Politique de confidentialité de MyGoodLens

1. Données collectées

1.1 Données collectées via Google OAuth

Lorsque vous choisissez de vous connecter via Google, nous collectons uniquement les informations suivantes :

• Adresse email : pour créer et gérer votre compte MyGoodLens.
• Nom et prénom : pour personnaliser votre expérience.
• Photo de profil (optionnel) : pour afficher votre avatar dans l'interface.

Vous pouvez révoquer l'accès de MyGoodLens à votre compte Google à tout moment depuis les paramètres de sécurité de votre compte Google.

1.2 Autres données collectées

Nous collectons également les données suivantes pour la fourniture et l'amélioration de nos services :

• Informations de compte : nom, prénom, adresse e-mail, entreprise.
• Marques suivies : liste des marques que vous ajoutez à votre espace de veille.
• Publicités publiques : contenu des annonces récupérées via la Meta Ads Library (source publique).
• Emails de newsletters : emails de marques concurrentes que vous ou vos collègues transférez à une adresse dédiée d'import.
• Données d'utilisation : pages visitées, fréquence d'utilisation, logs techniques.

2. Utilisation des données

Les données personnelles sont utilisées aux fins suivantes :

• Fournir, maintenir et améliorer notre plateforme de veille.
• Centraliser les publicités Meta et emails concurrents des marques suivies.
• Générer des analyses IA (descriptions de marque, audiences cibles, concurrents).
• Fournir un support client réactif.
• Communiquer sur les évolutions produit, avec votre consentement.

3. Base légale du traitement

Nous traitons vos données selon les fondements suivants :

• Exécution contractuelle : pour fournir les services souscrits.
• Intérêt légitime : pour l'amélioration de notre plateforme et l'analyse de contenus publicitaires publics.
• Consentement : pour la communication marketing.
• Obligation légale : si nous sommes tenus de répondre à des demandes d'autorités compétentes.

4. Durée de conservation des données

Vos données de compte sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai de 12 mois après suppression du compte.

Les publicités publiques et emails collectés dans le cadre de la veille peuvent être conservés à des fins d'historique concurrentiel (jusqu'à 24 mois), même après désactivation, sans vous réidentifier.

5. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles robustes :

• Chiffrement des données en transit (SSL/TLS) et au repos.
• Hébergement sécurisé sur des infrastructures certifiées (Supabase, Cloudflare).
• Accès restreint aux données par rôles internes (RLS Postgres).
• Journaux d'accès audités régulièrement.

6. Partage des données

Nous ne vendons jamais vos données. Les seuls cas de partage sont les suivants :

• Supabase — hébergement de la base de données et authentification.
• Cloudflare — infrastructure edge et diffusion de contenu.
• Apify — récupération de données publicitaires publiques depuis la Meta Ads Library.
• Anthropic (Claude) & Lovable AI Gateway — analyses IA de contenus de marque.
• Exa — recherche web pour l'enrichissement des profils de marque.
• Obligations légales (ex. : réquisition judiciaire).

7. Décisions automatisées

Nous n'utilisons pas vos données pour des décisions automatisées à effet juridique ou impact significatif sans intervention humaine. Les analyses IA produites (descriptions, audiences, concurrents) sont des aides à la décision, sans automatisation de conséquences légales.

8. Vos droits

Révocation de l'accès Google

Si vous vous êtes connecté via Google, vous pouvez révoquer l'accès de MyGoodLens à tout moment :

• Google : myaccount.google.com/permissions

Autres droits RGPD

Conformément au RGPD, vous pouvez à tout moment :

• Accéder à vos données personnelles.
• Demander leur rectification ou suppression.
• Retirer votre consentement.
• Vous opposer au traitement.
• Demander la portabilité de vos données.
• Limiter leur traitement dans certains cas.

Vous pouvez exercer ces droits en nous contactant à contact@mygoodlens.com. Une réponse vous sera apportée sous 30 jours.

9. Transferts de données hors UE

Certains de nos sous-traitants (Anthropic, Cloudflare, Apify) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, nous nous assurons que des clauses contractuelles types ou d'autres garanties appropriées sont mises en place.

10. Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de changement majeur, nous vous informerons par e-mail ou via notre interface. Votre utilisation continue de notre service vaut acceptation de la version mise à jour.