Informations légales
Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
1. Qui nous sommes
Optizads est exploité par l’entreprise individuelle Afef Ayed (EI), enregistrée en France sous le numéro SIREN 902 750 165, 13 rue Sainte Ursule, 31000 Toulouse, France. Pour toute question sur vos données, écrivez à support@optizads.com.
Cette politique couvre le site optizads.com et l’application Optizads sur app.optizads.com. Elle explique ce que nous collectons, pourquoi, qui le reçoit, combien de temps nous le gardons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Nous sommes responsable de traitement des données qui vous concernent en tant que visiteur, utilisateur et client. Les données d’un espace de travail, comme les données des comptes publicitaires qu’il connecte et les fichiers qui y sont envoyés, sont traitées pour l’entreprise à qui appartient cet espace : cette entreprise est responsable de traitement et nous sommes son sous-traitant, comme le prévoient nos Conditions générales. Pour ces données, adressez-vous d’abord à cette entreprise. Nous l’aiderons à vous répondre.
2. Ce que nous collectons
Quand vous visitez optizads.com
- Le site ne dépose aucun cookie. Si vous choisissez un thème clair ou sombre, votre choix est conservé dans le stockage de votre navigateur, sur votre appareil, et ne nous est pas envoyé.
- Notre hébergeur, Vercel, enregistre des données techniques lors du chargement d’une page, comme votre adresse IP, votre navigateur, la page demandée et l’heure, pour afficher le site et en assurer la sécurité.
- Le site en ligne demande votre accord avant de charger Google Tag Manager, un service de Google. Si vous acceptez, ce chargement transmet à Google votre adresse IP et des informations sur votre navigateur, et les balises qu’il contient peuvent mesurer votre visite. Si vous refusez, il ne se charge pas. Votre réponse est conservée dans le stockage de votre navigateur.
Votre compte
- Votre nom, votre adresse e-mail et, si vous vous connectez avec Google, la photo de profil de votre compte Google.
- Vos préférences de langue et d’affichage, les espaces de travail dont vous êtes membre et votre rôle dans chacun.
- Les traces de connexion et journaux de sécurité.
Votre espace de travail
- Son nom et sa marque : logo, couleurs, votre propre domaine et l’adresse de réponse de vos e-mails, si vous les renseignez.
- Les adresses e-mail des personnes que vous invitez et des destinataires de vos rapports.
- Vos messages à Oppy, vos commentaires, tâches et notes, et les fichiers que vous envoyez, comme des exports de ventes, des documents et des images.
- Vos réglages, dont le mode et les limites d’argent qui s’appliquent aux changements.
- Les données des services Google que vous connectez, décrites à la section 5.
Facturation
Notre prestataire de paiement, Stripe, collecte vos données de carte : nous ne voyons ni ne conservons jamais votre numéro de carte complet. Stripe conserve le nom de votre entreprise, l’e-mail et l’adresse de facturation, votre numéro de TVA et vos factures, que nous pouvons consulter. Dans nos propres systèmes, nous conservons votre offre, votre statut de facturation et votre référence client Stripe.
Votre utilisation de l’application
Sur app.optizads.com uniquement, et seulement si vous l’acceptez quand l’application vous le demande, notre outil d’analyse, PostHog, enregistre la façon dont l’application est utilisée : les pages que vous ouvrez, vos clics et défilements, les erreurs et messages de la console, et des enregistrements de vos sessions qui montrent l’écran tel que vous l’avez vu, y compris le texte affiché. Ce que vous saisissez dans les champs reste masqué. Ces enregistrements sont liés à votre identifiant d’utilisateur et à votre adresse e-mail. Vous pouvez refuser, ou changer d’avis à tout moment dans Paramètres, Sécurité et données. PostHog reçoit aussi les traces des requêtes d’IA d’Oppy, qui peuvent contenir la question et la réponse, avec les identifiants de l’espace de travail et du compte Google Ads concernés. Nous les gardons pour trouver et corriger les erreurs dans les réponses d’Oppy.
