Politique de confidentialité et information sur la protection des données

Responsable du traitement : Opus Growth est une marque commerciale de Talat KOÇ, entreprise individuelle enregistrée en Türkiye (Centre des impôts de Gökalp). Contact : support@opus-growth.com

Opus Growth (la « Société », « nous ») agit en tant que responsable du traitement des données personnelles traitées via Opus Growth. Cette notice explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits. Elle tient également lieu de politique de confidentialité.

1. Les données que nous traitons#

• Identité et contact : nom, e-mail (issu de la connexion Google) et informations de facturation.
• Compte et autorisations : les autorisations OAuth des plateformes que vous connectez : jetons d'accès Google (Google Ads, Search Console, Analytics 4, YouTube, Tag Manager, Business Profile), Microsoft Advertising, LinkedIn, TikTok et Meta (Facebook/Instagram) (tous stockés chiffrés) et les identifiants de compte associés.
• Données publicitaires et de mesure : données de campagnes et de performance récupérées via l'API Google Ads, l'API Microsoft Advertising, la LinkedIn Marketing API, la TikTok Marketing API et la Meta Marketing API, ainsi que les données Search Console, Analytics 4, YouTube et Tag Manager dans la mesure où vous les autorisez, uniquement à votre demande et uniquement pour fournir le service.
• Données SEO et AEO : lorsque vous utilisez le module SEO Intelligence, vos requêtes (domaine, mot clé, concurrent) et les résultats renvoyés sont conservés sur votre compte jusqu'à 30 jours. Le but est qu'une même requête répétée n'oblige pas à acheter deux fois les mêmes données : le résultat conservé vous est renvoyé sans consommer de crédits, et nous vous indiquons quand il a été obtenu. Vous pouvez lancer une nouvelle requête à tout moment. Ces données appartiennent uniquement à votre compte et ne sont jamais partagées avec d'autres clients ni combinées avec leurs données.
• Données d'utilisation et techniques : journaux d'audit, enregistrements d'utilisation du service, adresse IP, cookies.
• Données de paiement : vos données de carte ne sont jamais stockées par nous ; les paiements sont traités entièrement sur l'infrastructure de Paddle.

2. Finalités et bases juridiques#

Nous traitons vos données pour fournir le service et exécuter notre contrat avec vous, pour respecter nos obligations légales, pour constater ou défendre des droits en justice, et pour nos intérêts légitimes, aux fins de gestion des comptes, de facturation, de sécurité, de support et d'amélioration du service.

3. Partage#

Nous partageons des données avec Paddle pour le traitement des paiements, avec notre prestataire d'hébergement et d'infrastructure, et, uniquement avec votre autorisation, avec les plateformes publicitaires que vous connectez : Google (API Google Ads, Search Console, Analytics 4, YouTube et Tag Manager), Microsoft (Advertising API), LinkedIn (Marketing API), TikTok (Marketing API) et Meta (Marketing API), strictement dans la mesure nécessaire à la fourniture du service et sous garanties contractuelles. Les fonctionnalités d'IA sont traitées sur l'infrastructure d'Anthropic (Claude) ou d'OpenAI (ChatGPT), selon l'assistant que vous utilisez. Tous les destinataires mentionnés ci-dessus sont situés hors de Türkiye ; les transferts ne sont effectués que dans la mesure nécessaire à l'exécution du service et sous garanties contractuelles.

4. Conservation et sécurité#

Nous conservons les données aussi longtemps que la finalité du traitement et la loi applicable l'exigent. Tous les jetons d'autorisation des plateformes (Google, Microsoft, LinkedIn, TikTok, Meta) sont stockés chiffrés (Fernet) et l'accès est restreint par des contrôles d'autorisation. Lorsque vous vous déconnectez (depuis l'Espace client ou via le support), les données d'autorisation correspondantes sont supprimées.

5. Vos droits#

Vous avez le droit d'accéder à vos données personnelles, de les rectifier et de les supprimer, de savoir comment elles sont traitées et de vous opposer à leur traitement. Vous pouvez déconnecter instantanément n'importe quelle plateforme depuis l' Espace client (le jeton stocké est supprimé). Pour toute autre demande, écrivez à support@opus-growth.com ; nous répondrons au plus tard sous 30 jours.

