Politique de confidentialité

Cette Politique de Confidentialité explique comment MASADA GATEWAY LTD ("nous" ou "notre") collecte, utilise, divulgue et protège vos informations personnelles lorsque vous utilisez notre site web, notre plateforme et nos services. Masada Gateway Ltd est le nom commercial enregistré de Portail Masada Ltée (numéro d'entreprise du Québec 1177060754, Québec, Canada) et est le responsable du traitement de ces informations personnelles. Koloxo West Africa Ltd (RC 1876604), une société affiliée sous contrôle commun, à Lagos, Nigeria, développe et exploite la plateforme en notre nom, et les données personnelles y sont traitées sous notre direction et à aucune autre fin. AI92 est exploité par Masada Gateway Ltd. Les intégrations avec les plateformes Meta (Facebook, Instagram et Threads) sont fournies par Koloxo West Africa Ltd, le développeur enregistré de nos applications Meta, qui agit en tant que sous-traitant pour ces intégrations au nom de Masada Gateway Ltd.

Nous nous engageons à protéger votre vie privée et à traiter vos données de manière ouverte et transparente. Cette politique s'applique à tous les utilisateurs de nos services, y compris les visiteurs de notre site web, les prospects et les clients de la plateforme.

En utilisant nos services, vous acceptez la collecte et l'utilisation d'informations conformément à cette politique. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser nos services.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de "Dernière mise à jour".

Changement du 13 août 2026. Le responsable du traitement des données personnelles est passé de Koloxo West Africa Ltd (RC 1876604, Lagos, Nigeria) à Masada Gateway Ltd, le nom commercial enregistré de Portail Masada Ltée (NEQ 1177060754, Québec, Canada). Koloxo West Africa Ltd continue de traiter les données personnelles en notre nom et sous notre direction, y compris pour les intégrations de la plateforme Meta dont elle est le développeur enregistré. Rien d'autre n'a changé : les catégories de données personnelles que nous traitons, les finalités, les durées de conservation et vos droits ne sont pas affectés.

Modification du 30 septembre 2026. Les sections YouTube et Pinterest listent désormais les autorisations demandées par AI92, décrivent les données qu'il reçoit, conserve et utilise, et précisent quand les données YouTube peuvent être transférées à des tiers. La section Intégrations de plateformes de médias sociaux indique désormais que les jetons OAuth sont stockés dans la base de données d'AI92, et ne déclare plus qu'ils sont chiffrés au repos, qu'ils ne sont jamais journalisés ou exposés à des tiers, ou que les données YouTube ne sont conservées que pendant la durée de votre abonnement.

Nous collectons différents types d'informations personnelles en fonction de la manière dont vous interagissez avec nos services :

Visiteurs du site web : Lorsque vous visitez notre site web, nous collectons automatiquement certaines informations sur votre appareil, y compris des informations sur votre navigateur web, votre adresse IP, votre fuseau horaire et certains des cookies installés sur votre appareil. Nous collectons également des informations sur les pages web individuelles ou les produits que vous consultez, les sites web ou les termes de recherche qui vous ont référé au site, et la manière dont vous interagissez avec le site.

Prospects et contacts marketing : Si vous fournissez votre adresse e-mail professionnelle ou vos coordonnées via nos formulaires de site web, nos abonnements à la newsletter ou nos supports marketing, nous collectons votre nom, votre adresse e-mail, le nom de votre entreprise, votre titre de poste et toute autre information que vous fournissez volontairement.

Clients de la plateforme : Lorsque vous vous inscrivez à notre plateforme, nous collectons des informations supplémentaires, y compris votre nom complet, votre adresse professionnelle, votre adresse de facturation, votre pays de résidence ou d'établissement commercial, les informations de paiement (traitées par des prestataires de paiement tiers) et les numéros d'identification fiscale (numéro de TVA, numéro de TPS ou autres identifiants fiscaux applicables) comme requis pour la conformité fiscale dans votre juridiction.

Données client : Notre plateforme est conçue pour aider les entreprises à acquérir et fidéliser des clients, et à optimiser leurs revenus. Lorsque vous utilisez nos services, vous pouvez saisir ou nos systèmes peuvent collecter :

- Les coordonnées de vos prospects et clients

- Les données de campagne marketing et les métriques de performance

- Les données d'analyse commerciale et d'engagement

- Les données de ventes et de revenus pour le calcul du True CAC (Customer Acquisition Cost)

- Les données de consommation de services cloud lors de l'utilisation de notre module Services Cloud

Données d'utilisation : Nous collectons automatiquement des informations sur la manière dont vous accédez et utilisez notre plateforme, y compris les heures d'accès, les pages consultées, les fonctionnalités utilisées, votre adresse IP, le type de navigateur, les informations sur l'appareil et les adresses des sites web de référence.

Cookies et technologies de suivi : Nous utilisons des cookies, des balises web et des technologies de suivi similaires pour collecter des informations sur vos activités de navigation. Pour plus d'informations, consultez notre section "Suivi tiers et cookies".

Données de communication : Nous collectons les données des correspondances que vous nous envoyez, y compris les e-mails, les tickets d'assistance, les messages de chat et les formulaires de commentaires.

Données des plateformes de médias sociaux : Lorsque vous autorisez AI92 à se connecter à vos comptes sur les plateformes de médias sociaux prises en charge (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube et Google Ads), nous recevons des informations de ces plateformes via leurs API officielles. Les données spécifiques varient selon la plateforme et les autorisations (scopes) que vous accordez, mais peuvent inclure : votre ID utilisateur de plateforme, votre nom d'affichage, votre photo de profil, votre adresse e-mail enregistrée, la liste des pages, comptes, chaînes ou comptes publicitaires que vous gérez, les publications, vidéos, épingles ou autre contenu que vous avez créé ou programmé via AI92, les métriques d'engagement (impressions, clics, réactions, commentaires, temps de visionnage), les données démographiques de l'audience (lorsqu'elles sont expressément accordées) et les données de performance publicitaire. AI92 ne demande que les scopes strictement nécessaires pour fournir la fonctionnalité que vous activez, et vous pouvez révoquer l'accès à tout moment depuis les paramètres de chaque plateforme. Consultez la section 'Intégrations des plateformes de médias sociaux' ci-dessous pour les détails plateforme par plateforme.

Données fiscales et de conformité : En tant qu'entreprise mondiale opérant dans plusieurs juridictions, nous collectons et traitons des informations fiscales, y compris les numéros d'enregistrement TVA/TPS, les informations de résidence fiscale et les données du pays de facturation pour déterminer, calculer, collecter et reverser les taxes de transaction applicables.

Analyses LTD (Long-Term Data) : Notre plateforme utilise les analyses LTD pour maintenir une Source Unique de Vérité (SSOT) pour les métriques commerciales. Cela inclut les données de performance historiques, l'efficacité des campagnes au fil du temps et les modèles de comportement client longitudinaux.

Données d'infrastructure cloud : Lorsque vous utilisez notre module Services Cloud, nous collectons des données sur votre consommation de ressources cloud, les paramètres de configuration, les métriques de performance et les données de facturation de plusieurs fournisseurs de cloud via notre architecture Multi-Cloud Hub-and-Spoke.

