Politique de confidentialité

1. Responsable du traitement

SteerAds, SAS au capital de [montant] euros, immatriculée au RCS de [ville] sous le numéro [SIRET], dont le siège social est situé [adresse complète]. Email : contact@steerads.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, téléphone, fonction
• Données d'entreprise : raison sociale, site web, secteur d'activité, taille, adresse de facturation, numéro de TVA
• Données de connexion : adresse IP, type de navigateur, horodatage des connexions
• Données publicitaires : campagnes, budgets, performances, mots-clés (via les API Google Ads et Bing Ads auxquelles vous nous donnez accès)
• Données comportementales : sessions de navigation, clics, scroll, conversions (si le module UsBA est activé sur votre site)
• Données de paiement : gérées exclusivement par Paddle (nous ne stockons jamais vos numéros de carte)

3. Finalités du traitement

• Fournir et améliorer nos services d'analyse et d'optimisation publicitaire
• Gérer votre compte et vos abonnements
• Générer des recommandations personnalisées basées sur l'IA
• Assurer la sécurité et prévenir les fraudes
• Envoyer des communications transactionnelles (confirmations, alertes, rapports)
• Se conformer à nos obligations légales et réglementaires

4. Base légale

• Exécution du contrat : traitement nécessaire à la fourniture de nos services
• Consentement : pour le dépôt de cookies analytiques et l'envoi de communications commerciales
• Intérêt légitime : pour l'amélioration de nos services et la prévention des fraudes
• Obligation légale : pour la facturation et les obligations fiscales

5. Durée de conservation

• Données de compte : conservées pendant la durée de la relation contractuelle + 3 ans après la dernière activité
• Données de facturation : 10 ans (obligation légale)
• Données comportementales (UsBA) : 13 mois maximum
• Logs de connexion : 12 mois

6. Partage des données

Vos données peuvent être partagées avec :

• Paddle : traitement des paiements en tant que Merchant of Record (UK/USA, certifié DPF)
• Resend : envoi d'emails transactionnels
• Google / Microsoft : accès aux API publicitaires que vous autorisez

Nous ne vendons jamais vos données à des tiers. Nous ne partageons vos données publicitaires avec aucun annonceur concurrent.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (TLS) et au repos (AES-256), authentification par tokens JWT avec cookies HttpOnly, hachage bcrypt des mots de passe, vérification HIBP des mots de passe compromis, limitation de débit sur les endpoints sensibles, et journalisation des événements de sécurité.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données (via Paramètres → Exporter mes données)
• Droit de rectification : modifier vos informations (via Paramètres → Profil)
• Droit à l'effacement : demander la suppression de votre compte et de toutes vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : demander la suspension du traitement

Pour exercer ces droits, contactez-nous à : dpo@steerads.com

9. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de langue). Nous n'utilisons pas de cookies publicitaires ou de traceurs tiers sur notre plateforme. Le module UsBA dépose un cookie de session sur les sites de nos clients avec leur consentement explicite.

10. Contact

Pour toute question relative à la protection de vos données : dpo@steerads.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr