redis, rate limiting et idempotence des webhooks. Aucune donnée personnelle persistante.
• Functional Software Inc., dba Sentry (États-Unis ; données hébergées dans l'Union européenne, en Allemagne) — supervision des erreurs. Nous n'ajoutons ni votre nom ni votre adresse e-mail aux rapports ; ceux de nos serveurs sont débarrassés des codes de connexion, jetons et clés secrètes avant l'envoi.
• Google LLC (États-Unis) — API Gemini payante : génération de vos textes et visuels à partir de vos briefs et, quand vous lancez un « Audit Flash IA », analyse des chiffres d'un compte Google Ads ou Meta (dépenses, affichages, clics, conversions), sans son nom ni son numéro. Google garde ces demandes et leurs réponses 55 jours, uniquement pour détecter les abus, et ne s'en sert pas pour améliorer ses produits. Google Analytics pour la mesure d'audience, uniquement avec votre consentement.
• Resend Inc. (États-Unis ; envois depuis l'Union européenne, en Irlande) — envoi des e-mails d'AdsFellow (bienvenue, relances, confirmation de résiliation, connexion expirée, confirmation de suppression du compte, Plan de l'audit gratuit, et l'alerte envoyée à notre support quand vous cliquez « Alerter le support » sur un envoi) : votre adresse e-mail et le contenu du message (pour l'alerte : la plateforme, l'envoi concerné et l'erreur).
• GitHub Inc. (États-Unis) — hébergement du code d'AdsFellow et, chaque nuit, d'une copie de sauvegarde chiffrée de notre base de données, gardée 14 jours : sans la phrase de chiffrement, que nous seuls détenons, personne ne peut la lire, pas même GitHub.

Utilisation des données Google API

L'utilisation et le transfert par AdsFellow des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Nous ne demandons que le scope minimum nécessaire à la fonctionnalité que vous activez (https://www.googleapis.com/auth/adwords). Les données Google ne sont utilisées que pour fournir et améliorer des fonctionnalités utilisateur d'AdsFellow ; aucun autre usage n'est autorisé.

Données Google auxquelles nous accédons

• Access token et refresh token OAuth émis par Google lorsque vous connectez votre compte Google Ads. Stockés chiffrés au repos (AES-256-GCM).
• Identifiants de compte Google Ads (customer ID, nom du compte, devise, fuseau horaire) que vous choisissez de connecter.
• Métriques de performance des campagnes (impressions, clics, dépense, conversions) lues sur vos comptes connectés et affichées dans votre tableau de bord AdsFellow.
• Métadonnées des campagnes créées en pause à votre demande explicite (identifiants, statut, date), et l’examen de leurs annonces par Google (approuvée, en cours ou refusée, avec la raison donnée par Google), relu automatiquement pendant 30 jours après l’envoi, tant que votre accès à AdsFellow est ouvert.

Comment nous utilisons les données Google

• Afficher les métriques de vos campagnes Google Ads dans votre tableau de bord AdsFellow, pour que vous puissiez suivre les performances aux côtés de vos autres plateformes ads.
• À votre demande explicite, depuis le Kit, créer des campagnes EN PAUSE, sans démarrer, modifier ni supprimer de campagnes existantes.
• Vous dire, dans l’historique des envois, si Google a approuvé ou refusé une annonce créée depuis AdsFellow, et pourquoi (lecture seule : AdsFellow ne modifie jamais l’annonce).
• Maintenir la connexion OAuth (rafraîchir les tokens si besoin) pour vous éviter d'avoir à vous reconnecter à chaque session.
• Détecter et prévenir les abus, fraudes et incidents de sécurité sur notre service (intérêt légitime, RGPD art. 6.1.f).

Avec qui les données Google sont partagées

• Vercel Inc. (États-Unis) — traitement transitoire des réponses d'API qui transitent par notre serveur applicatif.
• Neon Inc. (États-Unis ; base hébergée dans l'Union européenne, à Francfort) — stockage chiffré des tokens OAuth et des métadonnées de campagne que vous sauvegardez dans AdsFellow.
• Functional Software Inc., dba Sentry (États-Unis ; données hébergées en Allemagne) — uniquement en cas d'erreur ; nous n'y ajoutons ni votre nom ni votre adresse e-mail, et les jetons et codes de connexion en sont effacés.
• Google LLC, API Gemini payante (États-Unis) — uniquement quand vous lancez un « Audit Flash IA » sur un compte Google Ads : ses chiffres (dépenses, affichages, clics, conversions), sans son nom ni son numéro, pour écrire 3 recommandations. Google garde la demande et la réponse 55 jours, uniquement pour détecter les abus, et ne s'en sert pas pour améliorer ses produits.
• GitHub Inc. (États-Unis) — la copie de sauvegarde chiffrée de notre base de données, faite chaque nuit et gardée 14 jours : illisible sans la phrase de chiffrement, que nous seuls détenons.
• Aucun autre tiers : nous ne partageons pas les données Google avec d'autres plateformes ads connectées, avec des outils d'analytics, ni avec aucun réseau publicitaire.

