Politique de confidentialité

Qui est responsable de vos données

La société ci-dessous décide de ce qu'il advient des données personnelles collectées via ce site. Au sens de la loi suisse sur la protection des données et du règlement général européen sur la protection des données, nous en sommes le responsable du traitement.

Société

Twin Pines GmbH

Adresse

Denter Ers 14
7403 Rhäzüns
Suisse

E-mail

hello@quaryan.com

Notre représentant dans l'UE

Nous sommes établis en Suisse. Toute personne située dans l'Union européenne peut s'adresser au représentant ci-dessous pour tout ce qui concerne cette politique, en plus de nous écrire directement :

Ce que couvre cette politique

Cette page couvre les deux moitiés de Quaryan : ce site, les pages que vous êtes en train de lire, et l'application Quaryan sur app.quaryan.com, celle où vous vous connectez. Quand une section ne concerne que l'une des deux, elle le dit.

Nous ne vendons pas de données personnelles et nous ne les transmettons à personne, hormis aux prestataires nommés plus bas, qui les traitent sur nos instructions.

Quand vous ouvrez une page

Notre hébergeur enregistre chaque requête adressée au serveur. C'est ce journal qui nous dit que le site fonctionne, et qui nous permet d'en trouver la cause quand ce n'est pas le cas. Chaque entrée contient :

• l'adresse IP d'où venait la requête
• la date et l'heure d'arrivée
• la page ou le fichier demandé, et s'il a été livré
• le navigateur et le système d'exploitation annoncés par la requête
• la page qui vous a amené ici, lorsque votre navigateur l'indique

Nous n'utilisons pas ces journaux pour savoir qui est qui, et nous ne les croisons avec rien d'autre. La base légale est notre intérêt légitime à faire tourner un site qui reste debout et n'est pas attaqué (art. 6, par. 1, point f, du RGPD).

Quand vous saisissez votre adresse web dans le champ

Le champ de la page d'accueil ne nous envoie rien. En le validant, vous ouvrez l'application Quaryan avec ce que vous avez saisi dans l'adresse ; à partir de là, ce sont les sections sur l'application, plus bas, qui s'appliquent. Ce que vous tapez n'est pas conservé sur ce site et ne part jamais vers la mesure d'audience.

Quand vous nous écrivez

Si vous nous envoyez un e-mail, nous avons votre adresse, votre message et ce qui y est joint. Nous nous en servons pour vous répondre et pour rien d'autre — la base est notre intérêt légitime à répondre aux personnes qui nous écrivent, ou l'exécution de mesures précontractuelles à votre demande (art. 6, par. 1, points b et f, du RGPD). Nous conservons l'échange tant que l'affaire est ouverte, puis aussi longtemps que le droit commercial et fiscal l'exige.

La mesure d'audience, et votre choix

Nous aimerions savoir quelles parties de cette page sont lues et quels boutons sont cliqués, car c'est ainsi que la page s'améliore. Nous utilisons pour cela Google Analytics 4, proposé en Europe par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Rien de tout cela ne tourne sans votre accord. Jusque-là, aucun script Google n'est chargé, aucune requête ne part vers Google et rien n'est déposé sur votre appareil. Si vous acceptez, Google Analytics dépose des cookies qui reconnaissent votre navigateur lors d'une visite ultérieure, et enregistre les pages que vous ouvrez, à peu près où vous êtes — déduit d'une adresse IP tronquée, pas d'une rue —, le type d'appareil et de navigateur, ainsi que les clics sur les boutons menant à l'application. Google ne reçoit jamais votre nom, votre adresse e-mail, ni l'adresse web que vous avez saisie dans le champ de la page d'accueil.

Si une publicité vous a amené ici et que vous avez accepté, une chose de plus vous accompagne. Le lien qui vous a amené porte un identifiant attribué par la régie publicitaire à ce clic précis, et il est transmis à l'application quand vous l'ouvrez. Si vous souscrivez plus tard une offre payante, nous déclarons cet achat à Google Analytics avec cet identifiant : c'est ainsi que nous pouvons savoir, des semaines après, quelle publicité a réellement payé un abonnement, et pas seulement laquelle a été cliquée. L'identifiant ne dit rien de vous : c'est la référence propre à la régie pour un clic qu'elle avait déjà enregistré. Si vous refusez, il ne va nulle part : rien n'est conservé, rien n'est transmis à l'application, et un achat est déclaré sans rien qui le relie à une publicité ou à votre navigateur.