Données de paiement : Bien que nous ne stockions pas directement les numéros de carte de crédit ou les détails de compte bancaire, nous collectons les identifiants de transaction, le statut de paiement, les montants de facturation et les types de méthodes de paiement (par exemple, la marque de carte de crédit) pour maintenir des registres de facturation précis et calculer les taxes.

Nous collectons ces informations par divers moyens, y compris directement auprès de vous, automatiquement par votre utilisation de nos services, et auprès de sources tierces telles que les prestataires de paiement, les autorités fiscales et les bases de données commerciales publiques.

Lorsque vous utilisez les services API AI92, en plus des catégories d'informations que nous collectons décrites ci-dessus, AI92 traite les catégories de données spécifiques à l'API suivantes.

Journaux des requêtes API. Chaque requête API que vous effectuez est enregistrée avec les champs suivants : horodatage, ID de requête, ID de trace, chemin du point de terminaison, méthode HTTP, code d'état, temps de réponse, crédits consommés, ID de votre compte, adresse IP d'origine et chaîne d'agent utilisateur. Nous conservons ce journal pendant quatre-vingt-dix (90) jours pour la surface de journal publique visible dans votre tableau de bord, et pendant treize (13) mois pour la piste d'audit interne utilisée pour l'examen forensique et la détection des fraudes.

Journaux de livraison de webhook. Lorsque vous enregistrez des webhooks, nous enregistrons chaque tentative de livraison avec les champs suivants : horodatage, URL de votre point de terminaison (le nom d'hôte est enregistré en entier ; les paramètres de requête sont nettoyés avant le stockage), type d'événement, numéro de tentative, code d'état HTTP reçu de votre point de terminaison, corps de la réponse (tronqué à 200 octets à des fins de diagnostic) et latence totale aller-retour. Nous conservons les journaux de livraison de webhook pendant quatre-vingt-dix (90) jours.

Métadonnées de l'application OAuth. Lorsque vous enregistrez une application OAuth, nous stockons l'ID client, un hachage du secret client (le secret en clair n'est jamais stocké après l'émission), le nom de l'application, la description, les URI de redirection, les étendues demandées et les informations d'identification sur le compte d'enregistrement.

Octrois de jetons OAuth. Lorsqu'un utilisateur final accorde à votre application OAuth l'accès à son compte AI92, nous enregistrons l'ID du jeton, l'ID de l'utilisateur accordant (nous n'enregistrons pas le contenu de l'utilisateur), les étendues accordées, l'horodatage d'octroi, l'horodatage de la dernière utilisation et l'ID client de l'application.

Journal d'audit. Chaque action administrative sur votre compte - telle qu'un ajustement manuel du solde par le support AI92, une suspension de compte ou une suspension d'application OAuth - est enregistrée dans un journal d'audit en mode ajout uniquement avec l'action, l'acteur (identité de l'employé AI92), l'horodatage, la raison et la différence de valeurs avant et après l'action. Nous conservons le journal d'audit pendant sept (7) ans conformément au cadre de contrôle SOC 2 d'AI92.

Grand livre de crédit. Chaque achat de crédit, événement de consommation, octroi d'abonnement, remboursement et ajustement est enregistré dans le grand livre de crédit avec l'horodatage, le type, le montant, votre ID de compte, la référence de transaction Stripe associée (le cas échéant) et le solde résultant. Nous conservons le grand livre de crédit indéfiniment, comme l'exigent les obligations en matière d'enregistrement fiscal.

Identification des personnes physiques dans les charges utiles de l'API. Lorsque les charges utiles de requête API contiennent des données personnelles de personnes physiques (par exemple, l'adresse e-mail d'un contact que vous cherchez à enrichir, ou l'ID de localisation d'un profil d'entreprise Google que vous gérez), ces données sont traitées strictement pour fournir le service demandé. Nous ne lions pas ces données à votre compte au-delà du journal des requêtes, et nous ne les utilisons pas pour établir des profils de ces personnes physiques. Le cas échéant, la relation entre vous et ces personnes physiques est régie par l'addendum sur le traitement des données d'AI92.

Nous traitons vos données personnelles uniquement lorsque nous avons une base légale pour le faire en vertu des lois applicables en matière de protection des données, y compris le Règlement Général sur la Protection des Données (RGPD). Nos bases légales incluent :

Exécution du Contrat : Le traitement est nécessaire à l'exécution d'un contrat avec vous, y compris la fourniture de l'accès à notre plateforme, le traitement des transactions, le calcul et la collecte des taxes, la tenue de registres de facturation précis et la prestation des services auxquels vous avez souscrit.

Intérêts Légitimes : Nous traitons les données en fonction de nos intérêts commerciaux légitimes, tels que l'amélioration de nos services, la réalisation d'analyses, la commercialisation de nos services auprès de prospects commerciaux, la prévention de la fraude et des menaces de sécurité, la maintenance des analyses LTD pour la Source Unique de Vérité (SSOT), le calcul du vrai CAC pour l'optimisation commerciale, et la garantie de la conformité aux exigences de tenue des registres financiers.

Obligation Légale : Nous traitons les données pour nous conformer aux obligations légales, y compris les exigences de collecte et de versement des taxes dans diverses juridictions, les exigences de tenue de registres financiers et d'audit, la conformité aux lois sur la protection des données, la réponse aux demandes légales des autorités gouvernementales et la tenue de registres pour les exigences de Résidence des Données Obligatoire dans certaines régions.

Consentement : Dans certains cas, nous traitons les données sur la base de votre consentement explicite, que vous pouvez retirer à tout moment en nous contactant à [email protected].

Nous utilisons les informations que nous collectons à diverses fins, notamment :

Service Delivery : Pour fournir, maintenir et améliorer les services de notre plateforme ; pour traiter les transactions et gérer la facturation ; pour calculer, collecter et remettre les taxes de transaction applicables en fonction de votre pays de facturation et de votre juridiction fiscale ; et pour fournir un support client et répondre à vos demandes.

LTD Analytics and SSOT : Notre système de données à long terme (LTD) maintient une source unique de vérité (SSOT) complète pour vos mesures commerciales. Nous utilisons ces données pour fournir des rapports historiques précis, suivre les performances des campagnes à long terme, calculer la valeur à vie du client et identifier les tendances et les modèles qui éclairent les décisions commerciales.

True CAC Calculation : Nous traitons les données de vente, de marketing et de clientèle pour calculer le coût réel d'acquisition client (True CAC), qui comprend tous les coûts associés à l'acquisition d'un client au fil du temps. Ce calcul vous aide à comprendre la rentabilité réelle de vos efforts de marketing et de vente.

Account Management : Pour gérer votre compte, authentifier votre identité, communiquer avec vous au sujet de votre compte et de vos services, et vous informer des modifications apportées à nos conditions ou politiques.

