Politique de confidentialité

1. Qui sommes-nous

Growth AI est un service en ligne accessible sur nissyaboost.com qui aide une entreprise à analyser son activité, à choisir ses canaux d'acquisition, à préparer et publier une campagne, puis à trouver des prospects.

Pour toute question relative à la présente politique et à vos données, écrivez-nous à tonysagang237@gmail.com.

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service :

• Votre compte : adresse email et identifiants de connexion, rôle du compte (utilisateur ou administrateur), date de dernière activité.
• Votre entreprise : nom, adresse du site web, activité, offre, type d'audience (B2B ou B2C), clients ciblés, points forts et points faibles, proposition de valeur et adresse email de réponse utilisée pour vos messages.
• Votre travail dans l'outil : recherches de prospects lancées, résultats obtenus, prospects déjà affichés ou validés, campagnes préparées et validées, messages de prospection générés, plan et suivi d'acquisition.
• Vos connexions à d'autres services : jetons d'accès, identifiants de comptes publicitaires, Pages et communautés détectées (voir section 3).
• Vos avis : commentaires que vous nous envoyez, avec leur date, votre compte et votre entreprise. Ils sont enregistrés pour améliorer le service et ne sont jamais publiés automatiquement.
• Données de fréquentation : indicateur de visite, pays approximatif, type d'appareil, navigateur, système d'exploitation, langue, page consultée, site d'origine et événements d'utilisation (connexion, recherche, prospect validé, message envoyé).

3. Connexions Meta, Reddit et Google

Growth AI peut être relié à vos propres comptes. Vous autorisez chaque connexion vous-même et Growth AI n'accède qu'aux informations que la plateforme accepte de partager.

• Meta (Instagram et publicités) : publication et gestion de vos publicités et de vos contenus. Permissions utilisées : instagram_business_basic, instagram_business_content_publish, ads_management, ads_read, pages_show_list, pages_read_engagement. Nous recevons de Meta les informations de profil, de Pages, de comptes publicitaires et l'état réel des campagnes que vous créez.
• Reddit Ads : gestion de vos campagnes publicitaires Reddit. Permissions utilisées : identity, adsread, adsedit, history.
• Google (Gmail et Google Sheets) : lecture de votre messagerie pour détecter les réponses à vos messages de prospection, et lecture de feuilles de calcul pour afficher des résultats de recherche de prospects.

Les jetons d'accès sont enregistrés côté serveur et chiffrés. Ils ne sont jamais affichés dans l'interface ni transmis à un tiers. Vous pouvez supprimer une connexion à tout moment depuis la page Paramètres, ou directement chez la plateforme concernée.

4. Pourquoi nous utilisons ces données

• Exécuter le service (base légale : exécution du contrat) : créer et sécuriser votre compte, analyser votre entreprise, préparer vos campagnes, envoyer vos messages, afficher vos résultats et votre suivi.
• Agir sur vos plateformes publicitaires (base légale : votre consentement via la connexion autorisée) : créer, relire l'état et, après votre confirmation explicite, activer une campagne.
• Mesurer l'audience et améliorer le service (base légale : consentement pour les cookies publicitaires, intérêt légitime pour les statistiques internes).
• Protéger le service (base légale : intérêt légitime) : détecter les usages abusifs et sécuriser les accès.

5. Cookies et mesure publicitaire

Growth AI utilise un marqueur Google Ads pour mesurer l'efficacité de ses propres campagnes publicitaires (par exemple le nombre de créations de compte). Dans les régions où la loi l'exige — Union européenne, Royaume-Uni, Suisse, Québec — ce marqueur n'est déposé qu'après votre accord explicite via la bannière de consentement ; le refus est aussi simple que l'acceptation et ne limite pas l'usage du service.

Votre choix est conservé dans votre navigateur et modifiable à tout moment depuis la section « Paramètres des cookies » de la page Confidentialité. Vous pouvez aussi effacer les cookies de votre navigateur. En savoir plus sur l'usage des données par Google : business.safety.google/privacy.

6. À qui vos données sont communiquées

Vos données ne sont ni vendues ni louées. Elles sont traitées par nos prestataires techniques, chacun pour sa part du service : hébergement et base de données du service, modèles d'intelligence artificielle utilisés pour générer vos contenus, services de messagerie transactionnelle, ainsi que les plateformes que vous reliez vous-même (Meta, Reddit, Google, outils d'automatisation). Certaines de ces plateformes peuvent traiter des données en dehors de l'Union européenne ; nous nous appuyons alors sur les garanties mises à disposition par ces services, notamment les clauses contractuelles types.

7. Durée de conservation

• Données de compte, profil entreprise, campagnes et résultats : pendant toute la durée de votre compte, puis supprimées après votre demande de suppression.
• Mémoire des prospects déjà affichés : 30 jours glissants, afin de ne pas vous reproposer les mêmes contacts.
• Choix de consentement et profil entreprise conservés dans votre navigateur : jusqu'à ce que vous les effaciez.
• Messages déjà envoyés à des prospects et publicités déjà publiées chez Meta, Reddit ou Google : ils restent chez leurs destinataires et sur ces plateformes, que Growth AI ne peut pas retirer à votre place.

8. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente, la CNIL en France : cnil.fr.

Pour exercer un droit, écrivez depuis l'adresse email de votre compte à tonysagang237@gmail.com. Nous répondons dans un délai d'un mois. La marche à suivre pour supprimer vos données est détaillée sur la page Suppression des données.

9. Sécurité

Les accès sont séparés par compte : chacun ne voit que ses propres données. Les jetons des connexions externes sont chiffrés côté serveur, les échanges transitent en HTTPS et les accès administratifs sont restreints. Aucune méthode de transmission sur internet n'étant jamais sûre à 100 %, nous limitons les données collectées à ce qui est utile au service.

10. Mise à jour de cette politique

Cette politique peut être adaptée, par exemple si Growth AI ajoute une fonctionnalité ou change de prestataire. La version publiée sur cette page, avec sa date de mise à jour, est la version applicable.