Politique de confidentialité

Le service Insightro est édité par [à compléter : raison sociale, forme juridique, capital], immatriculée sous le numéro [à compléter : SIREN], dont le siège est situé [à compléter : adresse].

Contact : [à compléter : e-mail]

Cette distinction commande tout le reste. Lorsqu'une agence utilise Insightro pour traiter les données de ses propres clients, l'agence est responsable de traitement et Insightro agit comme sous-traitant au sens de l'article 28 du RGPD.

Pour les données des utilisateurs d'Insightro eux-mêmes (comptes, facturation), Insightro est responsable de traitement.

Un accord de sous-traitance (DPA) est mis à disposition des agences sur demande à [à compléter : e-mail].

• Compte : adresse e-mail, mot de passe (haché, jamais stocké en clair), nom de l'agence, logo, couleur de marque.
• Clients de l'agence : nom de l'entreprise, site web, adresse e-mail de contact, devise.
• Données publicitaires : métriques agrégées (dépenses, impressions, clics, conversions, revenu) et noms de campagnes, issus des comptes que vous connectez. Ces données sont des mesures agrégées et ne constituent pas, en elles-mêmes, des données personnelles.
• Jetons d'accès aux plateformes publicitaires, chiffrés au repos (AES-256-GCM) au moyen d'une clé détenue hors de la base de données.
• Journaux techniques : journal d'audit des actions sensibles, journaux d'erreur. Les jetons et secrets en sont exclus.

• Fourniture du service et génération des rapports — exécution du contrat.
• Facturation et gestion des abonnements — exécution du contrat.
• Sécurité, prévention des abus, journal d'audit — intérêt légitime.
• Assistance et communications relatives au service — exécution du contrat.

Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.

Les métriques agrégées d'un client, ainsi que les noms de ses campagnes, sont transmis à un fournisseur de modèle de langage afin de produire l'analyse écrite du rapport. Sont transmis : des chiffres agrégés et des libellés de campagne. Ne sont jamais transmis : les jetons d'accès, les mots de passe, ni les coordonnées de contact.

Fournisseur utilisé : [à compléter : Cerebras ou Anthropic, selon la configuration en production].

Les données sont actuellement hébergées aux États-Unis (région us-west-2). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification des sous-traitants au Data Privacy Framework.

Une migration vers un hébergement au sein de l'Union européenne est prévue : [à compléter : échéance].

• Données brutes des plateformes : 90 jours.
• Métriques agrégées par campagne : 24 mois.
• Rapports générés : conservés sans limite de durée, ce sont les livrables de l'agence. Supprimés à la fermeture du compte.
• Journaux d'analyse : 12 mois. Journal d'audit : 24 mois.
• Jetons d'accès révoqués : effacés immédiatement, dans la même opération que la révocation.
• Données de compte : supprimées sous 30 jours après fermeture.

Chiffrement en transit (TLS) et au repos. Isolation stricte entre agences appliquée au niveau de la base de données, et non seulement dans le code applicatif. Accès aux comptes publicitaires en lecture seule : Insightro ne modifie jamais une campagne. Revue de sécurité automatisée avant chaque mise en production.

En cas de violation de données susceptible d'engendrer un risque pour les personnes, les agences concernées et l'autorité de contrôle sont informées dans les 72 heures.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces demandes s'exercent à [à compléter : e-mail].

Si vous êtes le client d'une agence utilisant Insightro, adressez votre demande à cette agence : elle est responsable de traitement, nous agissons sur ses instructions.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés : maintien de la session authentifiée. Aucun cookie publicitaire, aucun traceur tiers, donc aucun consentement requis à ce titre.