Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
La présente Politique de confidentialité explique comment Whitead Audit (ci-après le « Service », « nous »), exploité par FOP Mazurenko Danyil Oleksandrovych, collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez notre outil SaaS d'audit Google Ads. Nous respectons le Règlement général sur la protection des données (RGPD) et la législation applicable en matière de protection des données.
En utilisant Whitead Audit, vous confirmez avoir pris connaissance de la présente Politique et acceptez les pratiques de traitement des données qui y sont décrites.
1. Quelles données nous collectons
Nous ne collectons que les données nécessaires à la fourniture du service d'audit Google Ads :
- Données de compte : adresse e-mail, nom, nom d'utilisateur, niveau d'expertise — fournis par vous lors de l'inscription.
- Données Google Ads : indicateurs des campagnes, paramètres des annonces, historique des dépenses. L'accès à vos données Google Ads s'effectue via l'API officielle de Google Ads. Nous ne faisons que lire vos données — nous ne créons, ne modifions, ne mettons en veille ni ne supprimons jamais quoi que ce soit dans votre compte. L'API Google Ads ne propose pas d'autorisation distincte en lecture seule ; l'écran d'autorisation de Google affiche donc un accès complet ; notre application n'effectue que des opérations de lecture, ce qu'assurent des tests automatisés.
- Données d'audit : rapports d'audit, plans d'action, recommandations générées par l'IA — créés par notre Service à partir de vos données publicitaires.
- Données des rapports : rapports hebdomadaires et mensuels sur les comptes Google Ads (formules Monitor et Pro) — un instantané des indicateurs des campagnes, l'historique des modifications du compte (ce qui a changé, quand et par qui : une personne, Google ou un autre outil — sans les adresses e-mail des personnes) et des textes générés par l'IA.
- Données techniques : adresse IP, type de navigateur — conservées uniquement dans les journaux du serveur.
- Données de paiement : montant, devise, statut et date d'un paiement, ainsi que les identifiants du paiement et de l'abonnement chez le prestataire de paiement. Vous saisissez les données de votre carte sur la page de Creem — nous ne les recevons ni ne les conservons jamais (pour un abonnement, nous ne voyons que les 4 derniers chiffres, si le prestataire nous les transmet).
- Utilisation de l'interface : les étapes que vous avez accomplies et les endroits où des erreurs se sont produites — uniquement avec votre consentement aux cookies analytiques (section 3). Les données de votre compte publicitaire n'en font pas partie.
2. Finalités et bases juridiques
Nous traitons vos données sur les bases juridiques suivantes au titre du RGPD :
| Finalité | Base juridique |
|---|---|
| Fourniture du service : réalisation de l'audit Google Ads, génération des recommandations | Exécution d'un contrat, art. 6, paragraphe 1, point b), du RGPD |
| Gestion du compte : inscription, authentification | Exécution d'un contrat, art. 6, paragraphe 1, point b), du RGPD |
| Amélioration du service : analyse de la qualité des audits | Intérêt légitime, art. 6, paragraphe 1, point f), du RGPD |
| Paiements : traitement des achats et des abonnements, tenue de la comptabilité et des registres fiscaux | Exécution d'un contrat, art. 6, paragraphe 1, point b), et obligation légale, art. 6, paragraphe 1, point c), du RGPD |
3. Cookies et stockage local
Cookies strictement nécessaires et données de stockage local, sans lesquels le Service ne fonctionne pas :
- Préférence de langue (cookie) — conserve la langue d'interface que vous avez choisie.
- Jeton d'authentification JWT (localStorage) — permet la connexion à votre compte.
- Préférence de thème (localStorage) — conserve le thème que vous avez choisi (clair ou sombre).
