1. Identite du responsable de traitement
Le responsable du traitement des donnees personnelles collectees via la plateforme Adstager est :
- Raison sociale : Neurogrid Ltd. Liability Company
- Email de contact : contact@adstager.app
- Email DPO : privacy@adstager.app
2. Donnees collectees
Dans le cadre de l'utilisation de la plateforme Adstager, nous collectons les donnees personnelles suivantes :
| Donnee | Finalite | Base legale |
|---|---|---|
| Email, mot de passe | Inscription et connexion | Execution du contrat (Art. 6.1.b RGPD) |
| Nom complet, avatar | Profil utilisateur | Execution du contrat (Art. 6.1.b RGPD) |
| Nom d'entreprise, site web, industrie, audience cible, budget, localisation | Business Profile | Execution du contrat (Art. 6.1.b RGPD) |
| Contenus de sites web analyses | Analyse IA | Interet legitime (Art. 6.1.f RGPD) + consentement |
| Donnees CSV Google Ads | Upload analytics | Execution du contrat (Art. 6.1.b RGPD) |
| Adresse IP, User-Agent | Journaux d'activite | Interet legitime (Art. 6.1.f RGPD) |
| Donnees de navigation | Vercel Analytics | Consentement (Art. 6.1.a RGPD) |
| Donnees de facturation | Stripe (paiement) | Execution du contrat (Art. 6.1.b RGPD) |
3. Finalites du traitement
- Creation et gestion de campagnes publicitaires : analyse de sites web, generation de mots-cles, redaction d'annonces, simulation de budget et export vers Google Ads Editor
- Analyse par intelligence artificielle : traitement des informations business et contenus web pour generer des recommandations publicitaires personnalisees
- Facturation et gestion des abonnements : traitement des paiements via Stripe, gestion des plans et des factures
- Amelioration du service : analyse statistique anonymisee via Vercel Analytics
- Securite : prevention des fraudes, detection des activites anormales, protection des comptes utilisateurs
4. Bases legales du traitement
- Article 6.1.a — Consentement : pour le depot de cookies analytiques (Vercel Analytics). Le consentement est recueilli via le bandeau de gestion des cookies et peut etre retire a tout moment.
- Article 6.1.b — Execution du contrat : pour la creation de compte, la gestion du profil utilisateur, le traitement des donnees business, la generation de campagnes et la facturation.
- Article 6.1.f — Interet legitime : pour la securite de la plateforme (journalisation des adresses IP et User-Agent), la prevention des fraudes et l'amelioration continue du service.
5. Sous-traitants et destinataires des donnees
| Sous-traitant | Localisation | Fonction | Garanties |
|---|---|---|---|
| Anthropic LLC | USA | Traitement IA (Claude Sonnet 4) | Clauses contractuelles types |
| Supabase Inc. | USA | Base de donnees et authentification | Clauses contractuelles types |
| Vercel Inc. | USA | Hebergement et analytics | Clauses contractuelles types |
| Stripe | US (EU) | Paiement et facturation | Clauses contractuelles types (SCCs) |
6. Transferts de donnees hors Union Europeenne
Certaines donnees personnelles sont transferees vers les Etats-Unis dans le cadre de l'utilisation des services d'Anthropic, de Supabase et de Vercel.
Ces transferts sont encadres par des clauses contractuelles types (CCT) adoptees par la Commission Europeenne, conformement a l'article 46.2.c du RGPD.
7. Duree de conservation des donnees
- Donnees de compte : conservees pendant toute la duree d'activite du compte, puis 3 ans apres la suppression
- Journaux d'activite (logs) : conserves pendant une duree maximale de 12 mois
- Cookies : duree maximale de 13 mois, conformement aux recommandations de la CNIL
- Donnees de facturation : conservees pendant 10 ans (duree legale de conservation des documents comptables)
8. Vos droits (Articles 15 a 22 du RGPD)
- Droit d'acces (Art. 15) : obtenir la confirmation que des donnees vous concernant sont traitees et en obtenir une copie
- Droit de rectification (Art. 16) : demander la correction de donnees inexactes ou incompletes
- Droit a l'effacement (Art. 17) : demander la suppression de vos donnees personnelles, sous reserve des obligations legales de conservation
- Droit a la portabilite (Art. 20) : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine
- Droit d'opposition (Art. 21) : vous opposer au traitement de vos donnees fonde sur l'interet legitime
- Droit a la limitation du traitement (Art. 18) : demander la limitation du traitement de vos donnees dans certains cas prevus par le RGPD
Pour exercer vos droits : privacy@adstager.app
Nous nous engageons a repondre dans un delai de 30 jours.
9. Transparence sur l'utilisation de l'IA (EU AI Act 2024/1689, Art. 52)
Systeme d'IA utilise
Adstager utilise Anthropic Claude Sonnet 4 pour generer du contenu publicitaire, analyser des sites web et produire des recommandations de campagnes Google Ads.
Donnees transmises a l'IA
- Informations business : nom de l'entreprise, site web, industrie, audience cible, budget publicitaire
- Contenus de pages web analyses (textes extraits pour l'analyse)
- Mots-cles et donnees de campagne existantes
Nature des contenus generes
Les contenus generes par l'IA sont produits par intelligence artificielle et doivent etre verifies par l'utilisateur avant toute utilisation.
Protection des donnees personnelles
Aucune donnee personnelle d'identification directe (email, mot de passe, donnees de facturation) n'est envoyee intentionnellement a l'API Anthropic. Seules les donnees strictement necessaires a la generation de contenus publicitaires sont transmises.
10. Cookies
Cookies essentiels (strictement necessaires)
- Cookie de session (authentification de l'utilisateur)
- Token CSRF (protection contre les attaques cross-site)
Cookies analytiques (consentement requis)
- Vercel Analytics (mesure d'audience, performance)
Vous pouvez gerer vos preferences en matiere de cookies a tout moment via le bandeau accessible depuis le pied de page.
11. Reclamation aupres de la CNIL
Si vous estimez que le traitement de vos donnees constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de la CNIL :
- Commission Nationale de l'Informatique et des Libertes (CNIL)
- 3 Place de Fontenoy, 75007 Paris
- www.cnil.fr