Politique de confidentialité

La présente Politique de confidentialité explique comment MASADA GATEWAY LTD ("nous") collecte, utilise, divulgue et protège vos informations personnelles lorsque vous utilisez notre site web, notre plateforme et nos services. Masada Gateway Ltd est le nom commercial enregistré de Portail Masada Ltée (numéro d'entreprise du Québec 1177060754, Québec, Canada) et est le responsable du traitement de ces informations personnelles. Koloxo West Africa Ltd (RC 1876604), une société affiliée sous contrôle commun, à Lagos, Nigeria, développe et exploite la plateforme en notre nom, et les données personnelles y sont traitées sous notre direction et à aucune autre fin. AI92 est exploité par Masada Gateway Ltd. Les intégrations avec les plateformes Meta (Facebook, Instagram et Threads) sont fournies par l'intermédiaire de Koloxo West Africa Ltd, le développeur enregistré de nos applications Meta, qui agit en tant que sous-traitant pour ces intégrations au nom de Masada Gateway Ltd.

Nous nous engageons à protéger votre vie privée et à traiter vos données de manière ouverte et transparente. Cette politique s'applique à tous les utilisateurs de nos services, y compris les visiteurs du site web, les prospects et les clients de la plateforme.

En utilisant nos services, vous acceptez la collecte et l'utilisation des informations conformément à cette politique. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser nos services.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ».

Modification du 13 août 2026. Le responsable du traitement des données personnelles est passé de Koloxo West Africa Ltd (RC 1876604, Lagos, Nigeria) à Masada Gateway Ltd, le nom commercial enregistré de Portail Masada Ltée (NEQ 1177060754, Québec, Canada). Koloxo West Africa Ltd continue de traiter les données personnelles en notre nom et sous notre direction, y compris pour les intégrations de la plateforme Meta dont elle est le développeur enregistré. Rien d'autre n'a changé : les catégories de données personnelles que nous traitons, les finalités, les durées de conservation et vos droits ne sont pas affectés.

Modification du 30 septembre 2026. Les sections YouTube et Pinterest listent désormais les permissions demandées par AI92, décrivent les données qu'il reçoit, conserve et utilise, et précisent quand les données YouTube peuvent être transférées à des tiers. La section Intégrations de plateformes de médias sociaux indique désormais que les jetons OAuth sont stockés dans la base de données d'AI92, et ne mentionne plus qu'ils sont chiffrés au repos, qu'ils ne sont jamais enregistrés ou exposés à des tiers, ou que les données YouTube ne sont conservées que pendant la durée de votre abonnement.

Nous collectons différents types d'informations personnelles en fonction de la manière dont vous interagissez avec nos services :

Visiteurs du site web : Lorsque vous visitez notre site web, nous collectons automatiquement certaines informations sur votre appareil, y compris des informations sur votre navigateur web, votre adresse IP, votre fuseau horaire et certains des cookies installés sur votre appareil. Nous collectons également des informations sur les pages web ou les produits individuels que vous consultez, les sites web ou les termes de recherche qui vous ont référé au site, et la manière dont vous interagissez avec le site.

Prospects et contacts marketing : Si vous fournissez votre adresse e-mail professionnelle ou vos coordonnées via nos formulaires de site web, nos abonnements à la newsletter ou nos supports marketing, nous collectons votre nom, votre adresse e-mail, le nom de votre entreprise, votre titre de poste et toute autre information que vous fournissez volontairement.

Clients de la plateforme : Lorsque vous vous inscrivez à notre plateforme, nous collectons des informations supplémentaires, y compris votre nom complet, votre adresse professionnelle, votre adresse de facturation, votre pays de résidence ou d'établissement commercial, vos informations de paiement (traitées par des prestataires de paiement tiers) et vos numéros d'identification fiscale (numéro de TVA, numéro de TPS ou autres identifiants fiscaux applicables) comme requis pour la conformité fiscale dans votre juridiction.

Données client : Notre plateforme est conçue pour aider les entreprises à acquérir et fidéliser leurs clients, et à optimiser leurs revenus. Lorsque vous utilisez nos services, vous pouvez saisir ou nos systèmes peuvent collecter :

- Informations de contact de vos prospects et clients

- Données de campagnes marketing et métriques de performance

- Données d'analyse commerciale et d'engagement

- Données de ventes et de revenus pour le calcul du True CAC (Coût d'Acquisition Client réel)

- Données de consommation de services cloud lors de l'utilisation de notre module Services Cloud

Données d'utilisation : Nous collectons automatiquement des informations sur la manière dont vous accédez et utilisez notre plateforme, y compris les heures d'accès, les pages consultées, les fonctionnalités utilisées, votre adresse IP, le type de navigateur, les informations sur l'appareil et les adresses des sites web de référence.

Cookies et technologies de suivi : Nous utilisons des cookies, des balises web et des technologies de suivi similaires pour collecter des informations sur vos activités de navigation. Pour plus d'informations, consultez notre section « Suivi tiers et cookies ».

Données de communication : Nous collectons les données des correspondances que vous nous envoyez, y compris les e-mails, les tickets de support, les messages de chat et les formulaires de commentaires.

Données de la plateforme de médias sociaux : Lorsque vous autorisez AI92 à se connecter à vos comptes sur les plateformes de médias sociaux prises en charge (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube et Google Ads), nous recevons des informations de ces plateformes par le biais de leurs API officielles. Les données spécifiques varient selon la plateforme et les autorisations (portées) que vous accordez, mais peuvent inclure : votre identifiant d’utilisateur de la plateforme, votre nom d’affichage, votre photo de profil, votre adresse courriel au dossier, la liste des pages, des comptes, des chaînes ou des comptes publicitaires que vous gérez, les publications, les vidéos, les épingles ou tout autre contenu que vous avez créé ou programmé par le biais d’AI92, les mesures d’engagement (impressions, clics, réactions, commentaires, temps de visionnage), les données démographiques de l’auditoire (lorsqu’elles sont expressément accordées) et les données de performance des publicités. AI92 ne demande que les portées strictement nécessaires pour fournir la fonctionnalité que vous activez, et vous pouvez révoquer l’accès à tout moment à partir des paramètres de chaque plateforme. Consultez la section « Intégrations de plateforme de médias sociaux » ci-dessous pour obtenir des détails plateforme par plateforme.

Données fiscales et de conformité : En tant qu’entreprise mondiale exerçant ses activités dans plusieurs juridictions, nous recueillons et traitons des informations fiscales, y compris les numéros d’enregistrement de la TVA/TPS, les informations sur la résidence fiscale et les données sur le pays de facturation afin de déterminer, de calculer, de percevoir et de remettre les taxes sur les transactions applicables.

Analyse des données à long terme (DLT) : Notre plateforme utilise l’analyse DLT pour maintenir une source unique de vérité (SSOT) pour les mesures commerciales. Cela comprend les données de performance historiques, l’efficacité des campagnes au fil du temps et les modèles longitudinaux de comportement des clients.

