rismSe connecter

Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Cette politique décrit comment Prism, service édité par RB CONSULTING (SASU, siège social 13 rue Sintes, 92290 Châtenay-Malabry, responsable de traitement, ci-après « nous »), collecte et traite vos données personnelles lorsque vous utilisez le site prism-ads.com et le service Prism (ci-après « le Service »), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Nous assurons nous-mêmes le développement et la maintenance technique de la plateforme, et opérons les intégrations avec les plateformes publicitaires (Meta) au travers de l'application développeur Prism, enregistrée à notre nom.

1. Données collectées

  • Données de compte : adresse email (authentification par lien magique, sans mot de passe).
  • Données de facturation : traitées par notre prestataire Stripe ; nous ne stockons jamais vos numéros de carte bancaire.
  • Données publicitaires : lorsque vous connectez vos comptes Meta ou TikTok, nous stockons des jetons d'accès (chiffrés AES-256-GCM) et les données de vos campagnes (annonces, métriques de performance) nécessaires au fonctionnement du Service.
  • Données de marque : éléments que vous fournissez ou que nous extrayons de votre site à votre demande (logo, couleurs, descriptions produit).
  • Contenus de génération : consignes, photos, vidéos et images que vous joignez pour produire des visuels, y compris des images de personnes, et la bande son des vidéos importées, transcrite pour rédiger les textes publicitaires.
  • Données techniques : journaux de l'hébergement (dont l'adresse IP) et contexte des erreurs du Service, transmis au suivi d'erreurs sans adresse IP ni cookie.
  • Mesure d'audience : avec votre consentement uniquement, un pixel Meta mesure les visites et conversions sur notre propre site. Votre inscription et votre paiement sont aussi transmis à Meta depuis nos serveurs (email haché, adresse IP, navigateur, identifiants du pixel), toujours avec votre consentement seulement.
  • Origine de l'inscription : si vous arrivez par l'une de nos publicités, les paramètres de campagne de son lien (source, campagne, ensemble de publicités, publicité) sont enregistrés avec votre compte à sa création. Aucun cookie n'est déposé pour cela.
  • Parcours d'inscription : la date de votre premier passage à chaque étape de l'inscription, jusqu'à l'offre et au paiement, et le chemin suivi (concurrents suivis ou non, compte Meta connecté ou non). Aucun cookie n'est déposé pour cela.

2. Finalités et bases légales

  • Fourniture du Service et gestion de votre compte, exécution du contrat.
  • Facturation et comptabilité : obligation légale.
  • Mesure d'audience et publicité de notre site, consentement (révocable à tout moment).
  • Mesure de l'efficacité de nos campagnes et de notre parcours d'inscription, par l'origine et le parcours de l'inscription : intérêt légitime.
  • Sécurité, prévention de la fraude : intérêt légitime.
  • Suivi des erreurs techniques : intérêt légitime ; l'enregistrement de session qui peut l'accompagner, consentement.

3. Sous-traitants et destinataires

Nous nous appuyons sur les prestataires suivants. Pour chacun : ce qu'il fait pour nous, les données qu'il reçoit et le lieu où elles sont traitées.