Nous utilisons également des cookies analytiques — Google Analytics 4 et PostHog (analyse produit, serveurs dans l'UE) — pour voir quelles étapes les utilisateurs empruntent et où ils s'arrêtent. Pour les utilisateurs situés dans l'UE, l'EEE ou au Royaume-Uni, ils ne sont pas déposés avant votre consentement dans le bandeau cookies : avant votre décision, PostHog n'envoie ni ne conserve rien, et GA4 fonctionne en Consent Mode sans cookies analytiques. En dehors de ces régions, l'analyse peut être chargée par défaut. Vous pouvez refuser à tout moment — le Service fonctionne de la même manière.
L'analyse voit des étapes et des erreurs, pas les données de votre compte publicitaire : les noms de campagnes, les identifiants de compte et les montants ne sont pas transmis. Nous n'enregistrons pas votre écran (session replay). Nous n'utilisons pas de cookies publicitaires.
4. Partage des données avec des tiers
Nous ne partageons des données qu'avec les partenaires nécessaires au fonctionnement du Service :
| Partenaire | Finalité |
|---|---|
| Vercel | Hébergement du frontend |
| Serveur d'application (UE, Allemagne) | Hébergement du backend |
| API Google Ads, authentification OAuth | |
| OpenAI | Pour générer l'analyse rédigée des audits (et, en solution de repli, le texte des rapports hebdomadaires et mensuels), nous transmettons à OpenAI vos données publicitaires — y compris le texte des campagnes, des groupes d'annonces, des mots-clés et des termes de recherche, le texte des annonces, les URL finales et les indicateurs de performance. Elles sont traitées uniquement pour produire votre rapport et ne sont pas utilisées pour entraîner les modèles d'OpenAI, conformément aux conditions d'utilisation des données de l'API d'OpenAI. |
| Anthropic PBC | Pour les audits des formules Monitor et Pro, les explications des problèmes, les liens entre eux, la synthèse et le plan d'action sont générés à l'aide des modèles d'Anthropic (ou des modèles d'OpenAI si ceux d'Anthropic ne sont pas disponibles). Le texte des rapports hebdomadaires et mensuels de ces formules est généré de la même manière. À cette fin, nous transmettons à Anthropic vos données publicitaires — y compris le texte des campagnes, des groupes d'annonces, des mots-clés et des termes de recherche, le texte des annonces, les URL finales et les indicateurs de performance — ainsi que les constats de l'audit. Elles sont traitées uniquement pour produire votre rapport et ne sont pas utilisées pour entraîner les modèles d'Anthropic, conformément aux conditions commerciales de l'API d'Anthropic. |
| Creem (Merchant of Record) | Traitement des paiements. Creem est le revendeur de nos services : il traite la commande, émet la facture, calcule les taxes et gère les remboursements. Il reçoit votre adresse e-mail, votre nom, votre pays, vos données de paiement (saisies sur la page de Creem) et un identifiant technique de votre compte Whitead afin d'y rattacher le paiement. En tant que vendeur, Creem traite également ces données en qualité de responsable du traitement indépendant, conformément à sa propre politique de confidentialité. |
| Google Analytics 4 | Statistiques de visite — uniquement avec votre consentement. |
| PostHog (UE) | Analyse produit — uniquement avec votre consentement. Les données de votre compte publicitaire ne sont pas transmises. |
| Redis (file d'attente et cache gérés, UE) | Assure le traitement des audits en arrière-plan. |
| Envoi d'e-mails (relais SMTP) | Envoie les e-mails transactionnels, tels que les notifications de connexion et relatives au compte. |
Nous ne vendons pas vos données à des tiers et ne le ferons jamais.
