Politique de confidentialité de Growth

Dernière mise à jour : 6 novembre 2026

Growth est un logiciel en ligne édité par Glowsoft, SAS au capital de 1 500 €, SIREN 993 347 335, RCS Nevers, dont le siège est situé 7 B rue du 13e de Ligne, 58000 Nevers, France. Cette politique explique quelles données Growth traite, pourquoi, et quels sont vos droits. Contact : contact@glowsoft.fr.

1. Rôles

Pour les comptes utilisateurs de Growth (nom, e-mail, connexion), Glowsoft est responsable du traitement. Pour les données des comptes publicitaires et des sites que vous connectez, Glowsoft agit comme sous-traitant pour votre compte, selon l'accord de traitement des données accepté à l'inscription.

2. Données traitées

• Compte Growth : nom, adresse e-mail, organisation, rôle, journaux de connexion.
• Données Google Ads, avec votre autorisation : liste des comptes accessibles, campagnes, groupes d'annonces, annonces, mots-clés, budgets, enchères, statistiques de performance (impressions, clics, coût, conversions), termes de recherche, idées de mots-clés et volumes du Keyword Planner, actions de conversion.
• Données Meta Ads, avec votre autorisation : comptes publicitaires, campagnes, ensembles de publicités, publicités et statistiques.
• Jetons d'accès (OAuth) aux régies : chiffrés, jamais affichés ni transmis.
• Mesure des conversions de vos sites, si vous l'activez : événements agrégés et identifiants techniques nécessaires à l'envoi des conversions aux régies.
• Facturation : gérée par Stripe ; Growth ne conserve pas vos numéros de carte.

3. Utilisation des données Google

Growth accède à l'API Google Ads (autorisation https://www.googleapis.com/auth/adwords) uniquement pour fournir les fonctions que vous utilisez :

• afficher vos campagnes et leurs performances dans votre tableau de bord ou à votre agent IA ;
• analyser les termes de recherche et rechercher des idées de mots-clés ;
• préparer des propositions de modification (budgets, enchères, mots-clés, statuts) ;
• appliquer sur votre compte les seules modifications que vous, ou un agent que vous avez autorisé, avez validées, dans vos limites de dépense.

Growth n'utilise pas vos données Google pour de la publicité, ne les vend pas, ne les transfère pas à des tiers en dehors des sous-traitants listés ci-dessous et nécessaires au service, et ne s'en sert pas pour entraîner des modèles d'intelligence artificielle génériques. Aucune personne de Glowsoft ne lit vos données, sauf avec votre accord explicite, pour des raisons de sécurité, ou pour respecter la loi.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Growth respectent les Google API Services User Data Policy, y compris les exigences de Limited Use.

4. Intelligence artificielle

Certaines fonctions (analyse, suggestions de mots-clés, copilote) utilisent le modèle Claude d'Anthropic. Seules des données agrégées et des contenus publics lui sont transmis : jamais de donnée personnelle des visiteurs de vos sites. Anthropic n'utilise pas ces données pour entraîner ses modèles.

5. Sécurité

• Jetons et secrets chiffrés avec une clé propre à chaque client (AES-256-GCM).
• Isolation stricte : chaque client n'accède qu'à ses propres données.
• Connexions chiffrées (HTTPS), journal d'audit de chaque action.

6. Hébergement et sous-traitants

Les données sont hébergées dans l'Union européenne, sur l'infrastructure de Glowsoft. Sous-traitants : Anthropic (traitement par IA, données agrégées), Stripe (paiement), Brevo (e-mails transactionnels). Google et Meta reçoivent les modifications que vous validez, selon leurs propres conditions.

7. Durées de conservation

• Données du compte et des régies : tant que votre compte est actif, puis supprimées à sa suppression.
• Journal d'audit : 24 mois. Journal des appels de l'agent IA : 90 jours. Historique du copilote : 30 jours.
• Données de mesure des visiteurs : 13 mois au plus.
• Sauvegardes chiffrées : 30 jours.

8. Retirer l'accès et supprimer vos données

Vous pouvez déconnecter un compte Google Ads à tout moment depuis Growth, ou retirer l'accès depuis la page des autorisations de votre compte Google. Vous pouvez exporter vos données et supprimer votre compte en libre-service ; la suppression détruit la clé de chiffrement de votre organisation et efface ses données.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@glowsoft.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).