Politique de confidentialité

Cette politique décrit la manière dont Virtual 360 ADS traite les données personnelles sur le site virtual360ads.com, sur la liste d’attente et sur la plateforme Virtual 360 ADS, qui est en prélancement avec un accès réservé aux comptes d’évaluation autorisés par nous. Elle est écrite pour être lue en entier et dit exactement ce que nous faisons, y compris ce que nous ne faisons pas encore.

1. Qui est responsable

Le responsable du traitement est Virtual RL Especializada LTDA, CNPJ 52.197.772/0001-69, responsable du produit Virtual 360 ADS, dont le siège est à Jundiaí, São Paulo, Brésil. Le canal pour les questions de confidentialité, y compris pour le délégué à la protection des données, est contact@virtual360ads.com.

2. Données que vous nous fournissez

Liste d’attente : l’adresse électronique que vous indiquez, la langue de la page, la date et l’heure de l’inscription, la page d’origine et, lorsqu’ils sont présents, les paramètres de campagne de l’URL. Nous conservons également un code dérivé de votre adresse IP au moyen d’une clé secrète (et non l’adresse elle-même), l’identification du navigateur, la version de cette politique que vous avez acceptée et un code unique de désinscription.
Compte sur la plateforme : nom, adresse électronique, mot de passe (conservé uniquement sous forme de hachage), téléphone facultatif, pays, langue et fuseau horaire, préférences de notification et, lorsqu’il est fourni, le numéro d’identification fiscale brésilien (CPF ou CNPJ), conservé chiffré et accompagné d’un hachage utilisé uniquement pour empêcher les comptes en double et l’abus de la période d’évaluation. Si vous vous connectez avec votre compte Google, nous conservons l’identifiant et l’adresse électronique de ce compte.
Assistance et contact : le contenu des messages que vous nous envoyez.

3. Données collectées automatiquement

Journaux de sécurité et d’audit : adresse IP, identification du navigateur, date et heure et action effectuée, dans les sessions de connexion, dans la piste d’audit des opérations réalisées sur la plateforme et dans les journaux de prévention des abus. Ces enregistrements existent pour protéger votre compte, prouver les opérations et respecter des obligations légales.
Journaux du serveur : messages techniques de fonctionnement, sans adresse IP, conservés pendant sept jours.
Cookies et stockage local : conformément à la Politique de Cookies.

4. Données obtenues des API de Google, avec votre autorisation

La plateforme n’accède aux données Google qu’après que vous avez autorisé chaque intégration au moyen du mécanisme de consentement de Google. Vous pouvez en connecter une, plusieurs ou aucune. La liste ci-dessous indique, pour chaque autorisation, ce que nous lisons, à quoi nous l’utilisons et ce qui est conservé.

Identification de base (openid, email). Nous lisons l’identifiant et l’adresse électronique du compte Google utilisé lors de l’autorisation. Nous les utilisons pour savoir quel compte a été connecté et vous le montrer. Nous conservons les deux avec la clé d’accès, chiffrée.

Google Ads (adwords). Nous lisons les comptes publicitaires accessibles à votre compte Google et, pour chaque compte, les campagnes, groupes d’annonces, annonces, mots clés, audiences, ressources telles que textes et images, budgets, enchères, ciblages et statistiques de performance. Nous l’utilisons pour afficher et gérer vos campagnes au sein de la plateforme. Nous conservons une copie de ces données et des images de vos annonces sur nos serveurs, afin que la plateforme réponde sans interroger Google à chaque clic. Cette autorisation permet aussi d’écrire : créer, modifier, mettre en pause, activer et supprimer des campagnes, groupes, annonces, mots clés, audiences, ressources, budgets, enchères et ciblages. Toute écriture n’a lieu que par une action de votre part sur la plateforme, est consignée dans la piste d’audit et, lorsqu’elle a une incidence financière, demande confirmation avant d’être envoyée.

Google Analytics (analytics.readonly). Dans les propriétés Google Analytics 4 que vous choisissez, nous lisons des statistiques agrégées par jour, source, support et campagne : sessions, utilisateurs, nouveaux utilisateurs, pages vues, durée moyenne, taux de rebond, conversions et revenus. Nous ne lisons pas d’identifiants individuels de visiteurs. Nous l’utilisons pour afficher la performance de votre site à côté des campagnes. Nous conservons la série agrégée.

Google Search Console (webmasters.readonly). Dans les propriétés que vous choisissez, nous lisons les clics, les impressions, la position moyenne et le taux de clics par jour, requête de recherche et page. Nous l’utilisons pour afficher la performance naturelle de votre site. Nous conservons cette série.