Comment nous protégeons les données Google

• Les access tokens et refresh tokens OAuth sont chiffrés au repos en AES-256-GCM avant stockage dans notre base PostgreSQL. Les clés de chiffrement sont stockées dans les secrets d'environnement, jamais dans le code source.
• Toutes les données sont transmises en HTTPS (TLS 1.2 ou supérieur). Notre domaine est protégé par HSTS.
• L'accès aux données de production est restreint aux employés autorisés de LBF Initiatives Limited, journalisé et supervisé. Une authentification forte est requise pour tout accès administrateur.
• Notre application applique du rate limiting, de l'idempotence des webhooks et un contrôle d'autorisation par utilisateur sur chaque route API traitant les données Google, pour empêcher tout accès cross-compte non autorisé.
• Les rapports d'erreurs envoyés par nos serveurs à notre prestataire de supervision sont débarrassés des jetons d'accès et de renouvellement et des codes de connexion ; nous n'y ajoutons ni votre nom ni votre adresse e-mail.

Ce que nous ne faisons jamais avec les données Google

• Nous ne vendons, ne louons et ne transférons les données Google à aucun tiers.
• Nous n'utilisons pas les données Google pour de la publicité, du retargeting, des publicités personnalisées, des publicités basées sur les centres d'intérêt, ni pour construire des profils utilisateur à des fins publicitaires.
• Nous n'utilisons pas les données Google pour entraîner des modèles d'IA ou de machine learning, ni les nôtres ni ceux de quiconque.
• Nous n'utilisons pas les données Google pour évaluer la solvabilité, octroyer du crédit ou déterminer l'éligibilité à un service sans rapport avec AdsFellow.
• Nous ne laissons aucun humain lire vos données Google, sauf (1) avec votre consentement explicite pour du support, (2) pour nous conformer à la loi applicable, ou (3) pour enquêter sur un abus suspecté.

Conservation et suppression des données Google

• Les tokens OAuth ne sont conservés qu'aussi longtemps que votre compte Google Ads est connecté. Lorsque vous cliquez « Déconnecter » sur la page Connexions d'AdsFellow, AdsFellow retire son autorisation chez Google, puis les access et refresh tokens sont supprimés immédiatement de notre base (si une autre connexion AdsFellow utilise peut-être le même compte Google, AdsFellow garde l'autorisation pour ne pas la couper, et l'écran vous dit où la retirer). 30 jours après la fin de votre accès à AdsFellow, il le fait de lui-même.
• Les métadonnées de campagne sauvegardées (Plans de campagne, liens vers les campagnes créées en pause) sont conservées tant que votre compte AdsFellow existe. Vous pouvez supprimer n'importe quelle campagne individuellement depuis le tableau de bord.
• La suppression de votre compte supprime définitivement toutes les données Google que nous détenons sur vous dans un délai de 30 jours, à l'exception des pièces de facturation que nous sommes légalement tenus de conserver chez Stripe.
• Vous pouvez également révoquer l'accès d'AdsFellow depuis votre compte Google à tout moment sur https://myaccount.google.com/permissions, indépendamment de toute action dans AdsFellow.

Pour demander une copie ou la suppression de toute donnée Google que nous détenons sur vous, contactez-nous sur contact@adsfellow.app. Nous répondons sous 30 jours comme l'exige le RGPD.

Transferts internationaux

Certains prestataires traitent des données hors de l'Espace économique européen, principalement aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou les certifications EU-US Data Privacy Framework des prestataires concernés.

Durées de conservation

Vos données sont conservées tant que votre compte existe. Dès la fin de votre accès à AdsFellow (abonnement terminé), plus aucune tâche automatique ne lit vos comptes publicitaires ; 30 jours plus tard, AdsFellow retire son autorisation chez les plateformes qui le permettent (Google, Meta, Reddit, TikTok) et efface ses clés d'accès ; vos Plans de campagne, Kits et fichiers restent dans votre compte. Chez Microsoft, LinkedIn, Pinterest et Snapchat, qui ne permettent pas à AdsFellow de le faire, l'écran vous dit où retirer son autorisation vous-même. À la suppression de votre compte, votre abonnement Stripe est d'abord annulé, AdsFellow retire son autorisation chez les plateformes qui le permettent, puis vos connexions aux plateformes (tokens), Plans de campagne, assets sauvegardés, images et vidéos importées et profil sont définitivement supprimés ; un e-mail vous le confirme. Les statistiques relevées de vos comptes publicitaires sont gardées 90 jours. Si vous faites le plan gratuit, votre adresse e-mail et vos réponses sont gardées 30 jours (le temps de vous renvoyer votre plan si besoin), puis effacées. Les pièces de facturation sont conservées par Stripe pour la durée exigée par le droit comptable. Les logs d'erreurs sont conservés 90 jours.

