Responsable du traitement
DataMansa est exploitée par M. Aboubacar Diaby, 16 rue Gabriel Péri, 94200 Ivry-sur-Seine, France. SIRET : 528 421 704 00024. Contact : aboubacar.diaby@datamansa.com. Selon le contexte, DataMansa agit comme responsable du traitement pour son site et ses relations commerciales, ou sous-traitant de ses clients pour des données publicitaires.
Champ d'application
Cette politique couvre le site DataMansa, les formulaires de contact, les prestations numériques et Ads Guardian, solution professionnelle de surveillance, d'analyse et d'aide à l'optimisation des comptes Google Ads.
Données traitées
Données de contact : identité, email, téléphone, entreprise et messages. Données commerciales : contrats, devis et facturation. Données techniques : adresses IP et journaux de sécurité. Données publicitaires autorisées : identifiants de comptes Google Ads, campagnes, annonces, groupes d'annonces, mots-clés, termes de recherche, coûts, clics, impressions et conversions. Données opérationnelles : diagnostics, alertes, rapports, tâches, validations et historiques de revue. Autorisations : informations techniques et jetons OAuth.
Utilisation des données Google Ads
Ads Guardian utilise les accès Google Ads API dûment autorisés pour consulter les performances, signaler les anomalies, produire des recommandations, documenter les revues et organiser les tâches. Les fonctionnalités de revue privilégient la lecture et l'analyse ; les modifications de campagnes nécessitent une validation humaine appropriée. DataMansa ne demande jamais le mot de passe Google. Les données Google ne sont ni vendues à des courtiers, ni exploitées pour des audiences publicitaires tierces, ni destinées à entraîner des modèles d'IA généralistes. Les usages respectent les conditions applicables aux API Google.
Intelligence artificielle
Lorsque les fonctionnalités correspondantes sont activées, Ads Guardian peut transmettre à Claude (Anthropic) les données strictement nécessaires à une analyse demandée. Les jetons OAuth et mots de passe ne sont pas destinés aux modèles d'analyse. Les nouvelles utilisations substantielles sont annoncées et soumises, lorsque requis, à une autorisation.
Finalités et bases légales
Les demandes de contact reposent sur les mesures précontractuelles ; les services clients sur l'exécution du contrat ; la comptabilité sur les obligations légales ; la sécurité sur l'intérêt légitime ; la prospection sur le consentement ou l'intérêt légitime selon le cas. Les données Google Ads sont traitées dans le cadre de la prestation et des autorisations accordées selon le rôle juridique des parties.
Conservation des données
Les durées suivantes sont appliquées selon les finalités et les obligations légales :
| Catégorie de données | Durée de conservation |
|---|---|
| Prospects et formulaires | 3 ans après le dernier contact du prospect |
| Données clients | Durée de la relation contractuelle |
| Coordonnées clients pour la prospection | 3 ans après la fin de la relation commerciale |
| Historique Google Ads connecté | 24 mois glissants |
| Données Ads Guardian après déconnexion | Suppression sous 30 jours |
| Jetons OAuth après déconnexion | Suppression ou révocation immédiate |
| Sauvegardes résiduelles | Purge sous 90 jours maximum |
| Journaux techniques | 6 mois, sauf incident particulier |
| Preuves d'autorisation OAuth, sans jetons | 3 ans après la révocation |
| Archivage contractuel nécessaire | En principe jusqu'à 5 ans, selon la loi |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice |
| Choix de consentement aux cookies | 6 mois |
| Données de mesure d'audience | 25 mois maximum si les conditions légales le permettent |
Ces durées constituent des engagements internes à mettre en œuvre techniquement. Les obligations légales ou contractuelles peuvent nécessiter un archivage restreint distinct.
Sécurité et sous-traitants
L'accès aux données est réservé aux personnes habilitées. Selon les fonctionnalités réellement utilisées, des prestataires peuvent intervenir : Webflow (site), Supabase (application), Anthropic (analyses IA), Google (API et authentification). Les accès et transferts, y compris éventuels transferts hors EEE, sont encadrés par les garanties contractuelles et légales nécessaires.
Révocation et suppression
L'utilisateur peut révoquer son accès depuis https://myaccount.google.com/connections ou contacter aboubacar.diaby@datamansa.com pour demander une déconnexion ou un effacement dans les conditions légales. Le retrait d'accès peut interrompre les fonctions dépendantes de Google Ads.
Cookies et droits RGPD
Les cookies non essentiels soumis au consentement ne doivent être utilisés qu'après accord. Selon le RGPD, les personnes disposent des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et, selon les cas, de portabilité. Contacter aboubacar.diaby@datamansa.com ; réponse en principe sous un mois. Réclamation possible auprès de la CNIL : https://www.cnil.fr/.
Mises à jour
Cette politique peut évoluer avec la réglementation et les services. Les changements substantiels donnent lieu à information et, lorsque requis, à nouvelle autorisation.