5. Durée de conservation des données
Nous conservons les données de votre compte et de vos audits tant que votre compte est actif. L'historique des modifications d'un compte Google Ads sur lequel s'appuient les rapports hebdomadaires et mensuels est conservé 62 jours au maximum et supprimé 31 jours après la désactivation ou la suspension des rapports sur ce compte. Lorsque vous supprimez votre compte (Paramètres → Profil → Supprimer le compte), nous effaçons immédiatement votre adresse e-mail, votre nom, votre mot de passe et les jetons d'accès Google Ads enregistrés (vous pouvez aussi révoquer l'accès de l'application dans les paramètres de votre compte Google), supprimons l'historique des modifications enregistré de vos comptes Google Ads et les journaux de modifications des audits, retirons des rapports les éventuelles adresses e-mail des personnes ayant effectué des modifications, désactivons les rapports et résilions votre abonnement. Les audits, les rapports hebdomadaires et mensuels et les enregistrements qui y sont liés (notifications, réglages des rapports, vos avis) ne sont pas supprimés automatiquement : ils restent dans notre base de données sans votre adresse e-mail ni votre nom, mais avec les données des comptes publicitaires qu'ils contiennent — noms et identifiants des comptes et des campagnes, indicateurs, constats. Personne ne peut plus les consulter dans l'application, et les liens publics qui y mènent cessent de fonctionner. Nous conservons ces enregistrements uniquement en tant qu'élément de l'historique du compte, auquel sont rattachés les décomptes d'audits et les paiements, ne les utilisons à aucune autre fin et les supprimons entièrement si vous nous le demandez à support@whitead.digital. Le journal des e-mails qui vous ont été envoyés est conservé sans adresse ni objet. Les enregistrements de paiement (montant, date, statut) sont conservés aussi longtemps que l'exige la législation comptable et fiscale — y compris après la suppression du compte, mais sans votre adresse e-mail ni votre nom.
6. Vos droits (RGPD)
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : obtenir une copie des données personnelles que nous traitons à votre sujet.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données personnelles.
- Droit à la limitation du traitement : limiter le traitement de vos données dans certaines conditions.
- Droit à la portabilité des données : recevoir vos données dans un format structuré et couramment utilisé.
- Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
- Droit d'introduire une réclamation : déposer une réclamation auprès d'une autorité de contrôle en matière de protection des données.
Suppression du compte : vous pouvez supprimer votre compte via Paramètres → Profil → Supprimer le compte. La section 5 décrit ce qui est effacé immédiatement et ce qui est conservé sans votre adresse e-mail ni votre nom ; sur demande, nous supprimons entièrement les audits et les rapports.
Pour exercer l'un de ces droits, contactez-nous à l'adresse support@whitead.digital. Nous vous répondrons dans un délai de 30 jours.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement TLS de toutes les connexions entre votre navigateur et nos serveurs.
- Jetons OAuth chiffrés à l'aide de l'algorithme Fernet.
- Contrôle d'accès fondé sur les rôles.
- Sauvegardes quotidiennes de la base de données.
- Nous ne faisons que lire vos données Google Ads — nous ne créons, ne modifions, ne mettons en veille ni ne supprimons jamais quoi que ce soit dans votre compte, ce qu'assurent des tests automatisés.
8. Transferts internationaux de données
Les serveurs d'application sont hébergés dans l'UE (Allemagne). Notre frontend et notre CDN fonctionnent sur Vercel (UE/États-Unis). La base de données et le cache sont des services gérés hébergés dans l'UE. L'analyse rédigée d'un audit et le texte des rapports hebdomadaires et mensuels sont générés par des prestataires établis aux États-Unis — OpenAI (chaque audit et, en solution de repli, le texte des rapports) et Anthropic PBC (audits et rapports des formules Monitor et Pro) — de sorte que vos données publicitaires peuvent être traitées aux États-Unis. Pour les transferts de données en dehors de l'Espace économique européen, y compris vers ces prestataires, nous utilisons les clauses contractuelles types (CCT) prévues par le RGPD (pour OpenAI et Anthropic, celles intégrées à leurs accords de traitement des données, DPA) afin de garantir un niveau de protection adéquat de vos données.
9. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version mise à jour sera publiée sur cette page avec une nouvelle date de « Dernière mise à jour ». En cas de modifications importantes, nous vous en informerons par e-mail à l'adresse associée à votre compte.
10. Coordonnées
Responsable du traitement : FOP Mazurenko Danyil Oleksandrovych
- E-mail : support@whitead.digital