Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est la société GROUPE DUBREUIL SAS, Actipôle 85, rue Jacqueline Auriol, Belleville-sur-Vie, 85170 Bellevigny, société mère du Groupe Dubreuil. Les Connecteurs Data Groupe Dubreuil sont opérés par son équipe Data Science. Contact pour toute question ou demande relative à vos données : marketingdatascience@groupedubreuil.com.

2. Données auxquelles les connecteurs accèdent

• Identité Google (tous les connecteurs) : nom, adresse e-mail et photo de profil, obtenus lors de la connexion (openid, userinfo.email, userinfo.profile). L'adresse e-mail sert uniquement à vérifier que vous figurez sur la liste d'accès et, pour Google Ads, à déterminer les comptes que vous pouvez consulter.
• Google Search Console (connecteur Search Console uniquement, périmètre webmasters) : liste des propriétés auxquelles votre compte a accès, données de performance de recherche, résultats d'inspection d'URL, sitemaps. À votre demande explicite, le connecteur soumet ou supprime un sitemap et ajoute une propriété. Il n'agit jamais sans une demande de votre part.
• Google Ads : le connecteur ne demande aucun accès Google Ads à votre compte. Il lit les comptes Google Ads du groupe avec un compte technique, et uniquement les comptes des filiales auxquelles vous êtes rattaché.
• DataForSEO et GDSword : ces connecteurs n'utilisent pas de données Google de votre compte au-delà de votre identité.

3. Utilisation des données

Les données lues sont renvoyées dans votre conversation Claude pour répondre à votre question, au moment où vous la posez. Elles ne servent à aucune autre fin. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, de profilage, d'évaluation de solvabilité, ni transmises à des courtiers en données. Le Groupe Dubreuil ne les utilise pas pour entraîner des modèles d'intelligence artificielle.

Base légale : l'intérêt légitime du Groupe Dubreuil à fournir à ses collaborateurs et aux partenaires autorisés de ses filiales un outil professionnel d'accès à leurs données marketing.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

4. Partage

Le résultat de chaque demande est transmis à Claude, l'assistant d'Anthropic utilisé par le groupe, pour être affiché dans votre conversation. Ce transfert est déclenché par vous et nécessaire au service. Anthropic étant une société américaine, ces résultats peuvent être traités hors de l'Union européenne, dans le cadre du contrat qui lie le groupe à Anthropic.

Les mots-clés et marchés que vous demandez au connecteur DataForSEO sont transmis à DataForSEO pour obtenir les résultats ; aucune donnée de votre compte Google ne lui est transmise. Aucune autre transmission à des tiers n'a lieu, sauf obligation légale.

5. Conservation et stockage

• Les données métier (performances, positions, données Google Ads) ne sont pas conservées par les connecteurs, à l'exception des rapports DataForSEO décrits ci-dessous : elles sont lues à la demande et renvoyées immédiatement.
• Les jetons de connexion OAuth (qui évitent de vous reconnecter à chaque usage) sont stockés dans une base Firestore du groupe hébergée en Europe, chiffrée au repos par Google Cloud. Ils deviennent inutilisables dès que vous révoquez l'accès, et sont supprimés sur simple demande.
• Les rapports produits par le connecteur DataForSEO sont stockés dans un espace Google Cloud Storage en Europe et supprimés automatiquement après 30 jours.
• Les journaux techniques des serveurs (dont l'adresse e-mail en cas de refus d'accès) sont conservés 30 jours dans Google Cloud Logging.

Les serveurs sont hébergés sur Google Cloud, région europe-west1 (Belgique).

6. Protection

Les connecteurs sont accessibles uniquement en HTTPS. Chaque appel est refusé si votre adresse ne figure pas sur la liste d'accès. Les secrets techniques sont gardés dans Google Secret Manager. Chaque connecteur s'exécute avec un compte technique qui n'a que les droits nécessaires.

7. Vos droits

Vous pouvez à tout moment révoquer l'accès accordé aux connecteurs depuis la page des autorisations de votre compte Google, et déconnecter le connecteur dans claude.ai. Pour demander l'accès à vos données, leur rectification ou leur suppression (y compris des jetons stockés), écrivez à marketingdatascience@groupedubreuil.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

8. Modifications

Toute modification de cette politique est publiée sur cette page avec sa date de mise à jour.

Privacy policy (English)

Who is responsible. The data controller is GROUPE DUBREUIL SAS, Actipôle 85, rue Jacqueline Auriol, Belleville-sur-Vie, 85170 Bellevigny, France, parent company of Groupe Dubreuil. The Connecteurs Data Groupe Dubreuil are operated by its Data Science team. Contact: marketingdatascience@groupedubreuil.com.

Data accessed. Google identity (name, email address, profile picture) for every connector, used only to check that you are on the access list and, for Google Ads, to determine which accounts you may view. Google Search Console data (webmasters scope, Search Console connector only): the properties your account can access, search performance data, URL inspection results and sitemaps; on your explicit request the connector submits or deletes a sitemap and adds a property, never without a request from you. The Google Ads connector requests no Google Ads access from your account: it reads the group's Google Ads accounts through a technical account, limited to the subsidiaries you belong to. The DataForSEO and GDSword connectors use no Google data from your account beyond your identity.

Legal basis. The legitimate interest of Groupe Dubreuil in providing its employees and the authorized partners of its subsidiaries with a professional tool to access their marketing data.

Use. Data is returned to your Claude conversation to answer your question, when you ask it, and for no other purpose. It is never sold, rented, used for advertising, profiling or creditworthiness assessment, nor shared with data brokers. Groupe Dubreuil does not use it to train artificial intelligence models. The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Sharing. The result of each request is sent to Claude, the Anthropic assistant used by the group, to be displayed in your conversation. This transfer is initiated by you and necessary to provide the service. As Anthropic is a US company, these results may be processed outside the European Union, under the contract between the group and Anthropic. Keywords and markets you request from the DataForSEO connector are sent to DataForSEO to obtain the results; no data from your Google account is sent to it. No other transfer to third parties takes place, except where required by law.

Retention and storage. Business data is not stored by the connectors, except for the DataForSEO reports described below: it is read on demand and returned immediately. OAuth tokens are stored in a group Firestore database located in Europe, encrypted at rest by Google Cloud; they become unusable as soon as you revoke access and are deleted on request. DataForSEO reports are stored in Google Cloud Storage in Europe and deleted automatically after 30 days. Server logs (including your email address when access is refused) are kept for 30 days in Google Cloud Logging. Servers run on Google Cloud, region europe-west1 (Belgium).

Protection. HTTPS only; every call is refused unless your address is on the access list; technical secrets are kept in Google Secret Manager; each connector runs with a technical account holding only the permissions it needs.

Your rights. You can revoke access at any time from your Google Account permissions page and disconnect the connector in claude.ai. To request access to, correction or deletion of your data (including stored tokens), write to marketingdatascience@groupedubreuil.com. You may also lodge a complaint with the French data protection authority, CNIL.

Changes. Any change to this policy is published on this page with its update date.