Politique de confidentialité

Qui sommes-nous

PRISME est la console d’analyse marketing de l’agence inNOVAtio (innovatio.io). Elle est réservée aux administrateurs d’inNOVAtio, qui s’y connectent avec leur compte Google, et sert à piloter les sites d’inNOVAtio et ceux de ses clients.

Données Google auxquelles PRISME accède

• Connexion : adresse e-mail et nom du compte Google, pour vérifier que la personne est un administrateur autorisé.
• Google Analytics, en lecture seule (portée analytics.readonly) : sessions, engagement, pages d’entrée et événements clés des propriétés GA4 rattachées à un dossier client.
• Search Console, en lecture seule (portée webmasters.readonly) : clics, impressions, positions et requêtes des propriétés rattachées à un dossier client.

PRISME ne modifie jamais ces propriétés et n’accède à aucune autre donnée du compte Google : ni e-mails, ni fichiers, ni agenda.

Utilisation

Ces données servent uniquement à calculer, pour le dossier client auquel le compte est connecté, des diagnostics d’audience et des opportunités SEO affichés dans PRISME, puis à mesurer l’effet des actions menées. Elles ne servent ni à la publicité, ni au profilage, ni à entraîner des modèles d’intelligence artificielle. Les données lues avec un compte Google connecté ne sont transmises à aucun service d’IA.

Conservation et sécurité

Le jeton d’autorisation Google est chiffré (AES-256-GCM) avant d’être enregistré ; le jeton d’accès, valable une heure, n’est jamais stocké. Les métriques agrégées et les diagnostics sont conservés dans la base PostgreSQL de PRISME pour suivre leur évolution. L’application est hébergée par Vercel et la base de données par Supabase.

Partage

Aucune donnée n’est vendue ni cédée. Elles ne sont communiquées qu’aux sous-traitants techniques nécessaires au service (Vercel, Supabase) et, pour ce qui le concerne, au client du dossier.

Révocation et suppression

Déconnecter le compte Google d’un dossier, dans Administration → Dossiers, révoque l’autorisation et supprime le jeton. L’accès peut aussi être retiré à tout moment depuis myaccount.google.com/permissions. Pour demander la suppression des données d’un dossier, écrivez à contact@innovatio.fr : elle intervient sous 30 jours.

Règlement sur les données utilisateur des services d’API Google

L’utilisation et le transfert à toute autre application des informations reçues des API Google par PRISME respectent le Règlement sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

PRISME’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.