Marketing and Communications : Pour vous envoyer des communications marketing sur les produits, les services et les promotions susceptibles de vous intéresser (vous pouvez vous désinscrire à tout moment) ; pour mener des enquêtes et des études de marché ; et pour personnaliser votre expérience et diffuser du contenu ciblé.

Analytics and Improvement : Pour comprendre comment nos services sont utilisés ; pour développer de nouvelles fonctionnalités ; pour mener des recherches et des analyses afin d'améliorer nos services ; et pour optimiser l'expérience utilisateur et les performances de la plateforme.

Security and Fraud Prevention : Pour détecter, prévenir et répondre à la fraude, aux accès non autorisés et à d'autres activités illégales ; pour faire respecter nos conditions d'utilisation et protéger nos droits ; et pour nous conformer aux obligations légales et répondre aux demandes légitimes.

Tax Compliance : Nous utilisons le pays de facturation, l'adresse commerciale et les informations d'identification fiscale pour déterminer quelles taxes s'appliquent à vos transactions (TVA, TPS, taxe de vente ou autres taxes sur les transactions), calculer les montants exacts des taxes en fonction des taux et des règles propres à chaque juridiction, percevoir les taxes dans le cadre de vos factures et remettre les taxes perçues aux autorités fiscales compétentes.

Financial Record-Keeping : Nous conservons des registres de transactions détaillés, y compris les informations de facturation, les données de paiement et la documentation fiscale, afin de nous conformer aux normes comptables, de nous préparer aux audits et de satisfaire aux exigences légales en matière de conservation des registres dans diverses juridictions.

Multi-Cloud Operations : Nous utilisons les données d'infrastructure et de performance de notre architecture Multi-Cloud Hub-and-Spoke (18 points de terminaison dans le monde) pour optimiser la prestation de services, garantir la conformité en matière de résidence des données, surveiller l'état et la sécurité du système et fournir des capacités de redondance et de reprise après sinistre.

Compliance and Legal : Pour nous conformer aux lois, réglementations et procédures juridiques applicables ; pour faire respecter nos accords et politiques ; pour protéger les droits, la propriété et la sécurité de notre entreprise, de nos utilisateurs et du public ; et pour répondre aux demandes des autorités gouvernementales et des forces de l'ordre.

Business Transfers : En cas de fusion, d'acquisition ou de vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons par e-mail et/ou par un avis bien visible sur notre site web de tout changement de propriété ou d'utilisation de vos informations personnelles.

Customer Retention Analytics : Nous analysons les schémas d'utilisation, les mesures d'engagement et l'adoption de la plateforme pour vous aider à optimiser les stratégies de fidélisation de la clientèle, à identifier les clients à risque et à améliorer la valeur à vie du client.

Cloud Cost Optimization : Lorsque vous utilisez notre module Cloud Services, nous analysons votre consommation de ressources cloud et vos habitudes de dépenses auprès de plusieurs fournisseurs afin d'identifier les possibilités de réduction des coûts et d'optimiser l'allocation des ressources.

Nous ne vendons pas vos données personnelles à des tiers. Nous pouvons partager des données anonymisées ou agrégées qui ne peuvent pas être utilisées pour vous identifier à des fins de recherche, d'analyse ou de marketing.

Nous pouvons partager vos informations personnelles dans les circonstances suivantes :

Fournisseurs de services : Nous partageons des données avec des fournisseurs tiers qui exécutent des services en notre nom, y compris des processeurs de paiement (Stripe, PayPal), des fournisseurs d'infrastructure cloud (AWS, Google Cloud, Azure), des fournisseurs de services de messagerie électronique, des fournisseurs d'analyse (Google Analytics), des outils de support client, et des services de calcul et de conformité fiscale. Ces fournisseurs de services sont contractuellement tenus d'utiliser vos données uniquement aux fins que nous spécifions et de protéger vos données.

Sous-traitants en IA et apprentissage automatique : Nous utilisons les sous-traitants en intelligence artificielle tiers suivants pour alimenter des fonctionnalités spécifiques de la Plateforme. Chaque sous-traitant ne reçoit que l'entrée minimale requise pour fournir la fonctionnalité et opère sous un accord de traitement des données contractuel qui interdit l'utilisation des Données Client pour entraîner, affiner ou améliorer de toute autre manière les modèles à usage général du sous-traitant. (i) Google Cloud - Vertex AI - utilisé pour rédiger et affiner le contenu marketing, produire des résumés analytiques à partir de vos données de campagne, générer des images, traduire le contenu de la plateforme dans les langues que nous prenons en charge, et classer automatiquement les actualités et les éléments de contenu. Opère selon les Conditions de traitement et de sécurité des données cloud de Google et les Conditions de service de l'IA générative de Vertex AI, qui interdisent à Google d'utiliser vos données pour entraîner ses modèles fondamentaux. (ii) Perigon, Inc. (États-Unis) - utilisé pour récupérer et enrichir les articles de presse tiers affichés dans notre module Reputation. Nous n'envoyons à Perigon que des paramètres de recherche (tels qu'un mot-clé de marque) ; aucune Donnée Client personnellement identifiable n'est envoyée. (iii) xAI Corp. (États-Unis) - utilisé pour découvrir les tendances publiques et les sujets de contenu viraux qui alimentent nos fonctionnalités d'intelligence de marché. Nous n'envoyons à xAI qu'une catégorie ou un mot-clé de recherche ; aucune Donnée Client personnellement identifiable n'est envoyée. (iv) OpenAI, L.L.C. (États-Unis) - le générateur d'images configuré de la Plateforme. Notre moteur créatif est configuré pour rendre les images marketing et les images de profil d'entreprise Google qu'il produit via les modèles d'images d'OpenAI, et pour revenir à Google Cloud Vertex AI lorsque cette route n'est pas disponible. À la date de cette politique, les identifiants de production pour la route d'image OpenAI ne sont pas provisionnés, donc la route n'est pas en service, chaque rendu d'image revient à Vertex AI, et OpenAI ne traite aucune demande d'image pour la Plateforme. Lorsque ces identifiants seront provisionnés, nous enverrons à OpenAI l'invite d'image, les actifs de marque à partir desquels l'image est construite (y compris votre logo), et les images de produits qui doivent apparaître dans l'image générée ; les garanties contractuelles décrites ci-dessus s'appliquent à OpenAI dans les mêmes conditions qu'à tout autre sous-traitant nommé ici. Nous mettrons à jour cette liste chaque fois que nous ajouterons ou supprimerons un sous-traitant IA ; la version actuelle est toujours disponible sur cette page. Si vous souhaitez recevoir un avis écrit préalable de toute modification de cette liste, veuillez contacter [email protected].

Plateformes de médias sociaux (en tant que sous-traitants de données en votre nom) : Lorsque vous programmez ou publiez du contenu, récupérez des analyses ou gérez des campagnes publicitaires via AI92, nous transmettons ce contenu et les métadonnées associées à l'API officielle de la plateforme de médias sociaux concernée (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). La plateforme stocke et traite ensuite ces données selon ses propres conditions et politique de confidentialité. AI92 agit uniquement comme un intermédiaire entre vous et ces plateformes pour le contenu et les actions que vous autorisez explicitement.