La base légale est votre consentement (art. 6, par. 1, point a, du RGPD, art. 31, al. 1, de la loi suisse sur la protection des données, et art. 82 de la loi Informatique et Libertés en France). Vous pouvez le retirer à tout moment, par le même clic unique qu'il a coûté — cela arrête toute collecte ultérieure, mais n'efface pas ce qui a été collecté entre-temps.

Ce qui est enregistré sur votre appareil

Trois choses, toutes petites, et une seule ne demande aucune permission :

• Votre langue et votre réponse au bandeau. Conservées dans le stockage de votre navigateur plutôt que dans un cookie, et envoyées nulle part. C'est grâce à elles que ce site ne devine pas votre langue à chaque visite et ne pose pas deux fois la question de la mesure d'audience. C'est le site qui fait ce que vous lui avez demandé : aucun consentement n'est requis.
• Les cookies de Google Analytics, si vous les avez acceptés : _ga et _ga_ suivi de l'identifiant de mesure. Ils expirent deux ans après votre dernière visite et servent à indiquer à Google Analytics que deux visites viennent du même navigateur.
• D'où vous venez, si une publicité vous a amené ici et que vous avez accepté. L'identifiant attribué par la régie publicitaire à ce clic, conservé dans le stockage de votre navigateur pour qu'il survive aux pages intermédiaires, et transmis à l'application quand vous l'ouvrez. C'est ce qui permet d'attribuer un abonnement souscrit des semaines plus tard à la publicité qui l'a apporté. Si vous refusez le bandeau, rien de tout cela n'est conservé ni transmis.

Vous pouvez effacer chacune de ces choses à tout moment dans les réglages de votre navigateur — et refuser le bandeau signifie que les deux dernières ne sont jamais déposées.

Quand vous ouvrez un compte dans l'application

L'application, sur app.quaryan.com, est la partie de Quaryan où l'on se connecte. Cette section et les quatre suivantes parlent d'elle, et non de ces pages.

Pour tenir un compte, nous conservons votre adresse e-mail, le nom que vous donnez, la langue dans laquelle vous travaillez, si vous avez demandé nos e-mails et la formule que vous avez choisie. La connexion elle-même passe par Firebase Authentication, un service de Google : si vous utilisez un mot de passe, c'est Firebase qui le détient, nous ne le voyons jamais. Le paiement passe par Stripe — nous savons qu'un compte est payé et jusqu'à quand, jamais votre numéro de carte.

Nous conservons aussi ce que vous mettez dans l'application : le site ou la fiche de store dont parle chaque campagne, ce que vous en écrivez, et ce que Quaryan en tire — le résumé, les audits, le plan marketing et le plan publicitaire.

La base est le contrat entre nous : sans cela, il n'y a ni compte ni rien à vous montrer (art. 6, §1, b du RGPD).

Quand vous vous connectez avec Google

À côté des champs e-mail et mot de passe, l'application propose un bouton Continuer avec Google. Il ouvre l'écran de connexion de Google ; ce qui s'y passe reste entre vous et Google, et aucun mot de passe à vous ne nous parvient.

Au retour, Google nous communique quatre choses à votre sujet. C'est l'intégralité des données de compte Google que Quaryan reçoit :

• Votre adresse e-mail, et si Google a confirmé qu'elle est bien la vôtre.
• Le nom porté par votre compte Google.
• La photo de profil qui s'y trouve — un lien vers Google, pas une copie de l'image.
• L'identifiant sous lequel Google vous enregistre : un numéro, pas un nom.

Ces quatre éléments servent à une seule chose : créer votre compte Quaryan au premier clic, le reconnaître comme le vôtre à chaque fois ensuite, afficher votre nom et votre photo dans l'application pour que vous voyiez quel compte est ouvert, et vous écrire à son sujet — assistance, reçus, alertes de sécurité. À rien d'autre. Nous ne les vendons pas, nous ne vous ciblons pas avec, et nous n'entraînons aucun modèle d'IA dessus. La base est le contrat entre nous (art. 6, §1, b du RGPD).

Ce que Quaryan lit dans votre compte Google Ads

La page des publicités de recherche, dans l'application, peut se connecter à un compte Google Ads que vous avez déjà. Un clic sur Connecter vous emmène sur l'écran de consentement de Google, et l'accès n'existe que si vous l'accordez là : il n'y a aucune clé à coller, et votre mot de passe Google ne nous parvient pas davantage ici.

