Politique de confidentialité

FeedLift est un service exploité par Pierre Dalla Palma, entrepreneur individuel exerçant sous le nom commercial Adinkom, 5 rue de l’Église, 74500 Évian-les-Bains, France (SIREN 824 359 335). Contact : pierre@adinkom.com.

Le rôle de FeedLift dépend de la donnée concernée, au sens du Règlement général sur la protection des données (RGPD) :

• Catalogues produits des clients : FeedLift agit comme sous-traitant (article 28 du RGPD), au nom et pour le compte du client, qui reste responsable de traitement. Nous ne traitons ces données que pour exécuter le service souscrit et suivant les instructions du client.
• Données de compte et de contact des utilisateurs de FeedLift : FeedLift est responsable de traitement.

Nous traitons trois familles de données, chacune pour une finalité précise :

Données de flux produits

Attributs des catalogues clients (titres, descriptions, prix, identifiants, catégories, images). Finalité : auditer la qualité du flux, produire des enrichissements par IA relus par un expert, puis les publier vers Google Merchant Center. Le flux d’origine du client reste intact ; nos enrichissements vivent dans une couche complémentaire, réversible.

Données de compte

Adresse e-mail, identifiants de connexion et informations d’organisation des utilisateurs du service. Finalité : ouverture et sécurisation de l’accès, suivi des validations (qui a validé quel enrichissement), facturation.

Données de mesure publicitaire

Indicateurs de performance issus de Google Ads, par produit, dans le cadre des tests A/B. Finalité : mesurer l’effet réel de l’enrichissement sur les campagnes et en rendre compte au client, avec son niveau de confiance. Ce sont des données agrégées de performance, pas des données de navigation d’internautes.

Quand un utilisateur du service connecte son compte Google Ads, FeedLift demande l’autorisation de lire les données de performance des comptes publicitaires qu’il gère (clics, coûts, conversions, valeurs de conversion). Cette lecture sert à une seule chose : mesurer l’effet des enrichissements de catalogue, produit par produit.

• Ces données ne sont jamais vendues ni louées.
• Elles ne sont jamais partagées avec des tiers.
• Elles ne servent jamais à de la publicité pour le compte d’autrui.
• Elles ne servent jamais à entraîner des modèles d’intelligence artificielle.
• Les jetons d’accès sont chiffrés au repos. Chaque utilisateur peut révoquer l’accès de FeedLift à tout moment depuis son compte Google : le jeton devient aussitôt inutilisable et FeedLift cesse de s’en servir. Pour l’effacer de nos systèmes, utilisez le bouton Déconnecter, dans l’écran Mes accès de l’outil.

L’utilisation des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

• Exécution du contrat : l’essentiel des traitements (audit, enrichissement, publication, mesure, gestion du compte).
• Intérêt légitime : sécurité du service et amélioration de nos traitements internes, sans réutilisation des contenus clients à d’autres fins.
• Obligation légale : conservation des pièces comptables et facturation.

Nous ne vendons ni ne louons aucune donnée. Pour opérer le service, nous recourons aux prestataires suivants. Chacun traite les données pour notre compte selon ses propres conditions de service et son accord de traitement des données standard :

• Anthropic (modèles d’IA) : génération des enrichissements textuels. Les données transmises ne sont pas utilisées pour entraîner les modèles.
• Google (APIs Merchant Center et Google Ads) : publication des enrichissements et mesure de performance.
• Supabase : base de données et stockage des fichiers (infrastructure dans l’Union européenne, région de Paris).
• Vercel : hébergement du site et de l’application.
• Hetzner : exécution des traitements d’ingestion et d’enrichissement (au sein de l’Union européenne).
• Resend : envoi des e-mails transactionnels du service.

Certains prestataires sont établis en dehors de l’Union européenne, notamment aux États-Unis (Anthropic, Vercel, Resend). Ces transferts s’opèrent selon les accords de traitement des données et les garanties de transfert propres à chaque prestataire. La base de données et le stockage des catalogues clients restent, eux, hébergés dans l’Union européenne.

Les données sont conservées le temps nécessaire aux finalités décrites, puis supprimées ou anonymisées.

• Données de flux et d’enrichissement : pendant la durée du contrat. Les versions anciennes des catalogues sont purgées régulièrement, et l’ensemble est supprimé à la fin de la relation contractuelle.
• Données de compte : le temps de la relation contractuelle, puis suppression, hors pièces soumises à une obligation légale de conservation.
• Pièces comptables : conservées conformément aux obligations légales (durée légale en vigueur).

Le site vitrine ne dépose aucun cookie de mesure d’audience ni de publicité, et n’intègre aucun traceur tiers. Seuls des cookies strictement techniques sont utilisés : un cookie de session pour l’accès à l’application, et un cookie d’accès à l’espace protégé du site. Ces cookies sont nécessaires au fonctionnement du service et ne requièrent pas de consentement préalable.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données personnelles. Lorsque FeedLift agit comme sous-traitant sur des catalogues clients, ces demandes s’exercent auprès du client responsable de traitement, que nous assistons.

Pour exercer vos droits ou pour toute question relative à cette politique, écrivez à : pierre@adinkom.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).