Transferts d'entreprise : Si nous sommes impliqués dans une fusion, une acquisition, un financement, une réorganisation, une faillite ou une vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de ce type et des choix que vous pourriez avoir.

Exigences légales : Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides d'autorités publiques (par exemple, ordonnances judiciaires, assignations à comparaître, autorités fiscales ou organismes d'application de la loi).

Autorités fiscales : Nous partageons les informations de facturation, les montants des transactions et les données de perception des taxes avec les autorités fiscales compétentes dans les juridictions où nous sommes tenus de collecter et de reverser des taxes. Cela inclut les informations d'enregistrement TVA/TPS, les registres de transactions et les déclarations fiscales périodiques.

Protection des droits : Nous pouvons divulguer des informations pour faire valoir nos droits, protéger nos biens ou notre sécurité, protéger les droits, les biens ou la sécurité d'autrui, enquêter sur la fraude ou répondre aux demandes gouvernementales.

Avec votre consentement : Nous pouvons partager vos informations à toute autre fin avec votre consentement explicite.

AI92 exploite un système interne d'agrégation des coûts (l'Agrégateur de Coûts AI92) qui suit le coût fournisseur sous-jacent de chaque requête API que vous effectuez. L'Agrégateur de Coûts traite les champs de données suivants par requête : le nom de l'opération (par exemple, 'seo.audit'), votre identifiant de compte, un nombre entier de crédits consommés, un coût fournisseur numérique en dollars des États-Unis, un identifiant de trace, et un champ catégoriel optionnel 'extra' nommant le fournisseur (tel que Vertex AI, xAI, DataForSEO, SerpAPI, Hunter ou Twilio) et le modèle ou le niveau de produit utilisé (tel que 'imagen-3.0-generate' ou 'gemini-2.5-flash').

Le contenu de vos requêtes n'est jamais partagé avec l'agrégateur de coûts. L'agrégateur traite uniquement les métadonnées décrites ci-dessus. AI92 utilise ces données de coûts agrégées pour les rapports financiers, l'analyse de l'économie unitaire, la planification de la capacité et pour prendre des décisions en matière de tarification. Nous pouvons partager des données de coûts agrégées et anonymisées avec des investisseurs potentiels selon des conditions de confidentialité standard, avec des auditeurs selon des obligations de non-divulgation et avec les fournisseurs dont nous agrégeons les coûts dans le but d'effectuer une analyse comparative par rapport aux tarifs publiés.

AI92 ne vend pas de données de coûts. AI92 ne partage pas les données de coûts qui identifient les clients individuels avec des tiers à des fins de marketing.

AI92 s'intègre avec des plateformes de médias sociaux et de publicité tierces via leurs API officielles. Ces intégrations sont facultatives et ne prennent effet qu'après que vous ayez explicitement autorisé chaque plateforme via un écran de consentement OAuth. Cette section explique, pour chaque plateforme prise en charge, quelles données nous accédons, comment nous les utilisons et comment vous pouvez révoquer l'accès.

Principes généraux applicables à toutes les plateformes :

- Nous ne demandons que les permissions (scopes) minimales requises pour fournir la fonctionnalité que vous avez activée.

- Les jetons d'accès OAuth sont stockés dans la base de données d'AI92, que notre fournisseur d'hébergement gère pour nous, et sont utilisés uniquement pour fournir les fonctionnalités que vous connectez. Nous ne les vendons jamais et ne les donnons à personne d'autre qu'aux fournisseurs de services qui hébergent et gèrent nos systèmes.

- Nous ne vendons, ne louons ni n'échangeons les données obtenues de toute plateforme de médias sociaux.

- Nous n'utilisons pas les données obtenues de toute plateforme de médias sociaux pour créer des audiences publicitaires en dehors de la plateforme d'origine des données.

- Porte d'approbation humaine obligatoire : aucun contenu n'est jamais publié automatiquement. Chaque élément de contenu généré par le moteur créatif d'AI92 est placé dans la file d'attente d'approbation

- Vous pouvez révoquer l'accès d'AI92 à toute plateforme connectée à tout moment. Si vous déconnectez la plateforme dans AI92, les jetons sont supprimés immédiatement et nous demandons à la plateforme de les révoquer. Si vous supprimez l'accès d'AI92 depuis les propres paramètres de la plateforme, nous le détectons lors du prochain renouvellement du jeton et supprimons alors les données stockées de la connexion : pour Google (YouTube), cette vérification s'exécute toutes les 30 minutes. Dans tous les cas, les données stockées sont supprimées dans les 30 jours suivant la révocation. Google et Meta nous signalent directement une révocation et sont traitées immédiatement. Pour toute autre plateforme, une révocation effectuée uniquement dans les propres paramètres de cette plateforme ne nous est pas signalée, de sorte que les jetons de connexion désormais inutilisables restent stockés jusqu'à ce que vous déconnectiez cette plateforme dans AI92 ou supprimiez votre compte.

- Si vous supprimez votre compte AI92, nous révoquons et supprimons tous les jetons de plateforme et les données mises en cache associées dans les 30 jours, sous réserve uniquement de la conservation requise par la loi (par exemple, les enregistrements de facturation).

YouTube (Google Data API v3) :

L'utilisation et le transfert par AI92 des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. De plus, AI92 accède aux services API YouTube, et en connectant votre compte YouTube, vous acceptez également les Conditions d'utilisation de YouTube et reconnaissez la Politique de confidentialité de Google.

- Portées demandées : `youtube.readonly` (permet à AI92 de voir les détails de votre chaîne, vos mises en ligne récentes et les statistiques des vidéos qu'AI92 met en ligne pour vous) et `youtube.upload` (permet à AI92 de mettre en ligne sur votre chaîne les vidéos que vous approuvez dans AI92). AI92 ne demande aucune autre portée YouTube ou Google lorsque vous connectez YouTube.

- Données reçues : l'identifiant de votre chaîne et les détails publics, tels que son titre et sa description (AI92 ne conserve que l'identifiant et le titre) ; les détails de vos mises en ligne les plus récentes, y compris les vidéos privées ou non répertoriées, tels que leurs identifiants, titres, descriptions, miniatures et dates de publication, lorsque vous les consultez dans AI92 ; et, pour chaque vidéo qu'AI92 met en ligne pour vous, son identifiant vidéo, son statut de publication et ses statistiques (AI92 conserve le nombre de vues, de likes et de commentaires). AI92 ne reçoit pas de rapports YouTube Analytics, de données démographiques sur l'audience ou le texte des commentaires.

- Comment il est utilisé : pour montrer quelle chaîne est connectée, pour lister vos téléchargements récents dans AI92, pour télécharger chaque vidéo que vous approuvez (jamais avant que vous ne l'approuviez), et pour rendre compte des performances des vidéos téléchargées par AI92 et en tenir compte dans les recommandations d'AI92 pour votre contenu. Les données YouTube ne sont jamais utilisées pour cibler des publicités et ne sont jamais vendues, et elles ne sont partagées que comme décrit dans l'engagement d'utilisation limitée ci-dessous. Si vous n'avez pas connecté votre propre chaîne YouTube, une vidéo approuvée est publiée sur la propre chaîne YouTube d'AI92 à la place, et le tableau de bord vous en informe avant que vous ne l'approuviez.

