Juridique

Politique de confidentialité

Dernière mise à jour : 7 novembre 2026. Version 1.

1. Qui nous sommes

DigiWise (« nous ») est exploité par DigiWise SRL, une société immatriculée en Belgique sous le numéro d'entreprise 1002.112.839 (Banque-Carrefour des Entreprises), dont le siège social est établi à l'adresse suivante : Route d'Ath 268, boîte 15, 7050 Jurbise, Belgique. DigiWise SRL est responsable des données personnelles que décrit cette politique, sauf lorsque notre équipe travaille dans un compte Google Ads que nous gérons pour vous : pour ce travail, nous agissons pour votre compte. Pour les données personnelles contenues dans les comptes Google Ads que vous connectez, l'annexe 2 des conditions générales s'applique également. Contact : hello@digiwise.pro.

Nous faisons trois choses différentes, et cette politique les distingue parce que la question des données se pose différemment pour chacune. Nous proposons un logiciel d'audit, qui lit votre compte Google Ads et ne le modifie jamais. Nous proposons AI Autopilot, qui ne lit un compte qu'après que vous l'avez accepté pour ce compte, puis prépare les changements qu'il ferait sur vos campagnes sur le Réseau de Recherche, chacun avec sa raison, afin que vous appliquiez les changements que vous choisissez, dans votre compte Google Ads. Enfin, nous vendons un service de gestion, dans lequel une personne de DigiWise reçoit un accès gestionnaire à votre compte et y fait bel et bien des changements. La section 3 couvre l'accès Google que partagent l'audit et AI Autopilot, la section 3b le service de gestion, et la section 3c AI Autopilot.

2. Les données que nous collectons

Lors du scan gratuit du site

Le scan gratuit prend un domaine, récupère la page d'accueil publique de ce site et examine son HTML à la recherche de balises de suivi. Il ne touche à aucun compte Google et ne demande aucune connexion. Nous conservons :

Le domaine que vous avez saisi
Les balises de suivi trouvées et celles qui manquaient
Un secteur d'activité que nous déduisons de la page, et un court extrait du titre et de la meta description de la page
Si la récupération a réussi, et quand

Vous n'avez pas à nous donner d'adresse e-mail pour lancer ce scan, et nous en gardons tout de même une trace. Cette trace est conservée même si vous ne revenez jamais, et elle devient un contact dans notre CRM, identifié par le domaine plutôt que par vous. La section 2b l'explique en détail, parce que c'est la partie de cette politique qui risque le plus de surprendre.

Lors de l'audit Google Ads

Le jeton d'accès Google Ads (via OAuth 2.0). Google ne propose aucune variante de cette autorisation limitée à la lecture - voir la section 3.
Les données de votre compte Google Ads : sa structure, ses paramètres et ses performances, énumérés en détail à la section 3. La plupart des contrôles de l'audit lisent les 30 derniers jours. Quelques-uns remontent plus loin - jusqu'à 90 jours pour les contrôles du délai de conversion et des tendances - et les graphiques de tendance du tableau de bord lisent jusqu'à 12 mois de totaux mensuels.
L'adresse IP et des informations sur le navigateur (uniquement contre les abus et pour limiter le nombre de requêtes)
Vos nom et adresse e-mail (issus de votre compte Google), et votre adresse e-mail séparément si vous choisissez de recevoir un rapport par e-mail

Lors des services payants

Nom et adresse e-mail
Informations de paiement (traitées par Stripe ; nous ne conservons jamais les données de carte)
Avec une formule de gestion, un accès gestionnaire au compte ou aux comptes Google Ads couverts par votre formule. Révocable à tout moment depuis votre propre compte Google Ads - voir la section 3b.

Lors de l'utilisation d'AI Autopilot

Uniquement pour un compte pour lequel vous l'avez accepté (section 3c). En plus de ce qu'il lit dans le compte, AI Autopilot conserve ce que vous lui donnez :

vos limites : un plafond de budget quotidien total, les campagnes sur lesquelles il peut travailler, les types de changements qu'il peut préparer, le plus grand pas qu'il peut faire sur un budget ou une enchère, et le nombre de jours pendant lesquels laisser tranquille un élément qui vient d'être modifié en dehors d'AI Autopilot
ce qu'il doit laisser de côté : campagnes, groupes d'annonces, mots-clés et termes de marque, et les mots à ne jamais utiliser dans une annonce
votre domaine d'activité, choisi dans une liste (santé, finance, jeux d'argent, politique, ou aucun de ceux-ci)
des faits sur votre entreprise, pour les annonces qu'il rédige (jusqu'à 2 000 caractères)
les lieux et les langues de toute nouvelle campagne, et votre déclaration concernant la publicité politique dans l'UE
la trace de votre accord (section 3c)

Ces champs décrivent votre entreprise. Merci de n'y mettre aucune donnée personnelle sur qui que ce soit.

