ArtiSmart — Politique de confidentialité

• L’Application fonctionne sur votre ordinateur. Vos données Google Ads, vos données du Profil d’entreprise Google, vos notes et vos conversations sont stockées sur votre ordinateur.
• L’Application lit ces données pour répondre à vos questions, préparer des propositions et rédiger des brouillons de réponse aux avis. Elle ne modifie votre compte Google Ads et ne publie sur votre Profil d’entreprise qu’avec votre approbation (voir la section 3 pour l’option de publication automatique, désactivée par défaut).
• Pour répondre, l’Application envoie à un modèle d’intelligence artificielle la partie utile de vos données, seulement après votre accord dans l’Application. La demande passe par notre serveur à Paris (Google Cloud), qui la transmet à nos fournisseurs d’IA en Europe. Notre serveur ne conserve pas le contenu de vos demandes ni des réponses.
• Sur notre serveur, nous conservons uniquement votre fiche de compte (adresse e-mail, société, formule), les numéros des comptes que vous connectez et un journal d’utilisation sans contenu.
• Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité, nous ne les partageons pas avec des courtiers en données, et nous n’entraînons pas de modèles d’IA avec elles.

L’Application demande l’accès à Google en étapes distinctes, chacune seulement quand vous en avez besoin :

1. Connexion : quand vous cliquez sur « Se connecter avec Google », l’Application demande uniquement votre identité de base.
2. Google Ads : à la première ouverture du module Google Ads, l’Application explique ce dont elle a besoin, puis demande l’accès à Google Ads.
3. Profil d’entreprise Google (module en cours de déploiement ; tant qu’il affiche « Bientôt », aucun accès n’est demandé) : à la première ouverture du module Profil d’entreprise, l’Application explique ce dont elle a besoin, puis demande l’accès à vos établissements.

Vous pouvez refuser une étape ; le reste de l’Application continue de fonctionner.

Autorisation Google	Données lues	Ce que l’Application peut écrire
Connexion (openid, email, profile)	Votre nom, votre adresse e-mail et votre photo de profil. L’Application conserve sur votre ordinateur uniquement votre nom et votre adresse e-mail ; elle ne stocke pas la photo de profil.	Rien.
Google Ads (https://www.googleapis.com/auth/adwords)	La liste des comptes Google Ads auxquels vous avez accès et leur structure de comptes administrateur (numéro, nom, devise, fuseau horaire) ; campagnes, groupes d’annonces, mots clés, termes de recherche, textes d’annonces, URL des pages de destination, budgets, stratégies d’enchères, paramètres de zone, d’appareil et de calendrier ; statistiques (impressions, clics, coût, conversions) ; idées de mots clés du Planificateur de mots clés.	Budgets, mise en pause ou activation de campagnes, mots clés et mots clés à exclure, enchères et objectifs de CPA ou de ROAS, textes d’annonces responsives, paramètres de zone, d’appareil et de calendrier. Chaque modification uniquement après votre approbation sur sa propre carte de confirmation.
Profil d’entreprise Google (https://www.googleapis.com/auth/business.manage)	La liste de vos établissements et leurs informations (nom, adresse, horaires, catégorie, description) ; les avis des clients (texte, note, date, langue, nom affiché de l’auteur) et vos réponses existantes ; les statistiques de visibilité (affichages dans la recherche et sur la carte, appels, demandes d’itinéraire, clics vers le site, mots clés de recherche mensuels).	La publication, la modification ou la suppression de vos réponses aux avis. Chaque réponse uniquement avec votre approbation (voir la section 3).

L’Application ne demande jamais le mot de passe de votre compte Google et ne le voit jamais. Google remet à l’Application des jetons d’autorisation, stockés sur votre ordinateur comme décrit à la section 4 et jamais envoyés à notre serveur. L’Application lit et modifie vos données directement chez Google.

Nous utilisons les données utilisateur Google uniquement pour fournir les fonctionnalités visibles dans l’Application :

• afficher vos comptes Google Ads et vos établissements pour que vous en choisissiez un ;
• répondre à vos questions sur votre compte et produire des rapports ;
• préparer des propositions de modification, et appliquer celles que vous approuvez ;
• rédiger des brouillons de réponse à vos avis et publier ceux que vous approuvez ;
• conserver sur votre ordinateur un journal des modifications Google Ads appliquées, pour que vous puissiez les consulter et les annuler.

Option de publication automatique. Par défaut, aucune réponse à un avis n’est publiée sans votre approbation. L’Application peut proposer de publier automatiquement certaines réponses (avis très positifs, réponse jugée sûre par les contrôles de l’Application) uniquement si vous activez vous-même cette option ; elle est désactivée par défaut et vous pouvez l’arrêter à tout moment. Les avis négatifs restent toujours des brouillons à publier à la main.

