Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Cette traduction est fournie pour votre commodité. En cas de divergence, la version anglaise prévaut, dans la mesure permise par la loi applicable.

Table des matières

  1. Responsable du traitement
  2. Catégories de données à caractère personnel collectées
  3. Finalités et bases juridiques du traitement
  4. Destinataires et services tiers
  5. Transferts internationaux de données
  6. Conservation des données
  7. Vos droits au titre du RGPD
  8. Cookies et technologies de suivi
  9. Prise de décision automatisée et profilage
  10. Protection des données des mineurs
  11. Sécurité des données
  12. Modifications de la présente Politique
  13. Nous contacter et autorité de contrôle

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

  • Nom : Daniel Narilton Gomes Lopes, personne physique établie en Pologne
  • Nom commercial : InspectAd AI
  • E-mail : contact@inspectad.com
  • Pays d’établissement : Pologne

En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de vos données à caractère personnel conformément au règlement général sur la protection des données de l’UE (RGPD, règlement (UE) 2016/679) et à la loi polonaise relative à la protection des données à caractère personnel (Ustawa o ochronie danych osobowych).

2. Catégories de données à caractère personnel collectées

2.1 Données que vous nous fournissez directement

  • Données de compte : adresse e-mail, nom et empreinte (hash) du mot de passe lors de votre inscription
  • Données de paiement : informations de facturation traitées par Polar, notre revendeur officiel (merchant of record) (nous ne voyons ni ne conservons jamais les numéros de carte complets)
  • Données de contenu : textes, images, vidéos et URL de pages de destination publicitaires que vous soumettez pour analyse
  • Données de communication : messages et informations que vous fournissez lorsque vous contactez le support

2.2 Données collectées automatiquement

  • Données d’utilisation : fonctionnalités utilisées, nombre de vérifications effectuées, formule d’abonnement
  • Données techniques : adresse IP, type de navigateur, système d’exploitation, informations sur l’appareil
  • Données de journalisation : journaux du serveur, notamment horodatages, URL des requêtes et codes de réponse

3. Finalités et bases juridiques du traitement

Nous traitons vos données à caractère personnel pour les finalités suivantes, chacune reposant sur une base juridique spécifique au titre de l’article 6, paragraphe 1, du RGPD :

FinalitéBase juridique
Fourniture du Service (gestion des comptes, analyse des publicités, suggestions de l’IA)Exécution du contrat (art. 6(1)(b))
Traitement des paiements et gestion des abonnementsExécution du contrat (art. 6(1)(b))
Envoi d’e-mails transactionnels (confirmations de compte, reçus)Exécution du contrat (art. 6(1)(b))
Garantie de la sécurité, prévention de la fraude et application des conditionsIntérêt légitime (art. 6(1)(f))
Limiter l’offre gratuite à une par personne : empreintes à sens unique de votre adresse IP et d’un identifiant d’appareil aléatoire, enregistrées lors de votre première utilisation des vérifications gratuitesIntérêt légitime (art. 6(1)(f))
Amélioration du Service et correction des bugsIntérêt légitime (art. 6(1)(f))
Respect des obligations légales (fiscales, comptables)Obligation légale (art. 6(1)(c))

Lorsque nous nous fondons sur l’intérêt légitime, nous avons procédé à une mise en balance afin de nous assurer que nos intérêts ne prévalent pas sur vos libertés et droits fondamentaux. Vous pouvez obtenir le détail de cette évaluation en nous contactant.

4. Destinataires et services tiers

Nous partageons vos données à caractère personnel avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire à la fourniture du Service :

PrestataireFinalitéDonnées partagéesLocalisation
SupabaseAuthentification, base de donnéesDonnées de compte, données d’utilisationFrancfort, Allemagne (UE)
OpenAIAnalyses et suggestions par IA ; contrôle automatique des contenus téléversés et des demandes (contenus illégaux ou nuisibles) avant la création d’annoncesTextes publicitaires, descriptions d’images, images téléversées pour créer des annoncesÉtats-Unis
PolarPaiements, facturation et taxes (merchant of record)Nom, e-mail, adresse de facturation, données de paiementÉtats-Unis
ResendE-mails transactionnelsAdresse e-mail, nomÉtats-Unis
UpstashLimitation du débit (rate limiting), mise en cacheAdresse IP, compteurs d’utilisationRégion UE
PostHogAnalyse produit (uniquement avec consentement)Identifiant de compte, événements d’utilisation, données de l’appareil/du navigateurRégion UE
VercelHébergement et déploiementDonnées techniques/de journalisationEurope (serveur dans l’UE)