- Comment elles sont stockées : l'ID et le titre de votre chaîne, ainsi que l'ID, le statut de publication et le nombre de vues, de likes et de commentaires de chaque vidéo mise en ligne, sont stockés dans les bases de données et le stockage d'AI92. Vos mises en ligne récentes vous sont affichées et ne sont pas stockées. Les jetons OAuth sont stockés dans la base de données d'AI92.

- Engagement d'utilisation limitée : AI92 se conforme aux exigences d'utilisation limitée de la Politique de données utilisateur des Services API Google. Nous transférons les données YouTube à des tiers, y compris les fournisseurs de services qui les hébergent et les traitent en notre nom, uniquement : (a) pour fournir ou améliorer les fonctionnalités destinées aux utilisateurs décrites ci-dessus, qui sont visibles et proéminentes dans AI92, et uniquement avec votre consentement ; (b) à des fins de sécurité, telles que l'enquête sur les abus ; (c) pour se conformer à la loi applicable ; ou (d) dans le cadre d'une fusion, acquisition ou vente des actifs d'AI92, et uniquement après avoir obtenu votre consentement préalable explicite. Pour les données YouTube, ce paragraphe limite ce que la section Partage et divulgation d'informations autorise. Nous n'utilisons pas les données YouTube pour diffuser des publicités, et nous n'autorisons pas les humains à lire les données YouTube à moins d'avoir d'abord obtenu l'accord affirmatif de l'utilisateur pour afficher un contenu spécifique, que les données soient agrégées et utilisées pour des opérations internes conformément aux exigences légales applicables en matière de confidentialité et autres, ou que l'accès soit nécessaire à des fins de sécurité, telles que l'enquête sur un bug ou un abus, ou pour se conformer à la loi applicable.

- Comment révoquer : visitez https://security.google.com/settings/security/permissions et supprimez AI92 de la liste des applications connectées. La déconnexion de YouTube dans AI92 supprime immédiatement tous les champs YouTube stockés — l'ID de la chaîne, le titre de la chaîne, les portées accordées et le jeton — et demande à Google de révoquer le jeton. Si vous supprimez AI92 de votre compte Google à la place, nous le détectons lors du prochain renouvellement du jeton, qui est vérifié toutes les 30 minutes, et supprimons les mêmes champs alors ; dans tous les cas dans les 30 jours. Tant qu'une connexion YouTube est active, nous relisons ou supprimons vos données de chaîne stockées au moins tous les 30 jours. Vous pouvez également demander la suppression de toutes les données YouTube stockées en envoyant un e-mail à [email protected] depuis l'adresse associée à votre compte AI92.

Google Ads :

- Portées demandées : Lecture/écriture de l'API Google Ads sur les comptes clients que vous autorisez (liés via votre compte Google Ads Manager).

- Données reçues : structures de campagne, de groupe d'annonces, d'annonce, de mots-clés et d'actifs ; métriques de performance (impressions, clics, conversions, coût) ; configuration de l'audience et du budget ; hiérarchie des comptes sous votre MCC.

- Comment elles sont utilisées : pour afficher, créer, mettre en pause et optimiser les campagnes publicitaires dans le module Promote d'AI92 et pour calculer le CAC réel sur tous les canaux. Aucune donnée n'est partagée avec d'autres annonceurs Google Ads.

- Comment révoquer : visitez https://myaccount.google.com/permissions et supprimez AI92. Vous pouvez également demander la dissociation du MCC via le support Google Ads.

Meta - Facebook, Instagram, Threads :

En connectant vos comptes Facebook ou Instagram, vous acceptez également les Conditions de la plateforme Meta et la Politique de confidentialité de Meta. Pour Threads, la Politique de confidentialité supplémentaire de Threads s'applique en outre.

- Portées demandées (Application Facebook + Instagram n°1) : `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Portées demandées (Application Threads n°2) : `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Données reçues : nom et photo de profil de l'utilisateur connectant ; liste des Pages Facebook et des comptes Instagram Business gérés ; contenu des publications, médias, légendes et statut de publication ; métriques d'engagement (portée, impressions, réactions, commentaires, partages) ; publications Threads et métadonnées de réponse.

- Comment elles sont utilisées : pour publier et programmer des publications sur vos Pages et comptes Instagram/Threads, pour afficher les analyses d'engagement dans AI92, et pour activer des suggestions de contenu assistées par l'IA.

- Suppression des données : vous pouvez demander la suppression de toutes les données reçues de Meta en (i) envoyant un e-mail à [email protected] depuis l'adresse liée à votre compte AI92 ; (ii) en utilisant le flux de suppression des données d'application Meta que Meta transmet à AI92 ; ou (iii) en demandant à Meta d'invoquer directement le Callback de suppression des données d'AI92 à `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (utilisé pour les connexions Facebook, Instagram et Threads). AI92 répond de manière synchrone avec un code de confirmation et une URL de statut et complète la suppression dans les trente (30) jours. Pour Threads spécifiquement, les obligations de suppression suivent également la Politique de confidentialité supplémentaire de Threads.

- Comment révoquer : visitez https://www.facebook.com/settings?tab=applications pour Facebook/Instagram et https://www.threads.net/settings/account pour Threads.

LinkedIn :

En connectant votre compte LinkedIn, vous acceptez également les Conditions d'utilisation de l'API LinkedIn et la Politique de confidentialité de LinkedIn.

- Portées demandées : `openid`, `profile`, `email`, `w_member_social` (publier en votre nom), `w_organization_social` (publier sur les Pages d'entreprise que vous administrez), `r_organization_admin` (lire les métadonnées des Pages d'entreprise que vous administrez), `rw_organization_admin` (gérer les Pages d'entreprise que vous administrez). La portée héritée `r_organization_social`, dépréciée par LinkedIn en 2024, n'est pas utilisée.

- Données reçues : ID de membre, nom, titre, URL de la photo de profil, e-mail, liste des Pages d'entreprise que vous administrez, publications et leurs métriques d'engagement, analyses organisationnelles.

- Comment elles sont utilisées : pour publier du contenu et programmer des publications, récupérer les analyses d'engagement et vous aider à gérer votre Page d'entreprise.

- Comment révoquer : visitez https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok :

En connectant votre compte TikTok, vous acceptez également les Conditions d'utilisation de TikTok pour les développeurs et la Politique de confidentialité de TikTok.

- Portées demandées (Phase 1) : `user.info.basic` (identifier le compte TikTok que vous connectez) et `video.publish` (publier une vidéo générée par AI directement sur ce profil TikTok via le flux de publication directe de TikTok). AI92 envoie une vidéo seulement après que vous ayez examiné le contenu et approuvé explicitement cette publication dans AI92 ; rien n'est publié sans cette approbation par publication. La soumission de la Phase 1 ne demande ni n'utilise la permission de téléchargement de brouillon.