Données d'infrastructure cloud : Lorsque vous utilisez notre Module Services Cloud, nous collectons des données sur votre consommation de ressources cloud, vos paramètres de configuration, vos mesures de performance et vos données de facturation auprès de plusieurs fournisseurs de cloud via notre architecture Multi-Cloud Hub-and-Spoke.

Données de paiement : Bien que nous ne stockions pas directement les numéros de carte de crédit ou les coordonnées bancaires, nous collectons les identifiants de transaction, le statut du paiement, les montants facturés et les types de méthodes de paiement (par exemple, la marque de la carte de crédit) afin de tenir des registres de facturation précis et de calculer les taxes.

Nous collectons ces informations par divers moyens, notamment directement auprès de vous, automatiquement par le biais de votre utilisation de nos services et auprès de sources tierces telles que les processeurs de paiement, les autorités fiscales et les bases de données publiques d'entreprises.

Lorsque vous accédez à notre plateforme via l’API AI92 (« Services API »), nous collectons des catégories de données supplémentaires pour activer et améliorer ces services.

Données de requête et de réponse de l’API : Nous enregistrons les métadonnées des requêtes API, notamment le point de terminaison appelé, l’horodatage, la latence, les codes d’état HTTP et le nombre de jetons. Nous n’enregistrons pas le contenu de vos invites ou des sorties générées, sauf si vous avez choisi la journalisation améliorée à des fins de débogage.

Données d’authentification et d’informations d’identification : Nous collectons et stockons vos identificateurs de clé API, vos jetons OAuth et les étendues associées. Le matériel de clé secrète est stocké sous forme chiffrée et n’est jamais transmis en texte clair après l’approvisionnement initial.

Mesures d’utilisation et de facturation : Nous enregistrons la consommation de crédits par requête, les coûts d’inférence du modèle et l’utilisation mensuelle globale à des fins de facturation et d’application des quotas.

Données d’erreur et de diagnostic : Les requêtes ayant échoué, les codes d’erreur et les traces de pile anonymisées sont conservés pendant une période maximale de 90 jours pour prendre en charge le débogage et les améliorations de la fiabilité du service.

Nous traitons vos données personnelles uniquement lorsque nous avons une base légale pour le faire en vertu des lois applicables en matière de protection des données, y compris le Règlement Général sur la Protection des Données (RGPD). Nos bases légales incluent :

Exécution du contrat : Le traitement est nécessaire à l'exécution d'un contrat avec vous, y compris la fourniture de l'accès à notre plateforme, le traitement des transactions, le calcul et la perception des taxes, la tenue de registres de facturation précis et la fourniture des services auxquels vous avez souscrit.

Intérêts légitimes : Nous traitons les données sur la base de nos intérêts commerciaux légitimes, tels que l'amélioration de nos services, la réalisation d'analyses, la commercialisation de nos services auprès de prospects commerciaux, la prévention de la fraude et des menaces de sécurité, la maintenance des analyses LTD pour la Source Unique de Vérité (SSOT), le calcul du True CAC pour l'optimisation commerciale, et la garantie de la conformité aux exigences de tenue des registres financiers.

Obligation légale : Nous traitons les données pour nous conformer aux obligations légales, y compris les exigences de collecte et de versement des impôts dans diverses juridictions, les exigences de tenue de registres financiers et d'audit, la conformité aux lois sur la protection des données, la réponse aux demandes légales des autorités gouvernementales et la tenue de registres pour les exigences de Résidence des Données Obligatoire dans certaines régions.

Consentement : Dans certains cas, nous traitons les données sur la base de votre consentement explicite, que vous pouvez retirer à tout moment en nous contactant à [email protected].

Nous utilisons les informations que nous collectons à diverses fins, notamment :

Prestation de services : Pour fournir, maintenir et améliorer les services de notre plateforme ; pour traiter les transactions et gérer la facturation ; pour calculer, collecter et reverser les taxes de transaction applicables en fonction de votre pays de facturation et de votre juridiction fiscale ; et pour fournir un support client et répondre à vos demandes.

Analyse LTD et SSOT : Notre système de Données à Long Terme (LTD) maintient une Source Unique de Vérité (SSOT) complète pour vos métriques commerciales. Nous utilisons ces données pour fournir des rapports historiques précis, suivre les performances des campagnes à long terme, calculer la valeur vie client et identifier les tendances et les modèles qui éclairent les décisions commerciales.

Calcul du True CAC : Nous traitons les données de ventes, de marketing et de clients pour calculer le Coût d'Acquisition Client réel (True CAC), qui inclut tous les coûts associés à l'acquisition d'un client au fil du temps. Ce calcul vous aide à comprendre l'efficacité réelle de vos efforts de marketing et de vente.

Gestion de compte : Pour gérer votre compte, authentifier votre identité, communiquer avec vous concernant votre compte et vos services, et vous informer des modifications apportées à nos conditions ou politiques.

Marketing et communications : Pour vous envoyer des communications marketing sur des produits, services et promotions susceptibles de vous intéresser (vous pouvez vous désabonner à tout moment) ; pour mener des enquêtes et des études de marché ; et pour personnaliser votre expérience et diffuser du contenu ciblé.

Analyse et amélioration : Pour comprendre comment nos services sont utilisés ; pour développer de nouvelles fonctionnalités ; pour mener des recherches et des analyses afin d'améliorer nos services ; et pour optimiser l'expérience utilisateur et les performances de la plateforme.

Sécurité et prévention de la fraude : Pour détecter, prévenir et répondre à la fraude, aux accès non autorisés et à d'autres activités illégales ; pour faire respecter nos conditions de service et protéger nos droits ; et pour nous conformer aux obligations légales et répondre aux demandes légitimes.

Conformité fiscale : Nous utilisons le pays de facturation, l'adresse professionnelle et les informations d'identification fiscale pour déterminer les taxes applicables à vos transactions (TVA, TPS, taxe de vente ou autres taxes de transaction), calculer les montants de taxes corrects en fonction des taux et règles spécifiques à la juridiction, collecter les taxes dans le cadre de vos factures et reverser les taxes collectées aux autorités fiscales compétentes.

Tenue de registres financiers : Nous tenons des registres de transactions détaillés, y compris les informations de facturation, les données de paiement et la documentation fiscale, pour nous conformer aux normes comptables, nous préparer aux audits et satisfaire aux exigences légales de conservation des registres dans diverses juridictions.

Opérations Multi-Cloud : Nous utilisons les données d'infrastructure et de performance de notre architecture Multi-Cloud Hub-and-Spoke (18 points d'accès mondiaux) pour optimiser la prestation de services, assurer la conformité à la résidence des données, surveiller la santé et la sécurité du système, et fournir des capacités de redondance et de reprise après sinistre.