Polar agit en tant que revendeur officiel (merchant of record) : Polar vous vend les formules payantes et les packs de crédits pour notre compte, traite votre paiement, émet votre reçu ou votre facture et gère la taxe sur les ventes et la TVA. Pour ces données de paiement, Polar agit en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité. Tous les autres prestataires agissent en qualité de sous-traitant au sens du RGPD et sont liés par des accords de traitement des données. Nous ne vendons vos données à caractère personnel à aucun tiers.

5. Transferts internationaux de données

Certains de nos prestataires (OpenAI, Polar, Resend) sont établis aux États-Unis. Lorsque vos données sont transférées en dehors de l’UE/EEE, nous garantissons une protection adéquate au moyen :

  • des clauses contractuelles types (CCT) approuvées par la Commission européenne (décision 2021/914)
  • du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) lorsque le prestataire est certifié
  • de garanties techniques et organisationnelles supplémentaires, notamment le chiffrement des données en transit et au repos

Vous pouvez demander une copie des garanties mises en place en nous contactant à l’adresse contact@inspectad.com.

6. Conservation des données

Nous conservons vos données à caractère personnel pendant une durée n’excédant pas celle nécessaire :

Catégorie de donnéesDurée de conservation
Données de compteDurée de vie du compte, plus 30 jours après la demande de suppression
Documents de paiement et de facturation5 ans (obligations fiscales/comptables polonaises)
Contenus publicitaires soumis pour analyseTraités en temps réel ; non conservés de manière permanente, sauf si vous enregistrez expressément les résultats
Journaux du serveur90 jours
Échanges avec le support2 ans après la dernière interaction
Empreintes de l’offre gratuite (hachages à sens unique de l’adresse IP et de l’identifiant d’appareil)30 jours ; ensuite, nous conservons seulement le fait que l’offre gratuite du compte a été retenue ou non, jusqu’à la suppression du compte

À l’issue de la durée de conservation, les données sont supprimées de manière sécurisée ou anonymisées.

7. Vos droits au titre du RGPD

En vertu du RGPD, vous disposez, en tant que personne concernée, des droits suivants concernant vos données à caractère personnel :

  • Droit d’accès (art. 15) — obtenir une copie de vos données à caractère personnel et des informations sur la manière dont elles sont traitées
  • Droit de rectification (art. 16) — faire corriger des données à caractère personnel inexactes ou incomplètes
  • Droit à l’effacement (art. 17) — demander la suppression de vos données à caractère personnel (« droit à l’oubli »)
  • Droit à la limitation (art. 18) — limiter le traitement de vos données à caractère personnel
  • Droit à la portabilité des données (art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
  • Droit d’opposition (art. 21) — vous opposer au traitement fondé sur l’intérêt légitime
  • Droit de retirer votre consentement (art. 7(3)) — retirer votre consentement à tout moment, sans que cela compromette la licéité du traitement effectué avant ce retrait

Pour exercer l’un de ces droits, contactez-nous à l’adresse contact@inspectad.com. Nous vous répondrons dans un délai de 30 jours, comme l’exige le RGPD. Si la demande est complexe, ce délai peut être prolongé de 60 jours supplémentaires, après vous en avoir préalablement informé.

Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle locale (voir la section 13).

8. Cookies et technologies de suivi

InspectAd AI n’utilise pas de cookies publicitaires. Avec votre consentement, nous utilisons PostHog à des fins d’analyse produit (voir la section 8.3). Nous n’utilisons pas Google Analytics.

Nous stockons une quantité limitée de données dans votre navigateur. Vous pouvez gérer vos préférences à tout moment au moyen du bandeau de consentement aux cookies affiché lors de votre première visite sur le site.

