Règles de confidentialité d’Advokia ERP

Ces règles décrivent le traitement des données par Advokia ERP, l’application de gestion interne éditée par DIGITHELP, exerçant sous le nom commercial Advokia. L’application est présentée sur advokia.fr/application.

Elles couvrent en particulier les données auxquelles l’application accède via les interfaces de programmation de Google, au premier rang desquelles l’API Google Ads.

Le site public advokia.fr relève d’un document distinct : sa politique de confidentialité.

DIGITHELP, SARL au capital de 1 000 €, immatriculée au R.C.S. de Versailles sous le numéro 984300475, dont le siège est 8B rue de Fonton, 78620 L'Étang-la-Ville, France. Contact : hello@advokia.fr.

L’autorisation est accordée par un seul compte Google, celui d’Advokia administrant son compte administrateur Google Ads (MCC). Le périmètre demandé est https://www.googleapis.com/auth/adwords. Aucun cabinet client ne connecte de compte Google à l’application.

Les données ainsi obtenues sont :

• l’identifiant et l’adresse e-mail du compte Google qui a autorisé l’application, ainsi que le jeton de rafraîchissement associé ;
• la structure des comptes Google Ads rattachés au compte administrateur : comptes, campagnes, groupes d’annonces, mots-clés, annonces, extensions, listes de mots-clés à exclure ;
• les données de performance de ces comptes : impressions, clics, coût, conversions, termes de recherche, indicateurs d’enchères ;
• les paramètres de diffusion et de facturation de ces comptes : budgets, stratégies d’enchères, ciblage géographique, état de validation de l’annonceur, état du moyen de paiement.

Ces données concernent des comptes publicitaires professionnels. Elles ne contiennent ni contenu de messagerie, ni fichiers, ni contacts, ni agenda, ni aucune donnée d’un compte Google personnel.

Ces données servent exclusivement à fournir la prestation publicitaire commandée par nos cabinets clients :

• afficher aux équipes d’Advokia et à chaque cabinet l’état et les performances de ses propres campagnes ;
• créer et ajuster les campagnes, groupes d’annonces, mots-clés et annonces d’un cabinet ;
• remonter à Google Ads les conversions correspondant aux demandes de contact réellement reçues, afin que les enchères automatiques s’appuient sur des résultats vérifiés ;
• détecter les anomalies — dérive du coût par demande, budget sous-consommé, campagne active sans aucune impression, annonce refusée — et déclencher une alerte interne ;
• rapprocher la dépense publicitaire réelle du budget facturé, et produire les rapports mensuels remis aux cabinets.

Aucun autre usage. En particulier, aucune exploitation à des fins publicitaires propres, aucune revente, aucun profilage de personnes, aucune décision automatisée produisant des effets juridiques.

L’utilisation et le transfert par Advokia ERP des informations reçues des API Google respectent la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

En conséquence, et sans exception :

• les données obtenues des API Google ne servent qu’aux finalités décrites ci-dessus, visibles de l’utilisateur qui a autorisé l’application ;
• elles ne sont ni vendues, ni louées, ni cédées, ni transmises à un courtier en données, à un réseau publicitaire ou à un intermédiaire de mesure ;
• elles ne servent à aucune publicité ciblée, personnalisée ou de reciblage ;
• elles ne sont ni utilisées ni transférées pour entraîner, affiner ou évaluer un modèle d’intelligence artificielle généraliste, quel qu’en soit l’éditeur ;
• aucun humain ne les lit, sauf accord exprès de l’utilisateur concerné, nécessité de sécurité, obligation légale, ou opération interne sur des données agrégées et anonymisées.

L’application traite également, indépendamment des API Google, les données de nos cabinets clients : identité du cabinet et de ses contacts, contrats, factures, et les demandes de contact reçues par leurs pages publicitaires.

Ces demandes comportent un champ libre où la personne décrit sa situation. Ce champ est chiffré au repos, n’est jamais recopié dans un e-mail de notification, n’apparaît jamais en clair dans les journaux techniques, et fait l’objet d’une purge automatique au terme de la durée de conservation convenue avec le cabinet. Chaque cabinet n’accède qu’à ses propres demandes.

À l’égard de ces données, Advokia agit comme sous-traitant du cabinet concerné, au sens de l’article 28 du RGPD.

Les données sont hébergées dans l’Union européenne : application sur Vercel en région de Francfort, base de données PostgreSQL managée (Neon) en région eu-central-1, Francfort.

• Le jeton de rafraîchissement Google est chiffré en base en AES-256-GCM, sa clé étant conservée hors base.
• Tous les échanges se font en HTTPS. L’accès à l’application est nominatif et journalisé.
• Aucun secret, aucun jeton et aucune donnée de demande n’est écrit dans les journaux techniques.

Les données issues des API Google sont conservées le temps de la relation contractuelle avec le cabinet concerné, puis supprimées dans les six mois. Les données de facturation sont conservées dix ans, comme l’impose le code de commerce.

Aucune donnée n’est vendue ni partagée à des fins commerciales. N’interviennent que les prestataires techniques strictement nécessaires au fonctionnement de l’application, liés par contrat et sans droit d’usage propre sur les données : hébergement applicatif (Vercel Inc.), base de données (Neon Inc.), envoi d’e-mails transactionnels (Resend).

Nous pouvons en outre être tenus de communiquer des données sur réquisition d’une autorité judiciaire ou administrative compétente.

L’accès accordé à l’application peut être révoqué à tout moment depuis la page Applications ayant accès à votre compte du compte Google concerné. La révocation interrompt immédiatement tout accès de l’application aux API Google.

Sur demande adressée à hello@advokia.fr, nous supprimons les données obtenues des API Google, ainsi que le jeton stocké, dans les trente jours.

Conformément au règlement (UE) 2016/679 et à la loi du 6 janvier 1978 modifiée, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Ces droits s’exercent auprès de hello@advokia.fr.

Si une demande porte sur des données confiées par un cabinet client, elle est transmise à ce cabinet, responsable de traitement, et traitée sur ses instructions.

Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris — cnil.fr.

Ces règles peuvent évoluer avec l’application. Toute modification est publiée sur cette page, dont la date de mise à jour fait foi. Une modification substantielle du traitement des données obtenues des API Google est notifiée par e-mail aux cabinets concernés.