Avec cette autorisation, et uniquement pour le compte que vous choisissez, Quaryan lit :

• Les comptes Google Ads que votre connexion atteint — le numéro de compte, le nom qu'il porte, sa devise, et s'il s'agit d'un compte administrateur (MCC) ou d'un compte de test. C'est ce qui permet à l'application de vous demander de quel compte relève une campagne au lieu de le deviner.
• Ce qu'a fait le compte choisi sur une période récente : impressions, clics, coût, conversions et valeur de ces conversions.
• Les campagnes qu'il contient — nom, statut et type — avec les mêmes chiffres pour chacune.
• Où est allé l'argent à l'intérieur : mots-clés, annonces, audiences et emplacements tels qu'ils sont écrits dans votre compte, chacun avec ses propres chiffres.
• Les mêmes chiffres par jour, à partir desquels est tracée la courbe de la page mesure.

C'est tout ce qui est lu. Quaryan n'a aucun accès à votre Gmail, à votre Drive, à vos contacts ni à votre profil Google au-delà des quatre éléments de la section précédente, et n'en a jamais demandé.

Ce que Quaryan fait de vos données Google Ads

Elles vous sont montrées, et c'est presque toute la réponse. Les chiffres remplissent les pages publicités de recherche et mesure de votre propre compte : ce que votre publicité a dépensé, ce qu'elle a rapporté, et quels mots-clés ont mérité leur place.

Quand vous appuyez sur Publier, et pas avant, Quaryan écrit dans le compte que vous avez connecté : la campagne, son budget quotidien, ses dates, ses mots-clés et leurs types de correspondance, son ciblage et le texte de ses annonces, exactement tels qu'ils figurent sur l'écran que vous avez validé. Un nouvel appui met à jour cette même campagne plus tard. Rien d'autre n'est créé, modifié ni dépensé dans votre compte.

Nous ne vendons pas ces données et nous ne vous ciblons pas avec. La rédaction est faite par des modèles d'IA que nous louons plutôt que nous ne possédons : la matière dont un plan est tiré — ces chiffres compris — part chez le fournisseur qui exploite le modèle et revient sous forme de brouillon ; la section suivante nomme les deux. Elles ne servent pas à entraîner, améliorer ou développer un modèle d'intelligence artificielle, ni le nôtre ni celui de quiconque : un modèle tourne dessus, il n'en apprend rien. Personne ici ne regarde les chiffres d'un compte, sauf si vous nous le demandez dans le cadre de l'assistance ou si la sécurité ou la loi l'exige ; et les prestataires nommés plus bas ne les traitent que pour faire tourner le service.

L'utilisation et le transfert par Quaryan des informations reçues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Cette politique se trouve sur developers.google.com/terms/api-services-user-data-policy.

Avec qui nous partageons les données Google

Google demande que ce soit dit clairement, et la question mérite une réponse claire. Les données Google décrites dans les sections précédentes — ce que votre compte Google nous communique lorsque vous vous connectez, et tout ce que Quaryan lit dans un compte Google Ads connecté — sont partagées, transférées et communiquées à trois destinataires, et à personne d'autre :

• Notre hébergeur, nommé à la fin de cette section. Il exploite les serveurs et la base de données sur lesquels tourne l'application : tout ce qui est conservé — l'adresse e-mail, le nom et la photo que Google nous transmet, les chiffres lus dans Google Ads, les jetons d'accès chiffrés — se trouve donc sur une infrastructure qu'il opère pour nous. Il agit uniquement sur nos instructions, dans le cadre d'un contrat de sous-traitance, et n'en fait aucun usage pour son propre compte.
• Google lui-même. Ces données viennent de Google et y retournent : Firebase Authentication assure la connexion derrière votre compte, chaque chiffre des pages publicités de recherche et mesure est lu via l'interface Google Ads, et la campagne que vous avez validée est écrite dans votre propre compte quand vous appuyez sur Publier.
• Les deux fournisseurs dont les modèles d'IA rédigent : OpenAI et Anthropic. Les modèles qui rédigent vos synthèses, vos audits, vos plans marketing et vos textes d'annonces ne nous appartiennent pas : nous les louons. Pour chaque brouillon, la matière dont il est tiré part chez celui des deux qui exploite le modèle utilisé, et le brouillon revient. Pour tout ce qui touche à votre publicité, cette matière comprend les chiffres lus dans votre compte Google Ads : ce qu'une campagne a dépensé, ce qu'elle a rapporté, quels mots-clés l'ont portée. Elle ne comprend pas qui vous êtes — l'adresse e-mail, le nom et la photo issus de votre compte Google restent chez nous et n'entrent dans aucune requête. Tous deux la traitent sur nos instructions, dans le cadre d'un contrat de sous-traitance, ne la conservent qu'un court instant pour vérifier que leurs propres systèmes ne sont pas détournés, puis la suppriment, et n'entraînent pas leurs modèles dessus.

