Politique de confidentialité
Version 3.1, 14 avril 20261. Introduction
Bienvenue sur Wevion. Cette Politique de confidentialité explique comment Strion Inc. (« nous », « notre ») collecte, utilise et divulgue vos informations lorsque vous utilisez notre plateforme SaaS de gestion publicitaire (« Service »). Cette politique doit être lue conjointement avec nos Conditions d'utilisation, notre Politique de cookies, notre Accord de traitement des données et notre Politique d'utilisation acceptable. En utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à cette politique.
2. Informations que nous collectons
Nous pouvons collecter différents types d'informations à diverses fins pour fournir et améliorer notre Service. Les types d'informations que nous collectons comprennent :
- Informations personnelles et de compte : Lors de votre inscription, nous collectons des informations permettant de vous identifier, telles que votre nom, adresse email, nom d'entreprise et informations de paiement. Ces informations sont fournies directement par vous ou via notre fournisseur d'authentification, Logto.
- Données de service : Nous collectons les informations que vous fournissez lors de l'utilisation du Service, y compris les données de campagne, le contenu publicitaire et les métriques de performance que vous connectez à notre plateforme.
- Données d'utilisation et techniques : Nous collectons automatiquement des informations sur la façon dont vous accédez et utilisez le Service. Cela inclut votre adresse IP, type de navigateur, informations sur l'appareil, système d'exploitation et des informations sur votre activité sur le Service, telles que les fonctionnalités utilisées et les pages visitées.
3. Base juridique du traitement
Nous traitons vos données personnelles sur la base d'un ou plusieurs des fondements juridiques suivants : votre consentement, la nécessité d'exécuter un contrat avec vous, le respect d'une obligation légale ou nos intérêts légitimes, tels que l'amélioration et la sécurisation de notre Service.
4. Comment nous utilisons vos informations
Nous utilisons les informations collectées à diverses fins, notamment pour :
- Fournir, exploiter et maintenir notre Service ;
- Améliorer, personnaliser et développer notre Service ;
- Comprendre et analyser comment vous utilisez notre Service ;
- Développer de nouveaux produits, services, fonctionnalités et fonctions ;
- Communiquer avec vous, directement ou par l'intermédiaire de l'un de nos partenaires, y compris pour le service client, pour vous fournir des mises à jour et d'autres informations relatives au Service, et à des fins marketing et promotionnelles ;
- Traiter vos transactions ;
- Détecter et prévenir la fraude.
5. Données provenant d'APIs tierces
Pour fournir notre Service, nous utilisons des APIs de plateformes tierces telles que Meta (Facebook), Google et TikTok. Lorsque vous connectez vos comptes de ces plateformes à Wevion, vous nous autorisez à collecter et traiter les données rendues disponibles via leurs APIs, conformément à leurs conditions et politiques de confidentialité respectives. Ces données peuvent inclure la performance des campagnes publicitaires, les informations d'audience et les assets créatifs. Notre utilisation de ces données est strictement limitée à la fourniture et l'amélioration du Service Wevion.
6. Données des APIs de plateformes publicitaires tierces (Google, Meta, TikTok)
Lorsque vous connectez vos comptes publicitaires à Wevion, notre Service accède aux données des plateformes publicitaires tierces via leurs APIs officielles, y compris Google Ads API, Meta Marketing API et TikTok Marketing API. Cette section décrit en détail comment nous traitons les données obtenues via ces APIs.
6.1 Données auxquelles nous accédons
Via Google Ads API, Meta Marketing API et TikTok Marketing API, nous accédons et traitons en votre nom les catégories de données suivantes :
- Informations sur le compte : identifiants de comptes publicitaires, noms, devise, fuseau horaire et statut.
- Structure des campagnes : campagnes, groupes d'annonces/ad sets et annonces, y compris leurs noms, statut, budgets, calendriers et paramètres de ciblage.
- Métriques de performance : impressions, clics, dépenses, conversions, CTR, CPC, CPM, ROAS et autres métriques publicitaires agrégées.
- Assets créatifs : contenus créatifs des annonces tels que images, vidéos, titres, descriptions et éléments d'appel à l'action.
- Données de conversion : actions de conversion, valeurs de conversion et données d'attribution.
- Informations de profil de base : adresse email, nom et photo de profil associés au compte connecté (via les endpoints OAuth userinfo).
Nous n'accédons pas aux données personnelles des utilisateurs finaux qui ont vu ou interagi avec vos annonces. Nous ne traitons que les données agrégées de performance des campagnes et les métadonnées.
6.2 Comment nous utilisons ces données
Les données obtenues via ces APIs sont utilisées exclusivement pour fournir les fonctionnalités du Service Wevion, spécifiquement :
- Afficher vos performances publicitaires dans le tableau de bord Wevion.
