1. Responsable du traitement
Le responsable du traitement est Akyos Communication (« Akyos »), agence de communication digitale. DataHub IA est un outil strictement interne, réservé aux collaborateurs Akyos autorisés. Il n’est pas destiné aux clients finaux ni au public.
Pour toute question relative à vos données personnelles ou à l’exercice de vos droits : contact@akyos.com.
2. Nature du service
DataHub IA centralise et analyse les performances marketing de comptes clients de l’agence (Google Ads, Google Search Console, Google Analytics 4, Meta Ads, etc.). Les données affichées servent à la production de tableaux de bord, de rapports et d’analyses à usage interne par l’équipe Akyos.
3. Données collectées
3.1 Comptes utilisateurs DataHub
- Adresse e-mail professionnelle et mot de passe (stocké de manière sécurisée, jamais en clair).
- Rôle d’accès (collaborateur ou administrateur).
- Historique de connexion et journaux techniques nécessaires à la sécurité.
3.2 Données issues des plateformes marketing (OAuth et API)
Lorsqu’un collaborateur connecte une source de données pour un client, DataHub IA accède aux données autorisées via les API officielles des plateformes concernées, notamment :
- Google Ads (via OAuth : scope
adwords) : métriques publicitaires, campagnes, mots-clés, requêtes, etc. - Google Search Console (scope
webmasters.readonly) : clics, impressions, requêtes, pages. - Google Analytics 4 (scope
analytics.readonly) : sessions, conversions, événements configurés. - Meta Ads : métriques publicitaires lorsque un jeton d’accès est configuré par un administrateur interne.
Les jetons OAuth et identifiants d’API sont chiffrés avant stockage en base de données. Ils ne sont jamais affichés en clair dans l’interface ni transmis à des tiers.
3.3 Données métier et assistant IA
- Profils clients internes (nom, secteur, objectifs, notes opérationnelles).
- Données de performance agrégées et détaillées synchronisées depuis les sources connectées.
- Messages échangés avec l’assistant IA interne, dans le cadre de l’analyse des comptes clients.
4. Finalités et bases légales
Les données sont traitées pour :
- permettre l’authentification et la gestion des accès collaborateurs ;
- synchroniser, stocker et visualiser les performances marketing des comptes clients de l’agence ;
- produire des analyses, alertes et recommandations internes ;
- assurer la sécurité, la maintenance et le support de la plateforme.
Les bases légales applicables incluent l’exécution de missions professionnelles confiées aux collaborateurs, l’intérêt légitime d’Akyos à piloter ses prestations, et, le cas échéant, le consentement lors de la connexion OAuth à un compte Google ou Meta.
5. Utilisation des données Google (Limited Use)
Conformément à la Google API Services User Data Policy, les données utilisateur obtenues via les API Google (Ads, Analytics, Search Console) sont utilisées uniquement pour fournir ou améliorer les fonctionnalités de DataHub IA au bénéfice des collaborateurs Akyos dans le cadre de leurs missions.
- Aucune revente ni cession des données Google à des tiers.
- Aucune utilisation pour de la publicité ciblée ou du profilage non lié au service.
- Accès limité au personnel Akyos habilité, sur la base du besoin d’en connaître.
- Transfert des jetons OAuth uniquement aux serveurs Google/Meta nécessaires à la synchronisation.
6. Sous-traitants et hébergement
Les données sont hébergées au sein de l’Union européenne (infrastructure Infomaniak, Suisse/UE selon contrat).
Sous-traitants techniques susceptibles d’intervenir :
- Google LLC — APIs Ads, Analytics, Search Console (données transitant via OAuth).
- Meta Platforms — API Marketing (le cas échéant).
- Anthropic — assistant IA interne (données agrégées et contextuelles, sans revente).
- Infomaniak — hébergement applicatif et base de données.
7. Durées de conservation
- Comptes collaborateurs : tant que le compte est actif, puis suppression ou anonymisation sous 12 mois.
- Données marketing synchronisées : conservées pour l’historique opérationnel des comptes clients actifs ; suppression en cascade lors de la suppression d’une source ou d’un client.
- Journaux de synchronisation : conservés à des fins de diagnostic (12 mois maximum, sauf obligation légale).
- Jetons OAuth : révoquables à tout moment depuis Google ou en supprimant la source dans DataHub.
8. Sécurité
Akyos met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des identifiants (sodium), accès authentifié obligatoire, hébergement sécurisé, principe du moindre privilège, journalisation des synchronisations, absence d’accès client externe à la plateforme.
9. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans la mesure applicable. Pour les exercer : contact@akyos.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Modifications
Cette politique peut être mise à jour pour refléter l’évolution du service ou des exigences réglementaires. La date de dernière mise à jour figure en bas de page.