politique de confidentialité

Dernière mise à jour : 1er septembre 2026.

1. À propos de cette politique

Cette politique de confidentialité explique comment Nexus Tecnologia traite les données liées à Gestionnaire de publicités Nexus, un panel interne utilisé exclusivement par des employés et des prestataires de services préalablement approuvés pour gérer, créer et optimiser des campagnes Google Ads pour les clients qui ont autorisé ce travail. Les clients n'accèdent pas au tableau de bord.

L'accès à un compte Google Ads n'a lieu qu'après autorisation valide du client concerné ou d'un représentant habilité à l'accorder.

2. Données que nous pouvons traiter

En fonction des autorisations accordées et des fonctions réellement utilisées, Nexus Ads Manager peut gérer :

• les données internes d'identification et d'authentification des utilisateurs, telles que le nom, l'adresse e-mail de l'entreprise, le rôle, les enregistrements d'accès et les autorisations ;
• Identifiants de compte Google et Google Ads, tels que l'identifiant client, le compte administrateur associé et les informations nécessaires pour confirmer le compte connecté ;
• les données nécessaires à la gestion de la publicité mises à disposition par l'API Google Ads, telles que les paramètres du compte, les campagnes, les budgets, les enchères, les groupes d'annonces, les annonces, les critères de ciblage, les mots clés, les audiences, les conversions, les mesures de performances et l'historique des modifications, le cas échéant ;
• Informations d'identification techniques OAuth, y compris les jetons d'accès et d'actualisation, en plus des étendues autorisées ;
• enregistrements techniques, d'audit et de sécurité tels que la date et l'heure, les mesures prises, l'utilisateur responsable, les échecs d'intégration et les événements de protection contre les utilisations abusives.

Le panneau demande uniquement les autorisations nécessaires aux fonctionnalités utilisées. Nexus ne demande pas les mots de passe des comptes Google et ne doit pas les stocker.

3. Autorisation de l'API Google Ads

Pour les fonctions de gestion de campagne, Nexus Ads Manager peut demander la portée OAuth de l'API Google Ads. https://www.googleapis.com/auth/adwords. Cette étendue vous permet d'afficher et de gérer les comptes Google Ads auxquels l'utilisateur autorisé a accès. Nexus utilise l'autorisation uniquement sur les comptes et les identifiants clients couverts par le service autorisé.

L'autorisation de portée ne transfère pas la propriété du compte Google Ads à Nexus et n'autorise pas l'utilisation des données à des fins indépendantes du service contracté.

4. Comment nous utilisons les données

Les données sont utilisées pour :

• authentifier les utilisateurs internes autorisés et gérer leurs niveaux d'accès ;
• connecter les comptes Google Ads autorisés et effectuer les actions demandées ou prévues dans le service contracté par le client ;
• créer, modifier, mettre en pause, surveiller et optimiser les campagnes et leurs composants ;
• produire des analyses et des rapports liés aux campagnes autorisées;
• enregistrer les opérations, prévenir la fraude, enquêter sur les incidents et maintenir la sécurité et l'intégrité du tableau de bord ;
• se conformer aux contrats, aux obligations légales et aux demandes valides des autorités.

Nous ne vendons pas les données obtenues via les API Google. Nous ne les utilisons pas non plus pour créer des profils indépendants, échanger des données, surveiller les utilisateurs, former des modèles généraux d’intelligence artificielle ou diffuser de la publicité en dehors des campagnes clients autorisées.

5. OAuth, API Google et utilisation limitée

Nexus Ads Manager utilise OAuth 2.0 pour recevoir une autorisation d'accès sans obtenir le mot de passe du compte Google. L'utilisateur voit les autorisations demandées dans le flux Google et peut accepter ou refuser la connexion.

L'utilisation des informations reçues des API Google respecte les Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée, le cas échéant. Ces données sont utilisées uniquement pour fournir ou améliorer les fonctionnalités visibles et autorisées de Nexus Ads Manager.

L'accès humain aux données est limité aux employés et aux prestataires agréés qui ont besoin de ces informations pour exécuter la prestation, fournir une assistance, protéger l'environnement ou se conformer à des obligations légales. Chacun doit respecter les devoirs de confidentialité et les restrictions de cette politique.