- Données reçues : ID ouvert, nom d'affichage, URL de l'avatar, ID de publication, statut de traitement et toute raison d'échec de publication renvoyée par TikTok.

- Comment elles sont utilisées : pour identifier le compte TikTok connecté, initier la publication directe après votre approbation et afficher le statut de publication dans AI92.

- Comment révoquer : visitez https://www.tiktok.com/setting/connected_apps.

Pinterest :

En connectant votre compte Pinterest, vous acceptez également les Conditions de l'API Pinterest et la Politique de confidentialité de Pinterest.

- Portées demandées : `boards:read`, `boards:write`, `pins:read` et `pins:write`. Pinterest exige `boards:write` pour créer un Pin sur un tableau. AI92 ne demande pas `user_accounts:read` ni les portées Pinterest Ads (`ads:read`, `ads:write`).

- Données reçues : la liste de vos tableaux, avec des détails tels que l'ID, le nom, la description et le paramètre de confidentialité de chaque tableau, et votre nom d'utilisateur (AI92 ne conserve que l'ID, le nom et le paramètre de confidentialité de chaque tableau) ; et l'ID et le statut de publication de chaque Pin qu'AI92 crée pour vous.

- Comment elles sont utilisées : pour vous permettre de choisir le tableau qui reçoit vos Pins, et pour créer sur ce tableau les Pins que vous approuvez.

- Comment révoquer : visitez https://www.pinterest.com/settings/apps/.

- Attribution : AI92 utilise l'API Pinterest mais n'est pas approuvé, sponsorisé par ou affilié à Pinterest, Inc. Pinterest et le logo Pinterest sont des marques déposées de Pinterest, Inc.

Snapchat (Snap Kit / API Marketing) :

En connectant votre compte Snapchat, vous acceptez également les Conditions pour les développeurs Snap et la Politique de confidentialité de Snap.

- Scopes demandés (Snap Kit Login Kit - Phase 1) : `https://auth.snapchat.com/oauth2/api/user.display_name` (pour afficher votre nom d'utilisateur Snapchat sur votre carte de connexion AI92), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (pour afficher votre Bitmoji sur la carte), `https://auth.snapchat.com/oauth2/api/user.external_id` (pour identifier de manière unique votre compte Snapchat à travers les sessions). Creative Kit : aucun scope OAuth n'est requis - Creative Kit utilise un flux de lien profond / d'attachement dans lequel AI92 transmet une image ou une courte vidéo générée par l'IA ainsi qu'une légende facultative à la caméra Snapchat, et vous, dans l'application Snapchat, décidez de publier ou non. Snap Marketing API : non demandée pendant la Phase 1.

- Données reçues : ID externe, nom d'affichage, URL de l'avatar Bitmoji (lorsque accordé), structures de compte publicitaire et données de performance.

- Comment elles sont utilisées : pour vous authentifier, pour publier ou programmer du contenu via Creative Kit, et pour gérer des campagnes publicitaires via l'API Marketing.

- Comment révoquer : visitez https://accounts.snapchat.com/accounts/manage-apps.

Reddit :

En connectant votre compte Reddit, vous acceptez également les Conditions de l'API de données Reddit et la Politique de confidentialité de Reddit.

- Portées demandées (Phase 1) : `identity`, `submit`, `read`. Si une fonctionnalité future nécessite la modification de vos propres soumissions, la lecture de votre historique de commentaires ou la définition de flair, nous demanderons `edit`, `history` et/ou `flair` séparément à ce moment-là avec votre consentement explicite.

- Données reçues : nom d'utilisateur, karma, subreddits modérés, métadonnées de soumission et de commentaire que vous avez créées ou pour lesquelles vous demandez des analyses.

- Comment elles sont utilisées : pour publier des publications et des commentaires en votre nom et pour compiler des analyses d'engagement.

- Comment révoquer : visitez https://www.reddit.com/prefs/apps et supprimez AI92.

X (Twitter) - non disponible en Phase 1 :

AI92 a l'intention d'offrir l'intégration X dans une version future. Cette section sera mise à jour lorsque l'intégration sera disponible et avant que toute donnée utilisateur de X ne soit collectée.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Nos mesures de sécurité incluent :

Architecture Hub-and-Spoke Multi-Cloud : Nous exploitons une infrastructure géographiquement distribuée avec 18 points d'accès dans le monde entier, répartis sur plusieurs fournisseurs de services cloud (AWS, Google Cloud, Azure). Cette architecture offre une redondance, des capacités de reprise après sinistre et une latence réduite grâce au traitement régional des données.

Chiffrement : Nous utilisons un chiffrement standard de l'industrie pour les données en transit (TLS/SSL) et un chiffrement à grande échelle pour les données sensibles au repos. Toutes les connexions à notre plateforme sont chiffrées à l'aide de HTTPS.

Contrôles d'Accès : Nous mettons en œuvre des contrôles d'accès stricts et des mécanismes d'authentification, y compris l'authentification multi-facteurs pour les comptes privilégiés, le contrôle d'accès basé sur les rôles (RBAC) et des examens d'accès réguliers.

Architecture ODB et LTD : Notre plateforme utilise une architecture de données à double couche : une Base de Données Opérationnelle (ODB) pour les opérations en temps réel et un stockage de Données à Long Terme (LTD) pour l'analyse historique. La couche LTD offre une sécurité supplémentaire grâce à la ségrégation des données et à l'immuabilité des enregistrements historiques.

Surveillance de la Sécurité : Nous surveillons continuellement nos systèmes pour détecter les menaces de sécurité, effectuons des évaluations régulières des vulnérabilités et des tests d'intrusion, maintenons des procédures de réponse aux incidents et employons des systèmes automatisés de détection des menaces.

Formation des Employés : Nos employés reçoivent une formation régulière de sensibilisation à la sécurité, sont liés par des obligations de confidentialité et n'accèdent aux données personnelles que sur la base du besoin d'en connaître.

Sécurité des Fournisseurs : Nous évaluons les pratiques de sécurité de nos fournisseurs de services tiers et exigeons qu'ils mettent en œuvre des mesures de sécurité appropriées par le biais d'obligations contractuelles.

Serveur de Journaux LTD : Nous maintenons des serveurs de journaux LTD spécialisés dans des emplacements géographiques clés (AFRAD-D HUB au Nigeria pour les opérations africaines, EROSC-E N Node aux Pays-Bas pour les opérations européennes) qui fournissent des pistes d'audit et une surveillance de la conformité pour les activités d'accès et de traitement des données.

Audits Réguliers : Nous effectuons des audits internes réguliers de nos activités de traitement des données et de nos contrôles de sécurité, et nous maintenons une documentation de nos activités de traitement comme l'exigent les réglementations sur la protection des données.

Malgré nos mesures de sécurité, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations personnelles, nous ne pouvons garantir leur sécurité absolue. Si vous avez des raisons de croire que votre interaction avec nous n'est plus sécurisée, veuillez nous contacter immédiatement à [email protected].

Nous utilisons des cookies et des technologies de suivi similaires pour collecter et suivre des informations sur votre utilisation de nos services. Les cookies sont de petits fichiers de données stockés sur votre appareil qui nous aident à améliorer nos services et votre expérience.