Conformité et légal : Pour nous conformer aux lois, réglementations et processus juridiques applicables ; pour faire respecter nos accords et politiques ; pour protéger les droits, la propriété et la sécurité de notre entreprise, de nos utilisateurs et du public ; et pour répondre aux demandes des autorités gouvernementales et des forces de l'ordre.

Transferts d'entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons par e-mail et/ou par un avis bien visible sur notre site web de tout changement de propriété ou d'utilisation de vos informations personnelles.

Analyse de la fidélisation client : Nous analysons les modèles d'utilisation, les métriques d'engagement et l'adoption de la plateforme pour vous aider à optimiser les stratégies de fidélisation client, à identifier les clients à risque et à améliorer la valeur vie client.

Optimisation des coûts cloud : Lorsque vous utilisez notre module Services Cloud, nous analysons votre consommation de ressources cloud et vos modèles de dépenses auprès de plusieurs fournisseurs pour identifier les opportunités d'économies et optimiser l'allocation des ressources.

Nous ne vendons pas vos données personnelles à des tiers. Nous pouvons partager des données anonymisées ou agrégées qui ne peuvent pas être utilisées pour vous identifier à des fins de recherche, d'analyse ou de marketing.

Nous pouvons partager vos informations personnelles dans les circonstances suivantes :

Prestataires de services : Nous partageons des données avec des fournisseurs tiers qui exécutent des services en notre nom, y compris les prestataires de paiement (Stripe, PayPal), les fournisseurs d'infrastructure cloud (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud), les fournisseurs de services de messagerie, les fournisseurs d'analyse (Google Analytics), les outils de support client et les services de calcul et de conformité fiscale. Ces prestataires de services sont contractuellement tenus d'utiliser vos données uniquement aux fins que nous spécifions et de protéger vos données.

Sous-traitants d'IA et d'apprentissage automatique : Nous utilisons les sous-traitants d'intelligence artificielle tiers suivants pour alimenter des fonctionnalités spécifiques de la Plateforme. Nous sommes responsables des actes et omissions de nos sous-traitants, et nous restons redevables envers vous pour le traitement qu'ils effectuent en notre nom. (i) Google Cloud – Vertex AI — utilisé pour rédiger et affiner le contenu marketing, produire des résumés analytiques à partir de vos données de campagne, générer des images, traduire le contenu de la Plateforme dans les langues que nous prenons en charge, et classer automatiquement les actualités et les éléments de contenu. Nous envoyons à Vertex AI les invites, le texte source à traduire, générer ou classer, et les données de campagne à partir desquelles un résumé est extrait. Fonctionne selon les Conditions de traitement et de sécurité des données de Google Cloud et les Conditions de service de l'IA générative de Vertex AI, qui interdisent à Google d'utiliser vos données pour entraîner ses modèles fondamentaux. (ii) OpenAI, L.L.C. (États-Unis) — utilisé par la Plateforme pour la génération d'images : la Plateforme est configurée pour rendre les images marketing et les images de Google Business Profile que notre moteur créatif produit via les modèles d'images d'OpenAI, et pour revenir à Vertex AI lorsque cette voie n'est pas disponible. Nous envoyons à OpenAI l'invite d'image, les actifs de Brand à partir desquels l'image est construite (y compris votre logo) et les images de produits qui doivent apparaître dans l'image générée. (iii) Perigon, Inc. (États-Unis) — utilisé pour récupérer et enrichir les articles de presse tiers affichés dans notre Module de Réputation. Nous n'envoyons à Perigon que des paramètres de recherche (tels qu'un mot-clé de Brand) ; aucune Donnée Client personnellement identifiable n'est envoyée. (iv) xAI Corp. (États-Unis) — utilisé pour découvrir les tendances publiques et les sujets de contenu viral qui éclairent nos fonctionnalités d'intelligence de marché. Nous n'envoyons à xAI qu'une catégorie ou un mot-clé de recherche ; aucune Donnée Client personnellement identifiable n'est envoyée. Nous mettrons à jour cette liste chaque fois que nous ajouterons ou supprimerons un sous-traitant d'IA ; la version actuelle est toujours disponible sur cette page. Si vous souhaitez recevoir un avis écrit préalable de toute modification de cette liste, veuillez contacter [email protected].

Plateformes de médias sociaux (en tant que sous-traitants de données en votre nom) : Lorsque vous planifiez ou publiez du contenu, récupérez des analyses ou gérez des campagnes publicitaires via AI92, nous transmettons ce contenu et les métadonnées associées à l'API officielle de la plateforme de médias sociaux concernée (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). La plateforme stocke et traite ensuite ces données selon ses propres conditions et sa politique de confidentialité. AI92 agit uniquement comme un canal entre vous et ces plateformes pour le contenu et les actions que vous autorisez explicitement.

Transferts d'entreprise : Si nous sommes impliqués dans une fusion, une acquisition, un financement, une réorganisation, une faillite ou une vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de ce type et de tous les choix dont vous disposez.

Exigences légales : Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides des autorités publiques (par exemple, ordonnances judiciaires, citations à comparaître, autorités fiscales ou organismes d'application de la loi).

Autorités fiscales : Nous partageons les informations de facturation, les montants des transactions et les données de collecte des taxes avec les autorités fiscales compétentes dans les juridictions où nous sommes tenus de collecter et de verser des taxes. Cela comprend les informations d'enregistrement TVA/TPS, les enregistrements de transactions et les déclarations fiscales périodiques.

Protection des droits : Nous pouvons divulguer des informations pour faire valoir nos droits, protéger nos biens ou notre sécurité, protéger les droits, les biens ou la sécurité d'autrui, enquêter sur la fraude ou répondre aux demandes du gouvernement.

Avec votre consentement : Nous pouvons partager vos informations à toute autre fin avec votre consentement explicite.

AI92 exploite un système interne d'agrégation des coûts (l'agrégateur de coûts AI92) qui suit le coût du fournisseur sous-jacent de chaque requête API que vous effectuez. L'agrégateur de coûts traite les champs de données suivants par requête : le nom de l'opération (par exemple, « seo.audit »), votre identifiant de compte, un nombre entier de crédits consommés, un coût de fournisseur numérique en dollars américains, un identifiant de trace et un champ « supplémentaire » catégorique facultatif nommant le fournisseur (tel que Vertex AI, OpenAI, DataForSEO, SerpAPI, Hunter ou Twilio) et le modèle ou le niveau de produit utilisé (tel que « imagen-3.0-generate » ou « gpt-4o-mini »).

Le contenu de vos requêtes n'est jamais partagé avec l'agrégateur de coûts. L'agrégateur traite uniquement les métadonnées décrites ci-dessus. AI92 utilise ces données de coûts agrégées pour les rapports financiers, l'analyse de l'économie unitaire, la planification de la capacité et pour prendre des décisions en matière de tarification. Nous pouvons partager des données de coûts agrégées et anonymisées avec des investisseurs potentiels dans le cadre de conditions de confidentialité standard, avec des auditeurs dans le cadre d'obligations de non-divulgation, et avec les fournisseurs dont nous agrégeons les coûts dans le but de les comparer aux tarifs publiés.