Lorsque vous réservez un appel

Les appels se réservent via Calendly. Calendly nous envoie une notification signée pour chaque réservation et chaque annulation, et nous l'enregistrons. D'une réservation, nous recevons :

Vos nom et adresse e-mail
Le nom du rendez-vous et le créneau choisi
Vos réponses aux questions de réservation, en texte libre
Les éventuels paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term) que portait le lien de réservation

Nous lisons vos réponses pour en tirer une tranche approximative de budget publicitaire mensuel (moins de 5k, de 5k à 20k, plus de 20k) et nous enregistrons cette tranche sur votre fiche de contact. D'une annulation, nous recevons le motif indiqué et l'auteur de l'annulation.

Lors des e-mails que nous vous envoyons

Notre prestataire d'e-mails, Resend, nous informe de ce qui arrive à chaque message. Nous enregistrons ces événements pour vous individuellement, et non comme un total anonyme :

Remis - le message est arrivé sur votre serveur de messagerie
Rejeté, signalé comme spam ou échec de l'envoi

Le suivi des ouvertures et des clics est désactivé : nous ne savons pas si vous avez ouvert un message ni sur quel lien vous avez cliqué. Nous utilisons ces événements pour cesser d'écrire aux adresses qui ne fonctionnent pas.

Lors de votre visite sur ce site

Lorsque vous arrivez par un lien qui porte des paramètres de campagne, et que vous avez accepté le marketing, votre navigateur les conserve pour que nous puissions savoir quelle campagne a produit un contact. Ils restent d'abord dans votre navigateur, et parviennent à nos serveurs lorsque vous envoyez un formulaire :

utm_source, utm_medium, utm_campaign, utm_term, utm_content
Les identifiants de clic publicitaire : gclid, gbraid, wbraid (Google), fbclid (Meta), msclkid (Microsoft), ttclid (TikTok), li_fat_id (LinkedIn)
La page sur laquelle vous êtes arrivé et le site qui vous y a envoyé

La première visite que nous enregistrons ainsi est conservée dans votre navigateur pendant 90 jours, parce que c'est le clic que la plateforme publicitaire a facturé ; la plus récente n'est conservée que pour la session de navigation en cours. Vider le stockage de votre navigateur efface les deux. Lorsque vous envoyez un formulaire sur ce site, ce qui est stocké à ce moment-là est envoyé avec lui et conservé sur votre fiche de contact, où la limite de 90 jours ne s'applique pas - voir la section 2b. Les scripts de mesure d'audience et de publicité sont une autre question, régie par votre choix de cookies - voir la politique de cookies.

2b. Nos fiches de prospects (CRM)

Nous tenons une base de données de relation client : une fiche par personne, plus une chronologie de tout ce que cette personne a fait avec nous. Elle est construite à partir des données déjà décrites ci-dessus, rassemblées en un seul endroit. Elle est stockée dans la même base de données dans l'UE que tout le reste.

La fiche anonyme, dite clairement

Si vous lancez le scan gratuit sans jamais laisser d'adresse e-mail, nous créons tout de même une fiche pour vous. Elle n'est liée ni à votre nom ni à votre adresse e-mail, puisque nous ne les avons pas. Elle est liée au domaine que vous avez scanné, enregistré sous la forme domain:example.com. Elle contient le domaine, la date du scan et ce que le scan a trouvé.

Si vous laissez ensuite votre adresse e-mail sur une page où nous savons quel domaine vous avez scanné, les deux fiches sont fusionnées en une seule. Votre chronologie commence alors à ce premier scan anonyme, et non au moment où vous nous avez donné votre adresse e-mail.

Nous pensons que c'est un usage loyal d'informations que vous nous avez données volontairement. Nous pensons aussi que vous ne devriez pas avoir à lire un schéma de base de données pour le découvrir : c'est pourquoi cela figure dans une section à part plutôt que dans une puce quelque part.

Ce que contient une fiche de contact

L'adresse e-mail, le nom et l'entreprise, lorsque nous les avons
Le ou les domaines que vous avez scannés
Une tranche approximative de budget publicitaire mensuel, si vous nous en avez indiqué une dans un formulaire ou lors de la réservation d'un appel
Une étape de notre parcours commercial (visiteur, contact, compte connecté, audit acheté, appel réservé, client en gestion, client parti)
Des notes et des étiquettes internes que nous ajoutons nous-mêmes
Des identifiants qui relient la fiche à votre compte DigiWise, à votre fiche client Stripe, à votre contact Intercom et à votre profil PostHog, pour qu'une même personne ne fasse pas cinq lignes différentes
L'attribution au premier et au dernier contact : utm_source, utm_medium, utm_campaign, utm_term, utm_content, le site d'origine, la page d'arrivée et les identifiants de clic publicitaire énumérés à la section 2 (gclid, fbclid et les autres)
La date à laquelle nous vous avons vu pour la première fois et celle de la dernière fois

