Politique de Confidentialité

1. Introduction

AutoReport Agency ("nous", "notre") s'engage à protéger la confidentialité des données de ses utilisateurs (Agences) et de leurs clients sous-comptes. Cette Politique de Confidentialité détaille comment nous collectons, utilisons, stockons et protégeons les informations issues des régies publicitaires et analytiques via les API sécurisées de Google et Meta.

2. Données Collectées via les APIs tierces

Pour fournir nos services de génération de rapports automatiques, AutoReport Agency utilise les protocoles OAuth 2.0 pour se connecter aux services tiers suivants en lecture seule :

• Google Analytics 4 (GA4) : Volume de trafic (visiteurs uniques, sessions), pages vues, taux de rebond, canaux d'acquisition et statistiques d'audience.
• Google Ads : Dépenses publicitaires, impressions, clics, coûts par clic (CPC), taux de clic (CTR) et volume de conversions.
• Meta Ads (Facebook/Instagram Graph API) : Dépenses publicitaires, impressions de publicités, clics sur les liens et conversions.

Important : Nous ne collectons, ne modifions et n'écrivons jamais de données sur vos comptes publicitaires ou analytiques. Nos accès sont strictement limités à la lecture de statistiques de performance.

3. Utilisation des Données

Les données extraites via les API Google et Meta sont uniquement utilisées pour :

• Générer des rapports de performance mensuels au format PDF et web.
• Afficher l'état consolidé des statistiques sur votre dashboard d'agence.
• Envoyer automatiquement les rapports aux destinataires configurés par e-mail chaque 1er du mois.

Aucune donnée collectée via ces API n'est vendue, partagée, louée ou exploitée à des fins commerciales ou publicitaires tierces.

4. Sécurité et Conservation des Jetons (Tokens)

Lors de l'authentification OAuth 2.0, nous recevons un jeton d'accès et un jeton de rafraîchissement (Refresh Token) délivrés par Google/Meta.

• Ces jetons sont stockés de manière hautement sécurisée et chiffrée dans notre base de données PostgreSQL gérée par **Supabase**.
• Ils permettent uniquement à nos serveurs d'interroger les API de statistiques en arrière-plan sans nécessiter de reconnexion manuelle.
• Vous pouvez révoquer ces accès à tout moment depuis l'onglet "Intégrations" en cliquant sur "Déconnecter", ou directement depuis les paramètres de sécurité de votre compte Google/Meta.

5. Sécurité de la plateforme

Nous mettons en œuvre des mesures de sécurité techniques (chiffrement SSL/TLS pour tous les transferts de données, isolation des sous-comptes via politiques de sécurité Row Level Security Supabase) pour prémunir vos données contre tout accès non autorisé, altération ou divulgation.

6. Droits des Utilisateurs

Conformément au RGPD et aux politiques de protection des données, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de vos données personnelles et de celles de vos clients. Pour exercer ces droits, vous pouvez nous contacter à l'adresse ci-dessous.

7. Contact

Pour toute question relative à cette politique de confidentialité ou pour toute demande de révocation de vos données, veuillez nous contacter par e-mail à : **[email protected]**.