Vos droits RGPD

Le RGPD vous confère les droits suivants sur vos données personnelles :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — supprimer votre compte et toutes les données associées (également disponible directement depuis les réglages de votre compte).
• Limitation — restreindre le traitement de vos données dans certains cas.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer aux traitements fondés sur l'intérêt légitime, et retirer votre consentement à tout moment.

Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle : la Data Protection Commission irlandaise (dataprotection.ie), notre autorité chef de file, ou votre autorité locale comme la CNIL (cnil.fr) en France.

Cookies

Nous utilisons deux catégories de cookies et technologies similaires :

• Essentiels (sans consentement requis) — cookies d'authentification de notre prestataire de connexion (maintien de votre session), cookies Stripe pendant le paiement (sécurité), la mémorisation de votre choix cookies lui-même, et, si vous faites le plan gratuit, vos réponses (adresse du site, pour qui, objectif, budget ; jamais votre e-mail), gardées dans votre navigateur pour préremplir le formulaire « Rapide » : elles ne servent que 30 jours au plus, puis sont effacées dès votre visite suivante. Vous pouvez les effacer vous-même à tout moment : « Ne pas reprendre » dans le formulaire « Rapide », ou les données du site adsfellow.app dans les réglages de votre navigateur.
• Mesure d'audience (consentement requis) — cookies Google Analytics (_ga, _ga_*), chargés UNIQUEMENT si vous cliquez Accepter dans la bannière. Si vous refusez, rien n'est envoyé à Google.

Votre choix est mémorisé 6 mois et modifiable à tout moment :

Paiements

Les abonnements (99 € HT/mois, sans essai gratuit et sans engagement) sont réservés aux professionnels, selon nos conditions générales de vente. Ils se paient par carte via Stripe, notre prestataire de paiement : le premier mois à l'inscription, puis chaque mois. Les données de carte sont saisies exclusivement sur les pages sécurisées de Stripe et ne transitent jamais par nos serveurs. Vous pouvez résilier à tout moment depuis votre espace (« Résilier mon abonnement ») ; l'accès reste actif jusqu'à la fin de la période payée, et un e-mail vous le confirme. Vos factures sont dans « Gérer l'abonnement » : elles portent l'adresse de votre entreprise, et son numéro de TVA si vous le donnez ; AdsFellow ne facture pas de TVA. Si un prélèvement échoue, Stripe le retente pendant 2 semaines ; un client qui a déjà payé au moins une fois garde l'accès 7 jours pour changer de carte.

Lire les conditions générales de vente

Sécurité

Les tokens des plateformes publicitaires sont chiffrés au repos (AES-256-GCM). Tous les échanges sont chiffrés en transit (TLS). Les contrôles d'accès sont fail-closed : si une vérification de sécurité ne peut pas être effectuée, l'accès est refusé. AdsFellow crée les campagnes en pause : il ne lance jamais une campagne et ne peut rien dépenser sans que vous l’activiez vous-même.

Intelligence artificielle

Les Plans de campagne, textes et visuels sont générés via l'API d'un grand fournisseur d'IA (Google Gemini). Vos briefs sont envoyés à cette API dans le seul but de produire vos contenus ; l'« Audit Flash IA » d'un compte Google Ads ou Meta lui envoie aussi les chiffres de ce compte, sans son nom ni son numéro. Conformément aux conditions de son API payante, ces données ne servent pas à entraîner ses modèles ; le fournisseur les garde 55 jours, uniquement pour détecter les abus. Les contenus générés vous appartiennent ; vous restez responsable de leur relecture avant tout usage publicitaire. Les visuels créés par l'IA portent une étiquette, lisible par les machines, qui le dit : celle de Google (norme C2PA, et un filigrane invisible, SynthID) ; quand AdsFellow réécrit une image (votre logo ajouté, la taille exigée par une plateforme), il y remet une étiquette de la norme IPTC, et le PDF d'un Plan porte la même. Ne retirez pas ces étiquettes ; si un visuel peut faire passer pour réel ce qui ne l'est pas, signalez-le dans votre annonce (règlement européen sur l'IA, article 50).

Droit applicable & modifications

Ce site et les présentes mentions sont régis par le droit irlandais et la réglementation européenne applicable (RGPD, ePrivacy). Cette page peut évoluer avec le service ; la date ci-dessous reflète toujours la dernière version. Tout changement substantiel sera annoncé dans l'application.