Politique de confidentialité
Dernière mise à jour: 9 novembre 2026 · version 2026-11-09
Cette politique explique quelles données Marketiq traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Yanis Makhlouf EI, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial SERENIA, établi 4 rue des Maquisards, 68120 Pfastatt, France, immatriculé au Registre national des entreprises (RNE), SIREN 882 104 524, SIRET 882 104 524 00021. Contact pour toute question relative à vos données : yanismakhlouf@gmail.com.
Lorsque vous utilisez Marketiq pour gérer les campagnes de vos propres clients (agences), vous restez responsable des données de vos clients et Yanis Makhlouf EI agit en qualité de sous-traitant au sens de l'article 28 du RGPD, dans les conditions prévues par les Conditions générales d'utilisation.
2. Données que nous traitons
| Catégorie | Exemples | Source |
|---|---|---|
| Compte | Nom, adresse e-mail, mot de passe (stocké sous forme hachée), identifiant Google si vous vous connectez avec Google | Vous |
| Workspace et marque | Nom de la marque, site web, ton de marque, cible, marché, langue, budget mensuel, objectif | Vous |
| Produits | URL, nom, prix, description, bénéfices, images, avis et FAQ publiés sur la page produit | Vous et pages web publiques que vous nous demandez d'analyser |
| Contenus générés | Analyses, stratégies, textes publicitaires, scripts, concepts visuels, notes, versions de campagnes | Agents IA, à partir de vos données |
| Comptes publicitaires | Jetons d'accès OAuth (chiffrés), identifiant et nom du compte, devise, fuseau horaire, Pages, pixels, audiences personnalisées (nom et taille), actions de conversion, identités, statut de paiement | Meta, Google Ads, TikTok, avec votre autorisation |
| Campagnes et performances | Structure des campagnes, budgets, dépenses, impressions, clics, conversions, revenus | Vous et plateformes publicitaires |
| Traçabilité | Journal des actions (validations, lancements, modifications de budget), historique des générations IA, adresse IP lors des actions sensibles | Générées par le service |
| Données techniques | Cookie de session, journaux techniques et de sécurité | Votre navigateur |
Nous ne traitons pas de données sensibles au sens de l'article 9 du RGPD et n'accédons pas aux données personnelles individuelles des personnes exposées à vos publicités : les plateformes ne nous transmettent que des statistiques agrégées et les noms de vos audiences, jamais leurs membres.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service (analyse, génération, publication, reporting) | Exécution du contrat |
| Publier, mettre en pause et piloter vos campagnes sur les plateformes, uniquement après votre validation explicite | Exécution du contrat |
| Conserver la preuve des validations, lancements et changements de budget | Intérêt légitime (sécurité, preuve) et obligations légales |
| Sécuriser le service (prévention des abus, limitation des requêtes, détection d'incidents) | Intérêt légitime |
| Facturation et comptabilité | Obligation légale |
| Vous envoyer des e-mails liés au service (sécurité, réinitialisation du mot de passe, alertes) | Exécution du contrat |
Nous ne vendons pas vos données, ne les louons pas et ne les utilisons pas à des fins publicitaires pour notre propre compte ou celui de tiers.
4. Intelligence artificielle
Les contenus sont générés par des modèles d'IA fournis par Anthropic (Claude). Les données nécessaires à chaque génération (informations sur la marque et le produit, stratégie, statistiques agrégées) sont transmises au fournisseur pour produire la réponse. Conformément aux conditions commerciales de l'API d'Anthropic, ces données ne sont pas utilisées pour entraîner ses modèles. Chaque génération est tracée dans votre historique (agent, modèle, coût, statut).
Les contenus générés sont des propositions : aucune campagne n'est publiée et aucun budget n'est modifié sans votre validation explicite.
5. Données issues des plateformes publicitaires
Lorsque vous connectez un compte Meta, Google Ads ou TikTok, vous nous autorisez, via le protocole OAuth de la plateforme, à accéder à ce compte avec les permissions strictement nécessaires : création et gestion de campagnes, lecture des statistiques, et, pour Meta, création d'un compte publicitaire dans votre Business Manager si vous le demandez. Les jetons d'accès sont chiffrés (AES-256-GCM), ne sont jamais exposés dans votre navigateur et sont supprimés lorsque vous déconnectez le compte ou supprimez votre compte Marketiq. Vous pouvez aussi retirer l'accès à tout moment depuis les paramètres de la plateforme concernée.
Données Google
L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Les données Google Ads ne sont utilisées que pour fournir les fonctionnalités que vous voyez dans Marketiq ; elles ne sont pas utilisées pour de la publicité, ne sont pas vendues et ne sont lues par aucun humain sauf avec votre accord, pour des raisons de sécurité ou pour respecter la loi.
Données Meta
Les données obtenues via les API de Meta sont traitées conformément aux Conditions de la plateforme Meta. Vous pouvez demander leur suppression à tout moment : voir Suppression des données.
6. Destinataires et sous-traitants
Vos données sont accessibles aux seuls membres de votre workspace, selon leur rôle, et aux personnes habilitées de Yanis Makhlouf EI lorsque c'est nécessaire au support ou à la sécurité. Elles sont hébergées et traitées par des sous-traitants listés sur la page Sous-traitants. Les plateformes publicitaires reçoivent les campagnes que vous validez.
7. Transferts hors de l'Union européenne
Certains sous-traitants sont établis aux États-Unis. Les transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le destinataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne, complétées de mesures de sécurité (chiffrement en transit et au repos).
8. Durées de conservation
- Compte et contenus : pendant toute la durée d'utilisation du service, puis supprimés à la suppression du compte.
- Jetons des plateformes : jusqu'à la déconnexion du compte publicitaire ou la suppression de votre compte.
- Journal des validations et lancements : jusqu'à la suppression du workspace concerné.
- Données de facturation : 10 ans (obligation comptable).
- Journaux techniques et de sécurité : 12 mois maximum.
- Sauvegardes : les données supprimées disparaissent des sauvegardes dans un délai maximal de 30 jours.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
- Portabilité : téléchargez toutes vos données au format JSON depuis Réglages → Compte et données.
- Effacement : supprimez votre compte depuis Réglages → Compte et données. Vos campagnes actives sont mises en pause sur les plateformes avant la suppression.
- Autres demandes : écrivez à yanismakhlouf@gmail.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
10. Cookies
Marketiq utilise uniquement des cookies strictement nécessaires au fonctionnement du service (cookie de session d'authentification et préférence de langue). Ils sont exemptés de consentement. Nous n'utilisons ni cookie publicitaire ni outil de mesure d'audience tiers. Si cela devait changer, votre consentement serait demandé au préalable.
11. Sécurité
Mesures mises en œuvre : chiffrement des communications (HTTPS), chiffrement des jetons des plateformes, mots de passe hachés, isolation stricte des données par workspace, contrôle des rôles, limitation du nombre de requêtes, journalisation des actions sensibles, protection contre les requêtes vers des adresses internes lors de l'analyse de pages web. En cas de violation de données présentant un risque pour vos droits, nous vous en informons dans les conditions prévues par le RGPD.
12. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informons dans l'application ou par e-mail et, si nécessaire, vous demandons une nouvelle acceptation.