Politique de confidentialité

Responsable et rôles

Yodev, édité par Yoann Andrieux (EI, SIREN 803 272 590), est responsable des traitements liés au compte, à la souscription, à la sécurité et à l’usage de son service. Pour les données Google Ads et clients importées sur instruction d’un client professionnel, Yodev agit généralement comme sous-traitant et le client comme responsable de traitement.

Données traitées

• identité, coordonnées, organisation, rôles et preuves d’acceptation ;
• raison sociale, coordonnées de facturation professionnelles, plan et identifiants Stripe ;
• comptes, métriques, configurations, changements et identifiants de ressources Google Ads ;
• alertes, rapports, commentaires, approbations, audits et journaux techniques ;
• adresses IP et empreintes pseudonymisées nécessaires à la sécurité et aux limites de débit.

Finalités et bases juridiques

Les données sont utilisées pour exécuter le contrat (compte, Google Ads, rapports, support, billing), respecter les obligations légales (facturation et preuves), et poursuivre les intérêts légitimes de sécurité, prévention des abus, audit et amélioration technique. Les mesures d’audience non essentielles reposent sur votre consentement, révocable par suppression du cookie de choix ou via les réglages à venir.

Destinataires et transferts

L’accès est limité aux personnes autorisées chez le client, à Yodev et aux prestataires strictement nécessaires listés sur la page Sous-traitants. Certains prestataires peuvent traiter des données hors Espace économique européen selon leurs conditions et mécanismes de transfert applicables. Yodev ne vend pas les données et ne les utilise pas pour cibler de la publicité.

Durées de conservation

• performances, audits, approbations, alertes et changements : 24 mois ;
• preuves de livraison et erreurs de notification : 90 jours ; limitations de débit : suppression à expiration ;
• rapports publics : 90 jours par défaut ; exports : 7 jours ;
• jetons OAuth : jusqu’à révocation, suppression ou perte d’accès ;
• après demande de suppression : révocation immédiate puis purge opérationnelle à J+30, hors données comptables légalement requises.

Sécurité

Les espaces sont isolés en base et dans l’application. Les jetons OAuth sont chiffrés, les secrets sont révélés une seule fois, les actions sensibles sont auditées et les écritures Google nécessitent une approbation humaine. Aucun système ne peut garantir un risque nul.

Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement, et retirer un consentement sans effet rétroactif. Contactez hello@yodev.fr. Une preuve d’identité proportionnée peut être demandée. Vous pouvez également saisir la CNIL.

Données Google

L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use. Une connexion peut être révoquée dans les réglages ; le jeton est alors révoqué auprès de Google et sa copie chiffrée supprimée.