Confidentialité.

Qui utilise vos données ?

Mediacendo est l’opérateur du service et le responsable du traitement pour les demandes reçues sur le site, la gestion des comptes, la sécurité du service et ses communications. Pour les informations de marque et de campagne ajoutées par une agence, un annonceur ou un employeur, cette organisation décide généralement des finalités ; Mediacendo les traite pour son compte, selon ses instructions et les modalités contractuelles applicables. Adressez d’abord les demandes liées à un espace à son administrateur.

Informations traitées et finalités

Nous traitons les coordonnées des demandes et réservations, les informations de compte, les briefs, produits, audiences, budgets, plans, créations, validations et résultats de campagne. Les journaux techniques, accès et actions contribuent à la sécurité et à l’historique. Les données servent à fournir les fonctionnalités demandées, répondre aux demandes, gérer le service, prévenir les abus et satisfaire les obligations applicables.

Les bases juridiques peuvent être l’exécution du contrat, nos intérêts légitimes, une obligation légale ou votre consentement, selon le traitement. Lorsque le client est responsable du traitement, il détermine la base juridique et les instructions. Les outils de mesure d’audience et de publicité facultatifs restent désactivés tant que vous ne les autorisez pas.

Connexions publicitaires et IA

Vous choisissez les comptes et Pages autorisés. Les connexions Meta et Google peuvent fournir identifiants, noms, paramètres de compte, campagnes, audiences, publications sélectionnées et résultats. Les actions de publication ou modification nécessitent les accès et validations adaptés ; se connecter ne signifie pas autoriser toutes les actions.

Les fonctions d’IA peuvent envoyer le brief, la recherche, le contenu, les fichiers ou une image au fournisseur configuré pour effectuer la tâche demandée. N’envoyez pas de données sensibles inutiles. Les conditions, lieux de traitement et durées de conservation varient selon les fournisseurs. Les contenus générés doivent être vérifiés par votre équipe.

Connexion publicitaire LinkedIn. Avec votre autorisation, nous récupérons les comptes publicitaires accessibles, leurs identifiants, noms, devises et statuts afin de les associer à une marque. La connexion publicitaire demande les permissions de compte, de rapports et de gestion publicitaire prises en charge. Toute modification nécessite une action explicite et le rôle LinkedIn adapté. Les jetons sont chiffrés dans le stockage privé du serveur et ne sont pas transmis au navigateur. La connexion ne crée ni ne lance de publicité LinkedIn. La déconnexion supprime le jeton actif ; vous pouvez également révoquer Mediacendo dans les services autorisés de LinkedIn.

Données Google Ads et Google Analytics

Google Ads et Google Analytics 4 (GA4) sont deux connexions distinctes, accessibles dans Brand Intelligence → Connections → Add connections. Chaque autorisation est demandée lorsque vous choisissez le service concerné. La connexion à l’un n’impose pas celle à l’autre. Vous vous authentifiez directement auprès de Google ; Mediacendo ne reçoit pas votre mot de passe Google.

Google Ads : données et actions

La connexion demande https://www.googleapis.com/auth/adwords. Elle découvre les comptes annonceurs et administrateurs accessibles à votre utilisateur Google : identifiants, noms, devise, fuseau horaire, droits et statuts. Vous choisissez ceux à associer à une marque. Les fonctionnalités prises en charge lisent les configurations de campagne, groupes d’annonces et annonces, budgets, enchères, ciblages, mots-clés, identifiants de créations et d’actions de conversion, définitions et statuts d’audiences, ainsi que les dépenses, impressions, clics, conversions et valeurs de conversion agrégés. Les identifiants de vidéos ou chaînes YouTube liés peuvent être lus via Google Ads, sans connexion publicitaire YouTube séparée.

Sur votre demande explicite et selon vos droits Google Ads, les fonctions prises en charge créent des campagnes, groupes d’annonces, annonces et ciblages à partir d’un plan approuvé, ou modifient les statuts, budgets et enchères pris en charge. La bibliothèque d’audiences peut synchroniser les définitions et créer des listes prises en charge dans le compte sélectionné. Elle ne télécharge pas les membres individuels des audiences ni les listes de contacts clients. Cette connexion ne demande pas l’accès à Gmail, Drive, Photos, Contacts ou Calendar.

