Politique de confidentialité

GooseCabbage AI LLC (« GooseCabbage », « nous ») propose des agents IA qui découvrent, simulent, déploient et optimisent des campagnes Google Ads. Les clients — entreprises et agences qui les accompagnent — connectent leurs propres comptes Google Ads et Google Analytics et autorisent nos agents à opérer des campagnes en leur nom, dans les limites qu'ils définissent. Cette politique explique ce que nous collectons, comment nous l'utilisons et les choix dont vous disposez.

Informations que vous fournissez. Votre nom et votre e-mail (via notre fournisseur d'authentification), votre profil d'entreprise (nom de l'entreprise, site web, secteur d'activité, audience cible, objectif de conversion), les supports et idées promotionnelles que vous soumettez, les paramètres de campagne tels que les plafonds de budget et les préférences d'exploration, les informations de facturation collectées par notre processeur de paiement, et le contenu des messages que vous envoyez au support ou à nos agents.

Informations que nous recevons de Google. Lorsque vous connectez un compte Google Ads ou Google Analytics, nous recevons, avec votre autorisation, les comptes auxquels vous avez accès ; les métadonnées du compte (nom, devise, fuseau horaire) ; la structure des campagnes (groupes d'annonces, annonces, mots clés, enchères, statuts) ; les métriques de performance et d'analyse (impressions, clics, dépenses, conversions et autres données similaires) ; ainsi que l'e-mail et le profil de base du compte Google que vous connectez, utilisés uniquement pour identifier le compte associé.

Informations collectées automatiquement. Événements d'utilisation du produit, adresse IP, type d'appareil et de navigateur, ainsi que les données d'erreur et de performance utilisées pour exploiter, sécuriser et déboguer le service.

Les personas utilisés par notre Simulateur pré-lancement pour évaluer les annonces sont synthétiques — des profils générés par IA à partir de vos données métier et des données de marché. Ce ne sont pas de vraies personnes, et les résultats de simulation n'impliquent aucune information personnelle réelle.

Nous utilisons vos informations pour faire fonctionner et améliorer le service : vous authentifier, exécuter la Découverte de l'entreprise et les simulations, générer des recommandations, et créer, déployer et optimiser des campagnes en votre nom dans les limites que vous définissez et sous réserve de votre approbation pour les modifications à fort impact. Nous les utilisons également pour traiter les paiements, assurer le support, envoyer des communications liées au service et prévenir la fraude et les abus.

Nous ne vendons pas vos données personnelles et nous n'utilisons pas les données reçues via les API Google pour entraîner des modèles d'IA généralistes. Les données publicitaires et analytics connectées servent uniquement à fournir les fonctionnalités que vous activez. (Pour le traitement des technologies publicitaires sur notre site marketing au regard des lois américaines sur la vie privée, consultez « Vos droits et options ».)

L'utilisation par GooseCabbage des données reçues via les API Google est conforme à la Politique d'utilisation des données des services API Google, y compris les exigences d'utilisation limitée. Nous ne demandons que les autorisations nécessaires au fonctionnement du service (accès à Google Ads et Google Analytics, ainsi que l'identité de base), et nous utilisons les données des utilisateurs Google uniquement pour fournir et améliorer les fonctionnalités visibles dans l'application.

Nous ne transmettons pas les données Google des utilisateurs à des tiers à des fins publicitaires ou autres non liées au service, nous ne les utilisons pas pour entraîner des modèles d'IA généralistes, et nous n'autorisons aucun accès humain à ces données, sauf avec votre consentement, pour des raisons de sécurité, pour respecter la loi, ou sous forme agrégée et anonymisée. Vous pouvez révoquer notre accès à tout moment depuis le service ou depuis les paramètres de votre compte Google.

Nous partageons vos données avec des prestataires qui les traitent pour notre compte — notamment l'hébergement et le stockage cloud, notre fournisseur d'authentification, notre prestataire de paiement, les fournisseurs de modèles d'IA qui alimentent nos agents, un fournisseur de recherche web utilisé pour ancrer les recherches de nos agents, l'envoi d'e-mails transactionnels et la surveillance des erreurs (qui peut inclure des replays de session masqués utilisés uniquement à des fins de débogage) — chacun étant tenu de n'utiliser ces données que pour nous fournir son service. Nous partageons des données avec Google lors de l'exécution des actions que vous autorisez sur vos comptes connectés. Nous pouvons divulguer des informations lorsque la loi l'exige ou pour protéger nos droits et ceux de nos utilisateurs ; des informations peuvent également être transférées dans le cadre d'une fusion ou d'une acquisition. Sur notre site marketing, nous pouvons aussi partager des identifiants limités avec des fournisseurs de publicité et d'analyse, comme décrit dans la section « Cookies, analyses et technologies publicitaires ». Nous ne vendons pas vos données personnelles.

