Politique de confidentialité

Le responsable du traitement est NS HOLDING, dont le siège social est situé 5 rue Rieux, 92100 Boulogne-Billancourt, France, éditeur du service Vandolo accessible à l'adresse www.vandolo.com.

Pour toute question relative à vos données, vous pouvez écrire à contact@vandolo.com.

Vandolo traite trois familles de données, et rien d'autre :

• Données de compte — votre adresse email, un mot de passe stocké sous forme de empreinte chiffrée (jamais en clair), et le secret de votre authentification à deux facteurs. Ces données servent uniquement à vous identifier et à sécuriser l'accès.
• Données marketing importées — les statistiques de vos comptes publicitaires et analytiques que vous choisissez de connecter : campagnes, dépenses, impressions, clics, conversions, requêtes de recherche, pages indexées, avis clients. Ce sont des données agrégées de performance ; Vandolo ne collecte pas les listes de contacts ni les identifiants de vos clients finaux.
• Données de facturation — nom, adresse de facturation, pays et historique d'abonnement. Les coordonnées bancaires sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.

Nous conservons également des journaux techniques (adresse IP, horodatage, page consultée) pendant douze mois au maximum, à des fins de sécurité et de diagnostic — y compris la détection d'usages anormaux, comme des inscriptions en série ou un parcours automatisé du service.

• Fournir le service (agrégation, analyse, recommandations) — exécution du contrat.
• Sécuriser les comptes (authentification, 2FA, journaux) — intérêt légitime et obligation de sécurité.
• Facturer les abonnements — exécution du contrat et obligations comptables.
• Envoyer les alertes et rapports que vous avez activés — exécution du contrat ; les emails non essentiels requièrent votre consentement, retirable à tout moment.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

Lorsque vous connectez un compte Google (Google Ads, Google Analytics 4, Search Console), Vandolo accède en lecture aux données strictement nécessaires aux modules concernés, après votre autorisation explicite sur l'écran de consentement Google.

L'utilisation et le transfert par Vandolo des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use). Concrètement :

• ces données servent uniquement à vous fournir les fonctionnalités que vous utilisez dans Vandolo ;
• elles ne sont jamais transférées à des tiers, sauf si c'est nécessaire au fonctionnement du service, imposé par la loi, ou expressément autorisé par vous ;
• elles ne sont jamais utilisées à des fins publicitaires ;
• aucun humain ne les consulte, sauf accord explicite de votre part, pour des raisons de sécurité, ou obligation légale.

Vous pouvez révoquer cet accès à tout moment, depuis la page Connexions de Vandolo ou depuis les autorisations de votre compte Google.

Le même principe s'applique aux connexions Meta (Facebook, Instagram), LinkedIn, Pinterest, HubSpot ou Trustpilot : accès en lecture aux seules données nécessaires, après autorisation, révocable à tout moment depuis Vandolo ou depuis les paramètres de la plateforme concernée.

Les actions d'écriture (mise en pause d'une campagne, modification d'un budget) ne sont jamais automatiques par défaut : elles nécessitent soit votre confirmation, soit l'activation explicite d'une règle d'automatisation, avec des garde-fous que vous définissez.

Si vous connectez un assistant IA à Vandolo (protocole MCP, autorisation OAuth ou clé d'accès), Vandolo ne reçoit que les paramètres de chaque appel d'outil : l'identifiant d'une campagne, un budget, un ciblage, une raison. Il ne lit ni vos conversations, ni la mémoire de l'assistant, ni vos fichiers, et ne conserve aucun contenu de conversation, y compris dans ses journaux.

• Les chiffres renvoyés à l'assistant proviennent des comptes que vous avez connectés à l'espace de travail autorisé, et d'aucun autre.
• Une liste clients transmise pour créer une audience publicitaire est normalisée puis hachée (SHA-256) dès sa réception ; seules ces empreintes sont envoyées à Meta. Si l'action attend une validation, les empreintes sont conservées à part au plus 24 heures, puis effacées dès la décision ou l'expiration. Aucune adresse en clair n'est conservée.
• Les actions proposées ou exécutées par un assistant (description, raison donnée, résultat) sont conservées dans l'historique de l'espace (les 50 dernières) et au journal des actions (les 100 dernières), jusqu'à la clôture du compte.
• Ces données ne sont partagées avec aucun tiers, hors les régies publicitaires auxquelles l'action s'adresse.
• L'accès d'un assistant se révoque à tout moment : Paramètres → Accès des assistants IA.

Voir aussi la documentation du connecteur Claude.

Vandolo s'appuie sur les prestataires suivants, tous liés par un accord de sous-traitance :

Lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par les clauses contractuelles types de la Commission européenne.

• Données de compte : pendant toute la durée de l'abonnement, puis supprimées dans les 30 jours suivant la clôture.
• Données marketing importées : conservées tant que la connexion est active ; supprimées à la déconnexion de la source ou à la clôture du compte.
• Documents de facturation : dix ans, conformément aux obligations comptables.
• Journaux techniques : douze mois maximum.

Les échanges sont chiffrés en transit (HTTPS). Les jetons d'accès aux plateformes connectées sont stockés côté serveur uniquement et ne sont jamais exposés au navigateur. L'accès à la base de données est cloisonné par des règles de sécurité au niveau des lignes, et l'authentification à deux facteurs est disponible sur tous les comptes.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons l'autorité de contrôle dans les 72 heures et vous informerons sans délai injustifié.

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez à contact@vandolo.com. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL.

Cookies strictement nécessaires — maintien de votre session, sécurité du formulaire de connexion et protection contre la falsification de requêtes. Ils sont indispensables au fonctionnement du service et ne requièrent pas votre consentement.

Mesure d'audience — nous utilisons Google Analytics pour comprendre comment le site est consulté (pages vues, provenance, appareil). Ce cookie n'est déposé qu'après votre accord explicite : tant que vous n'avez pas cliqué « Accepter » dans le bandeau, la mesure est désactivée et aucun identifiant n'est transmis (Consent Mode de Google, refus par défaut). Votre adresse IP est anonymisée.

Identification des entreprises visiteuses (sans cookie) — pour savoir quelles entreprises s'intéressent à Vandolo, nous utilisons sur les pages du site un script de Signalo, service édité par NS HOLDING. À chaque page vue, il traite l'adresse IP de connexion, l'adresse de la page consultée (sans ses paramètres) et le site d'où provient la visite. L'adresse IP sert uniquement à interroger les registres publics de l'Internet pour savoir si le réseau appartient à une organisation ; seul son début est conservé. Aucun nom n'est retenu pour un fournisseur d'accès, un opérateur mobile, un hébergeur ou un VPN ; le nom d'une organisation reconnue peut être rapproché de son SIREN. Une visite qui suit un lien contenu dans un message que nous vous avons adressé est rattachée à ce message. Aucun cookie n'est déposé ni lu. Base légale : intérêt légitime. Conservation : 13 mois au plus. Droit d'opposition : écrire à contact@vandolo.com.

Aucun cookie publicitaire n'est déposé : les usages publicitaires et de personnalisation restent refusés en permanence, même lorsque vous acceptez la mesure d'audience. Nous ne pratiquons ni reciblage ni revente d'audience.

Vous pouvez revenir sur votre choix à tout moment en effaçant les données du site dans votre navigateur : le bandeau réapparaîtra à la visite suivante.

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par email ou par une notification dans l'application avant son entrée en vigueur. Voir aussi nos conditions générales d'utilisation et nos mentions légales.