Politique de confidentialité

Qui sommes-nous

Attaché est un service édité par ATM HOLDING, SAS au capital de 5 186 850 €, dont le siège est situé 57 montée de Saint-Menet, 13011 Marseille (SIREN 902 606 789), responsable de traitement au sens du RGPD. Elle édite le site attache.studio et le service Attaché, une couche d'accès sécurisée entre les plateformes publicitaires et analytics (Google Analytics 4, Google Ads, Google Search Console, Meta Ads) et les assistants IA compatibles MCP.

Données traitées sur ce site

• Formulaire de contact : nom, email, agence et message — utilisés uniquement pour vous répondre, transmis via notre sous-traitant d'envoi d'emails (Resend). Conservés au maximum 12 mois.
• Mesure d'audience : nous utilisons Plausible Analytics, une solution sans cookies qui ne collecte aucune donnée personnelle, ainsi que Google Analytics 4 — ce dernier uniquement si vous l'acceptez via la bannière de consentement (votre refus n'affecte pas la navigation, et votre choix est mémorisé).

Données traitées par le service Attaché

• Jetons d'accès OAuth : délivrés par Google et Meta lorsque le client connecte ses comptes. Chiffrés au repos, jamais partagés, révocables à tout moment.
• Données des plateformes : elles ne sont pas stockées. Les requêtes transitent en temps réel entre l'assistant IA et les API des plateformes.
• Journaux d'accès : qui a interrogé quelle plateforme, quand, et avec quels paramètres de requête (période, métriques demandées) — à des fins d'audit et de transparence vis-à-vis du client. Les réponses des plateformes ne sont jamais journalisées : nous conservons la question, jamais le résultat.

Données utilisateur Google — usage limité

L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Concrètement :

• nous n'utilisons ces données que pour fournir et améliorer les fonctionnalités explicitement demandées par l'utilisateur ;
• nous ne les transférons à aucun tiers, sauf dans la mesure nécessaire à la fourniture du service, pour des raisons de sécurité, ou pour respecter la loi applicable ;
• nous ne les utilisons pas à des fins publicitaires et nous ne les vendons pas ;
• aucun humain ne les consulte, sauf consentement explicite de l'utilisateur pour un cas précis, nécessité de sécurité, obligation légale, ou données agrégées et anonymisées ;
• nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA généralisés ou non personnalisés.

Google Ads est la seule de nos quatre sources sans scope OAuth en lecture seule. Nous demandons donc le scope le plus étroit disponible (adwords) et le restreignons au niveau applicatif : toute requête GAQL qui n'est pas un SELECT est rejetée côté serveur avant d'atteindre l'API, sans chemin de contournement.

Hébergement et transferts

L'infrastructure applicative (serveur, base de données, cache) est hébergée chez Railway Corp., aujourd'hui dans la région US East de Railway. Ce choix n'expose pas vos données analytics ou publicitaires : aucune donnée métier issue de vos comptes publicitaires ou analytics n'est stockée — seuls des jetons OAuth chiffrés le sont.

Sous-traitants actuels :

• Railway Corp. (États-Unis) — hébergement de l'application, de la base et du cache.
• Cloudflare, Inc. (États-Unis) — DNS, CDN, protection réseau et acheminement des emails reçus aux adresses @attache.studio.
• Resend (Plus Five Five, Inc.) (États-Unis) — envoi des emails transactionnels.
• Google Ireland Ltd. — Google Workspace, messagerie professionnelle utilisée pour la correspondance avec vous.
• Plausible Insights OÜ (Estonie) — mesure d'audience sans cookie.
• Google Ireland Ltd. — Google Analytics 4, chargé uniquement après votre consentement.

Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne, complétées par le chiffrement des données au repos et en transit.

Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour les exercer : [email protected]. Vous pouvez également saisir la CNIL.