Politique de confidentialité

[À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse du siège social], SIRET [À COMPLÉTER]. Contact pour toute question relative aux données : contact@joinsquad.ai.

• Données de compte : adresse email, nom, mot de passe chiffré, préférences de notification.
• Données de facturation : nom et adresse de facturation, historique des paiements, identifiant de transaction. Les coordonnées bancaires sont saisies et conservées par le prestataire de paiement, jamais par Squad.
• Données publicitaires, en lecture seule via l'API officielle Meta : structure et performance de ton compte (campagnes, ensembles de publicités, annonces, dépense, impressions, clics, résultats attribués, visuels diffusés). Aucune donnée personnelle d'internaute n'est lue.
• Données de marque : les informations que tu renseignes sur ton produit, ta marge, ton positionnement et tes objectifs.
• Données techniques : journaux de connexion, adresse IP et informations de navigateur, strictement nécessaires à la sécurité et au diagnostic.

• Fournir le service et produire les analyses : exécution du contrat.
• Gérer l'abonnement, la facturation et le recouvrement : exécution du contrat et obligation légale.
• Assurer la sécurité, prévenir la fraude et diagnostiquer les incidents : intérêt légitime.
• Améliorer le produit à partir de données agrégées : intérêt légitime.
• Conserver les pièces comptables : obligation légale.

Squad ne vend aucune donnée, ne les loue pas et ne fait aucune publicité ciblée avec tes données.

L'accès à ton compte publicitaire se fait via l'API officielle Meta, en lecture seule. Squad ne crée, ne modifie et ne met en pause aucune campagne. Tu peux révoquer l'accès à tout moment depuis Squad ou depuis les paramètres de ton compte Meta ; les données déjà importées sont alors supprimées selon les durées indiquées ci-dessous.

Quand tu connectes un compte Google Ads à Squad, l'autorisation passe par le flux OAuth officiel de Google. Cette section décrit précisément ce que Squad demande, ce qu'il en fait et comment tu peux tout révoquer.

• Périmètre d'accès demandé : le périmètre Google Ads API https://www.googleapis.com/auth/adwords. Aucun autre périmètre Google n'est demandé.
• Données lues : la structure de ton compte Google Ads (campagnes, groupes d'annonces, annonces, mots-clés et audiences associés) et les métriques de performance correspondantes (dépense, impressions, clics, conversions, coût par acquisition, retour sur dépense publicitaire, fréquence). La lecture est strictement en lecture seule : Squad n'écrit rien, ne crée, ne modifie et ne met en pause aucune campagne dans ton compte Google Ads.
• Finalité unique : produire les analyses, les recommandations et les briefs créa affichés dans ton espace Squad et envoyés par email chaque matin. Ces données ne servent à rien d'autre.
• Ce que nous ne faisons jamais : les données issues des API Google ne sont ni vendues, ni louées, ni partagées avec des partenaires commerciaux, ne servent à aucun ciblage publicitaire et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généraux.
• Durée de conservation : les données Google Ads importées sont conservées pendant la durée de l'abonnement, puis supprimées dans les 90 jours suivant la clôture du compte ou la révocation de l'accès.
• Révocation : tu peux retirer l'accès à tout moment, soit depuis ton espace Squad en déconnectant le compte, soit depuis les autorisations de ton compte Google, sur la page des applications tierces ayant accès à ton compte.
• Suppression : pour toute demande de suppression des données issues de ton compte Google Ads, écris à contact@joinsquad.ai.

Nous faisons appel à des sous-traitants par catégorie de service. Chacun est encadré par un contrat conforme à l'article 28 du RGPD et n'agit que sur nos instructions.

• Hébergement et infrastructure : [À COMPLÉTER : hébergeur, raison sociale et adresse].
• Paiement et facturation : prestataire de paiement en ligne.
• Envoi d'emails transactionnels : prestataire de messagerie.
• Fournisseurs de modèles d'intelligence artificielle : utilisés pour générer les analyses, les briefs et les créas. Les données transmises sont limitées à ce qui est nécessaire à la génération et ne sont pas utilisées pour entraîner des modèles.
• Supervision technique et journalisation : outils de suivi des erreurs.

La liste nominative et à jour des sous-traitants est communiquée sur simple demande à contact@joinsquad.ai.

Nous privilégions un hébergement dans l'Union européenne. Certains sous-traitants, notamment les fournisseurs de modèles d'intelligence artificielle et les outils de paiement, peuvent traiter des données depuis des pays situés hors de l'Union européenne.

Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou, à défaut, par les clauses contractuelles types de la Commission, accompagnées de mesures techniques complémentaires. Le détail est communiqué sur demande à contact@joinsquad.ai.

• Données de compte et de marque : pendant toute la durée de l'abonnement, puis supprimées ou anonymisées dans un délai maximum de 12 mois.
• Données publicitaires importées : supprimées dans les 90 jours suivant la clôture du compte ou la révocation de l'accès Meta.
• Journaux techniques : 12 mois.
• Pièces comptables et factures : 10 ans, conformément au code de commerce.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de tes données et d'opposition pour les traitements fondés sur l'intérêt légitime. Tu peux également définir des directives relatives au sort de tes données après ton décès.

Pour exercer un droit, écris à contact@joinsquad.ai en précisant ta demande et l'adresse email associée à ton compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et nous pouvons demander un justificatif d'identité en cas de doute raisonnable.

Si la réponse ne te convient pas, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.

Les données sont chiffrées en transit et au repos. L'accès interne est limité aux personnes qui en ont besoin pour opérer le service, avec authentification forte et journalisation des accès.

En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous te notifions dans les meilleurs délais et informons la CNIL dans les 72 heures.