Politique de confidentialité

1. Responsable du traitement

MadsMax est exploité par :

2. Objet du service

MadsMax est un assistant professionnel privé d’analyse et d’opérations publicitaires et SEO. Il permet à des utilisateurs autorisés de connecter leurs comptes publicitaires, outils de mesure et sites WordPress, puis de demander des diagnostics, rapports et recommandations.

L’accès aux données Google et SEOPress repose sur l’autorisation OAuth accordée par l’utilisateur. Les connecteurs utilisent ces données pour la consultation, l’analyse et le reporting. Aucune modification de campagne, de budget ou de donnée SEO n’est exécutée sans validation humaine explicite.

3. Données traitées

Données de configuration et d’accès

• identifiants techniques du projet Google Cloud, des comptes publicitaires et des sites connectés ;
• jetons OAuth et jetons développeur nécessaires à la connexion ;
• paramètres de connecteurs choisis par l’utilisateur.

Données Google Ads

Selon les comptes auxquels l’utilisateur donne accès : identifiants de comptes, campagnes, groupes d’annonces, annonces, mots-clés, ciblages, statuts, budgets, enchères, conversions, statistiques de diffusion et de performance, ainsi que les rapports demandés.

Données WordPress et SEOPress

Pour les sites explicitement connectés : état du serveur MCP, liste des outils autorisés, résultats d’audits techniques, métadonnées SEO, directives d’indexation, redirections, données structurées et historique des contrôles. Les mots de passe WordPress ne sont pas stockés par MadsMax.

Autres données Google facultatives

Lorsque l’utilisateur configure séparément ces fonctions, MadsMax peut également traiter des données Google Analytics 4 et Google Search Console nécessaires aux analyses demandées.

Données techniques

Le serveur peut traiter l’adresse IP, la date et l’heure d’accès, le navigateur et les informations nécessaires à la sécurité. Les paramètres et secrets OAuth ne sont pas inscrits dans les journaux applicatifs.

4. Finalités et bases légales

• Fournir les analyses et rapports demandés — exécution du service demandé et consentement OAuth de l’utilisateur.
• Configurer et maintenir les connecteurs — exécution du service et intérêt légitime d’OBOXIA à assurer son fonctionnement.
• Sécuriser l’accès et prévenir les abus — intérêt légitime d’OBOXIA et respect de ses obligations de sécurité.
• Respecter une obligation légale ou répondre à une autorité compétente — obligation légale.

5. Utilisation des données issues des API Google

L’utilisation et le transfert à d’autres applications des informations reçues des API Google respectent la Google API Services User Data Policy, notamment ses exigences de limitation d’utilisation.

Ces données sont utilisées uniquement pour fournir ou améliorer les fonctions visibles et demandées dans MadsMax. Elles ne sont ni vendues, ni louées, ni utilisées pour établir un profil publicitaire de l’utilisateur, ni transférées à des courtiers en données.

Les résultats nécessaires à une analyse peuvent être traités par les prestataires techniques utilisés par OBOXIA pour fournir le service, notamment l’hébergement et le service d’intelligence artificielle activé dans l’espace de travail. Ils agissent dans le cadre de leurs conditions contractuelles et uniquement pour exécuter la demande de l’utilisateur.

6. Destinataires

Les données sont accessibles aux personnes autorisées d’OBOXIA et, dans la mesure nécessaire, aux prestataires techniques qui assurent l’hébergement, l’authentification, les API et le traitement assisté par intelligence artificielle. Google reçoit les informations nécessaires à l’authentification et à l’usage de ses API conformément à ses propres règles.

OBOXIA ne communique pas les données à des tiers pour leur prospection commerciale.

7. Stockage, sécurité et conservation

Les secrets et jetons de connexion sont conservés dans un répertoire privé du serveur, avec des droits d’accès restreints. Les échanges utilisent HTTPS. L’interface de configuration, les API internes et les fichiers d’identifiants restent protégés par authentification.

• Jetons OAuth et configuration : jusqu’à la déconnexion, la révocation de l’autorisation ou la suppression demandée.
• Données interrogées : traitées à la demande ; MadsMax ne constitue pas, par défaut, une base autonome permanente des données Google. Un rapport ou livrable explicitement demandé peut toutefois être conservé dans l’espace professionnel prévu à cet effet.
• Données techniques de sécurité : pendant la durée strictement nécessaire au diagnostic et à la protection du service.

Une demande de suppression est exécutée dans les meilleurs délais et, sauf obligation légale ou difficulté justifiée, au plus tard dans les 30 jours.

8. Contrôle et suppression de l’accès Google

L’utilisateur peut à tout moment retirer l’accès de MadsMax depuis la page Connexions à des applications et services tiers de son compte Google. Il peut également demander à OBOXIA la suppression des jetons et données associés en écrivant à dpo@oboxia.com.

Le retrait de l’autorisation empêche les nouvelles consultations, sans supprimer automatiquement les rapports que l’utilisateur a demandé de produire. Leur suppression peut être demandée séparément.

9. Droits des personnes

Dans les conditions prévues par le RGPD, toute personne concernée peut demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de ses données, et s’opposer à certains traitements. Elle peut retirer son consentement à tout moment, sans remettre en cause les traitements antérieurs licites.

Pour exercer ces droits : dpo@oboxia.com ou OBOXIA, 61 rue de Lyon, 75012 Paris. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Toute personne peut également saisir la CNIL.

10. Cookies

Les pages publiques de MadsMax ne déposent pas de cookie publicitaire ni de mesure d’audience. L’accès à l’espace privé peut utiliser les mécanismes techniques strictement nécessaires à l’authentification et à la sécurité.

11. Évolution de la politique

Cette politique peut évoluer pour refléter un changement du service, des API utilisées ou des obligations applicables. Toute modification substantielle concernant l’usage des données Google sera portée à la connaissance des utilisateurs avant sa mise en œuvre et, lorsqu’il le faut, donnera lieu à un nouveau consentement.