Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
1. Qui traite vos données
Le responsable du traitement est Libelinha Lilaz, Lda., société portugaise n° 519531400, dont le siège est situé Praça Capitão José Santos Leite, loja 4, A, 2615-164 Alverca do Ribatejo, Portugal, qui exploite Sextantly sous la marque Bigorna. Contact : hello@sextantly.com.
Lorsqu’une entreprise utilise Sextantly pour lire les comptes publicitaires et les canaux d’une marque, les données de ces comptes sont traitées pour le compte de cette entreprise et selon ses instructions.
2. Quelles données nous traitons
- Données du compte : nom, e-mail, entreprise, langue, préférences de rapports et adresses des destinataires que vous indiquez.
- Données des comptes que vous connectez, en lecture seule : métriques et paramètres des campagnes, ensembles et publicités (Meta Ads et Google Ads), métriques de trafic et d’événements (Google Analytics 4), performances de recherche (Google Search Console), ainsi que portée, interactions et abonnés des Pages Facebook et d’Instagram. Il s’agit de données de performance agrégées ; nous ne collectons pas de données personnelles sur les personnes qui voient vos publicités.
- Identifiants d’accès : les jetons OAuth émis par Google et Meta, stockés de manière chiffrée. Nous ne voyons ni ne stockons jamais vos mots de passe.
- Données de facturation, traitées par Stripe. Nous ne stockons aucune donnée de carte.
- Journaux techniques (adresse IP, date et heure, erreurs), pour la sécurité et le fonctionnement du service.
3. À quoi servent les données
- Fournir le service : lire les données des comptes connectés, calculer les comparaisons, générer et envoyer les rapports et afficher l’évolution dans l’application.
- Produire l’analyse avec suggestions, lorsque vous la demandez. L’analyse est réalisée par un modèle d’intelligence artificielle (Anthropic) à partir des données agrégées du rapport.
- Facturer, assurer le support et respecter nos obligations légales.
Nous ne vendons pas de données, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
4. Données issues des API Google
L’utilisation et le transfert par Sextantly des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).
- Nous ne demandons que les accès nécessaires au service : Google Ads (lecture des métriques et des paramètres), Google Analytics (lecture seule) et Search Console (lecture seule), ainsi que votre nom et votre e-mail pour l’identification.
- L’accès à Google Ads est techniquement en lecture et en écriture, car Google ne propose pas de périmètre en lecture seule. Sextantly n’effectue que des requêtes de lecture et ne modifie jamais vos comptes.
- Les données issues des API Google servent uniquement à fournir et à améliorer les fonctionnalités de Sextantly visibles par vous. Elles ne sont pas transférées à des tiers, sauf si cela est nécessaire pour fournir le service, pour respecter la loi ou dans le cadre d’une fusion ou d’une acquisition avec préavis.
- Elles ne sont pas utilisées à des fins publicitaires, pour évaluer la solvabilité ni pour entraîner des modèles d’intelligence artificielle généralistes.
- Personne dans notre équipe ne lit ces données, sauf avec votre consentement explicite pour un cas précis, lorsque la sécurité l’exige ou pour respecter la loi.
5. Base juridique
Exécution du contrat (fournir le service souscrit), consentement (connexion de chaque compte, que vous pouvez retirer à tout moment), intérêt légitime (sécurité et prévention des abus) et obligation légale (facturation).
6. Avec qui nous partageons
Avec des sous-traitants qui nous aident à fournir le service, liés par contrat : Supabase (base de données et authentification, serveurs dans l’Union européenne), Cloudflare (hébergement et diffusion), Lettermint (envoi d’e-mails), Stripe (paiements), Google Cloud (infrastructure) et Anthropic (analyse par intelligence artificielle).
7. Transferts internationaux
Certains sous-traitants peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, le transfert repose sur le cadre de protection des données UE–États-Unis ou sur des clauses contractuelles types approuvées par la Commission européenne.
8. Durée de conservation
- Données du compte : tant que le compte est actif et jusqu’à 30 jours après sa clôture.
- Données des comptes connectés et jetons : tant que la connexion est active. Lorsque vous déconnectez un compte, le jeton est révoqué et supprimé immédiatement, et les données de ce compte sont supprimées dans un délai de 30 jours.
- Données de facturation : pendant la durée imposée par la loi fiscale (10 ans).
- Journaux techniques : jusqu’à 90 jours.
9. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et vous opposer au traitement, en écrivant à hello@sextantly.com. Vous pouvez retirer à tout moment l’accès de Sextantly à vos comptes, dans l’application ou directement chez Google (myaccount.google.com/permissions) et chez Meta. Vous avez également le droit d’introduire une réclamation auprès de l’autorité portugaise de protection des données, la CNPD (www.cnpd.pt), ou auprès de l’autorité de votre pays, comme la CNIL en France.
10. Cookies
Ce site n’utilise pas de cookies. L’application n’utilise que des cookies strictement nécessaires pour maintenir votre session.
11. Modifications
Si nous modifions cette politique de manière significative, nous vous en informerons par e-mail avant que la modification ne prenne effet.