Nous n’utilisons pas les données utilisateur Google à d’autres fins. En particulier, nous ne les utilisons pas pour :

• les vendre ou les transférer à des plateformes publicitaires, courtiers en données ou revendeurs d’informations ;
• diffuser des annonces, y compris le reciblage ou la publicité basée sur les centres d’intérêt ;
• évaluer la solvabilité ou accorder des prêts ;
• créer, entraîner ou améliorer des modèles généraux d’intelligence artificielle ou d’apprentissage automatique, ni permettre à quiconque de le faire.

Déclaration « Limited Use »

L’utilisation et le transfert vers toute autre application, par ArtiSmart, des informations reçues des API Google respecteront les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

Original en anglais : ArtiSmart’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Sur votre ordinateur :

Données	Emplacement
Autorisations Google	Le coffre sécurisé de votre système (Gestionnaire d’identification Windows). Jamais écrites dans un fichier en clair.
Conversations, rapports, tâches, notes client (profil, ton de marque, zones)	Dossier de l’Application dans votre dossier utilisateur (base de données locale chiffrée).
Journal des modifications Google Ads (modification, ancienne et nouvelle valeur, personne ayant approuvé)	Fichier d’historique de l’Application, dans le même dossier.
Copies temporaires (liste des comptes ; idées de mots clés)	Dossier des copies temporaires de l’Application.

Nous n’avons pas accès à ces fichiers.

Sur notre serveur (Google Cloud, région de Paris) :

Données	Finalité
Fiche de compte : votre adresse e-mail, votre société, votre formule	Vous donner accès et appliquer vos crédits d’utilisation.
Comptes connectés : le numéro de chaque compte Google Ads ou fiche d’établissement que vous connectez, les dates de connexion et de déconnexion, et l’historique de ces changements (date, type de changement, auteur sous forme de code non réversible). Jamais le nom du compte, ses données publicitaires ni vos autorisations Google.	Appliquer le nombre de comptes inclus dans votre formule et facturer (exécution du contrat).
Journal d’utilisation : date, société, utilisateur (code non réversible), numéro du compte Google Ads ou de la fiche d’établissement concerné, type de tâche, fournisseur d’IA, quantité utilisée, coût, durée, type de résultat. Aucun contenu de question, d’avis ou de réponse.	Compter les crédits, vérifier les factures de nos fournisseurs, réparer les pannes.

Notre serveur est hébergé à Paris et n’a pas de copie de secours hors de Paris. Seule exception : Google garde ses propres journaux d’administration de l’infrastructure (qui a installé ou modifié notre serveur) dans un espace mondial dont nous ne choisissons ni le lieu ni la durée ; ils ne contiennent aucune donnée d’utilisateur.

Quand vous posez une question ou demandez un brouillon de réponse, l’Application envoie, après votre accord :

• pour Google Ads : votre question, la partie de vos données Google Ads nécessaire pour y répondre, vos notes client, les derniers messages de la même conversation, vos réponses dans l’assistant de campagne, ainsi que le nom et le numéro du compte choisi ;
• pour le Profil d’entreprise : le texte et la note de l’avis, la langue, le nom et la description de l’établissement, et le début de vos dernières réponses (pour éviter les répétitions). Le nom affiché de l’auteur de l’avis n’est pas envoyé à l’IA.

Les données d’un compte ne sont jamais mêlées au contexte d’un autre compte. Nous n’envoyons ces données que pour répondre à votre demande, à ce moment-là.

La demande va de l’Application à notre serveur à Paris, puis à notre fournisseur d’IA principal. Elle ne va au fournisseur de secours que si le principal est indisponible. Notre serveur transmet le contenu et ne l’écrit nulle part. Tout le traitement a lieu en Europe.

Avant le premier envoi, l’Application vous montre cette liste et vous demande votre accord. Sans votre accord, les fonctions d’IA ne marchent pas et aucune donnée n’est envoyée. Vous pouvez retirer votre accord à tout moment dans Paramètres › IA et données.