- Activer les fonctionnalités de gestion de campagnes (création, modification, mise en pause des campagnes et créations).
- Exécuter les règles automatiques que vous configurez.
- Générer des rapports, insights et recommandations.
- Synchroniser les modifications entre Wevion et les plateformes publicitaires.
Nous n'utilisons pas ces données pour :
- Diffuser nos propres publicités.
- Entraîner des modèles IA/ML qui ne sont pas directement liés aux fonctionnalités que vous utilisez.
- Les vendre, les louer ou les transférer à des tiers à des fins publicitaires ou de data brokerage.
- Déterminer la solvabilité ou à des fins de prêt.
- Toute finalité non liée à la fonctionnalité explicite du Service Wevion.
6.3 Google API Services User Data Policy — Usage Limité
L'utilisation et le transfert par Wevion des informations reçues des APIs de Google respectent la Google API Services User Data Policy, y compris les exigences d'Usage Limité (Limited Use). Vous pouvez consulter la politique de Google à l'adresse https://developers.google.com/terms/api-services-user-data-policy. Spécifiquement :
- Nous n'utilisons les données utilisateur Google que pour fournir ou améliorer des fonctionnalités visibles par l'utilisateur et proéminentes dans l'application Wevion.
- Nous ne transférons pas de données utilisateur Google sauf si cela est nécessaire pour fournir ou améliorer ces fonctionnalités, pour nous conformer à la loi applicable, ou dans le cadre d'une fusion, acquisition ou vente d'actifs avec notification de l'utilisateur.
- Nous n'utilisons pas de données utilisateur Google pour diffuser des publicités.
- Nous n'autorisons pas les humains à lire les données utilisateur Google, sauf avec le consentement explicite de l'utilisateur pour des messages spécifiques, par nécessité de sécurité (comme enquêter sur un abus), pour nous conformer à la loi applicable, ou pour nos opérations internes lorsque les données ont été agrégées et anonymisées.
6.4 Stockage et conservation des données
- Lieu de stockage : les données récupérées depuis les APIs de plateformes publicitaires tierces sont stockées sur des serveurs Amazon Web Services situés dans la région UE (Irlande).
- Chiffrement : les données sont chiffrées en transit avec TLS 1.2 ou supérieur et au repos avec AES-256.
- Tokens d'accès : les tokens d'accès OAuth et les refresh tokens sont stockés chiffrés et ne sont utilisés que pour effectuer des appels API autorisés en votre nom.
- Conservation : nous conservons les données publicitaires tant que votre compte Wevion est actif et que vous maintenez la connexion à la plateforme concernée. Les données historiques sont conservées jusqu'à 37 mois pour permettre des rapports year-over-year. Lorsque vous déconnectez une plateforme ou supprimez votre compte Wevion, nous supprimons immédiatement les tokens d'accès associés et les données publicitaires associées dans un délai de 30 jours, sauf obligation légale de conservation.
6.5 Votre contrôle et suppression des données
À tout moment, vous pouvez :
- Déconnecter une plateforme : allez dans Paramètres → Intégrations et déconnectez Google, Meta ou TikTok. Cela révoque immédiatement les tokens d'accès d'Wevion et arrête toute collecte de données supplémentaire depuis cette plateforme.
- Révoquer l'accès directement : vous pouvez également révoquer l'accès d'Wevion à tout moment directement depuis la page des autorisations de votre compte Google (https://myaccount.google.com/permissions), depuis vos Meta Business Settings, ou depuis votre TikTok Ads Manager.
- Demander la suppression des données : vous pouvez demander la suppression complète de votre compte Wevion et de toutes les données associées (y compris les données récupérées depuis les APIs tierces) en envoyant un email à info@wevion.ai. Les demandes de suppression seront traitées dans un délai de 30 jours.
6.6 Partage des données
Nous ne partageons pas les données récupérées depuis Google Ads API, Meta Marketing API ou TikTok Marketing API avec un quelconque tiers, sauf :
- Avec des sous-traitants strictement nécessaires à la fourniture du Service (AWS pour l'hébergement et les fournisseurs d'infrastructure), dans le cadre d'accords de traitement des données.
- Lorsque la loi, une ordonnance judiciaire ou une procédure légale valide l'exige.
- Avec votre consentement explicite.
Nous ne vendons, ne louons ni ne monétisons jamais vos données publicitaires.
7. Traitement IA & Machine Learning
Notre Service utilise des fonctionnalités d'intelligence artificielle et de machine learning, y compris la technologie de fournisseurs comme Anthropic, pour analyser les données et fournir des recommandations. En utilisant ces fonctionnalités, vous reconnaissez que le traitement est automatisé. Bien que nous nous efforcions d'être précis, les résultats générés par l'IA peuvent occasionnellement être inexacts ou incomplets, et vous devriez vérifier de manière indépendante toute information sur laquelle vous vous appuyez.
