Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

La présente politique de confidentialité décrit la manière dont Théo Hazotte traite les données obtenues dans le cadre de ses prestations de gestion et d'optimisation des campagnes publicitaires Amazon Ads, notamment par l'intermédiaire de l'API Amazon Ads.

Notre engagement est de limiter l'accès aux données au strict nécessaire, de les utiliser exclusivement pour les finalités prévues et de mettre en œuvre des mesures adaptées pour préserver leur confidentialité et leur sécurité.

1. Responsable du traitement et contact

Théo Hazotte intervient selon la nature des traitements, en qualité de responsable du traitement pour les traitements dont il détermine les finalités et les moyens, et en qualité de sous-traitant lorsqu'il traite des données personnelles pour le compte de ses clients, conformément à leurs instructions.

La présente politique porte principalement sur les données issues des comptes publicitaires Amazon Ads. Les traitements spécifiques réalisés pour le compte des clients peuvent également être encadrés par un accord de sous-traitance distinct.

2. Données collectées

L'accès aux comptes Amazon Ads s'effectue uniquement après autorisation par les mécanismes d'authentification et d'autorisation prévus par Amazon, notamment Login with Amazon.

Dans le cadre des prestations, les catégories de données susceptibles d'être consultées ou traitées sont les suivantes :

• Données de compte et de profil publicitaire : identifiants de profils publicitaires, marketplaces, noms de comptes et informations nécessaires à l'identification des espaces publicitaires.
• Données de campagnes : campagnes, groupes d'annonces, mots-clés, ciblages, enchères, budgets, statuts et paramètres de diffusion.
• Données de performance : impressions, clics, dépenses publicitaires, ventes attribuées, commandes, taux de conversion, ACOS, ROAS et autres indicateurs disponibles.
• Données de ciblage et de recherche : termes de recherche, expressions ciblées, produits ciblés et informations associées aux performances.
• Données techniques d'accès : jetons d'accès et informations techniques nécessaires à l'établissement et au maintien des connexions autorisées à l'API.

Les données effectivement traitées dépendent des fonctionnalités utilisées et des besoins de chaque mission.

Nous ne cherchons pas à collecter les identifiants de connexion Amazon des clients, leurs informations bancaires ou les données personnelles de leurs acheteurs finaux dans le cadre de ces prestations.

Toutefois, certains rapports ou termes de recherche peuvent contenir des informations qui, selon leur contenu et leur contexte, constituent des données à caractère personnel. Le cas échéant, ces informations sont soumises aux règles de protection des données applicables.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

L'autorisation donnée via Login with Amazon permet techniquement l'accès au compte publicitaire. Elle ne constitue pas, à elle seule, le consentement RGPD à tous les traitements de données personnelles.

Les données Amazon Ads ne sont ni vendues, ni utilisées pour des campagnes publicitaires propres, ni exploitées à des fins commerciales étrangères à la prestation convenue.

Elles ne sont pas mutualisées entre clients à des fins de comparaison commerciale ou de constitution de bases de données partagées sans autorisation et fondement juridique appropriés.

4. Outils et prestataires techniques

Pour réaliser les prestations, certains outils techniques peuvent intervenir dans le traitement des données.

Ces prestataires interviennent dans les limites de leurs fonctions respectives et selon les conditions contractuelles et les garanties de protection des données qui leur sont applicables.

Traitement par intelligence artificielle

Certains rapports et indicateurs peuvent être transmis à des outils d'intelligence artificielle afin de faciliter leur analyse et la production de recommandations.

Les données transmises sont limitées à celles qui sont nécessaires à cette finalité. Les jetons d'accès, mots de passe et autres secrets d'authentification ne sont jamais inclus dans les requêtes adressées aux outils d'intelligence artificielle.

Lorsque cela est possible et pertinent, les informations directement identifiantes sont exclues ou réduites avant leur transmission.

L'utilisation des données par ces prestataires, notamment pour l'entraînement des modèles, leur conservation et leur éventuelle réutilisation, dépend des conditions contractuelles et des paramètres du service utilisé. Les garanties applicables sont vérifiées en fonction de l'offre et de la configuration retenues.

Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen ou permettre à des entités situées dans des pays tiers d'y accéder.

Lorsque de tels transferts ont lieu, ils sont encadrés par un mécanisme prévu par le RGPD, lorsqu'il est nécessaire, tel qu'une décision d'adéquation applicable ou des clauses contractuelles types adoptées par la Commission européenne, accompagnées, si nécessaire, de mesures supplémentaires.

Les pays, entités et mécanismes applicables dépendent des prestataires, de leurs configurations et des services effectivement utilisés.