YouTube (youtube.readonly, yt-analytics.readonly, youtube.force-ssl). Nous lisons les données de votre chaîne (nom, description, image, nombre d’abonnés, de vidéos et de vues), les statistiques quotidiennes de la chaîne (vues, durée de visionnage, abonnés gagnés et perdus, mentions J’aime, commentaires, partages), les vidéos les plus vues et, à la demande et sans les conserver, des rapports sur les sources de trafic, les appareils, les pays, les commentaires et des données démographiques agrégées de l’audience. Nous l’utilisons pour afficher la performance de la chaîne et vous permettre de répondre aux commentaires et de modifier le titre, la description et les balises de vos propres vidéos. Ces deux écritures n’ont lieu que par une action de votre part et seulement sur les vidéos de la chaîne connectée. Nous conservons les données de la chaîne, la série quotidienne, les vidéos principales et les miniatures des vidéos utilisées dans vos annonces.

PageSpeed Insights. Il ne s’agit pas d’une autorisation portant sur votre compte Google. Lorsque vous demandez une analyse de vitesse, nous envoyons à Google l’URL de votre site, avec une clé qui nous appartient, et nous conservons le résultat.

5. Utilisation limitée des données Google

L’utilisation et le transfert, par Virtual 360 ADS, des informations reçues des API de Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

Cela signifie que Virtual 360 ADS NE transfère PAS de données utilisateur Google à des tiers, sauf lorsque cela est nécessaire pour fournir ou améliorer les fonctionnalités que vous voyez sur la plateforme, avec votre consentement, dans le cadre d’une fusion ou d’une acquisition, ou en cas d’exigence légale ou de sécurité ; N’utilise PAS ces données pour diffuser de la publicité, y compris le reciblage et la publicité personnalisée ou fondée sur les centres d’intérêt ; NE permet PAS à des personnes de lire ces données, sauf avec votre consentement exprès, pour des besoins de sécurité tels qu’une enquête sur un abus, en cas d’exigence légale, ou lorsque les données sont agrégées et anonymisées pour des opérations internes ; N’utilise PAS ces données pour développer, améliorer ou entraîner des modèles généralisés d’intelligence artificielle ou d’apprentissage automatique ; NE vend PAS ces données ; NE les utilise PAS pour évaluer la solvabilité ni pour accorder des prêts.

6. YouTube

En connectant YouTube, vous utilisez les services d’API YouTube et acceptez les Conditions d’utilisation de YouTube. Les Règles de confidentialité de Google décrivent la manière dont Google traite vos données. Les données YouTube que nous conservons sont actualisées à chaque synchronisation et supprimées lorsque vous déconnectez l’intégration ou supprimez votre compte. Vous pouvez révoquer notre accès à tout moment sur la page des autorisations de votre compte Google.

7. Intelligence artificielle

La plateforme comporte un assistant d’assistance et un consultant marketing fondés sur le modèle Gemini de Google. L’assistant reçoit uniquement le message que vous saisissez. Le consultant reçoit, outre votre message, un résumé chiffré du tableau de bord que vous consultez : des indicateurs agrégés et, par canal, le nom du canal, l’investissement, les revenus et le retour, ainsi que la période et la devise. Il ne reçoit pas votre nom, votre adresse électronique, les identifiants de vos comptes, les noms de campagnes ni les termes de recherche. Les conversations restent uniquement dans la mémoire du serveur pendant la session, ne sont pas enregistrées dans la base de données et ne servent pas à entraîner des modèles. Vous pouvez effacer la conversation à tout moment.

La plateforme utilise également le modèle Gemini pour traduire automatiquement les avis techniques. Lorsqu’une plateforme publicitaire connectée (aujourd’hui, Google Ads) renvoie un avis technique, comme le refus d’une modification, Virtual 360 ADS affiche cet avis dans la langue configurée dans le panneau, et la phrase de l’avis est traduite par le modèle Gemini de Google, déjà cité à la section 9. Avant l’envoi, la plateforme retire du texte les valeurs entre crochets, les adresses web, les adresses électroniques, les identifiants numériques et les identifiants techniques, en remplaçant chacun par un marqueur neutre ; seule la phrase générique, avec les marqueurs, est envoyée au prestataire. Ni le texte original ni les valeurs retirées ne quittent la plateforme par cette voie. La traduction de la phrase générique est conservée dans la base de données de Virtual 360 ADS afin d’être réutilisée lorsque le même avis se reproduit, sur n’importe quel compte ; cette traduction conservée ne contient pas les valeurs retirées. La plateforme n’envoie pas vos campagnes, vos métriques ni vos rapports à des fins de traduction, seulement la phrase de l’avis technique, déjà sans les valeurs décrites ci-dessus. Le texte original reste visible pour vous dans le détail technique de l’avis.