Quand vous nous contactez
Les e-mails que vous nous envoyez. Si vous réservez un appel depuis l’application, l’outil de réservation Cal.com reçoit le nom, l’adresse e-mail, le créneau et les notes que vous saisissez.
Informations publiques sur les entreprises
Pour vérifier vos réglages, l’application lit des informations publiques sur les entreprises, comme l’adresse publique d’un magasin sur Google Maps, qui n’est pas conservée, et des images qui représentent vos comptes.
Origine des données, et ce qui est obligatoire
Une partie de ces données provient d’autres personnes : la personne qui vous invite, ou vous ajoute comme destinataire de rapports, nous donne votre adresse e-mail, et les services Google que vous connectez nous transmettent leurs données. Votre nom et votre adresse e-mail sont nécessaires pour créer un compte, et vos coordonnées de facturation pour souscrire un abonnement : sans eux, nous ne pouvons pas fournir le Service. Le reste est facultatif, mais certaines fonctionnalités en ont besoin.
3. Pourquoi nous utilisons vos données et sur quelle base légale
- Fournir le Service (votre compte, audits, plans, tâches, chat, rapports, changements que vous approuvez ou autorisez, e-mails que vous paramétrez) : le contrat avec votre entreprise. Pour les membres d’équipe invités par un client, notre intérêt légitime, partagé avec ce client, à fournir le Service à son équipe.
- Facturation, factures, comptabilité et fiscalité : le contrat et nos obligations légales.
- Sécurité, prévention de la fraude et des abus, y compris les journaux : notre intérêt légitime à protéger le Service et ses utilisateurs.
- Support et vérifications par un spécialiste que vous demandez : le contrat.
- Comprendre l’utilisation de l’application, et trouver et corriger les problèmes (mesure d’utilisation et enregistrements de sessions PostHog) : votre consentement, demandé dans l’application avant tout enregistrement, comme l’exige l’article 82 de la loi Informatique et Libertés pour les traceurs qui ne sont pas strictement nécessaires. Traces des requêtes d’IA : notre intérêt légitime à fournir des réponses justes.
- Mesurer les visites sur optizads.com et les annonces qui mènent à une inscription (Google Analytics, Google Ads) : votre consentement, demandé dans le panneau cookies pour chaque finalité séparément, au titre de l’article 82 de la loi Informatique et Libertés.
- Répondre à vos messages et aux appels que vous réservez : notre intérêt légitime, ou des mesures précontractuelles prises à votre demande.
- Actualités du Service, si nous en envoyons aux clients : notre intérêt légitime. Chacun de ces e-mails vous permet de les arrêter à tout moment.
- Respecter la loi, et constater, exercer ou défendre des droits en justice : nos obligations légales et notre intérêt légitime.
4. Comment Oppy utilise l'IA
Pour répondre aux questions et rédiger des tâches, plans et rapports, l’application envoie ce dont chaque requête a besoin (votre question, les données de compte utiles et des extraits de vos fichiers) à des modèles d’IA par l’intermédiaire d’OpenRouter, qui achemine chaque requête vers Anthropic, Amazon Bedrock ou Google Vertex AI. Ces requêtes peuvent être traitées hors de l’Union européenne, notamment aux États-Unis.
Nous n’utilisons pas vos données pour entraîner des modèles d’IA. Selon leurs propres conditions, ces fournisseurs n’utilisent pas les données transmises par leurs interfaces de programmation pour entraîner leurs modèles. Les questions et les réponses d’Oppy sont conservées dans votre espace de travail.
Oppy ne prend aucune décision produisant des effets juridiques, ou des effets similaires importants, à l’égard d’une personne. Les changements qu’il applique en mode Autonome concernent des campagnes publicitaires, dans les limites fixées par le client.