AI92 ne vend pas de données de coûts. AI92 ne partage pas les données de coûts qui identifient des clients individuels avec des tiers à des fins de marketing.

Piste d’audit : Nous conservons un journal d’audit non répudiable de toutes les opérations d’API GXR facturables pendant au moins 12 mois pour prendre en charge les litiges de facturation et les examens de conformité.

AI92 s'intègre aux plateformes de médias sociaux et de publicité tierces via leurs API officielles. Ces intégrations sont facultatives et ne prennent effet qu'après que vous avez explicitement autorisé chaque plateforme via un écran de consentement OAuth. Cette section explique, pour chaque plateforme prise en charge, aux quelles données nous accédons, comment nous les utilisons et comment vous pouvez révoquer l'accès.

Principes généraux applicables à toutes les plateformes :

- Nous ne demandons que les autorisations minimales (scopes) requises pour fournir la fonctionnalité que vous avez activée.

- Les jetons d'accès OAuth sont stockés dans la base de données d'AI92, que notre hébergeur gère pour nous, et ne sont utilisés que pour fournir les fonctionnalités que vous connectez. Nous ne les vendons jamais et ne les donnons à personne d'autre que les fournisseurs de services qui hébergent et gèrent nos systèmes.

- Nous ne vendons, ne louons ni n'échangeons les données obtenues à partir d'une plateforme de médias sociaux.

- Nous n'utilisons pas les données obtenues à partir d'une plateforme de médias sociaux pour créer des audiences publicitaires en dehors de la plateforme d'où proviennent les données.

- Porte d'approbation humaine obligatoire : aucun contenu n'est jamais publié automatiquement. Chaque élément de contenu généré par le moteur créatif d'AI92 est placé dans la file d'attente d'approbation « Mon activité » du propriétaire de la marque, dans le tableau de bord AI92, et n'est publié sur une plateforme connectée qu'après que le propriétaire de la marque l'ait examiné et explicitement approuvé. Vous pouvez révoquer toute connexion de plateforme à tout moment, et vous gardez le contrôle de chaque publication avant qu'elle ne soit mise en ligne. Si vous activez la publication automatique dans le tableau de bord, alors — et seulement alors — une publication que vous n'avez ni approuvée ni rejetée est publiée pour vous 48 heures après que nous vous l'ayons envoyée ; nous enregistrons qui l'a activée et quand, et vous pouvez la désactiver à tout moment.

- Vous pouvez révoquer l'accès d'AI92 à toute plateforme connectée à tout moment. Si vous déconnectez la plateforme dans AI92, les jetons sont supprimés immédiatement et nous demandons à la plateforme de les révoquer. Si vous supprimez l'accès d'AI92 depuis les propres paramètres de la plateforme, nous le détectons lors du prochain renouvellement de jeton et supprimons alors les données stockées de la connexion : pour Google (YouTube), cette vérification s'exécute toutes les 30 minutes. Dans tous les cas, les données stockées sont supprimées dans les 30 jours suivant la révocation. Google et Meta nous signalent directement une révocation et sont traitées immédiatement. Pour toute autre plateforme, une révocation effectuée uniquement dans les propres paramètres de cette plateforme ne nous est pas signalée, de sorte que les jetons désormais inutilisables de la connexion restent stockés jusqu'à ce que vous déconnectiez cette plateforme dans AI92 ou supprimiez votre compte.

- Si vous supprimez votre compte AI92, nous révoquons et supprimons tous les jetons de plateforme et les données mises en cache associées dans les 30 jours, sous réserve uniquement de la conservation requise par la loi (par exemple, les registres de facturation).

YouTube (Google Data API v3) :

L'utilisation et le transfert d'informations reçues des API Google par AI92 seront conformes à la Politique des données utilisateur des services API Google, y compris aux exigences d'utilisation limitée. De plus, AI92 accède aux services API YouTube, et en connectant votre compte YouTube, vous acceptez également les Conditions d'utilisation de YouTube et reconnaissez la Politique de confidentialité de Google.

- Portées demandées : `youtube.readonly` (permet à AI92 de voir les détails de votre chaîne, vos mises en ligne récentes et les statistiques des vidéos qu'AI92 met en ligne pour vous) et `youtube.upload` (permet à AI92 de mettre en ligne sur votre chaîne les vidéos que vous approuvez dans AI92). AI92 ne demande aucune autre portée YouTube ou Google lorsque vous connectez YouTube.

- Données reçues : l'ID de votre chaîne et les détails publics, tels que son titre et sa description (AI92 ne conserve que l'ID et le titre) ; les détails de vos mises en ligne les plus récentes, y compris les vidéos privées ou non répertoriées, tels que leurs ID, titres, descriptions, miniatures et dates de publication, lorsque vous les consultez dans AI92 ; et, pour chaque vidéo qu'AI92 met en ligne pour vous, son ID vidéo, son statut de publication et ses statistiques (AI92 conserve le nombre de vues, de likes et de commentaires). AI92 ne reçoit pas les rapports YouTube Analytics, les données démographiques de l'audience ou le texte des commentaires.

- Comment il est utilisé : pour montrer quelle chaîne est connectée, pour lister vos téléchargements récents dans AI92, pour télécharger chaque vidéo que vous approuvez (jamais avant que vous ne l'approuviez), et pour rendre compte des performances des vidéos téléchargées par AI92 et en tenir compte dans les recommandations d'AI92 pour votre contenu. Les données YouTube ne sont jamais utilisées pour cibler des publicités et ne sont jamais vendues, et elles ne sont partagées que comme décrit dans l'engagement d'utilisation limitée ci-dessous. Si vous n'avez pas connecté votre propre chaîne YouTube, une vidéo approuvée est publiée sur la propre chaîne YouTube d'AI92 à la place, et le tableau de bord vous en informe avant que vous ne l'approuviez.

- Comment elles sont stockées : l'ID et le titre de votre chaîne, ainsi que l'ID, le statut de publication et le nombre de vues, de likes et de commentaires de chaque vidéo mise en ligne, sont stockés dans les bases de données et le stockage d'AI92. Vos mises en ligne récentes vous sont affichées et ne sont pas stockées. Les jetons OAuth sont stockés dans la base de données d'AI92.

