Politique de confidentialité

Dernière mise à jour : 10 juin 2026

Cette politique décrit comment Prism ([À COMPLÉTER : raison sociale], ci-après « nous ») collecte et traite vos données personnelles lorsque vous utilisez le site prism-ads.com et le service Prism (ci-après « le Service »), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Données collectées

• Données de compte : adresse email (authentification par lien magique, sans mot de passe).
• Données de facturation : traitées par notre prestataire Stripe ; nous ne stockons jamais vos numéros de carte bancaire.
• Données publicitaires: lorsque vous connectez vos comptes Meta ou TikTok, nous stockons des jetons d'accès (chiffrés AES-256-GCM) et les données de vos campagnes (annonces, métriques de performance) nécessaires au fonctionnement du Service.
• Données de marque : éléments que vous fournissez ou que nous extrayons de votre site à votre demande (logo, couleurs, descriptions produit).
• Mesure d'audience : avec votre consentement uniquement, un pixel Meta mesure les visites et conversions sur notre propre site.

2. Finalités et bases légales

• Fourniture du Service et gestion de votre compte — exécution du contrat.
• Facturation et comptabilité — obligation légale.
• Mesure d'audience et publicité de notre site — consentement (révocable à tout moment).
• Sécurité, prévention de la fraude — intérêt légitime.

3. Sous-traitants et destinataires

Nous nous appuyons sur les prestataires suivants :

• Supabase (base de données et authentification — hébergement UE)
• Vercel (hébergement de l'application)
• Stripe (paiements et facturation)
• Anthropic et Google (génération IA : analyse et création de visuels publicitaires)
• Meta et TikTok (API publicitaires, à votre demande lors de la connexion de vos comptes)

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par des clauses contractuelles types ou des mécanismes d'adéquation reconnus.

4. Durées de conservation

• Données de compte : durée de vie du compte, puis 3 ans maximum après suppression.
• Jetons d'accès Meta/TikTok : supprimés à la déconnexion de l'intégration ou du compte.
• Données de facturation : 10 ans (obligation comptable).
• Consentement cookies : 6 mois.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez-nous à rayanxbrousse@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

6. Cookies et traceurs

Le Site utilise des cookies strictement nécessaires (authentification, session) qui ne requièrent pas de consentement, et un traceur de mesure publicitaire (pixel Meta) déposé uniquement après votre accord via le bandeau de consentement. Vous pouvez retirer votre consentement à tout moment en supprimant les données du site dans votre navigateur.

7. Sécurité

Les jetons d'accès à vos comptes publicitaires sont chiffrés au repos (AES-256-GCM). Les échanges avec le Site sont chiffrés (TLS). Nous ne stockons ni vos mots de passe, ni vos moyens de paiement.

8. Contact

Pour toute question relative à cette politique : rayanxbrousse@gmail.com