Politique de confidentialité

1. Introduction

Chez AS Medya, nous accordons de l'importance à votre vie privée. La présente politique de confidentialité a été rédigée afin de vous informer sur les données personnelles collectées, utilisées et protégées lorsque vous utilisez nos services.

2. Données collectées

Nous pouvons collecter les données suivantes lorsque vous utilisez nos services :

2.1 Informations de compte

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Mot de passe (sous forme chiffrée)

2.2 Données des réseaux sociaux

Lorsque vous connectez vos comptes Facebook, Instagram ou WhatsApp :

• Informations de profil des réseaux sociaux (nom, photo de profil)
• Informations sur les pages et les comptes
• Publications et commentaires
• Messages (uniquement pour les comptes que vous gérez)
• Statistiques d'abonnés

2.3 Données d'utilisation

• Adresse IP
• Type et version du navigateur
• Pages visitées
• Durées de session

2.4 Données Google Workspace

Lorsque vous connectez votre compte Google à notre application, nous demandons l'accès aux données relevant des portées suivantes, via le flux d'autorisation officiel OAuth 2.0 de Google :

• Adresse e-mail et informations de profil (openid, userinfo.email, userinfo.profile) : l'adresse e-mail, le nom et la photo de profil du compte Google que vous connectez.
• Google Sheets (spreadsheets) : autorisation d'ajouter de nouvelles lignes uniquement aux fichiers Google Sheet que vous sélectionnez. Les autres contenus Sheets ne sont pas lus.
• Google Drive (limité) (drive.file) : accès uniquement aux fichiers que vous sélectionnez explicitement via Google Picker. Nous n'avons aucun accès aux autres fichiers de votre Drive.
• Google Calendar (calendar) : accès à votre agenda principal afin de créer, mettre à jour, lire et supprimer les événements de suivi commercial.

3. Finalités d'utilisation des données

Nous utilisons les données collectées aux fins suivantes :

• Fournir et améliorer nos services
• Vous aider à gérer vos comptes de réseaux sociaux
• Vous permettre de consulter les commentaires et les messages
• Faire fonctionner les systèmes de réponse automatique
• Fournir une assistance client
• Sécurité et prévention de la fraude
• Respecter les obligations légales

4. Données des plateformes Meta

Lorsque vous connectez vos comptes Facebook, Instagram et WhatsApp, les données que nous recevons des plateformes Meta ne sont utilisées qu'aux fins que vous déterminez. Ces données :

• Ne sont pas partagées avec des tiers
• Ne sont pas utilisées à des fins publicitaires
• Ne sont traitées que pour fournir nos services
• Sont supprimées lorsque vous déconnectez le compte

5. Données Google Workspace et services d'API Google

L'utilisation et le transfert, par l'application AS Medya CRM & AI, des informations obtenues via les Google API Services s'effectuent en pleine conformité avec la Google API Services User Data Policy, y compris ses exigences « Limited Use » et « Limited Use exception ».

5.1 À quelles données Google accédons-nous ?

Lorsque vous connectez votre compte Google à notre application, nous demandons l'accès uniquement aux portées OAuth limitées suivantes :

• openid, userinfo.email, userinfo.profile — identification de l'utilisateur
• spreadsheets — ajout de lignes au Google Sheet que vous sélectionnez
• drive.file — accès uniquement au fichier Sheet que vous sélectionnez via Google Picker
• calendar — gestion des événements de suivi commercial dans Google Calendar

5.2 Comment utilisons-nous ces données ?

Nous n'utilisons vos données Google qu'aux fins suivantes :

• Pour ajouter les nouveaux leads provenant de Meta Lead Ads sous forme de nouvelles lignes dans le Google Sheet que vous avez sélectionné
• Pour transférer, de façon facultative, les anciens enregistrements Meta Lead Ads vers un Google Sheet (avec contrôle des doublons)
• Pour écrire les événements de suivi commercial (rendez-vous, appels, rappels) dans Google Calendar et pour les afficher, les mettre à jour et les supprimer dans notre tableau de bord
• Pour afficher dans le tableau de bord l'identité du compte Google que vous connectez (e-mail, nom, photo de profil)