- Engagement d'utilisation limitée : AI92 se conforme aux exigences d'utilisation limitée de la Politique de données utilisateur des Services API Google. Nous transférons les données YouTube à des tiers, y compris les fournisseurs de services qui les hébergent et les traitent en notre nom, uniquement : (a) pour fournir ou améliorer les fonctionnalités destinées aux utilisateurs décrites ci-dessus, qui sont visibles et proéminentes dans AI92, et uniquement avec votre consentement ; (b) à des fins de sécurité, comme l'enquête sur les abus ; (c) pour se conformer à la loi applicable ; ou (d) dans le cadre d'une fusion, d'une acquisition ou d'une vente des actifs d'AI92, et uniquement après avoir obtenu votre consentement préalable explicite. Pour les données YouTube, ce paragraphe limite ce que la section Partage et divulgation d'informations autorise. Nous n'utilisons pas les données YouTube pour diffuser des publicités, et nous n'autorisons pas les humains à lire les données YouTube à moins que nous n'ayons d'abord obtenu l'accord affirmatif de l'utilisateur pour visualiser un contenu spécifique, que les données soient agrégées et utilisées pour des opérations internes conformément aux exigences de confidentialité applicables et autres exigences légales, ou que l'accès soit nécessaire à des fins de sécurité, comme l'enquête sur un bug ou un abus, ou pour se conformer à la loi applicable.

- Comment révoquer : visitez https://security.google.com/settings/security/permissions et supprimez AI92 de la liste des applications connectées. La déconnexion de YouTube dans AI92 supprime immédiatement tous les champs YouTube stockés — l'ID de la chaîne, le titre de la chaîne, les portées accordées et le jeton — et demande à Google de révoquer le jeton. Si vous supprimez AI92 de votre compte Google, nous le détectons lors du prochain renouvellement de jeton, qui est vérifié toutes les 30 minutes, et supprimons les mêmes champs alors ; dans tous les cas dans les 30 jours. Tant qu'une connexion YouTube est active, nous relisons ou supprimons vos données de chaîne stockées au moins tous les 30 jours. Vous pouvez également demander la suppression de toutes les données YouTube stockées en envoyant un e-mail à [email protected] depuis l'adresse associée à votre compte AI92.

Google Ads :

- Scopes demandés : Lecture/écriture de l'API Google Ads sur les comptes clients que vous autorisez (liés via votre compte Google Ads Manager).

- Données reçues : structures de campagne, de groupe d'annonces, d'annonce, de mot-clé et d'actif ; mesures de performance (impressions, clics, conversions, coût) ; configuration de l'audience et du budget ; hiérarchie des comptes sous votre MCC.

- Comment elles sont utilisées : pour afficher, créer, mettre en pause et optimiser les campagnes publicitaires dans le Module Promote d'AI92 et pour calculer le CAC réel sur tous les canaux. Aucune donnée n'est partagée avec d'autres annonceurs Google Ads.

- Comment révoquer : visitez https://myaccount.google.com/permissions et supprimez AI92. Vous pouvez également demander la suppression du lien MCC via le support Google Ads.

Meta — Facebook, Instagram, Threads :

En connectant vos comptes Facebook ou Instagram, vous acceptez également les Conditions d'utilisation de la plateforme Meta et la Politique de confidentialité de Meta. Pour Threads, la Politique de confidentialité supplémentaire de Threads s'applique également.

- Scopes demandés (application Facebook + Instagram n° 1) : `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Scopes demandés (application Threads n° 2) : `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Données reçues : nom et photo de profil de l'utilisateur qui se connecte ; liste des pages Facebook et des comptes Instagram Business gérés ; contenu des publications, médias, légendes et statut de publication ; mesures d'engagement (portée, impressions, réactions, commentaires, partages) ; Publications Threads et métadonnées de réponse.

- Comment elles sont utilisées : pour publier et planifier des publications sur vos pages et comptes Instagram/Threads, pour afficher des analyses d'engagement dans AI92 et pour activer des suggestions de contenu assistées par l'IA.

- Suppression des données : vous pouvez demander la suppression de toutes les données reçues de Meta en (i) envoyant un e-mail à [email protected] à partir de l'adresse liée à votre compte AI92 ; (ii) en utilisant le flux de suppression des données d'application Meta que Meta transmet à AI92 ; ou (iii) en demandant à Meta d'invoquer directement le rappel de suppression des données d'AI92 à l'adresse `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (utilisé pour les connexions Facebook, Instagram et Threads). AI92 répond de manière synchrone avec un code de confirmation et une URL d'état et effectue la suppression dans les trente (30) jours. Pour Threads en particulier, les obligations de suppression suivent également la Politique de confidentialité supplémentaire de Threads.

- Comment révoquer : consultez https://www.facebook.com/settings?tab=applications pour Facebook/Instagram et https://www.threads.net/settings/account pour Threads.

LinkedIn :

En connectant votre compte LinkedIn, vous acceptez également les Conditions d’utilisation de l’API LinkedIn et la Politique de confidentialité de LinkedIn.

- Autorisations demandées : `openid`, `profile`, `email`, `w_member_social` (publier en votre nom), `w_organization_social` (publier sur les pages d’entreprise que vous administrez), `r_organization_admin` (lire les métadonnées des pages d’entreprise que vous administrez), `rw_organization_admin` (gérer les pages d’entreprise que vous administrez). L’autorisation héritée `r_organization_social`, obsolète par LinkedIn en 2024, n’est pas utilisée.

- Données reçues : ID de membre, nom, titre, URL de la photo de profil, courriel, liste des pages d’entreprise que vous administrez, publications et leurs indicateurs d’engagement, analyses organisationnelles.

- Comment elles sont utilisées : pour publier du contenu et programmer des publications, récupérer des analyses d’engagement et vous aider à gérer votre page d’entreprise.

- Comment révoquer : consultez https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok :

En connectant votre compte TikTok, vous acceptez également les Conditions d’utilisation de TikTok for Developers et la Politique de confidentialité de TikTok.

- Autorisations demandées (phase 1) : `user.info.basic` (identité), `video.upload` (envoyer des vidéos générées par l’IA sous forme de brouillons dans votre boîte de réception TikTok afin que vous puissiez les examiner, les modifier et les publier vous-même à partir de l’application TikTok). La publication directe via `video.publish` est reportée à une version ultérieure et n’est pas demandée pendant la phase 1. Pour les comptes TikTok for Business, des autorisations supplémentaires (`business.get`, `business.creative.manage`) ne seront demandées que si et quand vous connectez un compte Business ; elles ne font pas partie de la soumission du consommateur de la phase 1.

- Données reçues : ID ouvert, nom d’utilisateur, nom d’affichage, URL de l’avatar, métadonnées de la vidéo téléchargée et compteurs de performance.

- Comment elles sont utilisées : pour publier des vidéos, programmer des téléchargements et afficher des analyses de performance dans AI92.

- Comment révoquer : consultez https://www.tiktok.com/setting/connected_apps.

Pinterest :

En connectant votre compte Pinterest, vous acceptez également les Conditions d’utilisation de l’API Pinterest et la Politique de confidentialité de Pinterest.

- Portées demandées : `boards:read`, `boards:write`, `pins:read` et `pins:write`. Pinterest exige `boards:write` pour créer un Pin sur un tableau. AI92 ne demande pas `user_accounts:read` ni les portées Pinterest Ads (`ads:read`, `ads:write`).

