Légal

Politique de confidentialité

Dernière mise à jour : 14 juillet 2026

1. Responsable du traitement

growthity.ai (« nous ») édite une plateforme SaaS qui permet aux annonceurs de créer et de publier des campagnes publicitaires sur Meta (Facebook, Instagram). Pour toute question relative à la protection des données, contactez : privacy@growthity.ai.

2. Données collectées

  • Compte : adresse e-mail, nom affiché, identifiant unique.
  • Contenu généré : briefs, visuels, vidéos, textes publicitaires que vous créez ou importez dans l'application.
  • Données Meta : lorsque vous connectez votre compte Meta via Facebook Login, nous recevons votre identifiant Facebook, la liste de vos Pages, de vos comptes publicitaires, de vos pixels et de vos formulaires de leads, ainsi qu'un jeton d'accès longue durée. Nous ne lisons jamais vos messages privés ni vos contenus personnels.
  • Données publicitaires : campagnes créées via notre service, statistiques de diffusion, leads collectés par vos formulaires Meta.
  • Données techniques : logs de connexion, adresse IP, type de navigateur, à des fins de sécurité et de diagnostic.

3. Finalités et bases légales

  • Fournir le service (exécution du contrat).
  • Publier des campagnes en votre nom sur Meta (votre consentement OAuth explicite).
  • Récupérer les leads de vos formulaires Meta pour vous les restituer.
  • Mesurer la performance et améliorer le service (intérêt légitime).
  • Respecter nos obligations légales (facturation, sécurité).

4. Utilisation des données Meta

Les données issues de la plateforme Meta sont utilisées uniquement pour fournir les fonctionnalités que vous activez : création de campagnes, publication d'annonces, récupération des leads, lecture des statistiques. Elles ne sont jamais revendues, ni utilisées à des fins de profilage, ni partagées avec des tiers à des fins publicitaires. Conformément aux Politiques de la Plateforme Meta, nous conservons ces données uniquement le temps nécessaire au service et les supprimons à votre demande ou à la révocation de l'accès.

4 bis. Utilisation des données Google (Limited Use)

growthity.ai propose la connexion « Se connecter avec Google » (Google OAuth). Dans ce cadre, nous demandons uniquement les autorisations minimales suivantes :

  • openid - identifiant de compte Google, pour vous authentifier.
  • userinfo.email - votre adresse e-mail, pour créer et retrouver votre compte.
  • userinfo.profile - votre nom et votre photo de profil, pour personnaliser l'interface.

Nous n'accédons à aucun autre service Google : ni Gmail, ni Drive, ni Agenda, ni Contacts. Aucune donnée Google n'est utilisée pour de la publicité, du profilage, de la revente, ni pour entraîner des modèles d'intelligence artificielle. Ces données ne sont partagées avec aucun tiers, sauf lorsque cela est strictement nécessaire pour fournir ou sécuriser le service, ou en cas d'obligation légale.

L'utilisation et le transfert par growthity.ai des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Vous pouvez révoquer l'accès à tout moment depuis les autorisations de votre compte Google ou en supprimant votre compte growthity.ai. Les données d'authentification Google sont alors supprimées de nos systèmes sous 30 jours.

5. Sous-traitants

Nous nous appuyons sur les sous-traitants suivants, encadrés par des accords RGPD :

  • Growthity Cloud / Supabase (hébergement, base de données, authentification - UE).
  • Cloudflare (CDN, sécurité réseau).
  • fal.ai (génération d'images et de vidéos par IA).
  • Creatomate B.V. (Pays-Bas, UE) - rendu vidéo côté serveur pour les opérations d'édition (sous-titres, rognage, scission, collage, recadrage). Les vidéos y transitent le temps du rendu (quelques secondes à quelques minutes) puis sont immédiatement récupérées et re-stockées dans notre infrastructure ; elles y sont automatiquement supprimées sous 30 jours.
  • OpenAI / Google (modèles de langage et transcription via le Growthity AI Gateway).
  • Meta Platforms Ireland Ltd. (diffusion des campagnes publicitaires).

6. Durée de conservation

  • Compte et contenu : tant que votre compte est actif, puis 30 jours après suppression.
  • Jetons Meta : jusqu'à révocation par vos soins ou expiration (60 jours).
  • Leads et statistiques : 24 mois maximum après la fin de la campagne.
  • Logs techniques : 12 mois.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour exercer ces droits, écrivez à privacy@growthity.ai ou consultez notre page dédiée Suppression des données. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Sécurité

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux jetons Meta est protégé par des règles d'isolation par utilisateur (Row-Level Security) : seul vous pouvez accéder à vos propres credentials.

9. Contact

growthity.ai - privacy@growthity.ai.