Nous conservons les données de compte, les métadonnées de campagne et l'historique des décisions de l'agent pendant toute la durée de vie de votre compte afin que vous puissiez auditer les actions du service, et nous conservons les données de facturation conformément aux obligations légales. Les tokens OAuth Google sont conservés jusqu'à ce que vous déconnectiez ou supprimiez votre compte, et les métriques de performance mises en cache depuis Google ne sont conservées que brièvement pour l'affichage dans l'application. Lors de la suppression de votre compte, vos informations sont supprimées ou anonymisées dans un délai de 30 jours, sauf obligation légale de conservation.

Selon votre lieu de résidence, vous pouvez disposer du droit d'accéder à vos données personnelles, de les corriger, de les exporter ou de les supprimer, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement. Ces droits sont reconnus aux résidents de Californie et d'autres États américains dotés de lois globales sur la vie privée, ainsi qu'aux utilisateurs de l'EEE, du Royaume-Uni et de la Suisse ; nous les appliquons à l'ensemble de nos utilisateurs dans le monde. Pour les exercer, contactez-nous via les coordonnées ci-dessous, ou déconnectez l'accès Google depuis le service pour mettre fin immédiatement à tout traitement de vos données Google.

Refuser la « vente » ou le « partage » à des fins publicitaires. Nous ne vendons pas vos informations personnelles contre de l'argent. Cependant, les technologies publicitaires sur notre site marketing (voir « Cookies, analytics et technologies publicitaires ») peuvent être considérées comme une « vente » ou un « partage » d'informations personnelles pour la publicité comportementale inter-contextes en vertu des lois de Californie (CPRA) et d'autres États américains similaires. Vous pouvez vous désinscrire à tout moment en refusant les cookies non essentiels dans la bannière de consentement, en utilisant le lien « Vos choix de confidentialité » dans le pied de page, ou en activant un signal Global Privacy Control (GPC) dans votre navigateur, que nous traitons comme une demande de désinscription valide. Nous ne ferons aucune discrimination à votre encontre pour avoir exercé vos droits.

EEE, Royaume-Uni et Suisse. Lorsque le RGPD ou le RGPD britannique s'applique, notre base légale de traitement est l'exécution de notre contrat avec vous, votre consentement (que vous pouvez retirer à tout moment), ou nos intérêts légitimes à exploiter, sécuriser et améliorer le service. Les cookies non essentiels sur notre site marketing ne sont déposés qu'après votre consentement. Vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données.

Dans l'application GooseCabbage (la version connectée du produit), nous utilisons uniquement les cookies et le stockage local strictement nécessaires — pour maintenir votre session, vous protéger contre les attaques CSRF et mémoriser vos préférences. L'application elle-même n'utilise aucun cookie publicitaire.

Notre site marketing public — les pages accessibles sans connexion — peut également utiliser des technologies d'analyse et de publicité pour mesurer le trafic et la performance de nos campagnes. Lorsqu'elles sont activées, ces technologies peuvent inclure Google Analytics, Google Ads et Google Tag Manager, des pixels ou balises publicitaires de Meta, LinkedIn, Microsoft (Bing), TikTok, Reddit et X, ainsi que Microsoft Clarity pour les heatmaps agrégées et la relecture de sessions. Plusieurs de ces services déposent leurs propres cookies et peuvent recevoir des identifiants tels que votre adresse IP, des informations sur votre appareil et des identifiants de clic publicitaire afin de mesurer et d'améliorer les campagnes.

Lorsque la réglementation l'exige, nous vous demandons votre consentement avant de déposer des cookies non essentiels et faisons tourner nos tags en mode respectueux du consentement jusqu'à votre choix. Vous pouvez accepter, refuser ou personnaliser les cookies non essentiels via la bannière de consentement, modifier votre décision à tout moment via le lien « Vos choix en matière de confidentialité » en bas de page, et nous respectons les signaux de refus du navigateur tels que le Global Privacy Control (GPC).

Nous mettons en œuvre des mesures de sécurité administratives, techniques et physiques conçues pour protéger vos informations : chiffrement du trafic en transit, chiffrement des tokens OAuth au repos, isolation des données par client et accès limité et journalisé aux systèmes de production. Aucune méthode de transmission ou de stockage n'est totalement infaillible ; nous ne pouvons donc pas garantir une sécurité absolue. En cas de violation affectant vos données, nous vous en informerons conformément aux obligations légales applicables.

Le service est destiné aux entreprises et aux adultes. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a transmis des informations, contactez-nous et nous les supprimerons.

GooseCabbage est opéré depuis les États-Unis. Si vous accédez au service depuis un autre pays, vos données seront transférées, stockées et traitées aux États-Unis, où la législation en matière de protection des données peut différer de celle de votre pays. En utilisant le service, vous consentez à ce transfert.

Nous pouvons mettre à jour cette Politique de confidentialité ponctuellement. En cas de modifications importantes, nous actualiserons la date de « dernière mise à jour » ci-dessus et, le cas échéant, vous en informerons via le service ou par e-mail.

Pour toute question concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous à legal@goosecabbage.com.