Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles dans Saperta (app, app web et saperta.com) est Rafael Pauley, Franz-Fischer-Straße 44, 6020 Innsbruck, Austria. Contact pour toute question de protection des données : support@saperta.com. Aucun délégué à la protection des données n'a été désigné, car ce n'est pas requis.

Ce que fait Saperta

Saperta vous permet de gérer des campagnes publicitaires dans votre propre compte OpenAI Ads : consulter les performances, mettre en pause et relancer des campagnes, modifier les budgets, utiliser des plannings et des règles. Saperta agit sur vos instructions, avec la clé API OpenAI Ads que vous connectez.

Données traitées

• Votre identifiant : adresse e-mail, langue, empreinte du mot de passe (Argon2 ; nous ne stockons jamais votre mot de passe) et, si vous utilisez Apple ou Google pour vous connecter, l'identifiant de compte transmis par ce fournisseur.
• Comptes publicitaires connectés : la clé API OpenAI Ads que vous saisissez (stockée chiffrée, utilisée uniquement pour exécuter vos instructions et jamais affichée, même dans nos outils d'administration), ainsi que le nom, la devise et le fuseau horaire du compte.
• Données de campagne : noms, statuts, budgets et chiffres de performance sont chargés depuis OpenAI Ads à l'ouverture d'un écran. Nous n'en conservons pas de copie, à l'exception des plannings et règles que vous enregistrez et d'un journal des modifications effectuées par vous, vos plannings et vos règles via Saperta.
• Données techniques : lorsque vous utilisez Saperta, nos serveurs enregistrent votre adresse IP, l'heure et l'adresse demandée.
• Données d'utilisation : votre dernière utilisation de Saperta et le nombre de requêtes par jour.
• E-mails : nous envoyons des e-mails de confirmation, de réinitialisation et de sécurité, des informations sur votre compte et, sauf désactivation dans Réglages → E-mail, des avis sur les règles et les automatisations échouées ainsi qu'un résumé hebdomadaire. Nous conservons un journal de ces envois et de leur remise.
• Messages : si vous nous écrivez, nous traitons votre adresse et votre message pour vous répondre.
• Caméra : si vous scannez une clé API sous forme de code QR, l'image est traitée uniquement sur votre appareil. Elle ne nous est jamais transmise.

Votre adresse e-mail est nécessaire pour créer un compte, et une clé API pour gérer un véritable compte publicitaire. Sans elles, nous ne pouvons pas fournir le service ; les données d'exemple restent accessibles avec un compte sans clé API.

Finalités et bases légales

• Vous fournir Saperta conformément à nos conditions d'utilisation, y compris la connexion, les plannings, les règles, les rapports et les e-mails associés (art. 6, par. 1, point b, RGPD).
• Assurer la sécurité du service, prévenir les abus, corriger les erreurs et vous assister. C'est notre intérêt légitime à disposer d'un service sûr et fonctionnel (art. 6, par. 1, point f, RGPD).
• Respecter nos obligations légales, par exemple en matière fiscale et comptable (art. 6, par. 1, point c, RGPD).

Nous n'utilisons pas vos données à des fins publicitaires, ne les vendons pas et n'utilisons aucun outil d'analyse ou de suivi. Nous ne prenons aucune décision automatisée produisant des effets juridiques ou similaires pour vous. Les plannings et règles n'agissent sur vos campagnes que selon vos réglages.

Destinataires

• Amazon Web Services EMEA SARL (Luxembourg) héberge Saperta à Francfort, en Allemagne, en tant que sous-traitant.
• Resend, Inc. (États-Unis) envoie nos e-mails en tant que sous-traitant. Resend reçoit votre adresse e-mail et le contenu du message.
• ImprovMX transfère les messages adressés à nos adresses saperta.com vers notre boîte de réception, gérée par notre fournisseur de messagerie. Ils reçoivent votre message et votre adresse.
• OpenAI : sur votre instruction, nous envoyons des requêtes à l'API OpenAI Ads pour votre compte publicitaire. OpenAI traite ces données en tant que fournisseur de votre compte, selon ses propres conditions et sa politique de confidentialité.
• Apple : si vous choisissez de vous connecter avec Apple, Apple nous confirme votre identité. Sur le web, le script de connexion d'Apple se charge lorsque vous cliquez sur le bouton.
• Google : si vous choisissez de vous connecter avec Google, Google nous confirme votre identité et transmet votre nom et votre adresse e-mail. Sur le web, les pages de connexion et d'inscription chargent le bouton de Google depuis ses serveurs : Google reçoit votre adresse IP et des données du navigateur à l'ouverture de ces pages, même si vous n'utilisez pas le bouton. Google Ireland Limited en est responsable selon sa propre politique de confidentialité.
• L'App Store d'Apple, Google Play et d'autres boutiques distribuent l'app selon leurs propres conditions.

Transferts hors de l'UE

Les serveurs et bases de données de Saperta se trouvent dans l'UE (Francfort). Lorsque OpenAI, Apple, Google, Resend ou ImprovMX traitent des données hors de l'UE, par exemple aux États-Unis, le transfert repose sur le cadre de protection des données UE-États-Unis si le destinataire est certifié, sinon sur les clauses contractuelles types de l'UE.

Durée de conservation

• Identifiant, comptes publicitaires connectés, plannings, règles et journal d'activité : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
• Journaux serveur : 30 jours. Sauvegardes : supprimées sous 30 jours.
• Données d'utilisation et journal des e-mails : supprimés ou anonymisés à la suppression de votre compte.
• Messages : le temps de traiter votre demande, puis jusqu'à 3 ans pour d'éventuelles questions.
• Données soumises à conservation légale, comme les documents commerciaux et fiscaux : pendant la durée légale, en général 7 ans.

La suppression du compte (dans l'app, Réglages → Supprimer le compte) efface immédiatement votre identifiant, les clés stockées, les plannings, les règles et le journal d'activité.

Sur votre appareil

L'app stocke votre jeton de connexion, votre langue et votre apparence sur votre appareil (trousseau iOS, Android Keystore ou stockage local du navigateur). C'est strictement nécessaire au service demandé et ne requiert donc pas de consentement. Saperta ne dépose aucun cookie de suivi ou publicitaire. Le bouton de Google sur les pages de connexion et d'inscription web peut déposer ses propres cookies techniques.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité. Vous pouvez à tout moment vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l'intérêt légitime. Écrivez à support@saperta.com. Vous pouvez aussi déposer une réclamation auprès d'une autorité de contrôle, en Autriche the Austrian Data Protection Authority (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

Sécurité

Toutes les connexions utilisent HTTPS. Les clés API sont chiffrées, les mots de passe sont hachés avec Argon2 et l'accès aux serveurs est restreint.

Enfants

Saperta est un outil pour les entreprises et ne s'adresse pas aux personnes de moins de 16 ans.

Modifications

Nous mettons à jour cette politique lorsque Saperta évolue. La version actuelle s'applique. Dernière mise à jour : 2026-11-06.