Politique de confidentialité

La présente politique explique ce que PPCleaner collecte, pourquoi, pendant combien de temps ces données sont conservées et quels sont vos droits. Elle couvre le site ppcleaner.com et l’application app.ppcleaner.com.

Qui est responsable

La réponse n’est pas la même selon les données, et la distinction compte.

Pour ce que vous nous confiez directement — votre adresse e-mail, vos informations de facturation et nos journaux techniques — ECOMSKY est responsable de traitement:

Pour les données contenues dans les comptes Google Ads que vous connectez, les rôles sont inversés : vous êtes responsable de traitement et ECOMSKY est sous-traitant, agissant sur vos instructions et dans le cadre du mode que vous avez choisi. Ce n’est pas nous qui décidons de la finalité de ces données, c’est vous. Un accord de sous-traitance au sens de l’article 28 du RGPD est disponible sur demande à support@ppcleaner.com.

Ce que nous collectons

Données de compte

• Votre adresse e-mail, qui sert à vous identifier et à vous envoyer le lien de connexion ainsi que les e-mails de service.
• Vos informations de facturation, traitées par notre prestataire de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Journaux techniques : adresse IP, type de navigateur et horodatages, conservés à des fins de sécurité et de diagnostic.

Données Google Ads

Lorsque vous connectez un compte Google Ads, vous accordez à PPCleaner un accès via Google OAuth. Nous demandons :

• Gestion Google Ads (auth/adwords) — pour lire vos termes de recherche, vos campagnes et vos données de conversion, et pour ajouter des mots clés à exclure sur votre instruction ou selon le mode que vous avez choisi.
• Adresse e-mail et profil de base (userinfo.email, openid) — pour savoir quel compte Google a autorisé la connexion.

Depuis votre compte Google Ads, nous lisons les termes de recherche, leur coût, les clics et les conversions, les noms de campagne et de groupe d’annonces, ainsi que les listes de mots clés à exclure déjà en place. Nous écrivons des mots clés à exclure et nous conservons l’identifiant que Google renvoie pour chacun, afin que toute exclusion puisse être rétablie.

Pourquoi nous les traitons

• Pour fournir le service — lire les termes de recherche et appliquer les exclusions constitue le produit lui-même. Base légale : l’exécution de notre contrat avec vous.
• Pour vous facturer — base légale : l’exécution du contrat et nos obligations légales.
• Pour sécuriser le service et l’améliorer — base légale : notre intérêt légitime.

Intelligence artificielle

Les termes de recherche sont transmis à l’API Anthropic afin que le modèle puisse juger si un terme correspond à votre activité. Seuls le terme de recherche et une brève description de votre activité sont transmis. Aucune donnée de facturation, aucune donnée personnelle concernant vos clients et aucun identifiant de compte n’y figurent. Anthropic n’utilise pas le contenu soumis à son API pour entraîner ses modèles.

Qui d’autre voit vos données

• Neon — hébergement PostgreSQL managé de la base de données de l’application, dans l’Union européenne.
• Hostinger — hébergement des serveurs du site et de l’application.
• Anthropic — le modèle d’IA qui classe les termes de recherche.
• Notre prestataire de paiement — facturation des abonnements.
• Google — l’API Google Ads, lorsque nous lisons votre compte ou appliquons une exclusion.

Nous ne vendons pas vos données et nous ne les partageons pas à des fins publicitaires.

Combien de temps nous les conservons

• Données de compte et données Google Ads : tant que votre compte est ouvert, puis supprimées dans les 30 jours suivant sa fermeture.
• Historique des exclusions, y compris les identifiants Google nécessaires au rétablissement : 90 jours après l’exclusion.
• Factures : 10 ans, comme l’exige le droit comptable français.
• Journaux techniques : 12 mois.

Comment nous les protégeons

Les jetons de rafraîchissement Google sont chiffrés au repos. L’accès à la production est restreint et journalisé. L’ensemble du trafic est servi en TLS.

Vos droits

En vertu du RGPD, vous pouvez accéder à vos données, les rectifier, les effacer ou les exporter, vous opposer à leur traitement ou nous demander d’en limiter le traitement. Écrivez à support@ppcleaner.com et nous vous répondrons dans un délai d’un mois. Vous pouvez révoquer à tout moment l’accès de PPCleaner à votre compte Google depuis les autorisations de votre compte Google ; le service cesse immédiatement de fonctionner lorsque vous le faites. Si vous estimez que nous avons mal traité vos données, vous pouvez adresser une réclamation à la CNIL, l’autorité de contrôle française.

Transferts hors de l’Union européenne

Anthropic et Google traitent des données aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne.

Mineurs

PPCleaner est un outil professionnel et n’est pas destiné aux personnes de moins de 18 ans.

Modifications

Nous vous préviendrons par e-mail avant l’entrée en vigueur de toute modification substantielle de la présente politique.