Sous-traitant	Rôle	Lieu	Contenu des demandes et réponses	Entraînement sur vos données
Google Cloud	Hébergement de notre serveur ; fiche de compte et journal d’utilisation	Paris, France	Non conservé par notre serveur	Non. Google Cloud agit comme notre sous-traitant au titre de son avenant relatif au traitement des données.
Melious	Fournisseur d’IA principal	Union européenne	Melious déclare ne pas enregistrer le contenu des demandes et des réponses.	Non. Melious déclare qu’aucun fournisseur de son réseau ne s’entraîne sur votre trafic.
TensorX	Secours, uniquement si le fournisseur principal est indisponible	Dublin (Irlande) et Helsinki (Finlande)	TensorX déclare que le contenu n’est ni stocké ni enregistré.	Non. TensorX déclare ne pas utiliser les données pour entraîner ou améliorer des modèles.

Les conditions de traitement des données de TensorX autorisent un traitement dans l’Espace économique européen et/ou au Royaume-Uni ; son service fonctionne à Dublin et à Helsinki.

Jeton d’identité Google. Pour vérifier que votre compte est actif et compter vos crédits, l’Application joint à chaque demande d’IA un jeton d’identité Google qui montre avec quel compte vous êtes connecté. Notre serveur le vérifie avec les clés publiques de Google et ne le conserve pas. Vos autorisations Google Ads et Profil d’entreprise ne sont jamais envoyées à notre serveur.

Personne chez TAKTIKTECH ne lit vos données utilisateur Google ni le contenu de vos demandes : notre serveur ne conserve pas ce contenu. Seuls les deux administrateurs autorisés de TAKTIKTECH peuvent consulter la fiche de compte et le journal d’utilisation. Si vous contactez le support, nous ne regardons vos données que si vous nous les montrez ou nous donnez une autorisation explicite pour un élément précis, ou si la loi l’exige.

• Autorisations Google : conservées jusqu’à la déconnexion. Le bouton « Déconnecter Google » (écran Connexions) retire l’accès chez Google et supprime les autorisations de votre ordinateur ; à la même étape, vous pouvez aussi supprimer vos conversations, rapports, notes et tâches. Vous pouvez aussi retirer l’accès sur myaccount.google.com/permissions.
• Conversations, rapports, notes : conservés jusqu’à ce que vous les supprimiez.
• Journal des modifications Google Ads : conservé 12 mois, puis supprimé automatiquement.
• Copies temporaires : actualisées automatiquement ; les idées de mots clés expirent après 30 jours.
• Contenu des demandes et réponses d’IA : non conservé sur notre serveur.
• Fiche de compte sur notre serveur : conservée tant que votre compte est actif, puis supprimée dans les 30 jours après sa clôture, ou plus tôt sur demande à agence@taktiktech.fr.
• Journal d’utilisation et comptes connectés sur notre serveur : chaque enregistrement est supprimé automatiquement 12 mois après sa date. Un compte déconnecté est supprimé 12 mois après la déconnexion ; un compte encore connecté reste enregistré tant qu’il est connecté. Tout est supprimé dans les 30 jours après la clôture de votre compte, ou plus tôt sur demande à agence@taktiktech.fr.
• Tout ce qui est sur votre ordinateur : désinstaller l’Application et supprimer son dossier dans votre dossier utilisateur efface toutes les données locales.

Les données circulent uniquement par des connexions chiffrées (HTTPS). Les autorisations Google sont conservées dans le coffre sécurisé du système. Les clés de nos fournisseurs d’IA sont conservées uniquement sur notre serveur (Google Secret Manager) ; aucune clé d’IA ne se trouve sur votre ordinateur. Notre serveur n’accepte une demande qu’avec un jeton d’identité Google valide. Chaque modification de votre compte Google Ads passe par un chemin unique et contrôlé qui exige votre approbation et l’enregistre. Si nous apprenons qu’un incident de sécurité touche vos données, nous vous écrivons sans délai injustifié.

Vous pouvez à tout moment consulter, corriger ou supprimer vos données sur votre ordinateur, comme décrit ci-dessus. Pour accéder à votre fiche de compte et à votre journal d’utilisation sur notre serveur, les corriger, les supprimer, vous opposer à leur traitement ou en demander la limitation, écrivez à agence@taktiktech.fr. Vous pouvez aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

L’Application est un outil professionnel et ne s’adresse pas aux enfants de moins de 16 ans.

Si nous modifions la manière dont l’Application utilise les données utilisateur Google, nous mettrons à jour cette politique et vous demanderons votre accord dans l’Application avant d’utiliser vos données de cette nouvelle manière. Si nous ajoutons un fournisseur d’IA, nous vous en informerons à l’avance et mettrons à jour cette politique ; l’Application vous demandera simplement de confirmer avant d’envoyer des données au nouveau fournisseur.

TAKTIKTECH SASU, 22 rue de la Loire, 42110 Feurs, France — agence@taktiktech.fr

Retour à la présentation d’ArtiSmart