Politique de confidentialité

Introduction

AI Data Stream (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service.

Informations que nous collectons

Informations de compte

Lorsque vous créez un compte, nous collectons :

Adresse e-mail
Nom (facultatif)
Mot de passe (haché et chiffré)
Informations de paiement (traitées de manière sécurisée par Stripe)

Données des plateformes connectées

Lorsque vous connectez une plateforme - Google Analytics 4, Google Search Console, Google Ads, Google Tag Manager, Meta Ads, LinkedIn Ads, Cloudflare, WordPress, GitHub, HubSpot, Pipedrive, PageSpeed Insights, Core Web Vitals ou DataForSEO - nous accédons à vos données en temps réel uniquement. Nous ne stockons pas de copies de vos données d'analyse sur nos serveurs. Chaque requête récupère des données fraîches directement depuis vos plateformes connectées.

Chaque connexion est en lecture seule, y compris les plateformes publicitaires : pour Meta Ads nous utilisons Facebook Login avec la permission ads_read en lecture seule, et pour LinkedIn Ads des portées de reporting en lecture seule. Nous ne créons, ne modifions ni ne mettons jamais en pause de campagnes, de publicités ou de budgets. Les jetons d'accès sont chiffrés au repos et supprimés lorsque vous déconnectez la plateforme ou supprimez votre compte.

Clés API d'IA

Nous utilisons un modèle BYOK (Bring Your Own Key - Apportez votre propre clé). Vos clés API de fournisseur d'IA sont chiffrées au repos et ne sont jamais exposées à notre personnel. Les clés servent uniquement à effectuer des appels API en votre nom.

Votre contenu

Le contenu que vous créez (conversations, rapports, annotations) est stocké dans la base de données isolée de votre équipe, pour votre usage. Nous n'analysons ni n'utilisons ce contenu à d'autres fins que la fourniture du service.

Journaux de sécurité

À des fins de sécurité, nous enregistrons les événements d'authentification :

Heures de connexion et de déconnexion
Tentatives de connexion échouées
Réinitialisations de mot de passe
Adresses IP (pour la prévention de la fraude)

Données utilisateur Google

Lorsque vous connectez un service Google via OAuth, AI Data Stream accède aux données utilisateur Google suivantes, en lecture seule sauf indication contraire :

Google Analytics (GA4) - données de rapport (sessions, sources de trafic, conversions, performance des pages) pour afficher des tableaux de bord et des rapports et répondre à vos questions dans le chat. Avec votre autorisation, nous créons également des annotations sur vos propriétés GA4 ; ce sont les seules données que nous écrivons.
Google Search Console - données de performance de recherche (requêtes, pages, clics, impressions, CTR).
Google Ads - données de rapport de campagne (campagnes, groupes d'annonces, mots-clés, termes de recherche, conversions). Nous ne créons ni ne modifions jamais de campagnes, d'annonces ou de budgets.
Google Tag Manager - configuration du conteneur (balises, déclencheurs, variables) pour auditer et surveiller votre configuration de suivi. Nous ne modifions ni ne publions jamais de conteneurs.

Comment elles sont utilisées : exclusivement pour fournir les fonctionnalités décrites ci-dessus, à vous et aux membres de l'équipe avec lesquels vous partagez l'accès.

Comment elles sont stockées : les données Google sont récupérées en temps réel lorsque vous consultez un tableau de bord, générez un rapport ou posez une question, et ne sont pas copiées dans une base de données permanente de notre côté. Le contenu que vous générez explicitement à partir de ces données (rapports, conversations de chat, annotations) est stocké dans la base de données isolée de votre équipe. Les jetons OAuth sont chiffrés au repos et supprimés lorsque vous déconnectez le service ou supprimez votre compte.

