Politique de Confidentialité
Cette politique de confidentialité définit les engagements d’Ubaraka concernant le traitement, le stockage et la protection des données dans le cadre de l’application interne « Atelier produit – Google Ads API ».
1. Nature de l’outil et absence de collecte auprès d'utilisateurs externes
L’Atelier produit – Google Ads API est un outil d’analyse strictement interne, conçu et exploité exclusivement par Ubaraka.
L’outil n’est pas proposé au public sous forme de service commercial ou SaaS. En conséquence, l’application ne collecte, ne traite et ne stocke aucune donnée personnelle émanant d’utilisateurs externes ou de visiteurs tiers.
2. Données Google Ads consultées via l’API
L’application interroge les API officielles de Google Ads dans le but exclusif d’étudier la pertinence des thématiques e-commerce de notre catalogue. Les données consultées comprennent :
- Idées de mots-clés : Termes et requêtes suggérés pour enrichir le champ sémantique de nos offres.
- Estimations de volumes de recherche : Moyennes mensuelles du nombre de requêtes saisies par les internautes.
- Niveaux de concurrence : Indices statistiques relatifs à la concurrence sur les termes ciblés.
- Estimations d’enchères : Fourchettes de coût par clic estimé (haut de page et bas de page).
- Statistiques agrégées de campagne : Données globales de diffusion de notre propre compte (impressions, clics, coûts agrégés).
3. Sécurité des identifiants OAuth et traitement côté serveur
Principe d'isolation absolue des identifiants :
Les identifiants d’authentification OAuth (Client ID, Client Secret), les jetons d’actualisation (refresh tokens) et le jeton développeur Google Ads API sont hébergés exclusivement côté serveur dans des environnements chiffrés et protégés.
Ces secrets ne sont jamais transmis au navigateur client, ne figurent dans aucun script public, et ne sont jamais affichés dans les rapports, journaux d’événements publics ou interfaces frontales.
4. Stockage dans une base privée et durée de conservation
Seules des métriques agrégées et anonymisées utiles à la recherche interne de mots-clés et à la planification produit peuvent être enregistrées dans une base de données privée et sécurisée gérée par Ubaraka.
Durée de conservation : Ces données de recherche statistique sont conservées uniquement pendant la durée strictement nécessaire à l’étude de faisabilité et à l'élaboration manuelle des plans d'action d'Ubaraka. Dès lors qu'une série de mots-clés ou une étude thématique n'a plus d'utilité opérationnelle, les données correspondantes sont purgées. Aucune conservation indéfinie ni profilage externe n'est pratiqué.
5. Non-cession et absence totale de partage avec des tiers
Ubaraka applique une politique stricte de non-divulgation :
- Les données issues de l’API Google Ads ne sont jamais vendues, louées, cédées ou monétisées.
- Aucune donnée n’est transmise à des courtiers en données (data brokers), à des régies publicitaires tierces ou à des partenaires commerciaux externes.
- Les données demeurent confinées à l'infrastructure privée d'Ubaraka pour les seuls besoins internes décrits.
6. Conformité avec la politique d'utilisation des données des API Google
L’utilisation et le transfert par Ubaraka à toute autre application des informations reçues des API Google respectent scrupuleusement la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use requirements).
7. Révocation de l’autorisation à tout moment
L’accès de l’application Atelier produit au compte Google Ads peut être révoqué immédiatement et à tout instant par le titulaire du compte Google.
Pour révoquer cette autorisation :
- Rendez-vous sur la page de gestion des autorisations Google : https://myaccount.google.com/permissions.
- Sélectionnez l'application « Atelier produit – Google Ads API ».
- Cliquez sur « Supprimer l'accès ».
La révocation invalide instantanément les jetons d’accès et bloque toute communication ultérieure entre l’outil et l’API Google Ads.
8. Exercice des droits et contact d’assistance
Conformément à la réglementation applicable en matière de protection des données, toute question relative aux données traitées ou toute demande de suppression peut être formulée par courrier électronique à l'adresse de contact public officielle :