Politique de confidentialité
01 · Responsable
Qui est responsable du traitement
L'application Ealan Google Ads MCP est éditée et exploitée par Ealan, agence de communication et de marketing digital. Pour toute question relative à cette politique ou à vos données, écrivez à amine.ferjani@ealangroup.com.
02 · Objet
Ce que fait l'application
Ealan Google Ads MCP est un connecteur interne, sans interface utilisateur propre. Il permet à notre outil de reporting de lire les données de performance des comptes Google Ads gérés par l'agence, afin de produire les rapports mensuels remis à nos clients.
L'application est réservée aux collaborateurs autorisés d'Ealan. Elle n'est ni ouverte au public, ni proposée à des utilisateurs extérieurs à l'agence.
03 · Périmètre
Données que nous traitons
| Donnée | Finalité | Origine |
|---|---|---|
| Adresse e-mail et informations de base du profil Google | Vous identifier et vérifier que vous êtes autorisé à utiliser l'outil | openid, userinfo.email, userinfo.profile |
| Données des comptes Google Ads gérés par l'agence : campagnes, groupes d'annonces, mots clés, indicateurs de performance | Produire les rapports de performance mensuels | adwords, en lecture |
| Jeton d'autorisation OAuth associé à votre compte | Éviter de vous demander une nouvelle autorisation à chaque usage | Généré par Google lors de votre autorisation |
Nous ne collectons aucune autre donnée. L'application ne suit pas votre navigation, ne dépose pas de cookies publicitaires et n'accède à aucun autre service de votre compte Google.
Sur l'étendue de l'autorisation Google Ads
Google ne propose pas de permission Google Ads limitée à la lecture. L'autorisation que vous accordez s'intitule donc « Voir, modifier, créer et supprimer vos données et comptes Google Ads ». L'application, elle, se limite strictement à la lecture : elle n'effectue aucune écriture, aucune modification et aucune suppression, ni sur les campagnes, ni sur les comptes. Nous le précisons parce que le libellé affiché par Google est plus large que l'usage réel.
04 · Conservation
Comment nous conservons ces données
- Les jetons d'autorisation sont stockés chiffrés dans une base Google Cloud Firestore hébergée dans l'Union européenne, en région
europe-west1. - Les données Google Ads ne sont pas conservées par l'application. Elles sont lues à la demande, au moment de la génération d'un rapport, puis transmises à notre outil de reporting sans être stockées par le connecteur.
- L'accès à l'infrastructure est limité aux administrateurs techniques désignés d'Ealan, via des comptes nominatifs.
05 · Tiers
Partage avec des tiers
Nous ne vendons, ne louons et ne cédons aucune de ces données. Nous ne les transmettons à aucun tiers à des fins publicitaires ou commerciales.
Les seuls tiers impliqués sont nos prestataires d'infrastructure, qui agissent pour notre compte et n'exploitent pas ces données pour leur propre usage : Google Cloud, pour l'hébergement du connecteur et le stockage des jetons, et Anthropic, dont l'outil interroge le connecteur pour produire les rapports.
Usage limité des données issues des API Google. L'utilisation et le transfert par Ealan des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité.
Ealan's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
06 · Durée
Durée de conservation
Votre jeton d'autorisation est conservé aussi longtemps que vous utilisez l'outil. Il est supprimé lorsque vous révoquez l'accès, lorsque votre compte est retiré de la liste des utilisateurs autorisés, ou lorsque vous quittez l'agence.
07 · Révocation
Retirer votre autorisation
Vous pouvez révoquer l'accès de l'application à votre compte Google à tout moment, sans passer par nous, depuis la page myaccount.google.com/permissions. La révocation prend effet immédiatement et rend le jeton conservé inutilisable.
Vous pouvez également nous demander la suppression des données associées à votre compte en écrivant à l'adresse de contact ci-dessus.
08 · Droits
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données personnelles vous concernant. Les données étant hébergées dans l'Union européenne, les principes du Règlement général sur la protection des données leur sont appliqués, en complément de la législation tunisienne relative à la protection des données à caractère personnel.
Pour exercer ces droits, écrivez à amine.ferjani@ealangroup.com. Nous répondons dans un délai de trente jours.
09 · Sécurité
Mesures de sécurité
- Toutes les communications avec l'application sont chiffrées en HTTPS.
- Aucune requête non authentifiée n'est servie : l'accès exige une autorisation Google valide.
- Les secrets techniques sont conservés dans un gestionnaire de secrets dédié, jamais dans le code.
- Les jetons stockés sont chiffrés au repos.
10 · Évolutions
Modifications de cette politique
Cette politique peut être mise à jour pour refléter une évolution de l'application ou de la réglementation. La date en vigueur figure en haut de cette page. En cas de changement substantiel, les utilisateurs autorisés en sont informés par e-mail.