Les données ne sont pas communiquées à des tiers à des fins commerciales indépendantes.

5. Conservation des données

Les données publicitaires sont conservées pendant la durée nécessaire à l'exécution de la prestation et au suivi des campagnes.

À la fin de la collaboration, les données publicitaires conservées dans les systèmes sous notre contrôle sont supprimées dans un délai maximal de 90 jours, sauf obligation légale de conservation ou autre motif légitime applicable.

Les jetons d'accès sont supprimés ou invalidés lorsque l'autorisation n'est plus nécessaire, notamment en cas de fin de collaboration ou de révocation de l'accès.

Les journaux techniques, historiques d'exécution, sauvegardes et données éventuellement conservées par les prestataires peuvent être soumis à des délais spécifiques, définis par les paramètres de conservation et les conditions contractuelles de chaque service.

Les documents comptables, contractuels ou justificatifs soumis à une obligation légale peuvent être conservés pendant les durées prévues par la réglementation applicable. Leur accès et leur utilisation sont alors limités aux finalités justifiant leur conservation.

6. Sécurité des données

La confidentialité et la sécurité des données sont des priorités dans la gestion des comptes publicitaires.

Des mesures techniques et organisationnelles adaptées à la nature des données et aux risques associés sont mises en œuvre, notamment :

• Limitation des accès aux seules personnes habilitées et aux besoins de la prestation.
• Protection des jetons d'accès par des mécanismes de stockage sécurisés et de chiffrement adaptés.
• Utilisation de connexions sécurisées pour les échanges de données.
• Protection des comptes et des outils utilisés, notamment au moyen de dispositifs d'authentification renforcée lorsqu'ils sont disponibles.
• Séparation des données et des accès entre les différents clients.
• Limitation des données collectées et transmises au strict nécessaire.
• Contrôle des accès aux outils d'automatisation et aux services tiers.
• Procédures de gestion des incidents et des demandes relatives aux données.

Les mesures effectivement appliquées peuvent évoluer en fonction des risques, des outils employés et des exigences de sécurité applicables.

En cas de violation de données à caractère personnel, les obligations de notification et d'information prévues par la réglementation sont respectées, selon le rôle exercé dans le traitement concerné.

7. Révocation des accès et fin de collaboration

Les clients peuvent révoquer à tout moment l'autorisation accordée à l'application d'accéder à leur compte publicitaire, au moyen des paramètres et mécanismes prévus par Amazon.

La révocation empêche les futurs accès qui dépendent de cette autorisation, sous réserve des délais techniques nécessaires à sa prise en compte.

Elle n'entraîne pas automatiquement la suppression des données déjà récupérées ou des copies éventuellement conservées.

En cas de révocation ou de fin de collaboration, les accès concernés sont désactivés, les automatisations associées sont arrêtées et les données sont supprimées selon les modalités prévues dans la présente politique et, le cas échéant, dans le contrat de prestation.

8. Droits des personnes concernées

Conformément au RGPD et à la réglementation applicable, les personnes concernées peuvent, selon les conditions prévues par la loi, exercer les droits suivants :

• Droit d'accès à leurs données personnelles.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement.
• Droit à la limitation du traitement.
• Droit à la portabilité, lorsque les conditions sont réunies.
• Droit d'opposition à certains traitements.
• Droit de retirer un consentement lorsque le traitement repose effectivement sur cette base légale.

Les demandes peuvent être adressées à : theo@vaylo.fr

Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande est complexe ou que plusieurs demandes sont reçues. La personne concernée est informée de cette prolongation et de ses motifs dans le délai initial.

Lorsque Théo Hazotte agit en qualité de sous-traitant pour le compte d'un client, les demandes relevant de la responsabilité de ce dernier sont transmises au responsable du traitement ou traitées avec son assistance, conformément aux obligations contractuelles applicables.

Si une personne estime que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la Commission nationale de l'informatique et des libertés (CNIL) en France : https://www.cnil.fr

9. Mise à jour de la politique

La présente politique peut être modifiée pour tenir compte de l'évolution des services proposés, des outils techniques utilisés, des pratiques de traitement ou de la réglementation applicable.

La date de dernière mise à jour figure en haut du document.

En cas de modification substantielle affectant les modalités de traitement des données, les personnes concernées sont informées lorsque la réglementation l'exige.

10. Contact

Pour toute question relative à la présente politique, aux données traitées ou à leur sécurité, vous pouvez contacter :

Théo Hazotte
Consultant indépendant Amazon Ads
E-mail : theo@vaylo.fr