  • Supabase : base de données, authentification et stockage des fichiers (visuels et vidéos générés, éléments de marque, images produit). Toutes les données du Service. Paris, France (Union européenne).
  • Vercel : hébergement et exécution de l'application, mesure d'audience sans cookie. Requêtes, adresse IP, journaux techniques. Fonctions exécutées à Paris ; réseau de diffusion mondial, société établie aux États-Unis.
  • Amazon Web Services (S3) : stockage des créas que vous importez en masse (images et vidéos). Stockholm, Suède (Union européenne).
  • Stripe : paiements et facturation. Email, informations de paiement, historique d'abonnement. Irlande et États-Unis.
  • Anthropic : assistant conversationnel, analyse des créas, rédaction des textes publicitaires. Messages, textes et images que vous soumettez, informations de marque et de campagne, transcriptions. États-Unis.
  • Google (Gemini, Veo) : génération d'images et de vidéos. Consignes de génération, photos produit, images de référence, dont des images de personnes quand vous en joignez. États-Unis. Service utilisé dans sa version payante, dont les conditions excluent l'utilisation de ces contenus pour entraîner les modèles de Google.
  • BytePlus (groupe ByteDance ; services ModelArk, Seedance, Seedream) : génération de vidéos et de personnages fictifs, bibliothèque de références. Consignes de génération, photos produit, éléments de marque, images de personnes et vidéos que vous joignez. Singapour.
  • Groq : transcription de la bande son des vidéos que vous importez. Piste audio des vidéos. États-Unis.
  • ScrapeCreators : lecture de données publiques : médias des publicités concurrentes, et profil Instagram public que vous donnez à l'inscription à la place d'un site (pseudo transmis ; nom, bio, lien et dernières publications lus). États-Unis.
  • Resend : envoi des emails du Service (invitations, rappels, relances de facturation). Adresse email et contenu du message. Envoi depuis l'Irlande ; société établie aux États-Unis.
  • Sentry : suivi des erreurs techniques, et enregistrement de certaines sessions après votre accord (voir section 6). Contexte technique de l'erreur, identifiants internes, navigation masquée. Région Union européenne (Allemagne) ; société établie aux États-Unis.
  • Inngest : exécution des tâches planifiées (synchronisations, rappels, relevés). Identifiants internes et résultats de ces tâches, dont les informations des réservations relevées chez Calendly. États-Unis.
  • Calendly : prise de rendez-vous pour l'offre agence. Nom, email, téléphone et informations de campagne de la personne qui réserve. États-Unis. Les réservations sont transmises à Meta, sous forme hachée, pour mesurer les campagnes de l'offre agence.
  • Meta : API publicitaires, à votre demande lors de la connexion de vos comptes (données de vos campagnes, publication de vos créas) ; pixel et Conversions API pour la mesure de notre propre site. Irlande et États-Unis.
  • TikTok : API publicitaires. Intégration désactivée à ce jour : aucune donnée n'est transmise tant qu'elle l'est.

Transferts hors de l'Union européenne. Anthropic, Google, Groq, Inngest et Calendly traitent les données aux États-Unis, BytePlus à Singapour. Supabase, Vercel, Amazon Web Services, Stripe, Resend, Sentry et Meta appartiennent à des groupes établis aux États-Unis, y compris lorsque les données sont hébergées dans l'Union : un accès depuis les États-Unis reste possible. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne ou, pour les prestataires américains qui y adhèrent, sur le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework). Vous pouvez obtenir le détail des garanties applicables à un prestataire en nous écrivant.

4. Durées de conservation

  • Données de compte : durée de vie du compte, puis 3 ans maximum après suppression.
  • Jetons d'accès Meta/TikTok : supprimés à la déconnexion de l'intégration ou du compte.
  • Données de facturation : 10 ans (obligation comptable).
  • Consentement cookies : 6 mois.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez-nous à contact@prism-ads.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

6. Cookies et traceurs

Le Site utilise des cookies strictement nécessaires (authentification, session, mémorisation de votre choix de consentement) qui ne requièrent pas de consentement. Deux traceurs ne sont activés qu'après votre accord via le bandeau de consentement :

  • le pixel Meta, qui mesure les visites et conversions issues de nos publicités ;
  • l'enregistrement de session de Sentry, qui reproduit la navigation (textes et images masqués) sur une partie des visites et lors d'une erreur, pour la diagnostiquer.

La mesure d'audience de Vercel (pages vues, performances) ne dépose aucun cookie et n'utilise aucun identifiant persistant : elle ne requiert pas de consentement. Votre choix vaut 6 mois, puis le bandeau vous le redemande. Vous pouvez le retirer ou le changer à tout moment par le lien « Gérer les cookies » en pied de page.

7. Sécurité

Les jetons d'accès à vos comptes publicitaires sont chiffrés au repos (AES-256-GCM). Les échanges avec le Site sont chiffrés (TLS). Nous ne stockons ni vos mots de passe, ni vos moyens de paiement.

8. Contact

Pour toute question relative à cette politique : contact@prism-ads.com