Types de cookies que nous utilisons :

- Cookies essentiels : Nécessaires au fonctionnement de base du site, à l'authentification et à la sécurité. Ces cookies sont nécessaires au fonctionnement de la plateforme et ne peuvent pas être désactivés.

- Cookies d'analyse : Nous aident à comprendre comment les visiteurs utilisent notre site web et notre plateforme, y compris les pages vues, les sources de trafic et les modèles de comportement des utilisateurs. Nous utilisons Google Analytics à cette fin.

- Cookies de marketing : Utilisés pour diffuser des publicités pertinentes et suivre l'efficacité des campagnes. Ces cookies mémorisent votre visite et peuvent être utilisés pour vous montrer des publicités ciblées sur d'autres sites web.

Services tiers : Nous utilisons les services tiers suivants qui peuvent collecter des informations vous concernant :

- Google Analytics : Suit les modèles d'utilisation du site web et de la plateforme. Vous pouvez désactiver Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.

- Processeurs de paiement : Stripe et PayPal traitent les informations de paiement et peuvent définir leurs propres cookies. Veuillez consulter leurs politiques de confidentialité pour plus de détails.

- Outils d'AI et d'apprentissage automatique : La Plateforme utilise des fonctionnalités d'intelligence artificielle et d'apprentissage automatique pour fournir des informations et des recommandations. Certaines de ces fonctionnalités fonctionnent sur notre propre infrastructure ; d'autres sont alimentées par des sous-traitants AI tiers nommés. La liste complète des sous-traitants AI, leur utilisation et les garanties contractuelles en place sont fournies ci-dessus dans la section "Partage et divulgation d'informations - Sous-traitants d'AI et d'apprentissage automatique". Nous n'autorisons aucun sous-traitant AI tiers à utiliser vos données pour entraîner, affiner ou améliorer de toute autre manière ses modèles à usage général.

Vous pouvez contrôler les préférences en matière de cookies par le biais des paramètres de votre navigateur. Toutefois, la désactivation des cookies peut limiter votre capacité à utiliser certaines fonctionnalités de nos services.

Nous opérons à l'échelle mondiale et pouvons transférer vos informations personnelles vers des pays situés en dehors de votre pays de résidence, y compris des pays qui peuvent ne pas offrir le même niveau de protection des données que votre pays d'origine.

Multi-Cloud Architecture : Notre architecture Multi-Cloud Hub-and-Spoke fonctionne dans plusieurs régions du monde, avec des points de terminaison en Amérique du Nord, en Europe, en Asie-Pacifique, en Afrique et dans d'autres régions. Les données peuvent être traitées dans n'importe laquelle de ces régions afin de fournir des performances et une prestation de services optimales.

Clauses contractuelles standard : Lorsque nous transférons des données de l'Espace économique européen (EEE) ou du Royaume-Uni vers des pays situés en dehors de ces régions, nous utilisons les clauses contractuelles standard (CCS) approuvées par la Commission européenne ou d'autres garanties appropriées pour garantir la protection de vos données.

Options de résidence des données : Pour les clients des secteurs réglementés ou des juridictions ayant des exigences spécifiques en matière de résidence des données, nous proposons des options de résidence des données qui vous permettent de spécifier où vos données sont principalement stockées et traitées.

Résidence des données : Notre approche concernant la résidence des données et les juridictions ayant des lois de localisation des données est la suivante :

- Pas de routage via la Chine ou la Russie : AI92 n'exploite pas d'infrastructure dans, ni ne route les données personnelles des clients via, des fournisseurs de services cloud basés en Chine ou en Russie.

- Résidence sur demande : Lorsqu'un client est soumis à des obligations spécifiques de résidence des données, nous les évaluons et, lorsque cela est réalisable, nous les prenons en compte dans l'Addendum sur le Traitement des Données avant l'intégration, et nous reflétons tout arrangement de ce type dans notre registre de sous-traitants.

Emplacements des serveurs de journaux LTD : Nos serveurs de journaux LTD sont positionnés de manière stratégique pour fournir des capacités d'audit et de conformité :

- AFRAD-D HUB : Situé au Nigeria, il sert de nœud principal d'audit et de conformité en matière de résidence des données pour les opérations africaines.

- EROSC-E N Node : Situé aux Pays-Bas, il sert de centre régional européen d'audit et de conformité.

Conformité fiscale transfrontalière : En raison de nos opérations mondiales et de nos obligations fiscales multi-juridictionnelles, certaines données de facturation et fiscales peuvent être transférées à l'échelle internationale afin de se conformer aux exigences de déclaration et de remise fiscales dans divers pays.

En utilisant nos services, vous reconnaissez et acceptez le transfert de vos informations vers nos installations et vers les fournisseurs de services tiers avec lesquels nous les partageons, comme décrit dans la présente politique.

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente politique de confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou autorisée par la loi.

Données opérationnelles (OTM - Operational Time Mode) : Les données opérationnelles en temps réel dans notre couche ODB sont conservées pendant la période la plus courte nécessaire à la fourniture de nos services, généralement de quelques mois à deux ans, selon le type de données et votre niveau d'abonnement.

Données à long terme (LTD) : Notre système LTD conserve les données historiques à des fins d'analyse, notamment l'historique des performances des campagnes, les calculs True CAC et les modèles longitudinaux de comportement des clients. Ces données sont conservées indéfiniment ou jusqu'à ce que vous demandiez leur suppression, car elles constituent la source unique de vérité (SSOT) pour vos indicateurs commerciaux.

Dossiers de facturation et de taxes : Nous conservons les informations de facturation, les enregistrements de transactions et la documentation fiscale pendant les périodes requises par la loi dans diverses juridictions, généralement de 5 à 10 ans selon la juridiction. Cela comprend les factures, les enregistrements de paiement, la documentation de collecte des taxes et les enregistrements de dépôt de TVA/TPS.

Informations de compte : Nous conservons les informations de votre compte tant que votre compte est actif. Après la fermeture du compte, nous conservons certaines informations pour nous conformer aux obligations légales, résoudre les litiges, faire appliquer nos accords et tenir des registres commerciaux.

Données marketing : Si vous avez choisi de recevoir des communications marketing, nous conservons vos coordonnées jusqu'à ce que vous vous désabonniez ou demandiez la suppression.

Journaux et données de sécurité : Les journaux de serveur, les journaux d'accès et les données de surveillance de la sécurité sont généralement conservés pendant 12 à 24 mois à des fins de sécurité et de dépannage.

Lorsque vous demandez la suppression de vos données, nous supprimerons ou anonymiserons vos informations personnelles dans un délai de 30 jours, sauf si nous sommes tenus de les conserver à des fins légales ou de conformité. Certaines données peuvent persister dans les systèmes de sauvegarde jusqu'à 90 jours après la suppression.

Selon votre localisation, vous pouvez disposer de certains droits concernant vos informations personnelles. Ces droits peuvent inclure :

Accès : Vous avez le droit de demander l'accès aux informations personnelles que nous détenons à votre sujet. Vous pouvez demander une copie de vos données en contactant [email protected].

