Politique de confidentialité

Qui est responsable

MVP IT Solution, conseil et services informatiques (entrepreneur individuel, SIRET 101 848 224 00016, 4 avenue Robert Emmanuel Brousse, 66100 Perpignan), est responsable des données collectées sur le site mvp-it-solution.fr et par ses outils internes. Ses coordonnées complètes figurent dans les mentions légales. Dans cette page, « je » désigne MVP IT Solution.

Pour toute question sur vos données ou pour exercer vos droits, écrivez-moi depuis le formulaire de contact. Je réponds sous 24 h ouvrées, et au plus tard dans le délai d'un mois prévu par le RGPD.

Ce que le site collecte

Le site ne demande aucun compte. Il ne collecte de données personnelles que dans deux cas.

Le formulaire de contact et de devis

Quand vous l'envoyez, j'enregistre ce que vous y avez saisi : nom, adresse email, téléphone et nom de votre structure s'ils sont renseignés, type de structure, besoins cochés, urgence, objet, message, ainsi que la langue de la page.

Ces informations servent uniquement à répondre à votre demande et à préparer un devis (mesures précontractuelles prises à votre demande). Elles sont conservées 3 ans après notre dernier échange, puis supprimées ; si nous travaillons ensemble, elles suivent la durée du contrat et les obligations comptables.

Deux emails partent à l'envoi : un accusé de réception pour vous, une notification pour moi. Ils passent par la messagerie d'OVHcloud, hébergée dans l'Union européenne.

Les journaux techniques

Comme tout serveur web, celui du site enregistre pour chaque requête l'adresse IP, la date, la page demandée et le navigateur. Ces journaux servent à la sécurité et au diagnostic des pannes (intérêt légitime) et sont conservés 12 mois au plus.

Cookies et mesure d'audience

Le site dépose deux sortes de cookies.

• Les cookies nécessaires : la session et la protection du formulaire contre les envois frauduleux (jeton CSRF). Ils ne suivent pas votre navigation et ne demandent pas de consentement.
• Google Analytics (mesure d'audience) et Google AdSense (publicité) : ils ne sont déposés qu'après votre accord, donné dans le message de consentement que Google affiche à la première visite. Tant que vous n'avez pas répondu, tout est refusé par défaut.

Si vous les acceptez, Google traite des données de navigation (pages vues, identifiant du cookie, appareil, localisation approximative) selon ses propres règles, décrites dans sa politique de confidentialité et sur la page « Comment Google utilise les informations des sites ou applications qui utilisent ses services ».

Pour revenir sur votre choix, supprimez les cookies de ce site dans votre navigateur : le message de consentement s'affichera de nouveau à la visite suivante.

Outils internes et données des API Google

En dehors du site, j'utilise des outils internes (scripts et agents d'automatisation) qui se connectent aux API Google par OAuth 2.0. Ils ne sont pas proposés au public : ils servent à MVP IT Solution et aux clients qui m'en confient la gestion, et n'accèdent qu'aux comptes dont le propriétaire a donné son accord sur l'écran d'autorisation de Google.

Les données consultées

Selon les autorisations accordées, et pour les seuls comptes concernés :

• Google Ads : structure du compte, campagnes, groupes d'annonces, annonces, mots-clés, budgets, actions de conversion et statistiques de performance. Les outils peuvent créer et modifier des campagnes et importer des conversions hors ligne.
• Google Tag Manager : conteneurs, balises, déclencheurs, variables et versions, que les outils peuvent créer, modifier et publier.
• Google Analytics : configuration des propriétés (flux de données, événements clés) et rapports d'audience agrégés.
• Data Manager : envoi, vers les comptes Google du client, des conversions issues de son propre outil de gestion. Les identifiants de contact (adresse email, téléphone) sont normalisés et hachés en SHA-256 avant tout envoi.
• Google Agenda : lecture et création d'événements dans l'agenda autorisé (titre, date, lieu, participants), pour planifier les rendez-vous.

L'usage qui en est fait

Ces données servent uniquement à exécuter les tâches demandées par le propriétaire du compte : gérer et optimiser ses campagnes, installer et vérifier le suivi des conversions, produire ses rapports, planifier ses rendez-vous. Elles ne sont jamais :

• vendues, louées ni cédées ;
• utilisées pour diffuser de la publicité, pour du ciblage ou pour constituer des profils ;
• utilisées pour entraîner des modèles d'intelligence artificielle, y compris quand un assistant d'IA exécute une tâche pour le compte de l'utilisateur ;
• utilisées pour évaluer une solvabilité ou accorder un crédit ;
• lues par un humain, sauf avec l'accord de l'utilisateur, pour des raisons de sécurité (enquête sur un abus), pour respecter la loi, ou une fois agrégées et anonymisées pour le fonctionnement interne.

Pour les comptes d'un client, MVP IT Solution agit comme sous-traitant : le client reste responsable des données de ses propres clients et prospects, et je ne les traite que sur ses instructions.

Stockage et sécurité

Les jetons d'accès OAuth sont stockés sur un serveur administré par MVP IT Solution, dans des fichiers à accès restreint, jamais dans un dépôt de code. Tous les échanges avec Google passent par des connexions chiffrées (HTTPS). Les données consultées sont traitées à la volée ; les rapports et extraits qui en sont tirés sont conservés le temps de la mission, puis supprimés au plus tard 3 mois après sa fin.

Partage

Les données Google ne sont transmises qu'au propriétaire du compte concerné (ses rapports) et aux prestataires techniques strictement nécessaires au fonctionnement des outils (hébergement, messagerie des notifications, assistant d'IA), tenus à la confidentialité et qui n'ont pas le droit de les réutiliser. Elles peuvent enfin être communiquées si la loi l'exige.

Révoquer l'accès et faire supprimer vos données

Vous pouvez retirer l'accès à tout moment depuis la page « Applications et services tiers » de votre compte Google : les jetons cessent aussitôt de fonctionner, et je les supprime du serveur. Pour faire effacer les données déjà extraites, écrivez-moi depuis le formulaire de contact : elles sont supprimées sous 30 jours.

Utilisation limitée

L'utilisation et le transfert vers toute autre application, par MVP IT Solution, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use requirements).

Destinataires et transferts hors de l'Union européenne

Vos données ne sont ni vendues ni louées. Seuls MVP IT Solution et ses prestataires techniques y ont accès : l'hébergement et la messagerie (OVHcloud), et Google pour les cookies acceptés et les outils internes.

Google peut traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifiée, et par les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou effacer ;
• limiter leur traitement ou vous y opposer ;
• demander leur portabilité ;
• retirer à tout moment un consentement donné (cookies, accès Google) ;
• définir des directives sur leur sort après votre décès.

Pour cela, écrivez-moi depuis le formulaire de contact. Je réponds dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.