- Données reçues : la liste de vos tableaux, avec des détails tels que l'ID, le nom, la description et le paramètre de confidentialité de chaque tableau, et votre nom d'utilisateur (AI92 ne conserve que l'ID, le nom et le paramètre de confidentialité de chaque tableau) ; et l'ID et le statut de publication de chaque Pin qu'AI92 crée pour vous.

- Comment elles sont utilisées : pour vous permettre de choisir le tableau qui reçoit vos Pins, et pour créer sur ce tableau les Pins que vous approuvez.

- Comment révoquer : consultez https://www.pinterest.com/settings/apps/.

- Attribution : AI92 utilise l’API Pinterest, mais n’est ni approuvé, ni parrainé par, ni affilié à Pinterest, Inc. Pinterest et le logo Pinterest sont des marques de commerce de Pinterest, Inc.

Snapchat (Snap Kit/API Marketing) :

En connectant votre compte Snapchat, vous acceptez également les Conditions d’utilisation de Snap Developer et la Politique de confidentialité de Snap.

- Autorisations demandées (Snap Kit Login Kit — phase 1) : `https://auth.snapchat.com/oauth2/api/user.display_name` (pour afficher votre nom d’affichage Snapchat sur votre carte de connexion AI92), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (pour afficher votre Bitmoji sur la carte), `https://auth.snapchat.com/oauth2/api/user.external_id` (pour identifier de manière unique votre compte Snapchat d’une session à l’autre). Creative Kit : aucune autorisation OAuth n’est requise — Creative Kit utilise un flux de lien profond/pièce jointe dans lequel AI92 transmet une image ou une courte vidéo générée par l’IA, plus une légende facultative, à la caméra Snapchat, et vous, dans l’application Snapchat, décidez de publier ou non. API Marketing Snap : non demandée pendant la phase 1.

- Données reçues : ID externe, nom d’affichage, URL de l’avatar Bitmoji (si accordé), structures de compte publicitaire et données de performance.

- Comment elles sont utilisées : pour vous authentifier, pour publier ou programmer du contenu via Creative Kit et pour gérer des campagnes publicitaires via l’API Marketing.

- Comment révoquer : consultez https://accounts.snapchat.com/accounts/manage-apps.

Reddit :

En connectant votre compte Reddit, vous acceptez également les Conditions d’utilisation de l’API de données Reddit et la Politique de confidentialité de Reddit.

- Autorisations demandées (phase 1) : `identity`, `submit`, `read`. Si une fonctionnalité future nécessite la modification de vos propres soumissions, la lecture de l’historique de vos commentaires ou la définition d’un flair, nous demanderons `edit`, `history` et/ou `flair` séparément à ce moment-là avec un consentement explicite.

- Données reçues : nom d’utilisateur, karma, sous-reddits modérés, métadonnées de soumission et de commentaire que vous avez créées ou pour lesquelles vous demandez des analyses.

- Comment elles sont utilisées : pour publier des publications et des commentaires en votre nom et pour compiler des analyses d’engagement.

- Comment révoquer : consultez https://www.reddit.com/prefs/apps et supprimez AI92.

X (Twitter) — non disponible dans la phase 1 :

AI92 a l’intention d’offrir l’intégration X dans une version ultérieure. Cette section sera mise à jour lorsque l’intégration sera disponible et avant que des données utilisateur de X ne soient collectées.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Nos mesures de sécurité incluent :

Architecture Multi-Cloud en étoile (Hub-and-Spoke) : Nous exploitons une infrastructure géographiquement distribuée avec 18 points d'accès dans le monde entier, répartis sur plusieurs fournisseurs de cloud (AWS, Google Cloud, Azure, Huawei Cloud, Yandex Cloud). Cette architecture offre une redondance, des capacités de reprise après sinistre et une latence réduite grâce au traitement régional des données.

Chiffrement : Nous utilisons un chiffrement standard de l'industrie pour les données en transit (TLS/SSL) et un chiffrement à grande échelle pour les données sensibles au repos. Toutes les connexions à notre plateforme sont chiffrées à l'aide de HTTPS.

Contrôles d'accès : Nous mettons en œuvre des contrôles d'accès stricts et des mécanismes d'authentification, y compris l'authentification multi-facteurs pour les comptes privilégiés, le contrôle d'accès basé sur les rôles (RBAC) et des examens réguliers des accès.

Architecture ODB et LTD : Notre plateforme utilise une architecture de données à double couche : une base de données opérationnelle (ODB) pour les opérations en temps réel et un stockage de données à long terme (LTD) pour les analyses historiques. La couche LTD offre une sécurité supplémentaire grâce à la ségrégation des données et à l'immuabilité des enregistrements historiques.

Surveillance de la sécurité : Nous surveillons continuellement nos systèmes pour détecter les menaces de sécurité, effectuons des évaluations régulières des vulnérabilités et des tests d'intrusion, maintenons des procédures de réponse aux incidents et employons des systèmes automatisés de détection des menaces.

Formation des employés : Nos employés reçoivent une formation régulière de sensibilisation à la sécurité, sont liés par des obligations de confidentialité et n'accèdent aux données personnelles que sur la base du besoin d'en connaître.

Sécurité des fournisseurs : Nous évaluons les pratiques de sécurité de nos fournisseurs de services tiers et exigeons qu'ils mettent en œuvre des mesures de sécurité appropriées par le biais d'obligations contractuelles.

Serveur de journaux LTD : Nous maintenons des serveurs de journaux LTD spécialisés dans des emplacements géographiques clés (AFRAD-D HUB au Nigeria pour les opérations africaines, EROSC-E N Node aux Pays-Bas pour les opérations européennes) qui fournissent des pistes d'audit et une surveillance de la conformité pour les activités d'accès et de traitement des données.

Audits réguliers : Nous effectuons des audits internes réguliers de nos activités de traitement des données et de nos contrôles de sécurité, et nous maintenons une documentation de nos activités de traitement comme l'exigent les réglementations en matière de protection des données.

Malgré nos mesures de sécurité, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations personnelles, nous ne pouvons garantir leur sécurité absolue. Si vous avez des raisons de croire que votre interaction avec nous n'est plus sécurisée, veuillez nous contacter immédiatement à [email protected].

Nous utilisons des cookies et des technologies de suivi similaires pour collecter et suivre des informations sur votre utilisation de nos services. Les cookies sont de petits fichiers de données stockés sur votre appareil qui nous aident à améliorer nos services et votre expérience.

Types de cookies que nous utilisons :

- Cookies essentiels : Nécessaires au bon fonctionnement du site, à l'authentification et à la sécurité. Ces cookies sont indispensables au fonctionnement de la plateforme et ne peuvent pas être désactivés.

- Cookies d'analyse : Nous aident à comprendre comment les visiteurs utilisent notre site web et notre plateforme, y compris les pages vues, les sources de trafic et les modèles de comportement des utilisateurs. Nous utilisons Google Analytics à cette fin.