Personne d'autre ne les reçoit : ni annonceurs, ni régies publicitaires, ni courtiers en données, ni prestataires de mesure d'audience — la mesure d'audience de ce site n'en voit rien — ni Stripe, qui encaisse les paiements et n'en reçoit rien. Nous ne les vendons pas, ne les louons pas, ne les échangeons pas, et elles ne servent pas à entraîner, améliorer ou développer un modèle d'intelligence artificielle — ni le nôtre, ni ceux des deux fournisseurs ci-dessus, payés pour faire tourner leurs modèles sur vos données et non pour en apprendre. Les seules exceptions : quand vous nous le demandez, par exemple lorsque l'assistance examine une campagne avec vous ; quand une loi, un tribunal ou une autorité de contrôle nous oblige à les communiquer, ou qu'il faut réagir à une fraude, un abus ou une attaque ; et si l'entreprise était un jour vendue ou fusionnée, l'acquéreur reprendrait cette politique telle quelle, et nous vous préviendrions avant tout transfert, à temps pour fermer votre compte.

Hébergeur

Render Services, Inc.

Adresse

San Francisco, California, United States

Retirer l'accès accordé à Google

Déconnecter, sur la page même qui a servi à connecter, arrête la lecture du compte sur-le-champ — et rend l'autorisation à Google dans le même geste, de sorte qu'elle disparaît de notre côté comme du sien.

Vous pouvez aussi la retirer chez Google à tout moment, sous Applications et services tiers dans votre compte Google, sur myaccount.google.com/connections. L'accès s'arrête tout aussi sûrement ; l'application indique alors que la connexion ne fonctionne plus et propose de la refaire.

Dans les deux cas, nous supprimons les jetons délivrés par Google. Les chiffres déjà récupérés sont supprimés avec la campagne à laquelle ils appartiennent, et tout disparaît lorsque vous fermez votre compte Quaryan.

Ces jetons sont stockés chiffrés sur nos serveurs, ne sont jamais envoyés à votre navigateur, et ne servent qu'au compte auquel vous les avez liés.

Qui d'autre traite des données pour nous

Notre hébergeur exploite les serveurs qui livrent ces pages et traite à ce titre, pour notre compte, les journaux décrits plus haut, sur la base d'un contrat de sous-traitance :

Si vous avez accepté la mesure d'audience, Google Ireland Limited traite les données décrites plus haut, également sur la base d'un contrat de sous-traitance.

Hébergeur

Render Services, Inc.

Adresse

San Francisco, California, United States

Qui traite les données de l'application pour nous

L'application tourne chez le même hébergeur que ce site, sur la base du même contrat de sous-traitance. Quatre entreprises s'y ajoutent, et aucune autre :

Google Ireland Limited assure la connexion derrière l'application (Firebase Authentication) et fournit l'interface Google Ads dans laquelle lisent les connexions décrites plus haut, dans les deux cas pour notre compte. Ce que Google fait de son côté avec votre compte Google et vos comptes Google Ads, en tant qu'entreprise qui les exploite, relève de Google et de sa propre politique de confidentialité, sur policies.google.com/privacy.

Stripe encaisse les paiements. Il agit pour notre compte et non comme vendeur en son nom propre : l'abonnement est acheté chez nous, mais la page de paiement est celle de Stripe et aucun numéro de carte ne nous parvient. Stripe calcule la TVA de votre pays et conserve l'adresse de facturation et le numéro de TVA que vous saisissez ; la facture est émise en notre nom et générée par Stripe, et rien de tout cela n'est stocké ici. Ce que Stripe fait de ces données relève de sa propre politique de confidentialité, liée sur sa page de paiement.

OpenAI et Anthropic fournissent les modèles qui rédigent. Une synthèse, un audit, un plan marketing, le texte d'une annonce : chacun est rédigé par un modèle chez l'un des deux, à partir de la matière dont il est question — et pour tout travail publicitaire, cette matière comprend les chiffres lus dans votre compte Google Ads connecté. Tous deux agissent pour notre compte dans le cadre d'un contrat de sous-traitance, et leurs conditions d'usage professionnel mettent le reste par écrit : ils n'entraînent pas leurs modèles sur ce que nous envoyons, et ne le conservent qu'un court instant, le temps de vérifier que leurs systèmes ne sont pas détournés.