5.3 Avec qui partageons-nous vos données ?

Nous ne partageons, ne vendons, ne louons ni ne transférons vos données Google à des tiers. Les données Google ne sont utilisées ni à des fins publicitaires, ni pour l'entraînement de modèles, ni à des fins de marketing. Vos données sont utilisées uniquement :

• Pour assurer les fonctionnalités de notre application décrites ci-dessus
• Avec les autorités compétentes en cas d'obligation légale
• Conformément à vos instructions explicites (p. ex. écrire des données dans le Sheet que vous avez sélectionné)

Nos fournisseurs d'infrastructure (Supabase, Vercel, Railway) ne traitent les données que pour fournir des services de stockage et de serveur, et sont soumis à leurs propres politiques de confidentialité.

5.4 Comment protégeons-nous vos données ?

• Vos jetons OAuth Google sont conservés sous forme chiffrée sur Supabase
• L'ensemble du trafic transite par HTTPS / TLS 1.2+
• Seuls les composants côté serveur de notre application peuvent accéder aux jetons ; ils ne sont pas exposés côté client
• Grâce au contrôle d'accès et au Row Level Security (RLS), chaque utilisateur ne peut accéder qu'à son propre jeton

5.5 Conservation et suppression des données Google

• Vos jetons OAuth Google ne sont conservés que tant que vous maintenez votre connexion Google active dans notre application
• Lorsque vous cliquez sur le bouton « Déconnecter » de la page Comptes, votre jeton Google est définitivement supprimé de notre base de données
• Si vous fermez définitivement votre compte, l'ensemble de vos données personnelles, y compris vos données Google, est supprimé sous 30 jours
• Vous pouvez également révoquer à tout moment l'accès de notre application depuis Google, sur la page myaccount.google.com/permissions

5.6 Limited Use

L'utilisation des données obtenues via les API Google est conforme aux exigences Limited Use de Google :

• Les données ne sont utilisées que pour fournir les fonctionnalités de l'application visibles par l'utilisateur
• Les données ne sont ni utilisées à des fins publicitaires ni vendues
• Les données ne sont pas lues par des personnes ; les seules exceptions sont : (a) avec le consentement explicite de l'utilisateur, (b) à des fins de sécurité, (c) en cas d'obligation légale
• Les données ne sont pas utilisées pour l'entraînement de modèles d'IA / d'apprentissage automatique

6. Partage des données

Nous ne partageons pas vos données personnelles avec des tiers, sauf dans les cas suivants :

• Lorsque vous avez donné votre autorisation explicite
• En cas d'obligation légale
• Avec nos prestataires de services (dans le cadre d'un contrat de sous-traitance des données)

7. Sécurité des données

Nous appliquons des mesures de sécurité conformes aux standards du secteur pour protéger vos données :

• Chiffrement SSL/TLS
• Stockage sécurisé des données
• Contrôle d'accès et autorisation
• Audits de sécurité réguliers

8. Durée de conservation des données

Nous ne conservons vos données que pendant la durée nécessaire :

• Données de compte : tant que votre compte est actif
• Données des réseaux sociaux : tant que la connexion est active
• Données de journalisation : 12 mois maximum

9. Vos droits

Dans le cadre de la KVKK (loi turque sur la protection des données personnelles) et du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de demander la rectification de vos données
• Droit de demander l'effacement de vos données
• Droit d'opposition au traitement des données
• Droit à la portabilité des données

10. Demande de suppression des données

Pour demander la suppression de vos données :

• Vous pouvez fermer votre compte depuis les paramètres du compte
• Vous pouvez supprimer les connexions à vos comptes de réseaux sociaux
• Vous pouvez adresser une demande de suppression des données par e-mail

Les demandes de suppression des données sont traitées sous 30 jours.

11. Cookies

Nous utilisons des cookies sur notre site web pour la gestion des sessions et pour améliorer l'expérience utilisateur. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur.

12. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous en informerons par e-mail.

13. Contact

Pour toute question concernant notre politique de confidentialité ou vos données :