Politique de confidentialité

1. Responsable du traitement

Le Service est édité par WAIT S.A., société anonyme de droit luxembourgeois (RCS Luxembourg B254290, TVA LU33015352), dont le siège est situé 3/5, rue des Frênes, L-1549 Luxembourg. Responsable de la publication : Mathieu Mathelin. Pour toute question relative à la présente politique ou à vos données, contactez-nous à l'adresse contact@dashboard-wait.agency.

2. Données que nous traitons

Le Service traite deux catégories de données :

• Données de compte du Service. Pour vous identifier : un identifiant de connexion et un mot de passe. Le mot de passe n'est jamais conservé en clair : il est stocké sous forme d'empreinte cryptographique (hachage à sens unique).
• Statistiques d'audience. Lorsque vous connectez un compte (voir la section 3), le Service lit des mesures agrégées : nombre d'abonnés, vues, portée, interactions, impressions, dépenses et performances publicitaires, sur la période que vous choisissez. Ces mesures sont agrégées par la plateforme d'origine ; le Service n'extrait pas la liste nominative de vos abonnés ou visiteurs.

3. Comptes que vous connectez

La connexion d'un compte se fait via un intermédiaire d'autorisation sécurisé (Nango), selon le protocole OAuth 2.0. Vous autorisez l'accès en lecture aux statistiques des plateformes suivantes :

• Meta : Pages Facebook et comptes Instagram professionnels (statistiques de Page et de contenu).
• Google : Google Analytics 4, Google Ads et YouTube (statistiques d'audience et de campagnes).
• LinkedIn : statistiques de Page.
• TikTok : statistiques de compte et de contenu.

Ces accès servent uniquement à afficher vos statistiques dans votre espace. Ils ne sont jamais utilisés à des fins publicitaires, ni revendus, ni partagés avec des tiers autres que les sous-traitants techniques mentionnés à la section 6.

Données issues des API Google et YouTube. L'utilisation et le transfert par le Service des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Le Service utilise les YouTube API Services : leur usage est soumis aux Conditions d'utilisation de YouTube, et le traitement de vos données par Google est régi par la Politique de confidentialité de Google.

4. Ce que nous ne stockons pas

Le Service ne conserve aucun jeton d'accès ni mot de passe de vos comptes Meta, Google, LinkedIn ou TikTok. Ces identifiants d'autorisation restent détenus par l'intermédiaire OAuth (Nango). Le Service ne mémorise qu'un identifiant de connexion opaque, qui ne donne, à lui seul, accès à rien.

5. Finalités et base légale

Nous traitons ces données pour la seule finalité de fournir le Service : vous présenter les statistiques de vos propres comptes. La base légale est l'exécution du contrat qui nous lie à votre organisation, et votre consentement explicite au moment de connecter chaque compte (consentement révocable à tout instant, voir la section 8).

6. Sous-traitants et hébergement

Le Service s'appuie sur des prestataires techniques agissant en tant que sous-traitants : l'intermédiaire d'autorisation OAuth (Nango) et l'hébergeur de l'application Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), dont le centre de données se situe à Falkenstein (Allemagne, Union européenne). Les statistiques sont récupérées directement auprès des API de Meta, Google, LinkedIn et TikTok. Aucune donnée n'est transmise à d'autres tiers.

Transferts hors Union européenne. L'application et sa base de données sont hébergées dans l'Union européenne. L'intermédiaire OAuth (Nango) est susceptible de traiter certaines données techniques en dehors de l'Espace économique européen (États-Unis) ; ce transfert est encadré par des garanties appropriées au sens du RGPD, en particulier les clauses contractuelles types de la Commission européenne.

7. Sécurité

• Mots de passe stockés sous forme de hachage à sens unique ; jamais en clair.
• Cloisonnement strict entre clients : chaque espace n'expose que les données du client authentifié, contrôle appliqué aussi bien aux pages qu'aux appels internes du Service.
• Session gérée par un cookie signé, inaccessible au JavaScript (httpOnly), transmis en HTTPS uniquement.
• Aucun jeton d'accès aux plateformes n'est conservé.

8. Conservation et suppression des données

Vous gardez la maîtrise de vos connexions :

• Déconnecter un compte. Depuis votre espace, page « Connexions », le bouton « Déconnecter » révoque immédiatement l'accès et supprime la connexion correspondante, chez nous comme chez l'intermédiaire OAuth.
• Supprimer l'ensemble de votre compte et de vos données. Écrivez à contact@dashboard-wait.agency. Nous supprimons votre compte, vos connexions et les données associées sous 30 jours.

Vous pouvez aussi révoquer l'accès directement depuis les réglages de chaque plateforme, ce qui coupe immédiatement l'accès du Service : Facebook / Instagram, Google / YouTube, LinkedIn, et TikTok (Réglages → Gérer les autorisations d'applications).

Les statistiques ne sont pas archivées au-delà de ce qui est nécessaire à l'affichage ; elles sont relues auprès des plateformes à chaque consultation.

9. Cookies

Le Service utilise un unique cookie strictement nécessaire, destiné à maintenir votre session après connexion. Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@dashboard-wait.agency. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.

11. Modifications

Cette politique peut évoluer. Toute modification est publiée sur cette page, avec mise à jour de la date indiquée en tête de document.