8. Stockage et sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables et appropriées pour protéger la sécurité de vos informations personnelles. Nous stockons vos données sur des serveurs sécurisés fournis par Amazon Web Services dans la région UE (Irlande). Cependant, veuillez noter qu'aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100%, et nous ne pouvons garantir sa sécurité absolue.
9. Conservation des données
Nous ne conserverons vos informations personnelles que le temps nécessaire aux fins énoncées dans cette Politique de confidentialité. Nous conserverons et utiliserons vos informations dans la mesure nécessaire pour fournir notre Service, respecter nos obligations légales (par exemple, si nous sommes tenus de conserver vos données pour nous conformer aux lois applicables), résoudre les litiges et faire respecter nos accords et politiques juridiques.
10. Sous-traitants & Services tiers
Nous utilisons divers prestataires de services tiers, ou sous-traitants, pour nous aider à fournir notre Service. Ceux-ci incluent des fournisseurs d'hébergement, de facturation, d'authentification et d'analytique. Nous maintenons une liste à jour de nos sous-traitants sur notre site web. Vous pouvez consulter la liste à /sub-processors.
11. Transferts internationaux de données
Vos informations, y compris les données personnelles, peuvent être transférées vers — et maintenues sur — des ordinateurs situés en dehors de votre état, province, pays ou autre juridiction gouvernementale où les lois de protection des données peuvent différer de celles de votre juridiction. Pour les transferts de données personnelles depuis l'Espace économique européen (EEE), le Royaume-Uni et la Suisse, nous nous appuyons sur les Clauses Contractuelles Types (CCT) et d'autres mécanismes juridiques appropriés pour garantir la protection de vos données.
12. Cookies & Analytiques
Nous utilisons des cookies et des technologies de suivi similaires pour suivre l'activité sur notre Service et conserver certaines informations. Pour des informations plus détaillées sur les cookies que nous utilisons, veuillez consulter notre Politique de cookies.
13. Vos droits (RGPD)
Si vous êtes résident de l'Espace économique européen (EEE), vous disposez de certains droits en matière de protection des données, sous réserve du droit applicable. Nous nous efforçons de prendre des mesures raisonnables pour vous permettre de corriger, modifier, supprimer ou limiter l'utilisation de vos données personnelles. Vos droits comprennent :
- Le droit d'accéder, de mettre à jour ou de supprimer les informations que nous détenons sur vous.
- Le droit de rectification.
- Le droit d'opposition.
- Le droit à la limitation du traitement.
- Le droit à la portabilité des données.
- Le droit de retirer votre consentement.
14. Droits des résidents californiens (CCPA/CPRA)
En vertu du California Consumer Privacy Act (CCPA) tel que modifié par le California Privacy Rights Act (CPRA), les résidents de Californie disposent de droits spécifiques concernant leurs informations personnelles. Nous ne vendons pas vos informations personnelles. Vous avez le droit de demander des informations sur notre collecte, utilisation et divulgation de vos informations personnelles au cours des 12 derniers mois, et le droit de nous demander de supprimer vos informations personnelles.
15. Prise de décision automatisée
Notre Service peut utiliser la prise de décision automatisée, y compris le profilage, pour fournir et optimiser nos fonctionnalités. Par exemple, notre IA peut analyser les données de campagne pour fournir des recommandations de performance. Nous prenons des mesures pour protéger vos droits et garantir que ce traitement est équitable et transparent.
16. Vie privée des enfants
Notre Service n'est pas destiné aux personnes de moins de 18 ans (« Enfants »). Nous ne collectons pas sciemment d'informations personnellement identifiables auprès de personnes de moins de 18 ans. Si vous êtes parent ou tuteur et que vous savez que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Si nous apprenons que nous avons collecté des données personnelles d'enfants sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces informations de nos serveurs.
17. Contact protection des données
Pour toute question ou préoccupation concernant la protection de vos données, vous pouvez contacter notre équipe privacy à info@wevion.ai.
18. Modifications de cette politique
Nous pouvons mettre à jour notre Politique de confidentialité de temps à autre. Nous vous informerons de tout changement important en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la « date d'entrée en vigueur » en haut. Pour les changements non importants, nous nous réservons le droit de faire des mises à jour sans notification directe. Nous vous conseillons de consulter cette Politique de confidentialité périodiquement pour tout changement.
19. Nous contacter
Si vous avez des questions concernant cette Politique de confidentialité, veuillez nous contacter à :
Strion Inc.
490 Post St, Ste 500, San Francisco, CA 94102, USA
Email : info@wevion.ai