Comment elles sont partagées : nous ne vendons pas les données utilisateur Google et ne les partageons pas avec des tiers. Lorsque vous posez une question dans le chat, les données spécifiques nécessaires à la réponse sont envoyées au fournisseur d'IA que vous avez configuré avec votre propre clé API, conformément à la politique de confidentialité de ce fournisseur. Les données utilisateur Google ne sont jamais utilisées à des fins publicitaires, et aucun humain ne les consulte, sauf avec votre autorisation pour le support, à des fins de sécurité ou pour se conformer à la loi.

L'utilisation par AI Data Stream des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

Fournir et maintenir notre service
Traiter vos transactions
Envoyer des communications liées au service
Répondre à vos demandes et à vos questions au support
Améliorer notre service en fonction des habitudes d'utilisation
Détecter et prévenir la fraude ou les abus

Stockage et sécurité des données

Isolation des équipes

Les données de chaque équipe (conversations, annotations, rapports) sont stockées dans une base de données isolée. Vos données ne sont jamais mélangées avec celles d'autres équipes.

Chiffrement

Toutes les données transmises entre vous et nos serveurs utilisent le chiffrement TLS
Les données sensibles (clés API, jetons OAuth) sont chiffrées au repos
Les mots de passe sont hachés à l'aide d'algorithmes conformes aux normes du secteur

Services tiers

Nous faisons appel à des services tiers de confiance :

Stripe - Traitement des paiements (conforme PCI-DSS)
Google OAuth - Authentification sécurisée pour les plateformes connectées
Fournisseurs d'IA - OpenAI, Anthropic, Google, DeepSeek (vos clés, leurs politiques de confidentialité s'appliquent)

Partage des données

Nous ne vendons pas vos informations personnelles et ne les partageons pas. Les seules exceptions :

Avec votre consentement explicite
Pour nous conformer à des obligations légales (par ex. une décision de justice)
Pour protéger nos droits et prévenir les abus

Vos données d'analyse restent entre vous, vos plateformes connectées et le fournisseur d'IA que vous avez choisi. Aucun prestataire tiers n'a accès à vos données.

Vos droits

Vous avez le droit de :

Accès - Demander une copie de vos données personnelles
Rectification - Demander la correction de données inexactes
Suppression - Demander la suppression de votre compte et de vos données
Exportation - Les propriétaires d'équipe peuvent télécharger à tout moment une sauvegarde complète des données de leur équipe
Révocation d'accès - Déconnecter les plateformes et révoquer les autorisations OAuth à tout moment

Conservation des données

Comptes actifs - Données conservées tant que le compte est actif
Abonnements annulés - Données conservées pendant 30 jours, puis supprimées
Suppression de compte - Le compte et les enregistrements d'équipe sont supprimés immédiatement sur demande. Les fichiers de données associés sont purgés sous 7 jours.
Exigences légales - Les enregistrements de compte de base peuvent être conservés si la loi l'exige

Cookies

Nous utilisons des cookies essentiels pour :

La gestion des sessions et l'authentification
La mémorisation de vos préférences (langue, devise)
La sécurité (protection CSRF)

Avec votre consentement, nous utilisons également :

Cookies analytiques (Google Analytics) - pour comprendre comment les visiteurs utilisent le site
Cookies publicitaires (Google Ads) - pour mesurer l'efficacité de notre publicité

Là où le consentement est légalement requis (EEE, Royaume-Uni, Suisse), ces cookies sont désactivés par défaut jusqu'à ce que vous les acceptiez dans la bannière de cookies. Vous pouvez modifier ou retirer votre choix à tout moment via le lien Paramètres des cookies dans le pied de page du site. En cas de refus, nous utilisons Google Consent Mode, qui n'envoie que des signaux agrégés et sans cookies.

Vie privée des enfants

Notre service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans.

Transferts internationaux de données

Nos serveurs sont situés dans l'Union européenne. Si vous accédez à notre service depuis l'extérieur de l'UE, vos données peuvent être transférées et traitées dans l'UE.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par e-mail ou via le service.

Nous contacter

Pour toute question relative à la vie privée ou pour exercer vos droits, contactez-nous à :

E-mail : contact@aidata.stream