6. Données utilisateur Google et utilisation limitée#

Opus Growth n'accède à votre compte Google qu'avec votre autorisation OAuth et uniquement pour les comptes que vous autorisez (Google Ads, Search Console, Analytics 4, YouTube, Tag Manager et Business Profile). Les données obtenues via les API Google servent uniquement à fournir les fonctionnalités d'analyse et de gestion publicitaire demandées par l'utilisateur. Nous n'utilisons pas ces données à des fins publicitaires, nous ne les vendons pas et nous ne les transférons pas à des tiers ; un accès humain n'a lieu que pour la sécurité, pour respecter la loi ou à votre demande explicite de support, conformément aux règles applicables.

Limitation du marketing et des prises de contact : aucune donnée de vos comptes publicitaires connectés, y compris les coordonnées contenues dans un compte (par exemple un numéro de téléphone dans une extension d'appel), n'est utilisée pour les activités de marketing, de vente ou de promotion de la Société, ni pour vous contacter en dehors du service. Nous vous contactons uniquement à l'adresse e-mail avec laquelle vous vous êtes inscrit, et uniquement pour des sujets liés au service.

L'utilisation et le transfert par Opus Growth des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

L'utilisation et le transfert vers toute autre application, par Opus Growth, des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

7. Données LinkedIn#

La connexion LinkedIn Ads n'est établie qu'avec votre autorisation OAuth et uniquement pour les comptes publicitaires que vous autorisez. Les données obtenues via la LinkedIn Marketing API (comptes publicitaires, campagnes, indicateurs de performance) servent uniquement à fournir les fonctionnalités d'analyse et de gestion publicitaire que vous demandez ; elles ne sont pas utilisées à des fins publicitaires, ne sont pas vendues et ne sont pas transférées à des tiers. Notre traitement respecte les conditions d'utilisation de l'API LinkedIn. Votre jeton d'accès est stocké chiffré ; vous pouvez révoquer la connexion à tout moment depuis l'Espace client ou les paramètres de votre compte LinkedIn.

8. Données Meta (Facebook/Instagram)#

La connexion Meta Ads n'est établie qu'avec votre autorisation via Facebook Login et uniquement pour les comptes publicitaires que vous partagez. Les données obtenues via la Meta Marketing API (comptes publicitaires, campagnes, ensembles de publicités, indicateurs de performance, liste de vos Pages) servent uniquement à fournir les fonctionnalités d'analyse et de gestion publicitaire que vous demandez ; elles ne sont utilisées à aucune autre fin, ne sont pas vendues et ne sont pas transférées à des tiers. Notre traitement respecte les conditions de la plateforme Meta. Votre jeton d'accès est stocké chiffré ; vous pouvez vous déconnecter depuis l' Espace client, ou supprimer l'application dans vos paramètres Facebook et envoyer une demande de suppression des données : le rappel de suppression des données de Meta est relié à nos systèmes, et toutes les données d'autorisation Meta stockées sont définitivement supprimées dès réception de la demande.

9. Données Microsoft Advertising#

La connexion Microsoft Advertising n'est établie qu'avec votre autorisation OAuth et uniquement pour les comptes publicitaires que vous autorisez. Les données obtenues via l'API Microsoft Advertising (comptes publicitaires, campagnes, groupes d'annonces, mots clés, indicateurs de performance, balises UET et objectifs de conversion) servent uniquement à fournir les fonctionnalités d'analyse et de gestion publicitaire que vous demandez ; elles ne sont pas utilisées à des fins publicitaires, ne sont pas vendues et ne sont pas transférées à des tiers. Notre traitement respecte le Microsoft Advertising Agreement. Votre jeton d'accès est stocké chiffré ; vous pouvez révoquer la connexion à tout moment depuis l' Espace client ou les paramètres de votre compte Microsoft.

10. Données TikTok Ads#

La connexion TikTok Ads n'est établie qu'avec votre autorisation et uniquement pour les comptes publicitaires que vous autorisez. Les données obtenues via la TikTok Marketing API (comptes publicitaires, informations du Business Center, campagnes, groupes d'annonces, créations, audiences, pixels et indicateurs de performance) servent uniquement à fournir les fonctionnalités d'analyse et de gestion publicitaire que vous demandez ; elles ne sont pas utilisées à des fins publicitaires, ne sont pas vendues et ne sont pas transférées à des tiers. Notre traitement respecte les conditions TikTok Business Products (Data). Votre jeton d'accès est stocké chiffré ; vous pouvez révoquer la connexion à tout moment depuis l' Espace client ou les paramètres de votre TikTok Business Center.