8.1 Essentiels (toujours actifs)

Ils sont strictement nécessaires au fonctionnement du Service et ne requièrent pas de consentement en vertu de la directive « vie privée et communications électroniques » (2002/58/CE, art. 5(3)) :

NomFinalitéStockageDurée
sb-*-auth-tokenAuthentification de session SupabaseCookieSession / jusqu’à la déconnexion
cookie_consentEnregistre vos préférences en matière de cookieslocalStoragePersistant
ia_didIdentifiant d’appareil aléatoire qui limite l’offre gratuite à une par personne et prévient les abus ; seul un hachage à sens unique est conservéCookie1 an

8.2 Fonctionnels (facultatifs)

Ils mémorisent vos préférences et vos paramètres d’interface. Ils ne sont stockés qu’avec votre consentement :

NomFinalitéStockage
selectedPlatformsMémorise les plateformes publicitaires sélectionnéeslocalStorage
platformSelectorExpandedMémorise l’état déplié/replié de l’interfacelocalStorage
inspectad_planMet en cache votre formule d’abonnementlocalStorage
activity-view-modeMémorise la préférence d’affichage en grille/listelocalStorage

8.3 Analyse (facultatifs)

Si vous acceptez les cookies d’analyse, nous utilisons PostHog (cloud UE) pour comprendre comment le produit est utilisé — pages consultées, vérifications effectuées et réponses à l’onboarding — en lien avec votre identifiant de compte (et non votre adresse e-mail). PostHog stocke un identifiant dans un cookie et dans le localStorage (ph_*). Si vous refusez, rien n’est stocké dans votre navigateur et les visites sont uniquement comptabilisées de manière anonyme. Vous pouvez modifier votre choix à tout moment en supprimant l’entrée cookie_consent et en rechargeant le site.

9. Prise de décision automatisée et profilage

InspectAd AI utilise l’intelligence artificielle (modèles d’OpenAI) pour analyser vos contenus publicitaires et fournir des suggestions de conformité. Cela constitue un traitement automatisé, mais ne produit pas d’effets juridiques ni d’effets similaires significatifs à votre égard au sens de l’article 22 du RGPD, car :

  • tous les résultats de l’IA sont fournis à titre de conseil et sont non contraignants — c’est vous qui prenez la décision finale
  • aucune décision automatisée n’est prise concernant le statut de votre compte, la tarification ou l’accès sur la base d’un profilage
  • l’analyse de l’IA n’affecte pas vos droits ou obligations juridiques

Conformément au règlement européen sur l’intelligence artificielle (règlement (UE) 2024/1689), tous les contenus générés par l’IA dans le Service sont clairement signalés comme tels.

10. Protection des données des mineurs

InspectAd AI est un outil professionnel de conformité publicitaire conçu pour un usage commercial. Le Service ne s’adresse pas et n’est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des mineurs.

Si nous apprenons que nous avons collecté des données à caractère personnel concernant une personne de moins de 18 ans, nous prendrons des mesures pour supprimer ces données dans les meilleurs délais. Si vous pensez qu’un mineur nous a communiqué des données à caractère personnel, veuillez nous contacter à l’adresse contact@inspectad.com.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel, notamment :

  • le chiffrement des données en transit (TLS/HTTPS) et au repos
  • une authentification sécurisée avec des exigences minimales en matière de mot de passe
  • la limitation du débit (rate limiting) et la prévention des abus
  • des revues de sécurité régulières de notre infrastructure
  • des contrôles d’accès limitant l’accès aux données à caractère personnel au strict nécessaire

Aucune méthode de transmission ou de stockage n’est sûre à 100 %. Si vous découvrez une vulnérabilité de sécurité, veuillez nous contacter immédiatement à l’adresse contact@inspectad.com.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications substantielles, nous nous engageons à :

  • mettre à jour la date de « Dernière mise à jour » en haut de cette page
  • vous en informer par e-mail si les modifications affectent de manière significative la façon dont nous traitons vos données
  • afficher un avis dans l’interface du Service

Nous vous invitons à consulter régulièrement cette page. La poursuite de l’utilisation du Service après l’entrée en vigueur des modifications vaut prise de connaissance de la Politique mise à jour.

13. Nous contacter et autorité de contrôle

Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou nos pratiques en matière de traitement des données, veuillez nous contacter :

  • E-mail : contact@inspectad.com

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle polonaise :

  • Autorité : Prezes Urzedu Ochrony Danych Osobowych (UODO)
  • Adresse : ul. Stawki 2, 00-193 Warszawa, Pologne
  • Site web : https://uodo.gov.pl

Si vous résidez dans un autre pays de l’UE/EEE, vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence.

Dernière mise à jour : 10 octobre 2026
Version : 2.1