Politique de confidentialité

OPEREXAAI est une société par actions simplifiée (SAS) dont le siège social est situé au 50 avenue des Champs-Élysées, 75008 Paris, France. SIREN : 108 008 137. SIRET : 108 008 137 00011. TVA intracommunautaire : FR94108008137. Contact : support@operexa-ai.com.

OPEREXAAI est responsable des données personnelles utilisées pour exploiter son site, gérer les comptes clients, la facturation et le support. Les clients qui connectent des comptes publicitaires professionnels restent responsables des données qu’ils sont autorisés à partager ; nous utilisons ces données pour les fonctionnalités SaaS demandées.

Les informations proviennent de vos saisies, des comptes publicitaires que vous choisissez de connecter et des données techniques produites lors de votre utilisation du service.

• Compte : nom, adresse email, informations d’authentification, identifiants de compte, langue et préférences.
• Facturation : offre, état de l’abonnement, informations de facture, références de paiement et historique des transactions. Les prestataires de paiement traitent les données de carte ; notre application ne collecte ni numéros complets ni cryptogrammes.
• Connexion Meta : identifiants et noms des comptes et campagnes autorisés, permissions et jetons d’accès, indicateurs tels que dépenses, impressions, clics, conversions et revenus, ainsi que l’historique des analyses.
• Service et support : messages adressés au support, utilisation des fonctionnalités, journaux de connexion et de sécurité, adresse IP, informations sur le navigateur et l’appareil, statistiques de consultation.

La création du compte, l’authentification, la facturation, le support et l’analyse des campagnes demandée sont nécessaires à l’exécution du contrat ou aux mesures précontractuelles prises à votre demande. Les informations de compte et de paiement obligatoires sont nécessaires au service payant correspondant. La connexion Meta est facultative, mais l’analyse nécessite l’accès aux comptes sélectionnés.

Nous nous appuyons sur notre intérêt légitime pour sécuriser la plateforme, analyser les erreurs et abus et comprendre son utilisation, en tenant compte de vos droits. La conservation comptable et les réponses aux demandes légales contraignantes relèvent d’obligations légales. Lorsqu’un usage facultatif nécessite un consentement, nous le demandons séparément ; son retrait n’affecte pas les traitements antérieurs licites.

Les informations sont accessibles aux personnes habilitées et prestataires dans la mesure nécessaire à leur rôle. Le service utilise actuellement :

• Supabase pour l’authentification et le stockage en base de données.
• Vercel pour l’hébergement, l’infrastructure et Web Analytics.
• Stripe pour les paiements SaaS, les abonnements et le portail de facturation.
• Meta pour la connexion publicitaire et les données des comptes autorisés.
• OpenAI pour les diagnostics IA. Les requêtes peuvent comprendre les identifiants et libellés de compte, la devise, les noms et identifiants de campagnes, des synthèses et indicateurs de performance sélectionnés. Évitez toute donnée personnelle ou sensible inutile dans les noms de campagnes et les messages au support.

Des prestataires peuvent traiter des données dans d’autres pays, y compris hors de l’Espace économique européen. Lorsque les règles de transfert du RGPD s’appliquent, ces transferts doivent être couverts par une décision d’adéquation applicable ou des garanties appropriées, telles que des clauses contractuelles types. Contactez-nous pour obtenir des précisions sur les dispositifs applicables à vos données.

Nous pouvons également communiquer des informations lorsque la loi l’impose ou pour constater, exercer ou défendre un droit en justice. Un prestataire de paiement ou vendeur officiel identifié lors du règlement peut traiter séparément les données de transaction selon sa propre politique de confidentialité.

Les informations de compte et les données publicitaires connectées sont conservées pendant la durée nécessaire au service et à l’historique d’analyse utilisé. Vous pouvez demander par email la fermeture du compte et la suppression des données. Nous examinons la demande et supprimons les données devenues inutiles, sous réserve des obligations légales, litiges en cours et traces de sécurité nécessaires.

Les factures et pièces comptables sont conservées pendant leur durée légale, généralement dix ans selon les règles comptables françaises. La conservation des échanges de support et journaux de diagnostic ou de sécurité dépend de leur finalité, de l’incident traité et des délais de prescription applicables. Des copies résiduelles peuvent subsister dans les sauvegardes jusqu’à leur cycle normal de remplacement.

Révoquer l’autorisation Meta arrête les nouveaux accès utilisant cette autorisation, mais ne supprime pas automatiquement les informations déjà stockées dans Operexa AI. Contactez-nous pour demander également leur suppression.

Le service utilise un stockage d’authentification et de session ainsi que les préférences nécessaires à l’accès au compte, à la langue, aux comptes sélectionnés, aux espaces de travail et à l’accompagnement initial. Vercel Web Analytics mesure les visites. Bloquer le stockage nécessaire dans le navigateur peut empêcher la connexion ou entraîner la perte des préférences.

La consultation du site ne vaut pas consentement aux traceurs publicitaires facultatifs. Tout suivi facultatif nécessitant un consentement doit être proposé avec un choix approprié avant son activation.

Selon les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement. Écrivez à support@operexa-ai.com depuis l’adresse de votre compte en précisant votre demande. Une vérification d’identité proportionnée peut être nécessaire. Ne transmettez pas de mot de passe ni de données de carte complètes.

Nous répondons dans le délai légal applicable, normalement un mois pour une demande RGPD, et expliquons toute prolongation ou restriction permise par la loi. Vous pouvez déposer une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente dans votre pays.

La plateforme est destinée aux utilisateurs professionnels et ne s’adresse pas aux enfants. Contactez-nous si vous pensez qu’un enfant nous a transmis des données. Les changements substantiels de cette politique sont communiqués de manière appropriée ; la date ci-dessus identifie la version actuelle.