5. Les données issues de Google
Avec votre autorisation, donnée sur l’écran de Google lui-même, l’application accède à :
- Connexion avec Google : votre nom, votre adresse e-mail et votre photo de profil.
- Google Ads : les campagnes, groupes d’annonces, mots clés, termes de recherche, annonces, composants, budgets, enchères, paramètres de conversion, performances et historique des modifications de vos comptes. L’application applique les changements que vous approuvez ou autorisez.
- Google Analytics 4, en lecture seule : vos propriétés, conversions, revenus et données de trafic.
- Google Merchant Center : vos produits, leurs prix et leur statut. Lorsque vous approuvez une telle tâche, l’application ajoute des titres de produits améliorés par une source de données supplémentaire, ou une promotion Shopping par une source de données de promotions.
- Google Search Console, en lecture seule : requêtes, pages, clics et impressions.
- Google Data Manager : pour envoyer à Google Ads les conversions issues des fichiers de ventes que vous transmettez.
Utilisation. Uniquement pour fournir et améliorer les fonctionnalités que vous utilisez dans Optizads (audits, plans, tâches, réponses, rapports et changements), assurer la sécurité du Service et respecter la loi.
Destinataires. Uniquement les prestataires qui font fonctionner ces fonctionnalités, listés à la section 6, chacun tenu par contrat de les protéger : notre hébergeur et notre base de données, les fournisseurs d’IA qui produisent les réponses d’Oppy, et notre outil d’analyse, qui enregistre les sessions pour trouver et corriger les problèmes. Nous ne les vendons jamais, ne les utilisons jamais à des fins publicitaires et ne les utilisons jamais pour développer, améliorer ou entraîner des modèles généralistes d’IA ou d’apprentissage automatique.
Accès humain. Notre équipe ne lit vos données Google qu’avec votre autorisation, pour la sécurité, pour respecter la loi, ou sous une forme agrégée et anonyme pour notre fonctionnement interne. Vous donnez cette autorisation lorsque vous demandez à un spécialiste de vérifier une tâche, lorsque vous signalez un problème et nous demandez de l’examiner, ou lorsque vous acceptez l’enregistrement de l’usage dans l’application, dont les rediffusions peuvent montrer vos données Google Ads. Les traces des requêtes d’IA ne sont lues que pour examiner un problème que vous avez signalé, ou pour la sécurité.
Protection. Elles sont stockées dans notre base de données en Irlande, et les jetons d’accès fournis par Google sont chiffrés.
Arrêter l’accès. Vous pouvez retirer l’accès d’Optizads à tout moment dans les paramètres de votre compte Google. La suppression d’un espace de travail supprime les données Google que nous avons conservées pour lui. Vous pouvez aussi nous demander de les supprimer.
L’utilisation et le transfert à toute autre application, par Optizads, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).
6. Qui reçoit vos données
Nous ne partageons des données qu’avec les prestataires qui nous aident à faire fonctionner Optizads, chacun pour sa mission et tenu par contrat de les protéger :
- Vercel : hébergement du site et de l’application. L’application fonctionne sur des serveurs à Dublin, en Irlande, et les pages sont diffusées par le réseau mondial de Vercel.
- Supabase : base de données, connexion et stockage des fichiers, en Irlande.
- Google : connexion avec Google, les services Google que vous connectez, Google Maps Platform pour les adresses publiques des entreprises, et Google Tag Manager sur optizads.com.
- OpenRouter, et les fournisseurs de modèles vers lesquels il achemine les requêtes (Anthropic, Amazon Web Services via Amazon Bedrock, Google Cloud via Vertex AI) : l’IA d’Oppy.
- PostHog : mesure d’utilisation, enregistrements de sessions et rapports d’erreurs dans l’application.
- Stripe : paiements, factures et TVA.
- Resend : envoi des e-mails, comme les liens de connexion, invitations, alertes et rapports.
