1. Responsable du traitement
WBM Ads Control est exploité par W Boîte Média, une agence numérique établie à Montréal, Québec, Canada. Les questions, demandes d’accès, de correction ou de suppression peuvent être envoyées à info@wboitemedia.com.
2. Données que nous traitons
Selon les fonctions utilisées, nous pouvons traiter :
- les informations de profil nécessaires à l’authentification : nom, adresse courriel, organisation et rôle;
- les identifiants de comptes Google Ads, campagnes, ad groups, annonces, mots-clés et paramètres associés;
- les mesures publicitaires et rapports demandés par l’utilisateur, notamment coûts, clics, impressions, conversions et Quality Score;
- les changements préparés, approuvés, exécutés ou refusés et leur historique;
- les journaux techniques nécessaires à la sécurité, au diagnostic et à la preuve d’exécution.
3. Utilisation des données Google
Les données obtenues par les API Google sont utilisées uniquement pour fournir les fonctions demandées par l’utilisateur : reporting, diagnostic, préparation, création et gestion de campagnes Google Ads, approbation et vérification des changements.
L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.
4. Finalités et base d’utilisation
Nous traitons ces informations pour exécuter le service demandé, protéger les comptes publicitaires, maintenir un journal d’approbation, résoudre les incidents, améliorer la fiabilité du produit et respecter nos obligations légales. Nous n’utilisons pas les données Google Ads pour profiler les utilisateurs à des fins publicitaires externes.
5. Partage et vente
W Boîte Média ne vend ni ne loue les données des utilisateurs ou des comptes Google Ads. Un accès limité peut être accordé à des fournisseurs d’hébergement, de sécurité ou de soutien uniquement lorsque cela est nécessaire au service, sous obligations de confidentialité et de protection des données.
6. Sécurité
Les communications utilisent HTTPS. Les secrets et jetons d’accès sont conservés côté serveur, hors du navigateur, avec accès limité. Les actions sensibles exigent une authentification, une autorisation de rôle et une trace d’audit. Aucun système ne peut toutefois garantir un risque nul.
7. Conservation et suppression
Les jetons OAuth sont révoqués ou supprimés lorsqu’une connexion est retirée. Les données opérationnelles sont conservées pendant la connexion active, puis supprimées ou anonymisées dans les 30 jours suivant une demande validée. Les copies de sauvegarde sont purgées selon leur cycle, au plus tard dans les 90 jours. Les journaux de sécurité et d’approbation strictement nécessaires peuvent être conservés jusqu’à 24 mois.
Les détails et le processus de retrait sont décrits dans notre politique de conservation et de suppression.
8. Vos choix et vos droits
Vous pouvez demander l’accès, la correction, l’export ou la suppression de vos renseignements. Vous pouvez aussi retirer l’accès Google Ads depuis l’écran « Connexions et accès » ou depuis les autorisations de votre compte Google. Les demandes sont accusées réception et traitées dans un délai raisonnable; une demande de retrait opérationnel est prise en charge dans les trois jours ouvrables.
9. Modifications
Cette politique peut évoluer avec le produit ou les exigences réglementaires. La date de mise à jour est affichée sur cette page. Une modification importante sera communiquée aux utilisateurs actifs.