Présentation de l'application Prism

Prism est une plateforme B2B de reporting et d'analyse de données opérée par l'agence C4U pour ses clients e-commerce sous mandat.

L'application agrège automatiquement les données provenant de plusieurs sources (back-offices e-commerce, Google Ads, Google Search Console, Google Analytics 4, Ahrefs) et restitue à chaque client un dashboard analytique consolidé ainsi qu'un rapport hebdomadaire envoyé par email.

Identifiant du développeur

• Structure : Agence C4U
• Responsable technique : Agence C4U
• Contact : c4uvesoul@gmail.com
• Projet Google Cloud : C4U-AutoReporting

Sources de données connectées

• Back-office e-commerce (export CSV récurrent par le client)
• Google Ads API (lecture seule, via MCC C4U)
• Google Search Console
• Google Analytics 4
• Ahrefs (via API token client)

Les accès Google passent par OAuth 2.0 ou compte de service Google Cloud, toujours en lecture seule.

Politique de confidentialité

1. Responsable du traitement

Thomas Dormont, agence C4U. Contact : c4uvesoul@gmail.com

2. Quelles données nous collectons

Lorsqu'un client de l'agence C4U autorise l'application Prism à accéder à son compte Google Ads via le scope OAuth https://www.googleapis.com/auth/adwords, nous collectons exclusivement :

• Les métriques agrégées de performance des campagnes Google Ads (impressions, clics, conversions, coût, ROAS) au niveau campagne et par jour
• Les libellés et identifiants des campagnes
• Aucune donnée personnelle d'utilisateur final, aucune liste de mots-clés privés, aucune donnée de paiement, aucune donnée de targeting individuel

L'accès est strictement en lecture seule. Aucune méthode de modification, de création ou de suppression de l'API Google Ads n'est appelée.

3. Comment ces données sont utilisées

Les données collectées sont stockées dans une base de données locale sécurisée et servent uniquement à :

• Alimenter les tableaux de bord analytiques mis à disposition des clients de l'agence C4U
• Produire les rapports hebdomadaires envoyés par email aux clients concernés
• Calculer des indicateurs cross-canal (ex. ROAS réel calculé à partir des coûts Ads et du chiffre d'affaires back-office du client)

Les données ne sont jamais revendues, partagées avec des tiers, utilisées à des fins publicitaires ou de profilage, ni croisées avec d'autres bases tierces.

4. Conservation des données

Les données sont conservées tant que le mandat de reporting entre C4U et le client est actif. Le client peut révoquer à tout moment l'accès OAuth depuis son compte Google (myaccount.google.com/permissions ). Sur révocation ou fin de mandat, toutes les données collectées sont supprimées sous 30 jours.

5. Sécurité

• Stockage local chiffré (SQLite + fichier .env protégé en mode 600)
• Pas de transfert vers des serveurs publics hors infrastructure C4U
• Refresh tokens OAuth stockés chiffrés
• Accès aux dashboards protégés par authentification

6. Droits du client

Conformément au RGPD, le client peut à tout moment :

• Demander la liste des données collectées le concernant
• Demander la suppression de ces données
• Révoquer l'accès OAuth directement depuis son compte Google
• Retirer son consentement

Pour exercer ces droits : c4uvesoul@gmail.com

7. Modifications

Cette politique peut être modifiée pour refléter des évolutions techniques ou réglementaires. Les clients seront informés par email de tout changement substantiel.

Conditions d'utilisation

1. Objet

Prism (ci-après "l'application") est une plateforme B2B de reporting analytique opérée par l'agence C4U (ci-après "l'éditeur") à destination exclusive de ses clients sous mandat.

2. Accès et utilisation

L'application est accessible uniquement aux clients ayant signé un mandat de reporting avec l'éditeur. Chaque client donne son consentement explicite (OAuth 2.0) avant toute interrogation de ses comptes Google.

3. Engagements de l'éditeur

L'éditeur s'engage à :

• N'utiliser les accès OAuth qu'en lecture seule
• Stocker les données collectées dans un environnement sécurisé
• Ne jamais partager, revendre ou exploiter ces données hors du cadre du mandat
• Permettre au client de révoquer son accès à tout moment
• Supprimer toutes les données du client sur demande ou en fin de mandat

4. Engagements du client

Le client s'engage à :

• Ne donner accès qu'à des comptes dont il est propriétaire ou administrateur légitime
• Notifier l'éditeur en cas de changement de mandat ou de révocation

5. Limitation de responsabilité

L'application étant utilisée à des fins d'analyse et d'aide à la décision, l'éditeur ne saurait être tenu responsable des décisions commerciales prises par le client sur la base des données ou indicateurs restitués.

6. Résiliation

Soit le client, soit l'éditeur peut mettre fin à tout moment au mandat de reporting. La résiliation entraîne la suppression de toutes les données collectées dans un délai de 30 jours.

7. Droit applicable

Les présentes conditions sont régies par le droit français. Tout litige sera soumis aux tribunaux compétents du ressort du siège social de l'éditeur.

8. Contact

c4uvesoul@gmail.com