Politique de confidentialité

Qui sommes-nous

Ads Data Bridge est édité par Baptiste Lagae, entrepreneur individuel sous régime de la micro-entreprise, immatriculé en France sous le SIREN 953749744, Lyon, France. Contact : privacy@adsdatabridge.com.

Les données auxquelles nous accédons

Avec votre autorisation explicite, le connecteur principal lit, pour votre compte :

les données de reporting Google Analytics 4 : sessions, pages de destination, attribution, conversions ;
la configuration de vos conteneurs Google Tag Manager : balises, déclencheurs, variables ;
la liste des propriétés GA4 et des conteneurs GTM accessibles à votre compte Google.

Le connecteur principal n’effectue que des opérations de lecture. Il demande uniquement les permissions en lecture seule analytics.readonly et tagmanager.readonly. Il ne demande ni votre profil ni votre adresse e-mail Google : votre accès est identifié par votre clé d’accès, pas par votre identité Google.

Connecteur optionnel de réparation GTM

Un second connecteur, distinct, que vous ajoutez vous-même à votre assistant uniquement si vous souhaitez qu’il corrige votre configuration Google Tag Manager. Il demande en plus la permission de modifier vos conteneurs GTM. Ses modifications sont strictement encadrées :

elles ne sont faites que dans un espace de travail GTM dédié, dont le nom commence par « GTM | » ;
chaque modification vous est présentée (état avant et après) et n’est appliquée qu’après votre confirmation explicite ;
le connecteur ne publie jamais, ne crée aucune version et ne supprime aucun conteneur : la publication reste entre vos mains, dans GTM.

Sans ce second connecteur, aucune modification n’est possible.

Ce que nous conservons

Jamais vos données publicitaires, les réponses des API Google, ni votre jeton OAuth. Votre jeton est détenu par l’assistant IA que vous utilisez, transmis à chaque requête, et jamais persisté sur nos serveurs.

Pour gérer l’accès au service, une base de données hébergée dans l’Union européenne (Paris) contient uniquement :

votre compte : nom, e-mail de contact (facultatif), statut ;
vos clés d’accès : le nom que vous leur donnez, leur préfixe visible (par exemple adb_k3x9…) et leurs dates de création, d’expiration et de révocation. La clé elle-même n’est jamais conservée : seule son empreinte cryptographique, irréversible, l’est ;
vos compteurs d’usage : le nombre d’appels par clé et par jour, pour appliquer les quotas ;
un journal d’audit des appels : pour chaque appel, l’horodatage, le compte, la clé, l’outil appelé, les identifiants des propriétés GA4 ou des conteneurs GTM consultés, le statut et la durée. Il ne contient jamais le contenu des données ni les réponses des API.

Les compteurs d’usage et le journal d’audit sont conservés 12 mois, puis supprimés. Votre compte est conservé tant qu’il est ouvert ; à sa clôture, vos clés sont révoquées et votre e-mail est effacé, le journal ne restant rattaché qu’à un identifiant technique qui ne vous désigne plus, jusqu’à sa suppression.

Nous conservons par ailleurs des journaux techniques — horodatage, type de requête, codes d’erreur — pendant 30 jours, à des fins de fiabilité et de prévention des abus. Ces journaux ne contiennent aucune donnée publicitaire.

Base légale

Votre consentement, recueilli via l’écran d’autorisation Google, pour l’accès à vos données publicitaires ; l’exécution du contrat qui nous lie pour la gestion de votre compte, de vos clés et de vos quotas ; notre intérêt légitime à sécuriser le service et à pouvoir retracer ses usages, pour le journal d’audit et les journaux techniques.

Sous-traitants

Google Cloud Platform (Cloud Run), région européenne, pour l’hébergement du connecteur ;
Supabase Pte. Ltd., pour l’hébergement de la base de données décrite ci-dessus, région Paris (infrastructure Amazon Web Services eu-west-3) ;
Cloudflare, Inc., pour l’hébergement du site, le DNS et l’acheminement des e-mails.

Aucun transfert hors Union européenne n’a lieu pour vos données publicitaires : le connecteur s’exécute en région europe-west1 et ne les conserve pas. La base de données est hébergée à Paris ; Supabase (établi à Singapour) et Cloudflare (aux États-Unis) étant établis hors de l’Union, un accès depuis l’extérieur de l’Union reste possible pour l’exploitation de leurs services, encadré par les clauses contractuelles types de la Commission européenne.

Aucune donnée publicitaire n’est transmise à un tiers, vendue, ni utilisée pour entraîner un quelconque modèle.

Politique relative aux données utilisateur des services d’API Google

L’utilisation et le transfert par Ads Data Bridge des informations reçues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use).

Les seules informations issues des API Google que nous conservons sont les identifiants des propriétés GA4 et des conteneurs GTM consultés, inscrits au journal d’audit. Ils servent exclusivement à la sécurité du service et à la traçabilité des accès, ne sont ni partagés, ni vendus, ni utilisés à d’autres fins.

Vos droits

Au titre du RGPD, vous pouvez demander l’accès, la rectification ou la suppression de vos données personnelles, dont l’extrait du journal d’audit qui concerne votre compte, ainsi que la clôture de votre compte, et vous opposer à leur traitement. Écrivez à privacy@adsdatabridge.com. Vous pouvez également révoquer l’accès du connecteur à tout moment depuis les paramètres de sécurité de votre compte Google, et introduire une réclamation auprès de la CNIL.

Modifications

Toute modification substantielle de cette politique sera annoncée sur cette page avant son entrée en vigueur.

La version du 3 octobre 2026 remplace celle du 22 septembre 2026, qui décrivait un service sans base de données. Elle introduit la conservation du compte, des empreintes de clés d’accès, des compteurs d’usage et du journal d’audit décrits ci-dessus. Le jeton OAuth et les données publicitaires ne sont toujours jamais conservés.