- Cookies marketing : Utilisés pour diffuser des publicités pertinentes et suivre l'efficacité des campagnes. Ces cookies se souviennent de votre visite et peuvent être utilisés pour vous montrer des publicités ciblées sur d'autres sites web.

Services tiers : Nous utilisons les services tiers suivants qui peuvent collecter des informations vous concernant :

- Google Analytics : Suit les modèles d'utilisation du site web et de la plateforme. Vous pouvez désactiver Google Analytics en installant le module complémentaire de navigateur de désactivation de Google Analytics.

- Prestataires de paiement : Stripe et PayPal traitent les informations de paiement et peuvent définir leurs propres cookies. Veuillez consulter leurs politiques de confidentialité pour plus de détails.

- Outils d’IA et d’apprentissage automatique : la plateforme utilise des fonctionnalités d’intelligence artificielle et d’apprentissage automatique pour fournir des informations et des recommandations. Certaines de ces fonctionnalités s’exécutent sur notre propre infrastructure ; d’autres sont alimentées par des sous-traitants de l’IA tiers nommés. La liste complète des sous-traitants de l’IA, ce à quoi chacun est utilisé et les garanties contractuelles en place sont fournies ci-dessus dans la section « Partage et divulgation d’informations - Sous-traitants de l’IA et de l’apprentissage automatique ». Nous n’autorisons aucun sous-traitant de l’IA tiers à utiliser vos données pour former, affiner ou améliorer ses modèles à usage général.

Vous pouvez contrôler les préférences en matière de cookies via les paramètres de votre navigateur. Cependant, la désactivation des cookies peut limiter votre capacité à utiliser certaines fonctionnalités de nos services.

Nous opérons à l'échelle mondiale et pouvons transférer vos informations personnelles vers des pays en dehors de votre pays de résidence, y compris des pays qui peuvent ne pas offrir le même niveau de protection des données que votre pays d'origine.

Architecture Multi-Cloud : Notre architecture Multi-Cloud Hub-and-Spoke opère dans plusieurs régions du monde, avec des points d'accès en Amérique du Nord, en Europe, en Asie-Pacifique, en Afrique et dans d'autres régions. Les données peuvent être traitées dans n'importe laquelle de ces régions pour offrir des performances et une prestation de services optimales.

Clauses Contractuelles Types : Lorsque nous transférons des données de l'Espace Économique Européen (EEE) ou du Royaume-Uni vers des pays extérieurs à ces régions, nous utilisons des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ou d'autres garanties appropriées pour assurer la protection de vos données.

Options de résidence des données : Pour les clients des industries réglementées ou des juridictions ayant des exigences spécifiques en matière de résidence des données, nous offrons des options de résidence des données qui vous permettent de spécifier où vos données sont principalement stockées et traitées.

Résidence des données obligatoire : Dans certaines juridictions dotées de lois strictes sur la souveraineté des données, nous nous conformons aux exigences de résidence des données obligatoires :

- Opérations en Chine : Les données des clients opérant en Chine via nos points d'accès Huawei Cloud sont stockées et traitées en Chine, conformément aux lois chinoises sur la protection des données.

- Opérations en Russie : Les données des clients opérant en Russie via nos points d'accès Yandex Cloud sont stockées et traitées en Russie, conformément aux lois russes sur la localisation des données.

Emplacements des serveurs de journaux LTD : Nos serveurs de journaux LTD sont stratégiquement positionnés pour offrir des capacités d'audit et de conformité :

- AFRAD-D HUB : Situé au Nigeria, sert de nœud principal d'audit et de conformité à la résidence des données pour les opérations africaines.

- EROSC-E N Node : Situé aux Pays-Bas, sert de centre régional d'audit et de conformité européen.

Conformité fiscale transfrontalière : En raison de nos opérations mondiales et de nos obligations fiscales multi-juridictionnelles, certaines données de facturation et fiscales peuvent être transférées à l'échelle internationale pour se conformer aux exigences de déclaration et de versement des taxes dans divers pays.

En utilisant nos services, vous reconnaissez et acceptez le transfert de vos informations vers nos installations et vers les prestataires de services tiers avec lesquels nous les partageons, comme décrit dans cette politique.

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour atteindre les objectifs décrits dans cette Politique de Confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou permise par la loi.

Données Opérationnelles (OTM - Operational Time Mode) : Les données opérationnelles en temps réel dans notre couche ODB sont conservées pendant la période la plus courte nécessaire pour fournir nos services, allant généralement de quelques mois à deux ans selon le type de données et votre niveau d'abonnement.

Données à Long Terme (LTD) : Notre système LTD conserve les données historiques à des fins d'analyse, y compris l'historique des performances des campagnes, les calculs de True CAC et les modèles de comportement client longitudinaux. Ces données sont conservées indéfiniment ou jusqu'à ce que vous demandiez leur suppression, car elles constituent la Source Unique de Vérité (SSOT) pour vos métriques commerciales.

Registres de Facturation et Fiscaux : Nous conservons les informations de facturation, les enregistrements de transactions et la documentation fiscale pour les périodes requises par la loi dans diverses juridictions, allant généralement de 5 à 10 ans selon la juridiction. Cela inclut les factures, les enregistrements de paiement, la documentation de perception fiscale et les enregistrements de déclaration de TVA/TPS.

Informations de Compte : Nous conservons les informations de votre compte tant que votre compte est actif. Après la fermeture du compte, nous conservons certaines informations pour nous conformer aux obligations légales, résoudre les litiges, faire respecter nos accords et maintenir les registres commerciaux.

Données Marketing : Si vous avez choisi de recevoir des communications marketing, nous conservons vos coordonnées jusqu'à ce que vous vous désabonniez ou demandiez leur suppression.

Journaux et Données de Sécurité : Les journaux de serveur, les journaux d'accès et les données de surveillance de la sécurité sont généralement conservés pendant 12 à 24 mois à des fins de sécurité et de dépannage.

Lorsque vous demandez la suppression de vos données, nous supprimerons ou anonymiserons vos informations personnelles dans les 30 jours, sauf si nous sommes tenus de les conserver à des fins légales ou de conformité. Certaines données peuvent persister dans les systèmes de sauvegarde jusqu'à 90 jours après la suppression.

Selon votre localisation, vous pouvez disposer de certains droits concernant vos informations personnelles. Ces droits peuvent inclure :

Accès : Vous avez le droit de demander l'accès aux informations personnelles que nous détenons à votre sujet. Vous pouvez demander une copie de vos données en contactant [email protected].

Rectification : Vous avez le droit de demander la correction d'informations personnelles inexactes ou incomplètes. Vous pouvez mettre à jour la plupart des informations de votre compte directement via les paramètres de votre compte.

Suppression (Droit à l'oubli) : Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions légales (telles que les exigences de conservation à des fins de facturation, fiscales et d'audit).

Portabilité des données : Vous avez le droit de recevoir vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement. Nous pouvons vous fournir vos données au format JSON ou CSV sur demande.

