Politique de confidentialité
Dernière mise à jour : 13 août 2026
1. Qui est responsable du traitement
Novion Sancho Léonard, entrepreneur individuel immatriculée sous le numéro SIREN 106 059 884, dont le siège est situé 22 chemin de Condrine, 33720 Illats, France. Contact pour toute question ou demande relative à vos données : contact@adsnalytic.com.
2. Ce que fait Adsnalytic, et pourquoi c'est important pour vos données
Adsnalytic est un serveur MCP. Il permet à un annonceur de connecter son compte publicitaire et d'en discuter en langage naturel depuis son propre assistant IA — Claude, ChatGPT ou un autre client compatible. Trois conséquences directes, à comprendre avant le reste : 1. La conversation n'a pas lieu sur notre site. Elle a lieu dans votre assistant IA. 2. Vos données publicitaires transitent donc par l'éditeur de cet assistant. Lorsque vous posez une question, notre serveur interroge l'API publicitaire, met la réponse en forme, et la renvoie à votre assistant, qui vous la présente. Ce que cet éditeur — Anthropic, OpenAI ou autre — fait de ce contenu relève de sa politique de confidentialité et du contrat que vous avez avec lui, pas de nous. Nous ne pouvons ni le contrôler ni en répondre. 3. Nous ne conservons aucune donnée publicitaire. Les chiffres sont lus à la demande et renvoyés ; rien n'est stocké de notre côté. Il n'existe aucune base de données de vos campagnes, de vos dépenses ou de vos conversions.
3. Données traitées
3.1 Liste d'attente (avant le lancement)
Si vous vous inscrivez à la liste d'attente sur adsnalytic.com :
| Donnée | Pourquoi |
|---|---|
| Votre adresse e-mail | vous prévenir de l'ouverture |
L'emplacement du formulaire utilisé (hero ou footer) | savoir quelle page convainc |
| Votre agent utilisateur, tronqué à 500 caractères | distinguer un visiteur d'un robot |
Base légale : votre consentement. Conservation : jusqu'au lancement, ou jusqu'à votre demande de suppression. Où : une base Postgres hébergée par Supabase. *Transparence sur l'historique : une version antérieure du formulaire demandait un numéro de téléphone et un pays. Ces champs ne sont plus collectés et plus rien n'y est écrit, mais les valeurs déjà enregistrées subsistent dans les lignes concernées. Elles sont supprimées sur demande, comme le reste.*
3.2 Connexion d'un compte publicitaire
Quand vous connectez votre compte, vous passez par le flux OAuth officiel de la plateforme publicitaire (Google, puis Meta). Vous nous accordez une autorisation d'accès ; **nous ne voyons jamais votre mot de passe** et nous ne vous en demandons aucun.
| Donnée | Pourquoi | Où |
|---|---|---|
| Le jeton d'accès et de rafraîchissement délivré par la plateforme | interroger votre compte en votre nom | chiffré au repos dans une base Postgres |
| Votre adresse e-mail, telle que la plateforme nous la transmet | tracer les appels, et lier une confirmation d'écriture à la personne qui a demandé l'aperçu | jamais stockée en base |
Base légale : l'exécution du service que vous avez demandé. Deux choix d'architecture qui limitent ce que nous détenons, et qui sont vérifiables dans le code :
- Il n'existe aucune table d'utilisateurs. Nous ne créons pas de compte chez nous, et
- Le jeton de confirmation d'une écriture n'est pas stocké. Il est calculé par signature
votre identité est dérivée de votre jeton à chaque requête, jamais mise en cache.
cryptographique et expire au bout de quinze minutes.
3.3 Cookies, traceurs, mesure d'audience
Aucun. Le site n'installe pas de cookie, n'utilise ni Google Analytics, ni Plausible, ni PostHog, ni aucun outil de mesure, et n'écrit rien dans le stockage local de votre navigateur. Il n'y a donc pas de bandeau à accepter, parce qu'il n'y a rien à accepter. *(Vérifiable : les seules dépendances tierces du site sont son hébergeur et sa base de données.)*
4. Ce que nous ne faisons pas
- Nous ne vendons aucune donnée.
- Nous ne partageons vos données publicitaires avec aucun tiers, hors les
- Nous n'entraînons aucun modèle d'IA sur vos données. Nous n'entraînons aucun modèle.
- Nous ne croisons pas les données de plusieurs annonceurs.
- Nous n'écrivons rien sur votre compte publicitaire sans une demande explicite de votre
sous-traitants techniques listés au §5.
part dans la conversation, précédée d'un aperçu chiffré que vous validez. Une
recommandation de l'assistant n'est pas une autorisation.
5. Sous-traitants
| Sous-traitant | Rôle | Où sont les données |
|---|---|---|
| Vercel | hébergement du site et du serveur MCP | fonctions servies depuis Paris (cdg1) |
| Supabase | base Postgres : liste d'attente, et jetons chiffrés au repos | Irlande (eu-west-1) |
| API Google Ads, et fournisseur du flux OAuth | — | |
| Meta | API Marketing, et fournisseur du flux OAuth | — |
Ne figure pas dans ce tableau, et ce n'est pas un oubli : l'éditeur de votre assistant IA. Il n'est pas notre sous-traitant — c'est vous qui avez un contrat avec lui, et c'est vous qui choisissez de lui envoyer vos questions. Voir §2.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux moyens d'agir immédiatement, sans nous écrire : 1. Révoquer notre accès à votre compte publicitaire, à tout moment, depuis les réglages de sécurité de votre compte Google ou Meta. L'accès cesse aussitôt. 2. Demander la suppression de vos données — voir la page dédiée, supprimer vos données. Pour tout le reste : contact@adsnalytic.com. Réponse sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Transferts hors Union européenne
Vos données restent dans l'Union européenne. Les deux sous-traitants qui les hébergent sont configurés sur des régions européennes : la base Postgres de Supabase est en Irlande (eu-west-1), et les fonctions Vercel qui servent le site et le serveur MCP sont exécutées depuis Paris (cdg1). Vercel Inc. et Supabase Inc. sont néanmoins des sociétés de droit américain. À ce titre, un transfert reste possible dans le cadre de leur exploitation, et il est alors encadré par les clauses contractuelles types de la Commission européenne, intégrées à leurs conditions de traitement des données. Google et Meta ne sont pas des hébergeurs mais les plateformes publicitaires dont vous nous autorisez à lire le compte. Les données de vos campagnes sont déjà chez eux, sous le contrat que vous avez signé avec eux ; nous les lisons, nous ne les y transférons pas.
8. Sécurité
- Les jetons d'accès sont chiffrés au repos.
- Nous ne consignons jamais une réponse OAuth complète, qui contiendrait un jeton de
- Aucun secret n'est stocké dans le code source.
- Les données d'un annonceur ne peuvent pas apparaître dans la réponse d'un autre :
rafraîchissement.
l'identité est redérivée à chaque requête, et rien n'est mis en cache entre deux appels.
9. Modifications
Toute modification de ce document est publiée sur cette page, avec sa date. Un changement substantiel vous est notifié par e-mail si nous disposons de votre adresse.