Cette politique décrit le traitement des données par Media Buyer Local, un outil interne de gestion des publicités Facebook et Instagram d’Odylla utilisant l’API Marketing officielle de Meta. Elle concerne les personnes autorisées à gérer les actifs publicitaires et les données utilisées pour cette gestion.

1. Responsable du traitement et contact

Le responsable du traitement est la marque Odylla. Ses informations d’identification figurent dans les mentions légales d’Odylla. Pour toute question ou demande concernant les données traitées par Media Buyer Local, écrivez à kontakt@odylla.com en indiquant « Media Buyer Local » dans l’objet.

2. Données utilisées et provenance

L’outil utilise les données fournies par les opérateurs autorisés et les données rendues accessibles par Meta dans les limites des permissions attribuées :

• Les identifiants et noms des utilisateurs techniques ou administrateurs autorisés, comptes publicitaires, Pages Facebook, profils Instagram et pixels ou jeux de données accessibles.
• Les paramètres des campagnes, ensembles de publicités et annonces : noms, identifiants, statuts, ciblages configurés, calendriers, budgets, paramètres d’optimisation et liens de suivi.
• Les contenus publicitaires fournis ou sélectionnés : images, vidéos, textes, liens, boutons et paramètres UTM. Ces contenus peuvent inclure les informations ou images de personnes que l’opérateur choisit d’y faire figurer.
• Les statistiques publicitaires renvoyées par Meta, notamment les dépenses, impressions, clics et résultats agrégés.
• Le jeton d’accès Meta nécessaire à l’authentification et les journaux locaux des opérations, identifiants d’objets créés, empreintes de fichiers et erreurs techniques.

La version actuelle de l’outil n’importe pas les commandes de la boutique, les numéros de carte bancaire, les messages privés, les listes de clients, les données de formulaires de prospects ni les événements individuels des visiteurs. L’accès aux actifs Meta et au jeton est nécessaire pour exécuter les opérations demandées ; sans cet accès, l’outil ne peut pas intervenir sur ces actifs.

3. Finalités et fondement du traitement

Les données servent à authentifier les accès autorisés, préparer et importer les contenus publicitaires, créer ou gérer les campagnes et annonces selon les instructions d’un opérateur, consulter leurs performances et assurer le suivi des opérations, notamment la reprise après interruption et la prévention des doublons.

Lorsqu’elles constituent des données personnelles, leur traitement pour cet usage interne repose sur l’intérêt légitime d’Odylla à administrer ses actifs publicitaires, sécuriser les accès et suivre ses opérations de marketing. Ce traitement n’a pas pour objet de prendre une décision produisant un effet juridique ou similaire sur une personne. Les autorisations techniques accordées dans Meta délimitent les accès de l’application ; elles ne remplacent pas les exigences applicables aux contenus et aux campagnes publicitaires.

4. Stockage et sécurité

Le programme s’exécute sur le poste de travail de l’opérateur. Les paramètres, fichiers de préparation et journaux sont enregistrés localement. Le jeton d’accès est conservé dans un fichier local distinct des livrables et protégé par les permissions du système de fichiers ; l’outil ne chiffre pas lui-même ce fichier. La page de configuration est accessible uniquement depuis le poste local et n’affiche pas le jeton après son enregistrement.

Les échanges avec l’API officielle de Meta utilisent HTTPS. Les accès de l’application sont limités aux actifs et permissions qui lui ont été attribués. Les personnes autorisées doivent protéger le poste, ses sauvegardes et les fichiers qu’elles choisissent de partager.

5. Destinataires et services tiers

Les données locales sont accessibles aux opérateurs et personnes disposant d’un accès autorisé au poste ou aux fichiers concernés. Meta reçoit les requêtes, les médias, les textes et les paramètres nécessaires à la gestion des publicités et traite ces informations selon ses propres règles, notamment sa politique de confidentialité.

Lorsque l’opérateur utilise Codex, le service d’OpenAI, pour piloter le programme, les instructions ainsi que les contenus, fichiers et résultats rendus accessibles à l’assistant peuvent être traités par OpenAI selon les conditions et paramètres applicables au compte utilisé. Le jeton n’est pas destiné à être envoyé dans une conversation. Les informations relatives à ce service figurent dans la politique de confidentialité d’OpenAI.

Cette page d’information est hébergée sur la boutique Odylla par Shopify. La consultation du site relève également de la politique de confidentialité de la boutique. L’outil ne comporte pas de mécanisme de vente des données Meta.

Le recours à Meta, OpenAI ou Shopify peut impliquer un traitement de données en dehors de l’Espace économique européen. Les informations sur les lieux de traitement et les garanties mises en œuvre par chaque prestataire figurent dans ses documents de confidentialité et les accords applicables à la relation concernée.

6. Conservation

Le jeton est conservé sur le poste pour la durée de l’intégration, jusqu’à sa suppression ou son remplacement. Son expiration ou sa révocation chez Meta ne supprime pas automatiquement le fichier local.

Les fichiers de préparation et journaux restent conservés tant qu’ils sont nécessaires à l’exécution, la reprise, le contrôle ou la justification des opérations publicitaires concernées. L’opérateur les supprime lorsqu’ils ne sont plus nécessaires, sous réserve des obligations légales et des besoins de conservation pour la défense de droits. La version actuelle n’effectue pas de purge automatique.

Les publicités et médias envoyés à Meta, les données traitées par les autres prestataires et les copies éventuellement présentes dans des sauvegardes obéissent également aux règles de conservation applicables à ces environnements.

7. Retrait de l’accès et demande de suppression

L’administrateur peut arrêter l’intégration en révoquant le jeton ou en retirant les accès de l’utilisateur système et de l’application dans les paramètres de son portefeuille business Meta. L’opérateur peut ensuite supprimer le jeton et les fichiers locaux devenus inutiles. Retirer l’accès empêche les appels futurs mais n’efface pas automatiquement les fichiers locaux ni les objets publicitaires déjà créés sur Meta.

Pour demander la suppression des données personnelles traitées par Media Buyer Local, écrivez à kontakt@odylla.com avec l’objet « Media Buyer Local — Suppression des données ». Précisez les informations permettant d’identifier votre demande ou l’actif concerné, sans transmettre de mot de passe ni de jeton. Une vérification proportionnée de votre identité ou de votre autorité sur l’actif pourra être demandée. Nous vous informerons des suites données à votre demande et des éventuelles données devant être conservées en application de la loi ou pour la défense de droits.

8. Droits et mises à jour

Dans les conditions prévues par la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données personnelles et vous opposer au traitement fondé sur l’intérêt légitime. Le droit à la portabilité s’applique lorsque ses conditions légales sont réunies. Adressez votre demande au contact indiqué ci-dessus. Vous pouvez également saisir l’autorité de contrôle compétente, notamment la CNIL en France ou l’UODO en Pologne.

Cette politique sera actualisée si les données utilisées, les finalités, les accès ou les modalités de fonctionnement de Media Buyer Local changent. La date de mise à jour figure en haut de page.