8. Finalités et bases légales

Fournir le service que vous avez souscrit ou que vous évaluez (exécution d’un contrat) ; informer du lancement les personnes inscrites sur la liste d’attente (consentement) ; protéger les comptes, prévenir les abus et prouver les opérations (intérêt légitime et obligation légale) ; facturer et émettre des documents fiscaux lorsqu’un contrat existe (obligation légale) ; améliorer le produit à partir de données agrégées (intérêt légitime).

9. Avec qui nous partageons

Hébergement : les serveurs de la plateforme et du site se trouvent dans un centre de données de Newfold Digital (HostGator) aux États-Unis. Toutes les données visées par cette politique y sont conservées.
Google : les API énumérées à la section 4, auxquelles nous n’envoyons que les clés que vous avez autorisées et les requêtes nécessaires ; le modèle Gemini, conformément à la section 7 ; PageSpeed Insights, conformément à la section 4.
Stripe : traite les paiements lorsqu’un contrat existe. Stripe reçoit votre adresse électronique et la formule choisie ; les données de la carte sont saisies directement chez Stripe et ne passent jamais par nos serveurs. Nous ne conservons que le réseau de la carte, les quatre derniers chiffres et la date d’expiration.
Courrier électronique : les messages sont envoyés par notre propre serveur, sans prestataire tiers.

Nous ne vendons pas de données personnelles et ne les partageons ni avec des annonceurs ni avec des courtiers en données.

10. Durée de conservation

Liste d’attente : jusqu’à votre désinscription. Après la désinscription, nous ne conservons que l’adresse électronique et la date, afin de ne plus vous écrire ; les autres données de l’inscription sont supprimées.
Données obtenues des API de Google et images des annonces : tant que l’intégration est connectée. Lorsque vous déconnectez une intégration, nous supprimons la clé d’accès, demandons à Google la révocation de l’accès et supprimons les données et les images synchronisées depuis cette intégration. Lorsque vous supprimez votre compte, tout est supprimé.
Journaux de sécurité et d’audit : l’adresse IP est retirée de ces enregistrements au bout de douze mois ; le reste de l’enregistrement d’audit, sans données personnelles, peut être conservé pour prouver les opérations.
Données de compte : tant que le compte existe. Trente jours après la fin d’une période d’évaluation sans contrat, les clés des intégrations sont supprimées.
Documents fiscaux et de paiement : pendant la durée exigée par la loi.

11. Comment vous contrôlez vos données

Déconnecter une intégration : dans Intégrations, sur la plateforme. Cela supprime la clé d’accès et les données de cette intégration.
Révoquer par Google : sur la page des autorisations de votre compte Google. La plateforme perd immédiatement l’accès aux données.
Supprimer votre compte : dans Paramètres, sur la plateforme, en confirmant avec votre mot de passe. La suppression efface le compte et toutes les données qui y sont liées, y compris celles obtenues de Google.
Quitter la liste d’attente : par le lien présent dans chaque message.
Exercer d’autres droits : en écrivant à contact@virtual360ads.com.

12. Sécurité

Les clés des intégrations et le numéro d’identification fiscale sont conservés chiffrés avec AES-256-GCM ; les mots de passe sont conservés sous forme de hachage bcrypt ; l’authentification à deux facteurs est activée par défaut ; tout le trafic utilise TLS ; l’accès aux serveurs est restreint et journalisé. Aucun système n’est infaillible et, en cas d’incident affectant vos données, vous serez informé conformément à la loi.

13. Transferts internationaux

Le responsable du traitement est au Brésil et les données sont conservées aux États-Unis. Nous appliquons les garanties exigées par la loi générale brésilienne de protection des données et, pour les utilisateurs de l’Espace économique européen et du Royaume-Uni, des clauses contractuelles types avec nos prestataires.

14. Vos droits

Confirmer l’existence d’un traitement, accéder aux données, les corriger, les supprimer, obtenir leur portabilité, retirer votre consentement, vous opposer au traitement fondé sur l’intérêt légitime et introduire une réclamation auprès de l’autorité de protection des données de votre pays. Pour les exercer, utilisez les contrôles de la section 11 ou écrivez à contact@virtual360ads.com. Nous répondons dans un délai de quinze jours.

15. Enfants et adolescents

La plateforme est destinée aux professionnels et aux entreprises et ne s’adresse pas aux personnes de moins de dix-huit ans. Nous ne collectons pas sciemment de données de mineurs.

16. Mises à jour

Ceci est la version 2, du 30 septembre 2026. Elle remplace la version 1, du 13 septembre 2026, et décrit désormais la plateforme en prélancement, les autorisations Google une par une, l’usage de l’intelligence artificielle, les durées de conservation et les contrôles disponibles. Les modifications importantes seront publiées sur cette page avec une nouvelle date et une nouvelle version.