Les données qui quittent la Suisse et l'UE

Notre hébergeur et Google appartiennent tous deux à des groupes dont les sociétés mères sont aux États-Unis, et OpenAI comme Anthropic sont également des entreprises américaines : une partie de ces données peut donc y être traitée. Lorsque c'est le cas, le transfert repose sur les décisions d'adéquation relatives au Data Privacy Framework UE-États-Unis et Suisse-États-Unis, dans la mesure où l'entreprise y est certifiée, et à défaut sur les clauses contractuelles types de la Commission européenne, que nous avons conclues avec chacune d'elles.

C'est la situation juridique honnête, pas une promesse : les autorités américaines disposent de pouvoirs d'accès sans équivalent en droit européen et suisse. Si cela compte pour vous, refuser la mesure d'audience laisse votre visite en dehors de tout, sauf des journaux du serveur.

Pour l'application, c'est la même chose. Ce que Google nous communique à la connexion, et tout ce qui est lu dans un compte Google Ads connecté, se trouve chez le même groupe et voyage sur les deux mêmes bases ; les serveurs de l'application sont chez le même hébergeur que ce site ; et ce qui part chez OpenAI ou Anthropic pour être rédigé voyage sur les clauses contractuelles types.

Combien de temps tout cela est conservé

• Journaux du serveur : quelques semaines, puis supprimés ou débarrassés de ce qui identifie.
• E-mails que vous nous envoyez : tant que l'affaire est ouverte, puis aussi longtemps que le droit commercial et fiscal l'exige.
• Données de mesure d'audience : 14 mois au maximum à compter de votre dernière visite, la durée la plus courte que propose Google Analytics.
• Votre réponse au bandeau cookies : jusqu'à ce que vous la changiez ou vidiez le stockage de votre navigateur.
• Votre compte et tout ce que vous mettez dans l'application : tant que le compte existe. Fermez-le et c'est supprimé, à l'exception de ce que le droit commercial et fiscal nous impose de garder.
• Ce que Google nous communique lors d'une connexion avec Google : aussi longtemps que ce compte, et supprimé avec lui.
• Les jetons donnant accès à un compte Google Ads connecté : jusqu'à ce que vous le déconnectiez, ou jusqu'à la fermeture du compte.
• Les chiffres lus dans Google Ads : tant qu'existe la campagne à laquelle ils appartiennent.
• Ce qui est envoyé à OpenAI ou Anthropic pour être rédigé : conservé chez eux un court instant, le temps de vérifier que leurs systèmes ne sont pas détournés, puis supprimé. Le brouillon, lui, revient dans votre compte et disparaît avec la campagne à laquelle il appartient.

Vos droits

Quoi qu'il y ait d'autre sur cette page, ces droits sont les vôtres. Écrivez à l'adresse indiquée en haut : vous obtiendrez une réponse sous un mois, gratuitement.

• Accès — ce que nous avons sur vous, et d'où cela vient.
• Rectification — ce qui est faux est corrigé.
• Effacement — vos données sont supprimées, sauf si la loi nous oblige à les garder.
• Limitation et opposition — le traitement est suspendu, ou arrêté là où il repose sur notre intérêt légitime.
• Portabilité — une copie dans un format lisible par machine, là où le RGPD vous en donne le droit.
• Retrait du consentement — pour la mesure d'audience, à tout moment et sans motif.

Vous pouvez aussi saisir une autorité de contrôle : en Suisse le Préposé fédéral à la protection des données et à la transparence, à Berne ; en France la CNIL ; et dans l'UE l'autorité du pays où vous vivez ou travaillez.

Sécurité

Ce site est servi en HTTPS : ce qui circule entre votre navigateur et le serveur est donc chiffré. Il ne charge aucune police, aucune image et aucun script d'autres sociétés, ce qui est l'autre moitié de la raison pour laquelle il y a si peu à décrire sur cette page.

L'application est servie de la même façon, et les jetons qui donnent accès à vos comptes publicitaires sont stockés chiffrés sur nos serveurs et ne repartent jamais vers le navigateur.

Enfants

Quaryan est un outil pour des personnes qui font tourner une activité. Ce site ne s'adresse pas aux enfants, et nous ne collectons sciemment aucune donnée les concernant.

Modifications de cette politique

Quand le site change, cette page change avec lui. La date en haut indique la dernière modification, et c'est la version que vous lisez qui s'applique.