Ce que contient la chronologie

Une entrée datée par événement, de chaque source dont nous disposons :

Les scans gratuits que vous avez lancés, et ce qui manquait sur le site
Les adresses e-mail que vous avez laissées, sur quelle page, et les désabonnements
Les e-mails que nous vous avons envoyés, et les événements remis / rejeté / spam / échec décrits ci-dessus
La connexion d'un compte Google Ads
Les audits terminés : la date seulement. Rien de ce qui est lu dans votre compte Google Ads n'est copié dans le CRM. Les entrées écrites avant le 30 octobre 2026 contenaient aussi l'identifiant du compte, le score et le chiffre principal ; nous les avons supprimées le 30 octobre 2026.
Les paiements, les remboursements, les débuts et les fins d'abonnement
Les appels réservés et annulés, avec vos réponses aux questions de réservation
Les comptes Google Ads couverts par une formule de gestion

Qui peut la voir, et ce que nous n'en faisons pas

Le CRM est protégé par un accès administrateur. Seules les adresses e-mail figurant sur une liste explicite d'administrateurs autorisés peuvent l'ouvrir, et seules des personnes qui travaillent pour DigiWise figurent sur cette liste. Aucune page de ce site destinée aux clients ne l'expose.

Nous ne le vendons pas, ne le louons pas et ne le remettons pas à un courtier en données. Nous ne le téléversons pas sur une plateforme publicitaire pour créer des audiences. Il existe pour que, lorsque nous vous parlons, nous sachions ce que vous avez déjà vu et ne vous posions pas la même question pour la troisième fois.

Combien de temps nous la conservons

Les fiches de contact et les chronologies sont supprimées 3 ans après notre dernier échange avec vous, ou, pour un client, 3 ans après la fin de votre dernière formule ou après notre dernier échange avec vous, la date la plus tardive étant retenue. Demandez-le-nous et nous les supprimons plus tôt. Voir la section 7 pour savoir comment, y compris pour faire supprimer une fiche anonyme liée à un domaine.

3. L'accès à l'API Google et ses données

Les autorisations que nous demandons

Lorsque vous cliquez sur « Connect Google Ads », nous vous redirigeons vers l'écran de consentement OAuth de Google et demandons les autorisations (scopes) suivantes :

https://www.googleapis.com/auth/adwords - nécessaire pour lire les données de votre compte Google Ads via l'API Google Ads, pour l'audit et, pour un compte pour lequel vous l'avez accepté, pour AI Autopilot. Google ne propose aucune variante de cette autorisation limitée à la lecture ; l'autorisation adwords complète est la seule option disponible.
https://www.googleapis.com/auth/userinfo.email - nécessaire pour créer votre compte DigiWise à partir de l'adresse e-mail de votre compte Google, vérifiée par Google.
https://www.googleapis.com/auth/userinfo.profile - votre nom, que nous conservons avec votre compte DigiWise. Google envoie aussi l'adresse de votre photo de profil ; nous ne la conservons pas.
openid - exigé par l'implémentation OAuth de Google.

L'audit ne fait que lire, par conception du code

Bien que l'autorisation adwords accorde des droits de lecture et d'écriture (le choix de Google, pas le nôtre), l'audit n'écrit jamais dans votre compte Google Ads. Son code expose exactement deux opérations de l'API Google Ads :

query() - lire des données en GAQL (Google Ads Query Language)
listAccessibleCustomers() - énumérer les comptes auxquels vous avez accès

Les méthodes de modification (créer, modifier, supprimer, téléverser) ne sont importées nulle part dans le code de l'audit. Changer cela exigerait une modification délibérée du code et une relecture du code - cela ne peut pas se produire par accident pendant l'exécution.

Lisez ceci précisément : la garantie vient de notre logiciel, pas de l'autorisation que vous accordez. L'autorisation que Google nous donne permet d'écrire. Le code de l'audit, lui, ne le peut pas. Si vous avez une formule de gestion, une personne de DigiWise dispose séparément d'un accès gestionnaire et fait bel et bien des changements - c'est la section 3b, et c'est un arrangement différent, que vous mettez en place vous-même.

