Politique de Confidentialité

1 Collecte des données

SAD Marketing s'engage à ce que la collecte et le traitement de vos données, effectués à partir du site sad-marketing.com, soient conformes au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2 Utilisation des données

Les informations recueillies via nos formulaires de contact sont traitées avec la plus grande confidentialité. Elles sont utilisées exclusivement pour répondre à vos demandes de renseignements ou de prestations.

3 Durée de conservation

Vos données à caractère personnel sont conservées pour la durée stricte nécessaire à la finalité de leur traitement :
- Données de prospects (formulaires) : 3 ans à compter du dernier contact émanant du prospect.
- Données de clients : Pendant toute la durée de la relation commerciale, puis archivées pendant 5 ans à des fins de preuve.
- Cookies et traceurs : 13 mois maximum (avec renouvellement du consentement).

4 Gestion des Cookies

Conformément aux lignes directrices de la CNIL (délibération n° 2020-091 et exemption mesure d'audience), notre site utilise deux catégories de cookies :

Cookies exemptés de consentement (mesure d'audience anonymisée)

Conformément à l'exemption de consentement prévue par la CNIL pour la mesure d'audience, nous utilisons Google Analytics 4 dans une configuration restreinte :

Finalité : mesure d'audience statistique et anonymisée du site (visites, pages vues, sources de trafic).
Responsable du traitement : SAD Marketing.
Anonymisation : adresse IP tronquée avant transmission, pas de croisement avec d'autres traitements, pas de transfert publicitaire.
Cookies déposés : _ga, _ga_1DKP6VFNQ6.
Durée de conservation : 13 mois pour les cookies, 14 mois pour les données utilisateur.
Droit d'opposition : vous pouvez désactiver Google Analytics sur l'ensemble des sites via le module officiel Google Analytics Opt-out.

Cookie de session lié à vos demandes

Le cookie sad_attr retient, pour la seule durée de votre visite, la page par laquelle vous êtes arrivé, le site qui vous y a mené (sans ses paramètres), les éventuels paramètres de campagne (utm_*) et l'identifiant de clic Google Ads présent dans l'adresse. Il n'est lu que lorsque vous nous envoyez vous-même une demande (formulaire de contact, export d'un outil, inscription à la lettre), afin que le consultant qui vous répond sache comment vous nous avez trouvés. Il n'est partagé avec aucun tiers publicitaire et s'efface à la fermeture du navigateur.

Cookies soumis à consentement explicite

Les cookies suivants ne sont déposés qu'après votre consentement explicite via le bandeau (icône en bas de page pour modifier vos choix à tout moment) :

Google Ads (AW-937071513) — mesure des conversions publicitaires et remarketing. Cookies : _gcl_au, _gcl_aw.
HubSpot — tag de suivi, formulaires de contact et prise de rendez-vous. Cookies : __hstc, hubspotutk, __hssc, __hssrc.

Vos préférences sont conservées 6 mois dans le cookie sad_consent. Vous pouvez retirer ou modifier votre consentement à tout moment en cliquant sur l'icône de gestion des cookies, ou en supprimant ce cookie dans votre navigateur.

5 Connecteur MCP

Le connecteur MCP de SAD Marketing permet à un assistant d'intelligence artificielle (Claude, ChatGPT ou tout client compatible) d'interroger nos données de marché local du commerce. SAD Marketing est responsable du traitement des données décrites ci-dessous. Son utilisation est encadrée par les conditions d'utilisation du connecteur.

Données traitées

Compte : prénom, nom, adresse e-mail, société (facultative), offre souscrite et version des conditions acceptée.
Sécurité : empreintes des jetons d'accès, des liens de connexion, des sessions et des autorisations OAuth (les secrets ne sont jamais conservés en clair), empreinte pseudonymisée de votre adresse IP (calculée avec une clé secrète, l'adresse elle-même n'est pas conservée) et navigateur utilisé pour ouvrir votre espace.
Usage : nombre d'appels et de crédits consommés par jour, pour appliquer les quotas.

Le connecteur ne reçoit pas votre conversation avec l'assistant. Il reçoit seulement les paramètres de l'outil appelé (commune, activité, adresse pour les outils qui en demandent une). Ces paramètres servent à calculer la réponse et ne sont pas enregistrés dans notre base.

Finalités

Gérer votre compte et vos accès, appliquer les quotas de votre offre (exécution des conditions d'utilisation), sécuriser le service et prévenir les abus (intérêt légitime). Ces données ne sont ni revendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles.

Destinataires

Vercel : hébergement du site et du connecteur.
Supabase : base de données des comptes et des compteurs.
Resend : envoi des e-mails contenant les liens de connexion.
Base Adresse Nationale (api-adresse.data.gouv.fr, service public) : reçoit l'adresse à géocoder, pour les seuls outils qui en demandent une.

Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne. L'éditeur de votre assistant (Anthropic, OpenAI…) reçoit les réponses du connecteur et les traite selon sa propre politique de confidentialité.

Durées de conservation

Compte : jusqu'à sa suppression.
Liens de connexion : valables 15 minutes, effacés après 2 jours.
Sessions de l'espace compte : 30 jours.
Jetons d'accès : effacés 90 jours après leur révocation ou leur expiration.
Autorisations OAuth : effacées 30 jours après leur révocation ou leur expiration.
Compteurs de crédits : 8 jours, sous une clé opaque.

Vos choix

Depuis votre espace compte, vous pouvez révoquer à tout moment un jeton ou l'accès accordé à un assistant, et supprimer votre compte : le compte, ses sessions et ses jetons sont alors effacés immédiatement. Vous pouvez aussi déconnecter le connecteur depuis les réglages de votre assistant. Pour toute autre demande, voir la section suivante.

6 Vos droits

Conformément à l'ensemble de la réglementation, vous disposez d'un droit d'accès, de rectification, de portabilité, d'effacement de vos données personnelles ou une limitation du traitement. Vous pouvez exercer ces droits en nous contactant à DPO de SAD Marketing : dpo@sad-marketing.com ou contact@sad-marketing.com.