Politique de confidentialité

Charlène Grenet, Carbalytics, Lyon, France. Contact : charlene@carbalytics.fr

Le tableau ci-dessous détaille les données collectées selon les formulaires :

Les données sont conservées pendant 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL pour les données de prospection commerciale.

Passé ce délai, les données sont supprimées ou anonymisées.

Les données sont hébergées et traitées par les prestataires suivants :

• Supabase Inc. (société américaine, données hébergées dans l'Union européenne, région Irlande) : base de données, stockage des formulaires. Le prestataire étant une société américaine, le transfert reste encadré par les clauses contractuelles types de la Commission européenne.
• Vercel Inc. (États-Unis) : hébergement du site web. Transfert encadré par les clauses contractuelles types.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins de prospection.

• Chiffrement en transit : tout échange entre votre navigateur, le site et les API se fait en HTTPS/TLS. Aucune donnée ne circule en clair.
• Chiffrement au repos : les données stockées chez Supabase sont chiffrées sur disque (AES-256).
• Jetons d'accès des connecteurs : les jetons OAuth (Google Ads, Google Analytics, et autres connecteurs) sont stockés de façon sécurisée, rattachés à votre dossier, et ne sont jamais exposés côté navigateur.
• Cloisonnement : chaque utilisateur n'accède qu'à ses propres données. L'isolation est appliquée au niveau de la base (Row Level Security).
• Accès restreint : l'accès aux données suit le principe du moindre privilège. Aucune donnée issue des API Google n'est lue par un humain, sauf avec votre consentement, pour le support ou la sécurité, ou si la loi l'exige.
• Minimisation : seules les données strictement nécessaires au calcul de l'empreinte carbone sont collectées, en lecture seule.
• Révocation et suppression : vous pouvez révoquer un connecteur à tout moment, ce qui supprime les jetons associés. Vos données sont supprimées sur demande.

Quand vous connectez un compte média ou analytics (Google Ads, Google Analytics, Meta, Microsoft Advertising, LinkedIn, Piwik Pro), Carbalytics accède en lecture seule aux données nécessaires au calcul de l'empreinte carbone de vos campagnes : impressions, clics, budgets, durées de visionnage, sessions et répartition par type d'appareil.

Pour les services Google, l'accès se fait via les API Google Ads et Google Analytics, après votre autorisation explicite (OAuth). Carbalytics ne modifie, ne crée ni ne supprime aucune donnée dans vos comptes.

Les jetons d'accès sont stockés de façon sécurisée chez Supabase, rattachés à votre dossier. Vous pouvez révoquer cet accès à tout moment : en vous déconnectant du connecteur dans l'outil, ou depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions).

Ces données servent uniquement à produire vos bilans carbone. Elles ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires.

L'utilisation et le transfert par Carbalytics des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Concrètement, les données obtenues via les API Google :

• servent uniquement à fournir et améliorer les fonctionnalités visibles par l'utilisateur (calcul et reporting de l'empreinte carbone) ;
• ne sont pas transférées à des tiers, sauf pour opérer le service, pour des raisons de sécurité, pour répondre à une obligation légale, ou avec votre consentement ;
• ne sont jamais utilisées à des fins de publicité ;
• ne sont lues par aucun humain, sauf avec votre consentement, pour le support ou la sécurité, ou si la loi l'exige.

Ce site utilise un outil de mesure d'audience interne pour analyser le trafic et améliorer l'expérience utilisateur. Aucun cookie publicitaire tiers n'est déposé.

Les données de navigation (pages visitées, durée, source) sont anonymisées et ne permettent pas d'identifier un visiteur individuel.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit d'opposition au traitement
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez à charlene@carbalytics.fr. Nous nous engageons à répondre sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.