Opposition : Vous avez le droit de vous opposer au traitement de vos informations personnelles à certaines fins, y compris le marketing. Vous pouvez vous désabonner des e-mails marketing en cliquant sur le lien de désabonnement dans tout e-mail marketing ou en nous contactant.

Restriction : Vous avez le droit de demander la restriction du traitement de vos informations personnelles dans certaines circonstances, par exemple pendant que nous vérifions l'exactitude des données ou évaluons votre opposition au traitement.

Retrait du consentement : Lorsque nous traitons vos données sur la base du consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Révocation de l'accès à la plateforme de médias sociaux : Si vous avez connecté une ou plusieurs plateformes de médias sociaux à AI92, vous pouvez révoquer l'accès à tout moment, soit depuis AI92 (Paramètres → Connexions sociales → Déconnecter), soit directement depuis la page des paramètres de l'application de la plateforme (liens fournis dans la section « Intégrations de plateformes de médias sociaux »). La déconnexion depuis AI92 invalide immédiatement le jeton OAuth et le supprime, ainsi que les données de plateforme mises en cache, à ce moment-là. Une révocation effectuée depuis les propres paramètres de la plateforme est détectée lors du prochain renouvellement et supprimée alors, et dans tous les cas dans les trente (30) jours.

Déposer une plainte : vous avez le droit de déposer une plainte auprès d’une autorité de surveillance si vous pensez que nous avons violé vos droits en matière de protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO). Dans les pays de l’UE, vous pouvez contacter votre autorité nationale de protection des données.

Prise de décision automatisée : vous avez le droit de ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou vous affecte de manière significative de manière similaire. Notre plateforme utilise l’IA et l’apprentissage automatique pour l’analyse et les informations, mais les décisions importantes sont toujours soumises à un examen humain. Nous n’autorisons aucun fournisseur d’IA tiers à utiliser les données client pour former, affiner ou améliorer ses modèles à usage général. Si vous souhaitez exercer votre droit de vous opposer à une activité de traitement de l’IA spécifique, contactez [email protected] avec l’objet « Opposition au traitement de l’IA » ; nous répondrons dans les trente (30) jours.

Droits à la confidentialité en Californie (CCPA) : si vous êtes un résident de Californie, vous avez des droits supplémentaires en vertu de la California Consumer Privacy Act, y compris le droit de savoir quelles informations personnelles sont collectées, le droit de supprimer les informations personnelles et le droit de refuser la vente d’informations personnelles (remarque : nous ne vendons pas d’informations personnelles).

Droits GDPR : si vous êtes situé dans l’Espace économique européen ou au Royaume-Uni, vous avez des droits en vertu du Règlement général sur la protection des données (RGPD), y compris tous les droits énumérés ci-dessus.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse [email protected]. Nous répondrons à votre demande dans les 30 jours (ou dans le délai requis par la loi applicable). Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande.

Veuillez noter que l'exercice de certains droits peut limiter votre capacité à utiliser certaines fonctionnalités de notre plateforme. Par exemple, la suppression de votre compte entraînera la perte d'accès à la plateforme et à toutes les données associées, y compris les analyses LTD et les rapports historiques.

Cette section est un résumé en langage clair de la manière dont l'intelligence artificielle est utilisée dans la plateforme AI92 et de l'incidence de cette utilisation sur vos données. Elle est fournie en plus, et non à la place, du texte plus détaillé ailleurs dans la présente politique de confidentialité.

1. À quoi sert l'IA. Nous utilisons l'IA pour rédiger des textes publicitaires et des suggestions de réponses, résumer les analyses de campagne, classer et traduire le contenu et faire apparaître les actualités pertinentes. L'IA est une fonctionnalité de la plateforme ; elle n'est pas utilisée pour prendre des décisions importantes à votre sujet.

2. Quels fournisseurs d'IA traitent vos données. Nos sous-traitants d'IA tiers actuels sont Google Cloud Vertex AI, OpenAI (États-Unis), Perigon (États-Unis) et xAI Corp. (États-Unis). Vertex AI rédige et affine le contenu marketing, produit des résumés analytiques, génère des images, traduit et classe ; OpenAI est le générateur d'images configuré de la Plateforme, avec Vertex AI comme solution de repli ; Perigon fournit des données d'actualités ; xAI découvre les tendances publiques et les sujets de contenu viral. Ce que chacun d'eux fait, et ce que chacun d'eux reçoit, est exposé dans la section « Partage et divulgation d'informations » ci-dessus.

3. Ce que nous N'autorisons PAS. Nous interdisons contractuellement à nos sous-traitants d'IA d'utiliser les données client pour former, affiner ou améliorer leurs modèles à usage général. Nous ne vendons pas les données client aux fournisseurs d'IA. Nous n'autorisons pas les fournisseurs d'IA à combiner les données qu'ils reçoivent de nous avec les données qu'ils détiennent d'autres sources pour établir un profil de toute personne.

4. Ce que vous pouvez faire. Vous pouvez nous demander à tout moment quels sous-traitants d'IA sont actuellement utilisés, quelles données leur ont été envoyées en votre nom et (le cas échéant) demander que nous cessions d'utiliser une fonctionnalité d'IA spécifique sur votre compte. Envoyez une demande à [email protected] avec la ligne d'objet « Demande de divulgation d'IA ».

5. Sortie générée. Le contenu généré par l'IA (par exemple, le texte publicitaire rédigé) est fourni comme point de départ. En raison de la nature des modèles d'IA, la même sortie ou une sortie similaire peut être produite pour d'autres clients. Vous devez examiner le contenu généré par l'IA avant de le publier, et vous restez responsable de tout contenu que vous choisissez de publier.

6. Date de la dernière mise à jour de cette section. Avril 2026.

Si vous utilisez les services API pour traiter les données personnelles de personnes physiques — vos propres clients, les clients de vos clients, les personnes identifiées dans les listes que vous soumettez, les personnes recevant des e-mails ou des messages que vous avez générés à l'aide de l'API, et des catégories similaires — la relation entre vous et AI92 en ce qui concerne ces données personnelles est régie par l'avenant sur le traitement des données d'AI92 (le DPA) publié sur ai92.ai/data-processing-addendum. Le DPA fait partie intégrante des présentes Conditions d'utilisation et est intégré par référence dans la présente Politique de confidentialité.

Si vous êtes un client Enterprise avec un contrat de services principal (MSA), les conditions du DPA peuvent être modifiées par votre MSA. En cas de conflit, le MSA prévaut.

Vous pouvez accéder à l’intégralité du DPA à l’adresse https://www.ai92.ai/data-processing-addendum. En utilisant les services API, vous acceptez les conditions du DPA.

Si vous avez des questions ou des préoccupations concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• Pour les demandes générales : [email protected]
• Pour les questions relatives à la protection des données et à la vie privée : [email protected]
• Pour les questions juridiques : [email protected]