Politique de confidentialité

Bridge24 (« Bridge24 », « nous ») est une application de gestion publicitaire qui aide les entreprises à créer, publier et analyser des campagnes publicitaires sur les plateformes Meta (Facebook et Instagram). Cette politique explique quelles données nous collectons, pourquoi nous les collectons, comment nous les protégeons et quels droits vous détenez sur elles. Elle s'applique à l'application web Bridge24 et à ce site. En cas de divergence, la version anglaise fait foi.

1. Qui est responsable de vos données

Le responsable de traitement est Bridge24 Ltd, société à responsabilité limitée immatriculée en Angleterre et au Pays de Galles sous le numéro 17078326, dont le siège social est situé 86-90 Paul Street, Londres EC2A 4NE, Royaume-Uni. Pour toute question ou demande relative à la confidentialité, contactez-nous à [email protected]. Nous répondons à toutes les demandes sous 30 jours.

2. Les données que nous collectons

2.1 Données de compte que vous nous fournissez

• Adresse e-mail et mot de passe (le mot de passe est stocké uniquement sous forme de hachage salé : nous ne pouvons pas le lire).
• Contenus que vous créez dans l'application : noms de campagnes, budgets, choix de ciblage, textes publicitaires et médias que vous téléversez.

2.2 Données de la plateforme Meta (via l'API Meta Marketing)

Lorsque vous connectez votre compte Meta, vous autorisez Bridge24 à accéder, via les API officielles de Meta et strictement pour votre compte, à :

• Vos comptes publicitaires (nom, identifiant, devise, fuseau horaire) et les pages connectées ;
• Les campagnes, ensembles de publicités et publicités de ces comptes, y compris leur configuration, leur statut et leur état de validation ;
• Les métriques de performance (dépenses, impressions, clics, conversions et statistiques agrégées similaires) ;
• Les pixels associés au compte publicitaire ;
• Les aperçus de publicités générés par Meta.

Les jetons d'accès émis par Meta sont chiffrés au repos avec AES-256-GCM et ne sont jamais exposés à votre navigateur ni à des tiers, sauf à Meta elle-même pour exécuter les actions que vous demandez.

Nous traitons les données de la plateforme Meta uniquement pour fournir le service que vous avez demandé, conformément aux Conditions de la plateforme Meta et aux Politiques développeurs. Nous ne vendons pas les données de la plateforme, ne les utilisons pas pour notre propre publicité, ne construisons pas de profils sans lien avec le service et ne les fournissons pas à des courtiers en données.

2.3 Données techniques

• Journaux serveur standards (adresse IP, horodatages, pages demandées) conservés à des fins de sécurité et de débogage ;
• Informations de session strictement nécessaires pour vous maintenir connecté. Nous n'utilisons pas de cookies publicitaires ni de suivi inter-sites sur ce site.

3. Pourquoi nous traitons vos données (bases légales)

• Fournir le service (exécution d'un contrat) : connexion de votre compte publicitaire, publication de campagnes, affichage des métriques et des aperçus.
• Analyse de campagne par IA (exécution d'un contrat) : lorsque vous cliquez sur « Analyse IA », un instantané de la configuration de la campagne sélectionnée et de ses métriques agrégées est traité par notre fournisseur d'IA (Anthropic) pour générer l'analyse. Cet instantané ne contient ni mot de passe, ni jeton, ni donnée de paiement, et n'est pas utilisé par le fournisseur pour entraîner ses modèles.
• Sécurité et prévention des abus (intérêt légitime) : journaux serveur, chiffrement, contrôles d'accès.
• Obligations légales : registres comptables et de conformité lorsque la loi l'exige.

4. Avec qui nous partageons les données

Nous partageons les données uniquement avec les sous-traitants nécessaires au fonctionnement du service, chacun étant lié par des obligations contractuelles de confidentialité et de protection des données :

• Meta Platforms, Inc. : pour exécuter les actions de campagne que vous demandez via l'API Marketing ;
• Anthropic : pour générer les analyses de campagne par IA que vous demandez explicitement ;
• Notre hébergeur : l'infrastructure sur laquelle fonctionnent l'application et la base de données.

Nous ne vendons jamais de données à caractère personnel ni de données de la plateforme, et nous ne les partageons pas avec des annonceurs, des régies publicitaires ou des courtiers en données.

5. Délai de conservation des données

• Données de compte et de campagne : tant que votre compte existe.
• Données de la plateforme Meta : actualisées depuis Meta selon les besoins du service, et supprimées lorsque vous déconnectez votre compte Meta ou supprimez votre compte Bridge24.
• Journaux serveur : jusqu'à 12 mois.
• Après une demande de suppression, toutes les données à caractère personnel et données de la plateforme sont effacées sous 30 jours, à l'exception des registres minimaux que la loi nous impose de conserver.

6. Comment nous protégeons les données

• Tout le trafic est chiffré en transit (TLS).
• Les jetons d'accès Meta sont chiffrés au repos avec AES-256-GCM.
• Les mots de passe sont stockés sous forme de hachages salés.
• L'accès aux systèmes de production est restreint et journalisé.
• Si nous avons connaissance d'une violation de données vous concernant, nous vous en informerons, ainsi que l'autorité compétente, dans les meilleurs délais, et nous signalerons toute violation de données de la plateforme Meta à Meta comme l'exigent les Conditions de la plateforme.

7. Vos droits

Selon votre lieu de résidence (y compris au titre du RGPD britannique et du RGPD de l'UE), vous disposez du droit d'accéder à vos données à caractère personnel, de les rectifier, de les exporter, d'en limiter le traitement ou de les supprimer, ainsi que de vous opposer à certains traitements. Pour exercer un droit, écrivez à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Pour supprimer vos données, consultez nos instructions de suppression des données : vous pouvez le faire vous-même depuis l'application en un clic.

8. Transferts internationaux

Nos sous-traitants peuvent stocker des données au Royaume-Uni, dans l'Union européenne et/ou aux États-Unis. Lorsque des données quittent le Royaume-Uni ou l'EEE, les transferts sont protégés par des garanties appropriées telles que l'International Data Transfer Addendum britannique, les clauses contractuelles types de l'UE ou une décision d'adéquation.

9. Mineurs

Bridge24 est un outil professionnel et ne s'adresse pas aux enfants. Vous devez avoir au moins 18 ans (et l'âge requis pour diffuser des publicités selon les propres conditions de Meta) pour utiliser le service.

10. Modifications de cette politique

En cas de modification substantielle, nous mettrons à jour la date ci-dessus et vous informerons dans l'application ou par e-mail avant l'entrée en vigueur des changements.

11. Contact

Bridge24 Ltd · 86-90 Paul Street, Londres EC2A 4NE, Royaume-Uni : [email protected]