- Cal.com : réservation d’appels depuis l’application.
Des données sont aussi vues par :
- notre équipe, et les spécialistes qui travaillent pour nous, tenus à la confidentialité, lorsque c’est nécessaire au Service, au support, à la sécurité ou au respect de la loi ;
- les membres de votre espace de travail, et les destinataires de vos rapports. Un rapport partagé par lien peut être ouvert par toute personne qui a ce lien ;
- les autorités, lorsque la loi l’exige ;
- une société qui reprendrait l’activité Optizads, le cas échéant. Nous vous en informerons au préalable.
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
7. Transferts hors de l'Union européenne
Plusieurs de nos prestataires sont établis aux États-Unis ou peuvent y traiter des données, notamment OpenRouter et les fournisseurs de modèles d’IA, PostHog, Stripe, Resend, Google, Cal.com et Vercel. Ces transferts reposent sur une décision d’adéquation de la Commission européenne, y compris le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou sur les clauses contractuelles types adoptées par la Commission européenne. Écrivez-nous pour obtenir une copie des garanties applicables.
8. Combien de temps nous conservons vos données
- Les données d’un espace de travail sont conservées tant que l’espace existe. La suppression d’un espace supprime ses données et ses fichiers. Nous ne conservons que la trace des actions de notre équipe dans cet espace (pour la sécurité), les pièces de facturation que la loi nous impose de garder (dix ans pour les documents comptables en France), et des relevés de coûts d’IA qui ne sont plus liés à l’espace.
- Votre compte personnel est conservé jusqu’à ce que vous nous demandiez de le supprimer. Nous le supprimons dans un délai d’un mois après votre demande, sauf ce que la loi nous impose de conserver.
- Sauvegardes : des données supprimées peuvent subsister dans nos sauvegardes pendant une durée limitée.
- Les journaux d’hébergement et de sécurité, ainsi que les mesures et enregistrements de l’application, sont conservés pendant une durée limitée, puis supprimés.
- Les e-mails que nous échangeons sont conservés au plus trois ans après notre dernier échange.
9. Comment nous protégeons vos données
- Toutes les connexions au site et à l’application sont chiffrées (HTTPS).
- Les jetons d’accès fournis par Google sont conservés chiffrés.
- Notre base de données et nos fichiers sont hébergés en Irlande. La base de données est sauvegardée chaque jour.
- L’accès est limité aux personnes qui en ont besoin, et les actions de notre équipe dans les espaces de travail sont journalisées.
- Nos prestataires sont tenus par contrat de protéger vos données.
10. Vos droits
Vous pouvez à tout moment nous demander de :
- accéder à vos données et en obtenir une copie ;
- les rectifier ou les effacer ;
- en limiter l’utilisation, ou vous opposer à leur utilisation, notamment à toute utilisation fondée sur notre intérêt légitime, et à nos actualités à tout moment ;
- recevoir les données que vous nous avez fournies dans un format courant, pour les réutiliser ailleurs ;
- retirer un consentement donné, sans remettre en cause ce qui a été fait auparavant ;
- respecter vos directives sur le sort de vos données après votre décès.
Écrivez à support@optizads.com. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d’un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois, et nous vous en indiquerons la raison.
Pour les données d’un espace de travail, écrivez à l’entreprise à qui il appartient. Si vous nous écrivez, nous transmettons votre demande à cette entreprise.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), ou de l’autorité du pays où vous vivez ou travaillez.
12. Enfants
Optizads est un service destiné aux entreprises. Il ne s’adresse pas aux enfants, et nous ne collectons pas sciemment leurs données.
13. Modification de cette politique
Nous publions chaque modification sur cette page, avec sa date. Pour un changement important, nous prévenons nos clients par e-mail ou dans l’application avant qu’il ne s’applique.
14. Contact
Pour toute question ou demande concernant vos données, écrivez à support@optizads.com.