Politique de confidentialité

Dernière mise à jour : 12 septembre 2026.

GestiConnect traite les données nécessaires à la création du compte, à la sécurisation de l’accès et à la fourniture des fonctionnalités choisies par l’utilisateur. Cette politique décrit notamment l’accès aux données provenant de services tiers tels que Google lorsque l’utilisateur décide de connecter ces services.

Données collectées

Selon les fonctionnalités utilisées, GestiConnect peut traiter le nom, le prénom, le numéro de téléphone, l’adresse e-mail, les informations de connexion, les informations liées à l’entreprise et les données nécessaires au fonctionnement du logiciel.

Finalités

Les données sont utilisées pour créer et administrer le compte, vérifier l’identité et l’adresse e-mail, fournir l’assistance, assurer la facturation, sécuriser la plateforme, synchroniser les services connectés et afficher ou exécuter les fonctionnalités demandées par l’utilisateur.

Données utilisateur Google / Google User Data

Lorsque l’utilisateur connecte un compte Google, GestiConnect n’accède aux données Google qu’après une autorisation OAuth explicite. Pour Google Ads, GestiConnect utilise le périmètre https://www.googleapis.com/auth/adwords, qui est le périmètre OAuth officiel requis par l’API Google Ads.

Selon les fonctions utilisées par l’utilisateur, les données Google Ads traitées peuvent inclure : les identifiants de comptes accessibles, les campagnes, groupes d’annonces, annonces, mots-clés, termes de recherche, ciblages, budgets, stratégies d’enchères, paramètres de compte, conversions et statistiques de performance telles que impressions, clics, coûts et conversions. GestiConnect peut également conserver les jetons OAuth nécessaires au maintien de la connexion.

Ces données sont utilisées uniquement pour les fonctionnalités visibles dans GestiConnect : détection des comptes autorisés, synchronisation des campagnes et statistiques, tableaux de bord et rapports, rapprochement avec les données CRM, et, lorsque l’utilisateur le demande explicitement, gestion de paramètres Google Ads tels que le statut ou le budget d’une campagne, les mots-clés, annonces, ciblages ou autres réglages disponibles dans l’éditeur Google Ads de GestiConnect.

GestiConnect ne vend pas les données utilisateur Google et ne les utilise pas pour de la publicité indépendante du service. GestiConnect ne transfère ni ne divulgue les données utilisateur Google à des tiers, sauf lorsque cela est strictement nécessaire pour fournir les fonctionnalités demandées, faire fonctionner l’hébergement ou la sécurité du service avec des prestataires agissant pour le compte de GestiConnect, respecter une obligation légale, ou lorsque l’utilisateur a expressément autorisé ce transfert.

GestiConnect n’utilise pas les données utilisateur Google pour entraîner des modèles d’intelligence artificielle généralistes.

L’utilisation et le transfert par GestiConnect des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use.

Protection des données sensibles

GestiConnect applique des mesures techniques et organisationnelles destinées à protéger les données et jetons d’accès : communications chiffrées via HTTPS/TLS, stockage des jetons OAuth côté serveur dans un espace privé à accès restreint, contrôles d’accès par compte et organisation, limitation de l’accès aux seules fonctions nécessaires, non-exposition des secrets OAuth dans l’interface utilisateur après enregistrement et limitation des informations sensibles dans les journaux techniques.

Les accès aux services tiers peuvent être révoqués. Lorsqu’un utilisateur déconnecte un service, GestiConnect supprime ou invalide les informations de connexion qui ne sont plus nécessaires au fonctionnement du service, sous réserve des obligations légales de conservation applicables.

Conservation

Les données sont conservées pendant la durée nécessaire à la fourniture du service et selon les durées de conservation configurées ou imposées par la loi. Les données synchronisées depuis un service connecté peuvent être supprimées lors de la déconnexion, de la suppression du compte ou à la suite d’une demande de suppression, sauf lorsqu’une conservation est requise pour respecter une obligation légale ou comptable.

Partage et sous-traitants

GestiConnect peut faire appel à des prestataires techniques pour l’hébergement, la sécurité, l’envoi d’e-mails, le paiement ou d’autres fonctions strictement nécessaires au service. Ces prestataires n’agissent que pour les finalités nécessaires au fonctionnement de GestiConnect et selon les instructions applicables. Les données ne sont pas vendues à des courtiers en données ou à des annonceurs.

Droits et contrôle de l’utilisateur

L’utilisateur peut demander l’accès, la rectification, l’export, l’opposition ou la suppression de ses données. Il peut également déconnecter ses comptes Google ou autres services depuis GestiConnect et révoquer l’accès directement depuis les paramètres de sécurité du fournisseur concerné.

Les demandes peuvent être transmises via l’assistance GestiConnect ou les coordonnées de contact publiées par la plateforme.