GA4 : rapports en lecture seule

GA4 demande uniquement https://www.googleapis.com/auth/analytics.readonly. L’API Analytics Admin liste les comptes et propriétés accessibles et lit leurs noms, identifiants, devises et fuseaux horaires. L’API Analytics Data fournit, pour les propriétés et dates sélectionnées, des rapports agrégés : sessions, sessions avec engagement, utilisateurs actifs, vues de pages, événements clés et revenus, avec les répartitions prises en charge par source/support de session, nom de campagne ou chemin de page de destination. Ces résultats et métadonnées sont conservés pour afficher et exporter les rapports du site avec les résultats médias.

Le connecteur actuel ne demande pas d’exports individuels ni d’identifiants utilisateurs, n’installe pas de balise, ne modifie pas les paramètres Analytics, les permissions ou audiences, et ne publie aucune publicité. Les imports GA4 utilisent les API Analytics, pas un modèle d’IA. Ils sont distincts de la balise Google Analytics facultative du site public.

Utilisation, partage et Limited Use

Les données Google brutes de compte et de configuration, rapports agrégés et résultats dérivés servent aux sélections de compte, actions publicitaires prises en charge et rapports demandés. Les membres et relecteurs autorisés y accèdent selon les permissions attribuées. L’hébergeur et les prestataires nécessaires les traitent pour fournir et sécuriser le service. Les instructions et éléments pertinents sont transmis à Google Ads lorsque vous demandez une action. Vos utilisateurs autorisés peuvent partager ou exporter leurs rapports ; choisissez les destinataires avec soin.

L’utilisation et le transfert d’informations reçues des API Google respectent la Google API Services User Data Policy, notamment les exigences Limited Use lorsqu’elles s’appliquent. Nous ne vendons pas ces données, ne les transférons pas à des courtiers, ne les utilisons pas pour notre propre publicité, des profils publicitaires sans rapport avec le service, des décisions de crédit ou l’entraînement de modèles d’IA généralistes. Cela concerne les données brutes, agrégées et dérivées. Les pixels du site public ne reçoivent pas les données privées Google Ads ou GA4 importées dans l’application. L’accès humain est limité aux usages autorisés et aux circonstances d’assistance, de sécurité, légales ou autres permises par cette politique.

Protection, conservation et suppression

Les jetons OAuth sont chiffrés dans le stockage privé du serveur et ne sont pas transmis au navigateur. HTTPS, permissions par espace et marque, vérification des requêtes et journaux d’audit protègent les accès. Les métadonnées et rapports sont sur l’hébergement à accès contrôlé ; nous ne prétendons pas que chaque rapport est chiffré au repos. Des traitements hors du Royaume-Uni peuvent intervenir comme expliqué ci-dessous.

Les identifiants restent conservés tant que la connexion est active. La déconnexion Google Ads ou GA4 retire le jeton du dossier actif et empêche son utilisation ultérieure par Mediacendo. Vous pouvez aussi révoquer l’accès dans les connexions de votre compte Google. La déconnexion Google Ads ne met pas en pause et ne supprime pas les campagnes Google. L’historique Ads importé, dossiers, exports, audits et sauvegardes ne sont pas automatiquement effacés. Pour GA4, les rapports enregistrés sont retirés du dossier actif ; les exports, sauvegardes et audits conservés nécessitent une gestion distincte. Le connecteur GA4 conserve jusqu’à 20 instantanés récents par connexion : cette limite porte sur le nombre, pas sur une durée d’effacement automatique.

Les données d’espace sont conservées selon le besoin du service et les instructions du client ; il n’existe pas de durée automatique unique pour tout l’historique Ads importé. Pour demander la suppression, écrivez à support@mediacendo.com avec l’e-mail du compte, l’espace et la plateforme concernés. Nous vérifions votre autorité, répondons normalement sous un mois et expliquons toute conservation légale ou prolongation. Les sauvegardes suivent le cycle de conservation applicable ; l’effacement de toutes les copies n’est pas instantané. Consultez les instructions de suppression.

