Politique de confidentialite

Derniere mise a jour : 26 juillet 2026

Introduction

AI Data Stream ("nous", "notre" ou "nos") s'engage a proteger votre vie privee. Cette Politique de confidentialite explique comment nous collectons, utilisons, divulguons et protegeons vos informations lorsque vous utilisez notre service.

Informations que nous collectons

Informations de compte

Lorsque vous creez un compte, nous collectons :

  • Adresse e-mail
  • Nom (facultatif)
  • Mot de passe (hache et chiffre)
  • Informations de paiement (traitees de maniere securisee par Stripe)

Donnees des plateformes connectees

Lorsque vous connectez des plateformes d'analyse (Google Analytics, Search Console, etc.), nous accedons a vos donnees en temps reel uniquement. Nous ne stockons pas de copies de vos donnees d'analyse sur nos serveurs. Chaque requete recupere des donnees fraiches directement depuis vos plateformes connectees.

Cles API d'IA

Nous utilisons un modele BYOK (Bring Your Own Key - Apportez votre propre cle). Vos cles API de fournisseur d'IA sont chiffrees au repos et jamais exposees a notre personnel. Les cles sont uniquement utilisees pour effectuer des appels API en votre nom.

Votre contenu

Le contenu que vous creez (conversations, rapports, annotations) est stocke dans la base de donnees isolee de votre equipe pour votre propre usage. Nous n'analysons ni n'utilisons ce contenu a d'autres fins que la fourniture du service.

Journaux de securite

A des fins de securite, nous enregistrons les evenements d'authentification :

  • Heures de connexion et de deconnexion
  • Tentatives de connexion echouees
  • Reinitialisations de mot de passe
  • Adresses IP (pour la prevention de la fraude)

Donnees utilisateur Google

Lorsque vous connectez un service Google via OAuth, AI Data Stream accede aux donnees utilisateur Google suivantes, en lecture seule sauf indication contraire :

  • Google Analytics (GA4) - donnees de rapport (sessions, sources de trafic, conversions, performance des pages) pour afficher des tableaux de bord et des rapports et repondre a vos questions dans le chat. Avec votre autorisation, nous creons egalement des annotations sur vos proprietes GA4 ; ce sont les seules donnees que nous ecrivons.
  • Google Search Console - donnees de performance de recherche (requetes, pages, clics, impressions, CTR).
  • Google Ads - donnees de rapport de campagne (campagnes, groupes d'annonces, mots-cles, termes de recherche, conversions). Nous ne creons ni ne modifions jamais de campagnes, d'annonces ou de budgets.
  • Google Tag Manager - configuration de conteneur (balises, declencheurs, variables) pour auditer et surveiller votre configuration de suivi. Nous ne modifions ni ne publions jamais de conteneurs.

Comment elles sont utilisees : exclusivement pour fournir les fonctionnalites decrites ci-dessus, a vous et aux membres de l'equipe avec lesquels vous partagez l'acces.

Comment elles sont stockees : les donnees Google sont recuperees en temps reel lorsque vous consultez un tableau de bord, generez un rapport ou posez une question, et ne sont pas copiees dans une base de donnees permanente de notre cote. Le contenu que vous generez explicitement a partir de ces donnees (rapports, conversations de chat, annotations) est stocke dans la base de donnees isolee de votre equipe. Les jetons OAuth sont chiffres au repos et supprimes lorsque vous deconnectez le service ou supprimez votre compte.

Comment elles sont partagees : nous ne vendons pas les donnees utilisateur Google et ne les partageons pas avec des tiers. Lorsque vous posez une question dans le chat, les donnees specifiques necessaires a la reponse sont envoyees au fournisseur d'IA que vous avez configure avec votre propre cle API, conformement a la politique de confidentialite de ce fournisseur. Les donnees utilisateur Google ne sont jamais utilisees a des fins publicitaires, et aucun humain ne les consulte, sauf avec votre autorisation pour le support, a des fins de securite ou pour se conformer a la loi.

L'utilisation par AI Data Stream des informations recues des API Google est conforme a la Google API Services User Data Policy, y compris les exigences d'utilisation limitee (Limited Use).

Comment nous utilisons vos informations

Nous utilisons les informations collectees pour :

  • Fournir et maintenir notre service
  • Traiter vos transactions
  • Envoyer des communications liees au service
  • Repondre a vos demandes et demandes de support
  • Ameliorer notre service en fonction des modeles d'utilisation
  • Detecter et prevenir la fraude ou les abus

Stockage et securite des donnees

Isolation des equipes

Les donnees de chaque equipe (conversations, annotations, rapports) sont stockees dans une base de donnees isolee. Vos donnees ne sont jamais melangees avec celles d'autres equipes.

Chiffrement

  • Toutes les donnees transmises entre vous et nos serveurs utilisent le chiffrement TLS
  • Les donnees sensibles (cles API, jetons OAuth) sont chiffrees au repos
  • Les mots de passe sont haches a l'aide d'algorithmes conformes aux normes de l'industrie

Services tiers

Nous utilisons des services tiers de confiance :

  • Stripe - Traitement des paiements (conforme PCI-DSS)
  • Google OAuth - Authentification securisee pour les plateformes connectees
  • Fournisseurs d'IA - OpenAI, Anthropic, Google, DeepSeek (vos cles, leurs politiques de confidentialite s'appliquent)

Partage des donnees

Nous ne vendons ni ne partageons pas vos informations personnelles. Les seules exceptions :

  • Avec votre consentement explicite
  • Pour nous conformer aux obligations legales (par ex., ordonnances judiciaires)
  • Pour proteger nos droits et prevenir les abus

Vos donnees d'analyse restent entre vous, vos plateformes connectees et votre fournisseur d'IA choisi. Nous n'avons aucun fournisseur de services tiers ayant acces a vos donnees.

Vos droits

Vous avez le droit de :

  • Acces - Demander une copie de vos donnees personnelles
  • Rectification - Demander la correction de donnees inexactes
  • Suppression - Demander la suppression de votre compte et de vos donnees
  • Exportation - Les proprietaires d'equipe peuvent telecharger une sauvegarde complete des donnees de leur equipe a tout moment
  • Revocation d'acces - Deconnecter les plateformes et revoquer les autorisations OAuth a tout moment

Conservation des donnees

  • Comptes actifs - Donnees conservees tant que le compte est actif
  • Abonnements annules - Donnees conservees pendant 30 jours, puis supprimees
  • Suppression de compte - Le compte et les enregistrements d'equipe sont supprimes immediatement sur demande. Les fichiers de donnees associes sont purges dans les 7 jours.
  • Exigences legales - Les enregistrements de compte de base peuvent etre conserves si la loi l'exige

Cookies

Nous utilisons des cookies essentiels pour :

  • La gestion des sessions et l'authentification
  • La memorisation de vos preferences (langue, devise)
  • La securite (protection CSRF)

Nous n'utilisons pas de cookies publicitaires tiers.

Vie privee des enfants

Notre service n'est pas destine aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles aupres d'enfants de moins de 16 ans.

Transferts internationaux de donnees

Nos serveurs sont situes dans l'Union europeenne. Si vous accedez a notre service depuis l'exterieur de l'UE, vos donnees peuvent etre transferees et traitees dans l'UE.

Modifications de cette politique

Nous pouvons mettre a jour cette Politique de confidentialite de temps a autre. Nous vous informerons des changements importants par e-mail ou via le service.

Nous contacter

Pour toute question relative a la vie privee ou pour exercer vos droits, contactez-nous a :

E-mail : contact@aidata.stream