Politique de confidentialité

Le responsable du traitement est — à compléter —, éditeur du service Vandolo accessible à l'adresse www.vandolo.com.

Pour toute question relative à vos données, vous pouvez écrire à contact@vandolo.com.

Vandolo traite trois familles de données, et rien d'autre :

• Données de compte — votre adresse email, un mot de passe stocké sous forme de empreinte chiffrée (jamais en clair), et le secret de votre authentification à deux facteurs. Ces données servent uniquement à vous identifier et à sécuriser l'accès.
• Données marketing importées — les statistiques de vos comptes publicitaires et analytiques que vous choisissez de connecter : campagnes, dépenses, impressions, clics, conversions, requêtes de recherche, pages indexées, avis clients. Ce sont des données agrégées de performance ; Vandolo ne collecte pas les listes de contacts ni les identifiants de vos clients finaux.
• Données de facturation — nom, adresse de facturation, pays et historique d'abonnement. Les coordonnées bancaires sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.

Nous conservons également des journaux techniques (adresse IP, horodatage, page consultée) pendant douze mois au maximum, à des fins de sécurité et de diagnostic.

• Fournir le service (agrégation, analyse, recommandations) — exécution du contrat.
• Sécuriser les comptes (authentification, 2FA, journaux) — intérêt légitime et obligation de sécurité.
• Facturer les abonnements — exécution du contrat et obligations comptables.
• Envoyer les alertes et rapports que vous avez activés — exécution du contrat ; les emails non essentiels requièrent votre consentement, retirable à tout moment.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

Lorsque vous connectez un compte Google (Google Ads, Google Analytics 4, Search Console), Vandolo accède en lecture aux données strictement nécessaires aux modules concernés, après votre autorisation explicite sur l'écran de consentement Google.

L'utilisation et le transfert par Vandolo des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use). Concrètement :

• ces données servent uniquement à vous fournir les fonctionnalités que vous utilisez dans Vandolo ;
• elles ne sont jamais transférées à des tiers, sauf si c'est nécessaire au fonctionnement du service, imposé par la loi, ou expressément autorisé par vous ;
• elles ne sont jamais utilisées à des fins publicitaires ;
• aucun humain ne les consulte, sauf accord explicite de votre part, pour des raisons de sécurité, ou obligation légale.

Vous pouvez révoquer cet accès à tout moment, depuis la page Connexions de Vandolo ou depuis les autorisations de votre compte Google.

Le même principe s'applique aux connexions Meta (Facebook, Instagram), LinkedIn, Pinterest, HubSpot ou Trustpilot : accès en lecture aux seules données nécessaires, après autorisation, révocable à tout moment depuis Vandolo ou depuis les paramètres de la plateforme concernée.

Les actions d'écriture (mise en pause d'une campagne, modification d'un budget) ne sont jamais automatiques par défaut : elles nécessitent soit votre confirmation, soit l'activation explicite d'une règle d'automatisation, avec des garde-fous que vous définissez.

Vandolo s'appuie sur les prestataires suivants, tous liés par un accord de sous-traitance :

Lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par les clauses contractuelles types de la Commission européenne.

• Données de compte : pendant toute la durée de l'abonnement, puis supprimées dans les 30 jours suivant la clôture.
• Données marketing importées : conservées tant que la connexion est active ; supprimées à la déconnexion de la source ou à la clôture du compte.
• Documents de facturation : dix ans, conformément aux obligations comptables.
• Journaux techniques : douze mois maximum.

Les échanges sont chiffrés en transit (HTTPS). Les jetons d'accès aux plateformes connectées sont stockés côté serveur uniquement et ne sont jamais exposés au navigateur. L'accès à la base de données est cloisonné par des règles de sécurité au niveau des lignes, et l'authentification à deux facteurs est disponible sur tous les comptes.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons l'autorité de contrôle dans les 72 heures et vous informerons sans délai injustifié.

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez à contact@vandolo.com. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL.

Vandolo n'utilise que des cookies strictement nécessaires : maintien de votre session, sécurité du formulaire de connexion et protection contre la falsification de requêtes. Aucun cookie publicitaire ni traceur tiers n'est déposé sur l'application, ce qui explique l'absence de bandeau de consentement.

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par email ou par une notification dans l'application avant son entrée en vigueur. Voir aussi nos conditions générales d'utilisation et nos mentions légales.