Politique de confidentialité

PAID, société par actions simplifiée au capital de 1 000 €, 78 avenue des Champs-Élysées, 75008 Paris, France. SIREN : 100 429 992. SIRET du siège : 100 429 992 00017. RCS de Paris. TVA intracommunautaire : FR34100429992. Contact pour toute question relative aux données : contact@agencescale.fr.

Le site vitrine joinsquad.ai est hébergé par Lovable Labs Incorporated (lovable.dev). Les données de l'application sont hébergées par Supabase sur une infrastructure Amazon Web Services située dans l'Union européenne, région eu-west-3 (Paris, France).

• Données de compte : adresse email, nom, mot de passe chiffré, préférences de notification.
• Données de facturation : nom et adresse de facturation, historique des paiements, identifiant de transaction. Les coordonnées bancaires sont saisies et conservées par le prestataire de paiement, jamais par Squad.
• Données publicitaires, en lecture seule via l'API officielle Meta : structure et performance de ton compte (campagnes, ensembles de publicités, annonces, dépense, impressions, clics, résultats attribués, visuels diffusés). Aucune donnée personnelle d'internaute n'est lue.
• Données de marque : les informations que tu renseignes sur ton produit, ta marge, ton positionnement et tes objectifs.
• Données techniques : journaux de connexion, adresse IP et informations de navigateur, strictement nécessaires à la sécurité et au diagnostic.

• Fournir le service et produire les analyses : exécution du contrat.
• Gérer l'abonnement, la facturation et le recouvrement : exécution du contrat et obligation légale.
• Assurer la sécurité, prévenir la fraude et diagnostiquer les incidents : intérêt légitime.
• Améliorer le produit à partir de données agrégées : intérêt légitime.
• Conserver les pièces comptables : obligation légale.

Squad ne vend aucune donnée, ne les loue pas et ne fait aucune publicité ciblée avec tes données.

L'accès à ton compte publicitaire se fait via l'API officielle Meta, en lecture seule. Squad ne crée, ne modifie et ne met en pause aucune campagne. Tu peux révoquer l'accès à tout moment depuis Squad ou depuis les paramètres de ton compte Meta ; les données déjà importées sont alors supprimées selon les durées indiquées ci-dessous.

Quand tu connectes un compte Google Ads à Squad, l'autorisation passe par le flux OAuth officiel de Google. Cette section décrit précisément ce que Squad demande, ce qu'il en fait et comment tu peux tout révoquer.

• Périmètre d'accès demandé : le périmètre Google Ads API https://www.googleapis.com/auth/adwords. Aucun autre périmètre Google n'est demandé.
• Données lues : la structure de ton compte Google Ads (campagnes, groupes d'annonces, annonces, mots-clés et audiences associés) et les métriques de performance correspondantes (dépense, impressions, clics, conversions, coût par acquisition, retour sur dépense publicitaire, fréquence). La lecture est strictement en lecture seule : Squad n'écrit rien, ne crée, ne modifie et ne met en pause aucune campagne dans ton compte Google Ads.
• Finalité unique : produire les analyses, les recommandations et les briefs créa affichés dans ton espace Squad et envoyés par email chaque matin. Ces données ne servent à rien d'autre.
• Ce que nous ne faisons jamais : les données issues des API Google ne sont ni vendues, ni louées, ni partagées avec des partenaires commerciaux, ne servent à aucun ciblage publicitaire et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généraux.
• Durée de conservation : les données Google Ads importées sont conservées pendant la durée de l'abonnement, puis supprimées dans les 90 jours suivant la clôture du compte ou la révocation de l'accès.
• Révocation : tu peux retirer l'accès à tout moment, soit depuis ton espace Squad en déconnectant le compte, soit depuis les autorisations de ton compte Google, sur la page des applications tierces ayant accès à ton compte.
• Suppression : pour toute demande de suppression des données issues de ton compte Google Ads, écris à contact@agencescale.fr.

Nous faisons appel à des sous-traitants par catégorie de service. Chacun est encadré par un contrat conforme à l'article 28 du RGPD et n'agit que sur nos instructions.

• Supabase : base de données, authentification et fonctions serveur. Hébergement sur une infrastructure Amazon Web Services dans l'Union européenne, région eu-west-3 (Paris, France).
• Lovable Labs Incorporated : hébergement du site vitrine joinsquad.ai.
• Anthropic et Google : modèles d'intelligence artificielle utilisés pour produire les analyses et les briefs. Les données transmises sont limitées à ce qui est nécessaire à la génération et ne sont pas utilisées pour entraîner des modèles.
• Replicate : génération d'images pour les créas.
• Resend : envoi des emails transactionnels et des rapports.
• Stripe : paiement et gestion de l'abonnement.
• Apify : collecte de données publiques pour la veille créa.
• Meta et Google : API publicitaires, interrogées en lecture pour récupérer les performances de tes comptes.
• Slack et Shopify : uniquement si tu connectes ces services depuis les intégrations.

La liste nominative et à jour des sous-traitants est communiquée sur simple demande à contact@agencescale.fr.

Nous privilégions un hébergement dans l'Union européenne. Certains sous-traitants, notamment les fournisseurs de modèles d'intelligence artificielle et les outils de paiement, peuvent traiter des données depuis des pays situés hors de l'Union européenne.

Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou, à défaut, par les clauses contractuelles types de la Commission, accompagnées de mesures techniques complémentaires. Le détail est communiqué sur demande à contact@agencescale.fr.

• Données de compte et de marque : pendant toute la durée de l'abonnement, puis supprimées ou anonymisées dans un délai maximum de 12 mois.
• Données publicitaires importées : supprimées dans les 90 jours suivant la clôture du compte ou la révocation de l'accès Meta.
• Journaux techniques : 12 mois.
• Pièces comptables et factures : 10 ans, conformément au code de commerce.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de tes données et d'opposition pour les traitements fondés sur l'intérêt légitime. Tu peux également définir des directives relatives au sort de tes données après ton décès.

Pour exercer un droit, écris à contact@agencescale.fr en précisant ta demande et l'adresse email associée à ton compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et nous pouvons demander un justificatif d'identité en cas de doute raisonnable.

Si la réponse ne te convient pas, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.

Les données sont chiffrées en transit et au repos. L'accès interne est limité aux personnes qui en ont besoin pour opérer le service, avec authentification forte et journalisation des accès.

En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous te notifions dans les meilleurs délais et informons la CNIL dans les 72 heures.