6. Partage

Les données ne peuvent être partagées que :

• avec le client lui-même et ses représentants autorisés ;
• avec des salariés et prestataires agréés, dans la mesure nécessaire à leurs fonctions ;
• avec des fournisseurs d'infrastructure, de sécurité, d'hébergement et de support qui agissent dans le cadre d'obligations de confidentialité et de protection des données ;
• avec Google si nécessaire pour exploiter OAuth et les API Google Ads ;
• lorsque la loi l'exige, un ordre valide ou pour protéger les droits et prévenir les abus.

Nous ne transférons ni ne vendons les données des utilisateurs de Google à des courtiers en données, à des plateformes publicitaires ou à d'autres tiers pour leurs propres besoins.

7. Sécurité et informations d'identification

Les identifiants de votre application, le jeton de développeur de l'API Google Ads et les jetons OAuth sont des informations sensibles et doivent être protégés comme des mots de passe, jamais intégrés dans du code public ni transmis en texte brut. L'environnement de production doit utiliser une connexion HTTPS, un stockage protégé, un cryptage au repos pour les jetons et un contrôle d'accès limité aux personnes qui en ont besoin pour leurs fonctions.

Les autorisations internes doivent être revues lorsque les rôles ou les relations de travail changent. Les incidents connus ou suspectés impliquant des données Google doivent faire l'objet d'une enquête, être contenus et signalés conformément aux obligations applicables.

8. Conservation et suppression

Les données et les jetons ne sont conservés que le temps nécessaire au fonctionnement du panneau, à l'exécution du service autorisé, à la protection de la sécurité, à l'exécution des contrats et au respect des obligations légales. Lorsqu'une connexion n'est plus nécessaire, l'autorisation doit être révoquée et les tokens correspondants supprimés en toute sécurité, à l'exception des enregistrements qui doivent être conservés en raison d'une obligation légale, d'un audit, de la prévention de la fraude ou de l'exercice de droits.

Les enregistrements résiduels dans les sauvegardes restent protégés et sont supprimés selon le cycle de conservation régulier. Des données agrégées ou anonymisées peuvent être conservées lorsqu'elles ne permettent pas l'identification d'une personne ou d'un compte spécifique.

9. Révocation, dissociation et contrôle du client

Le titulaire du compte ou son représentant autorisé peut révoquer l'accès à Nexus Ads Manager dans les paramètres de sécurité du compte Google ou demander à Nexus de se déconnecter. Sur demande valide du client, Nexus doit dissocier ses autorisations de gestion et restituer le contrôle exclusif du compte Google Ads au client dans un délai de trois jours ouvrés.

La révocation empêche tout nouvel accès via le jeton révoqué, mais ne supprime pas automatiquement les enregistrements qui doivent être conservés selon les termes de cette politique.

10. Droits et demandes

Dans les limites de la législation applicable, le titulaire peut demander la confirmation du traitement, l'accès, la rectification, les informations sur le partage, la révocation du consentement et la suppression. Certaines demandes peuvent nécessiter une validation de l'identité ou de l'autorité sur le compte Google Ads concerné.

11. Accès interne et responsabilités

Le tableau de bord n'est pas proposé au public ni aux clients. Chaque accès interne est individuel et ne peut être partagé. Les utilisateurs autorisés doivent utiliser les comptes uniquement dans le cadre approuvé par le client, respecter la confidentialité, assurer la sécurité de leurs appareils et signaler immédiatement tout soupçon d'accès inapproprié.

12. Mises à jour de cette politique

Cette politique peut être mise à jour pour refléter les modifications apportées au tableau de bord, aux API utilisées, à la législation ou aux pratiques de sécurité. La date de la version la plus récente sera indiquée en haut de la page. Les modifications importantes seront communiquées aux utilisateurs internes concernés avant que les données ne soient utilisées à une nouvelle fin incompatible avec l'autorisation précédente.

13. Contacter

Pour toute question, demande de confidentialité, révocation ou suppression liée à Nexus Ads Manager, veuillez nous contacter par e-mail. info@nexusimmersive.com.