Rectification : Vous avez le droit de demander la correction d'informations personnelles inexactes ou incomplètes. Vous pouvez mettre à jour la plupart des informations de votre compte directement via les paramètres de votre compte.

Suppression (Droit à l'oubli) : Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions légales (telles que les exigences de conservation pour la facturation, les impôts et les audits).

Portabilité des données : Vous avez le droit de recevoir vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement. Nous pouvons vous fournir vos données au format JSON ou CSV sur demande.

Opposition : Vous avez le droit de vous opposer au traitement de vos informations personnelles à certaines fins, y compris le marketing. Vous pouvez vous désabonner des e-mails marketing en cliquant sur le lien de désabonnement dans n'importe quel e-mail marketing ou en nous contactant.

Restriction : Vous avez le droit de demander la restriction du traitement de vos informations personnelles dans certaines circonstances, par exemple pendant que nous vérifions l'exactitude des données ou évaluons votre opposition au traitement.

Retrait du consentement : Lorsque nous traitons vos données sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Révocation de l'accès aux plateformes de médias sociaux : Si vous avez connecté une ou plusieurs plateformes de médias sociaux à AI92, vous pouvez révoquer l'accès à tout moment, soit depuis AI92 (Paramètres → Connexions sociales → Déconnecter), soit directement depuis la page des paramètres de l'application de la plateforme (liens fournis dans la section 'Intégrations des plateformes de médias sociaux'). La déconnexion dans AI92 invalide immédiatement le jeton OAuth et le supprime, ainsi que les données de plateforme mises en cache, à ce moment-là. Une révocation effectuée depuis les propres paramètres de la plateforme est détectée lors du prochain renouvellement et supprimée alors, et dans tous les cas dans les trente (30) jours.

Déposer une plainte : Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous estimez que nous avons violé vos droits en matière de protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO). Dans les pays de l'UE, vous pouvez contacter votre autorité nationale de protection des données.

Prise de décision automatisée : Vous avez le droit de ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Notre plateforme utilise l'AI et l'apprentissage automatique pour l'analyse et les informations, mais les décisions importantes sont toujours soumises à un examen humain. Nous n'autorisons aucun fournisseur AI tiers à utiliser les Données Client pour entraîner, affiner ou améliorer de toute autre manière ses modèles à usage général. Si vous souhaitez exercer votre droit d'opposition à une activité de traitement AI spécifique, contactez [email protected] avec l'objet "AI Processing Objection" ; nous vous répondrons dans un délai de trente (30) jours.

Droits à la vie privée en Californie (CCPA) : Si vous êtes un résident de Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act, y compris le droit de savoir quelles informations personnelles sont collectées, le droit de supprimer les informations personnelles et le droit de refuser la vente d'informations personnelles (note : nous ne vendons pas d'informations personnelles).

Droits GDPR : Si vous êtes situé dans l'Espace Économique Européen ou au Royaume-Uni, vous disposez de droits en vertu du Règlement Général sur la Protection des Données (RGPD), y compris tous les droits énumérés ci-dessus.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans les 30 jours (ou dans le délai requis par la loi applicable). Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande.

Veuillez noter que l'exercice de certains droits peut limiter votre capacité à utiliser certaines fonctionnalités de notre plateforme. Par exemple, la suppression de votre compte entraînera la perte d'accès à la plateforme et à toutes les données associées, y compris les analyses LTD et les rapports historiques.

Cette section est un résumé en langage clair de la manière dont l'intelligence artificielle est utilisée au sein de la Plateforme AI92 et de la façon dont cette utilisation affecte vos données. Elle est fournie en complément, et non en remplacement, du texte plus détaillé figurant ailleurs dans cette Politique de confidentialité.

1. À quoi sert l'AI. Nous utilisons l'AI pour rédiger des textes publicitaires et des suggestions de réponses, résumer les analyses de campagne, classer et traduire du contenu, et faire remonter les actualités pertinentes. L'AI est une fonctionnalité de la Plateforme ; elle n'est pas utilisée pour prendre des décisions importantes vous concernant.

2. Quels fournisseurs d'IA traitent vos données. Nos sous-traitants IA tiers actuels sont Google Cloud Vertex AI, Perigon (États-Unis), xAI Corp. (États-Unis) et OpenAI, L.L.C. (États-Unis). Vertex AI rédige et affine le contenu marketing, produit des résumés analytiques, traduit le contenu de la plateforme et classe les actualités et les éléments de contenu ; OpenAI est le générateur d'images configuré de la Plateforme, avec Vertex AI comme solution de repli tant que cette route n'est pas en service ; Perigon fournit des données d'actualités ; xAI découvre les tendances publiques et les sujets de contenu viraux. Ce que chacun d'eux fait, et ce que chacun d'eux reçoit, est détaillé dans la section « Partage et divulgation d'informations » ci-dessus.

3. Ce que nous n'autorisons PAS. Nous interdisons contractuellement à nos sous-traitants AI d'utiliser les Données Client pour entraîner, affiner ou améliorer de toute autre manière leurs modèles à usage général. Nous ne vendons pas de Données Client à des fournisseurs AI. Nous n'autorisons pas les fournisseurs AI à combiner les données qu'ils reçoivent de nous avec les données qu'ils détiennent d'autres sources pour établir un profil d'un individu.

4. Ce que vous pouvez faire. Vous pouvez nous demander à tout moment quels sous-traitants AI sont actuellement utilisés, quelles données leur ont été envoyées en votre nom, et (le cas échéant) demander que nous cessions d'utiliser une fonctionnalité AI spécifique sur votre compte. Envoyez une demande à [email protected] avec l'objet "AI Disclosures Request".

5. Production Générée. Le contenu généré par l'AI (par exemple, un texte publicitaire rédigé) est fourni comme point de départ. En raison de la nature des modèles AI, la même production ou une production similaire peut être générée pour d'autres clients. Vous devez examiner le contenu généré par l'AI avant de le publier, et vous restez responsable de tout contenu que vous choisissez de publier.

6. Date de la dernière mise à jour de cette section. 5 octobre 2026.

Si vous utilisez les Services API pour traiter les données personnelles de personnes physiques - vos propres clients, les clients de vos clients, les personnes identifiées dans les listes que vous soumettez, les personnes recevant des e-mails ou des messages que vous avez générés à l'aide de l'API, et des catégories similaires - la relation entre vous et AI92 concernant ces données personnelles est régie par l'Addendum sur le Traitement des Données d'AI92 (l'ATD) publié sur ai92.ai/data-processing-addendum. L'ATD fait partie intégrante des présentes Conditions de Service et est incorporé par référence dans cette Politique de Confidentialité.

Si vous êtes un client Enterprise avec un contrat de services principal (MSA), les conditions du DPA peuvent être modifiées par votre MSA. En cas de conflit, le MSA prévaut.

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• Pour toute question d'ordre général : [email protected]
• Pour les demandes de protection des données et de confidentialité : [email protected]
• Pour les questions juridiques : [email protected]