Politique de confidentialité

1. Responsable du traitement

Groople Business est édité par Groople, établi en France. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à [email protected] depuis l'adresse e-mail rattachée à votre compte.

2. Données collectées

Nous ne collectons que ce qui est nécessaire à l'ouverture du compte, à la facturation et à la diffusion de vos campagnes.

• Identité du contact : prénom, nom, âge
• Coordonnées : adresse e-mail
• Entreprise : raison sociale et adresse postale, utilisées pour la facturation
• Authentification : mot de passe, conservé sous forme de hachage — jamais en clair
• Contenus que vous téléversez : visuels publicitaires, titres et messages de vos créatifs
• Identifiants techniques d'appareil : jeton de notification si vous les activez, et jeton d'attestation d'intégrité de l'application

3. Finalités

Vos données servent à trois choses, et à rien d'autre : tenir votre compte, diffuser vos campagnes selon le ciblage que vous définissez, et établir vos factures.

• Gestion du compte et authentification
• Création, financement et diffusion des campagnes
• Facturation et obligations comptables
• Notifications relatives à vos campagnes, si vous les activez
• Prévention des abus et sécurité du service

4. Bases légales

Le traitement de vos données de compte et de campagne repose sur l'exécution du contrat qui nous lie. La facturation et sa conservation reposent sur une obligation légale. Les notifications reposent sur votre consentement, révocable à tout moment depuis votre profil. La prévention des abus repose sur notre intérêt légitime à protéger le service.

5. Destinataires

Nous ne vendons aucune donnée et ne les confions à aucun courtier publicitaire.

Deux catégories de tiers intervienent, en qualité de sous-traitants ou de responsables distincts selon le cas : notre prestataire de paiement, qui reçoit les éléments nécessaires à la transaction lorsque vous financez une campagne, et notre hébergeur, situé en Europe.

• L'application ne traite AUCUNE donnée de carte bancaire : le règlement s'effectue sur une page hébergée par le prestataire de paiement.
• Aucun identifiant publicitaire n'est lu.
• Aucun outil de mesure d'audience tierce n'est intégré : le composant Firebase présent sert uniquement à attester l'intégrité de l'application.

6. Durées de conservation

Les données de votre compte sont conservées tant qu'il est ouvert. À sa suppression, elles sont effacées, à trois exceptions près.

• Factures : 10 ans, au titre des obligations comptables et fiscales. Elles ne sont alors plus rattachées à votre compte.
• Campagnes passées et leurs statistiques : conservées, dissociées de votre compte, car vos factures y font référence.
• Trace de la suppression : la date, son origine et un hachage irréversible de votre adresse e-mail — jamais l'adresse elle-même. Elle sert uniquement à prouver que votre demande a été honorée.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La page « Vos droits RGPD » détaille la manière de les exercer, et la page de suppression de compte décrit précisément ce qui est effacé et ce qui est conservé.

8. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés en transit. Les mots de passe sont conservés hachés. L'accès à votre compte peut être protégé par la biométrie de votre appareil, si celui-ci le permet.