Politique de confidentialité — Extension Chrome
1. Qui sommes-nous ?
Mediads est une sociétépar actions simplifiée (SAS) de droit français, au capital social de 1 326,80 euros, immatriculée sous le numéro 920 035 607 au registre du commerce et des sociétés de Paris, dont le siège social est situé au 20 rue du 4 septembre, 75002 Paris, France.
Mediads agit en tant que responsable du traitement au sens du RGPD pour toutes les données à caractère personnel collectées par le biais de l'extension.
Contact pour la protection des données : mediads
2. Fonctionnalités de l'extension
L'extension Mediads est une interface superposée qui permet aux annonceurs et aux agences de créer et de gérer des campagnes Mediads directement depuis Meta Business Manager, sans avoir à quitter cet environnement.
L'extension s'active uniquement sur les pages situées sous la rubrique *.facebook.com domaine (business.facebook.com, adsmanager.facebook.com, etc.). Il ne fonctionne sur aucun autre site web.
3. Données collectées et bases juridiques
3.1 Ce que l'extension lit (sans enregistrer)
Pour fonctionner, l'extension lit uniquement les données suivantes en mémoire, sans les transmettre à nos serveurs :
- L'URL de la page active, plus précisément le
act=<id>paramètre dans les URL de adsmanager.facebook.com — afin d'identifier le compte publicitaire Meta actif et de l'associer à la Mediads correspondante.
3.2 Données Mediads (authentification) – Article 6, paragraphe 1, point b), du RGPD
L'authentification est gérée par Clerk, notre fournisseur d'identité (également utilisé sur app.mediads.io). Lorsque vous vous connectez via l'extension :
- La session utilisateur (jeton JWT) est stockée dans le service worker en arrière-plan de l'extension, conformément aux meilleures pratiques de sécurité de Chrome.
- Le script de contenu intégré aux pages Meta n'accède jamais au JWT.
- Les données affichées dans la fenêtre contextuelle (nom, marque, campagnes, catalogue média) sont récupérées via l'API sécurisée Mediads(HTTPS) en utilisant la session active.
Base juridique : exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD).
3.3 Préférences de l'utilisateur (stockage local) – Article 6, paragraphe 1, point f), du RGPD
Les paramètres de l'extension (position du bouton flottant, option d'ouverture automatique, environnement sélectionné) sont enregistrés dans chrome.storage.sync. Ces données :
- Est purement fonctionnel (configuration de l'interface uniquement).
- Ne contient aucune information permettant d'identifier une personne.
- Ces données sont synchronisées par Chrome sur tous les appareils de l'utilisateur s'il est connecté à son profil Chrome.
Base juridique : intérêts légitimes (art. 6, paragraphe 1, point f) du RGPD) — amélioration de l'expérience utilisateur.
3.4 Ce que nous ne collectons PAS
- Aucun historique de navigation.
- Aucune donnée provenant du DOM de Meta Business Manager (publicités, budgets, audiences, données du compte Meta).
- Aucune donnée d'analyse ou relative au comportement des utilisateurs (aucun SDK d'analyse n'est inclus dans la version 1).
- Aucune donnée relative à une carte de paiement ou à des informations financières.
- Aucune donnée concernant des mineurs.
4. Finalités du traitement
| Objectif | Base juridique |
|---|---|
| Authentifier l'utilisateur et maintenir sa session active | Contrat (art. 6.1.b) |
| Identifiez le compte publicitaire Meta actif afin de personnaliser Mediads | Contrat (art. 6.1.b) |
| Afficher le catalogue de médias, les campagnes et les actions rapides associées à la Mediads de l'utilisateur | Contrat (art. 6.1.b) |
| Activer la création de Mediads | Contrat (art. 6.1.b) |
| Enregistrer les préférences d'interface de l'utilisateur | Intérêts légitimes (art. 6, paragraphe 1, point f)) |
5. Partage et transferts de données
5.1 Sous-traitants
| Sous-traitant | Objectif | Pays | Mécanisme de transfert |
|---|---|---|---|
| Employé de bureau | Authentification | États-Unis | Clauses contractuelles types (CCT) |
| AWS | API et hébergement de données | France |
5.2 Interdiction de vente ou de cession à des tiers
Nous ne vendons, ne louons ni ne transmettons aucune donnée personnelle à des tiers à des fins publicitaires, de marketing ou de revente de données.
Conformément à la politique relative aux données des utilisateurs du Chrome Web Store, l'utilisation des données est strictement limitée aux fins décrites dans cette politique.
6. Conservation des données
- Session de l'utilisateur : durée de la session active ; les données sont supprimées lors de la déconnexion ou de la désinstallation de l'extension.
- Paramètres chrome.storage.sync : jusqu'à ce que l'extension soit désinstallée ou réinitialisée manuellement par l'utilisateur.
- DonnéesMediads (gérées sur la plateforme SaaS) : consultez la politique de confidentialité sur app.mediads.io.
7. Sécurité
- Communications cryptées : tous les échanges entre les Mediads d'Extension et ceux Mediads sont cryptés via TLS (HTTPS).
