Politique de confidentialité

1. Responsable du traitement

MouvementCom traite les données nécessaires à la création des comptes, à la sécurité et à l’administration de Comet. L’agence est située au 23 rue de Lépante, 06000 Nice. Vous pouvez nous contacter à l’adresse webmaster@mouvementcom.fr.

Pour les données professionnelles importées à la demande d’une entreprise cliente depuis ses outils, cette entreprise demeure responsable du traitement et MouvementCom agit pour son compte dans le cadre de la prestation convenue.

2. Données traitées

Selon les modules activés, Comet peut traiter :

• l’identité professionnelle, l’adresse e-mail, la société et les droits d’accès ;
• les informations de compte et les données techniques utiles à la sécurité ;
• les projets, budgets, équipes, visuels et autres contenus partagés depuis Notion ;
• les statistiques issues de Google Analytics et de Google Search Console ;
• les paramètres de connexion aux services activés par un administrateur.

Les mots de passe sont gérés par le service d’authentification et ne sont jamais affichés à MouvementCom. Les jetons permettant de renouveler une connexion Google sont chiffrés avant leur conservation.

3. Données provenant des services Google

Lorsqu’un administrateur choisit de connecter un compte Google, Comet demande uniquement des autorisations en lecture. L’application peut alors accéder aux catégories de données suivantes :

• Google Analytics : nombre d’utilisateurs et de vues, pages consultées, canaux d’acquisition, appareils, zones géographiques et événements de conversion ;
• Google Search Console : requêtes de recherche, clics, impressions, taux de clic et position moyenne ;
• informations élémentaires du compte Google connecté, notamment son adresse e-mail et son identifiant, afin d’identifier la connexion autorisée.

Ces données servent exclusivement à créer les tableaux de bord WEB visibles par les utilisateurs autorisés de l’entreprise concernée. Comet ne publie pas ces données, ne les utilise pas pour diffuser de la publicité, ne les vend pas et ne les transmet pas à des courtiers en données. L’application ne modifie aucune propriété Google Analytics ou Search Console.

4. Stockage, partage et suppression des données Google

Le jeton de renouvellement fourni par Google est chiffré côté serveur et conservé dans la base sécurisée de Comet afin de maintenir la connexion autorisée. Les jetons d’accès sont temporaires. Les statistiques récupérées sont mises en cache pendant une courte durée pour afficher le tableau de bord et limiter les appels aux API ; elles ne constituent pas une copie permanente des propriétés Google.

Les données Google ne sont présentées qu’aux collaborateurs MouvementCom habilités et aux utilisateurs autorisés du client auquel la propriété est associée. Elles peuvent être traitées par les fournisseurs techniques strictement nécessaires au fonctionnement et à l’hébergement de Comet, dans le cadre de leurs engagements contractuels de confidentialité et de sécurité.

Un administrateur peut déconnecter Google depuis Comet, ce qui supprime le jeton conservé par l’application. L’autorisation peut aussi être révoquée depuis la page Connexions à des applications et services tiers du compte Google. Vous pouvez également demander la suppression de la connexion et des données associées à webmaster@mouvementcom.fr.

L’utilisation et le transfert des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, notamment ses exigences d’utilisation limitée (« Limited Use »).

5. Finalités et bases légales

• fournir l’espace client et exécuter les services convenus ;
• authentifier les utilisateurs et prévenir les accès non autorisés ;
• afficher les projets et indicateurs associés à l’entreprise ;
• envoyer les invitations et les messages de récupération de mot de passe ;
• assurer le fonctionnement, la maintenance et l’amélioration du service.

Ces traitements reposent, selon le cas, sur l’exécution du contrat, l’intérêt légitime à fournir et sécuriser le service, ainsi que sur l’autorisation donnée lors de la connexion volontaire d’un service tiers.

6. Services et destinataires

Les données sont accessibles aux personnes habilitées de MouvementCom et aux utilisateurs autorisés de l’entreprise concernée. Comet s’appuie notamment sur :

• Supabase pour l’authentification, la base de données et certains fichiers ;
• Vercel pour l’hébergement de l’application ;
• Brevo pour les e-mails transactionnels ;
• Notion, Google Analytics et Google Search Console lorsque ces connexions sont activées.

Chaque fournisseur traite les informations selon ses propres engagements de sécurité et de confidentialité. Certaines opérations peuvent impliquer un transfert hors de l’Espace économique européen, encadré par les mécanismes prévus par la réglementation applicable.

7. Durée de conservation

Les données de compte et de configuration sont conservées pendant la durée de l’accès au service, puis supprimées ou archivées dans les délais nécessaires au respect des obligations légales et à la défense des droits de MouvementCom. Les jetons d’accès sont supprimés lors de la déconnexion du service ou de la suppression du compte. Les données provenant de services tiers restent également soumises aux durées définies dans ces services.

8. Cookies

Comet utilise uniquement les cookies et mécanismes de stockage indispensables à l’authentification, au maintien de la session et à la sécurité. Ces éléments sont nécessaires au fonctionnement de l’espace privé et ne servent pas à diffuser de la publicité ciblée.

9. Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, ainsi que la limitation ou l’opposition à certains traitements. Lorsque cela est applicable, vous pouvez également demander la portabilité de vos données ou retirer votre consentement.

Adressez votre demande à webmaster@mouvementcom.fr, en précisant l’entreprise et le compte concernés. Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

10. Sécurité et évolution de la politique

MouvementCom met en œuvre des mesures techniques et organisationnelles adaptées, notamment le contrôle des accès, le chiffrement des échanges et la protection des secrets de connexion. Cette politique peut évoluer pour tenir compte des changements du service ou de la réglementation. La date de mise à jour figure en haut de la page.