Assistant IA de reporting facultatif. Lorsque vous posez une question à l’assistant Reporting ou Optimisation, Mediacendo transmet votre question et les résultats publicitaires agrégés sélectionnés pertinents, les noms des campagnes, les allocations du plan, les paramètres de campagne en cache ou les résultats GA4 agrégés par source/support à OpenAI pour produire la réponse. Cette analyse est distincte de l’import des rapports. Elle ne comprend ni identifiants de connexion, ni membres individuels des audiences, ni données Analytics au niveau utilisateur. Le stockage des réponses est désactivé dans les requêtes à l’API OpenAI ; les conditions de traitement et de conservation applicables du fournisseur restent en vigueur. L’assistant lit les données et propose des actions ; il ne modifie pas les annonces.

Prestataires et transferts

Les prestataires concernés comprennent Namecheap pour l’hébergement, les services d’e-mail, FormSubmit pour les demandes, les fournisseurs d’IA configurés, et Meta ou Google pour les actions demandées. Google Analytics et les pixels Meta et TikTok ne traitent les visites du site public que selon vos choix de suivi. Les dossiers privés et champs de demande ne sont pas transmis à ces balises marketing publiques.

L’hébergement, les e-mails, plateformes et services d’IA peuvent traiter des données hors du Royaume-Uni ou de l’Espace économique européen, notamment aux États-Unis. Le service n’est pas présenté comme exclusivement hébergé au Royaume-Uni. Les mécanismes juridiques et garanties nécessaires aux transferts doivent être confirmés pour les services utilisés : décision d’adéquation, accord britannique, addendum ou clauses contractuelles types selon le cas.

Sécurité et conservation

HTTPS protège les échanges. Les permissions par espace et marque limitent les accès. Les jetons Meta et Google stockés sont chiffrés ; les mots de passe sont conservés sous forme de hachages. Les paramètres et identifiants privés sont hors des fichiers publics. Nous ne prétendons pas que tous les dossiers ou fichiers sont chiffrés au repos, ni qu’un système offre une sécurité absolue.

La conservation dépend de la finalité et du besoin continu ; il n’existe pas de durée automatique unique pour tous les dossiers. Les préférences de cookies sont conservées 180 jours. Les durées des fournisseurs varient. Déconnecter un compte empêche son utilisation future, mais ne supprime pas automatiquement les rapports, créations, historiques ou données détenues par la plateforme. Contactez-nous pour les modalités de votre espace.

Vos droits et choix

Selon les circonstances et la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité des données, vous opposer à certains traitements et retirer votre consentement. Le retrait ne modifie pas la licéité des traitements antérieurs. Nous vérifions les demandes de manière proportionnée et coordonnons celles liées à un espace avec l’organisation responsable. Les demandes sont normalement gratuites ; les délais légaux et exceptions applicables sont pris en compte.

Vous pouvez également vous adresser à l’autorité compétente, notamment la CNIL en France ou l’ICO au Royaume-Uni. Les droits américains, dont ceux du CCPA californien modifié par le CPRA, dépendent de leur applicabilité. Les pratiques de publicité facultative et les demandes de retrait sont détaillées dans la politique complète.

Nous ne vendons pas les données des comptes connectés. Le suivi publicitaire facultatif peut impliquer un partage pour la publicité intercontextuelle si vous l’autorisez. Le signal Global Privacy Control désactive les futures balises facultatives de mesure et de publicité sur ce site. Vous pouvez modifier vos choix avec le bouton de confidentialité ; cela n’efface pas rétroactivement les informations déjà reçues par des prestataires.

Nous contacter

Ce formulaire permet de poser une question ou d’exercer vos droits. Précisez l’espace ou la marque, mais n’envoyez pas de mot de passe, de document d’identité ni d’information sensible inutile.