Ce que nous lisons

Pour l'audit et votre tableau de bord, nous lisons :

La liste des comptes Google Ads auxquels votre connexion Google donne accès, avec pour chacun son identifiant, son nom, sa devise, son fuseau horaire et ses indicateurs de compte administrateur et de compte de test. Nous conservons cette liste, y compris les comptes que vous ne choisissez pas, pour que vous puissiez passer de l'un à l'autre.
Paramètres du compte : nom descriptif, devise, fuseau horaire, état du marquage automatique et du suivi des conversions
Campagnes : nom, état, type, stratégie d'enchères, réseaux, ciblage géographique, budget et budget recommandé par Google, score d'optimisation, raisons que Google donne pour l'état d'une campagne, performances et part d'impressions
Groupes d'annonces : nom, état, rotation des annonces, performances
Mots-clés : texte, type de correspondance, état, niveau de qualité et ses trois composantes, performances
Termes de recherche : les 500 qui ont coûté le plus sur les 30 derniers jours et, pour le tableau de bord, les mots-clés et les termes de recherche payants qui ont apporté des conversions sur les 90 derniers jours
Actions de conversion : nom, type, catégorie, source, mode de comptabilisation, valeur par défaut, fenêtres, modèle d'attribution, et date de la dernière conversion
Annonces : type, état, efficacité de l'annonce, état d'approbation, clics et impressions. Pas leur texte.
Audiences : nom, type et taille
Ventilations par heure et par jour de la semaine, par appareil et par réseau ; le délai entre le clic et la conversion sur les 60 derniers jours ; la tendance sur 90 jours ; les totaux mensuels sur 12 mois ; les conversions par action
L'historique des modifications des 28 derniers jours, jusqu'à 500 modifications, y compris l'adresse e-mail de la personne qui a fait chaque modification
Les recommandations de Google pour le compte (leur type, si elles ont été ignorées, et leur effet attendu), et le score d'optimisation du compte
Mots-clés à exclure : leur nombre, pas leur texte
Pour le tableau de bord : les produits Shopping et Performance Max (identifiant et titre), les domaines des concurrents présents dans les mêmes enchères, et les chiffres par campagne

Pour AI Autopilot, uniquement pour un compte pour lequel vous l'avez accepté (section 3c), nous lisons les mêmes paramètres du compte, campagnes, groupes d'annonces, mots-clés, les 500 termes de recherche les plus coûteux, actions de conversion, annonces, audiences, la ventilation heure par heure, le délai de conversion et la tendance sur 90 jours, ainsi que :

Les lieux et les langues que ciblent vos campagnes sur le Réseau de Recherche, par leur nom
Les budgets et les objectifs d'enchères : coût par conversion cible, retour sur les dépenses publicitaires cible, coût par clic maximal, stratégie d'enchères, statut d'apprentissage, tests et leurs dates
Les dépenses d'hier et d'aujourd'hui, et les dépenses des campagnes dont le budget n'est pas quotidien
Les mots-clés avec leurs enchères (jusqu'à 10 000)
Le texte de vos mots-clés à exclure, au niveau des campagnes et des groupes d'annonces et dans les listes partagées
Vos annonces sur le Réseau de Recherche : titres, descriptions, URL finales, chemins d'affichage, efficacité de l'annonce, état d'approbation et performances sur 30 jours
Les calendriers de diffusion des annonces et leurs ajustements d'enchères
Les éléments : liens annexes (texte, descriptions et URL), accroches et extraits structurés
Les 1 000 termes de recherche qui ont coûté le plus sur les 30 derniers jours, avec la valeur de leurs conversions
L'historique des modifications des 29 derniers jours, jusqu'à 10 000 modifications, sans l'adresse e-mail de leur auteur : seulement l'outil qui a fait chaque modification
Les recommandations de Google réglées pour s'appliquer automatiquement

AI Autopilot ne lit pas les adresses e-mail de l'historique des modifications, le contenu des recommandations de Google (seulement les types réglés pour s'appliquer automatiquement), le score d'optimisation du compte, les ventilations par appareil et par réseau, les concurrents ni les produits.

Quand nous lisons. Lorsque vous lancez un audit ou ouvrez votre tableau de bord. Pour un compte couvert par une formule de gestion active, et pour le compte d'un client payant qui a eu un audit au cours des 7 derniers jours, nous lisons aussi le compte au plus une fois par jour, selon notre propre calendrier, pour que le tableau de bord soit prêt ; les comptes gratuits ne sont jamais lus de cette façon. Pour un compte en gestion, cette lecture passe uniquement par la connexion Google du client qui détient la formule. AI Autopilot ne lit un compte qu'après que vous l'avez accepté pour ce compte (section 3c), puis de nouveau de temps à autre tant que votre accord dure, et uniquement par votre propre connexion Google.

Les données concernant d'autres personnes. Une partie de ce que nous lisons est constituée de données personnelles concernant d'autres personnes que vous : les adresses e-mail des personnes qui modifient le compte (lues pour l'audit seulement), et les termes de recherche, que des personnes tapent dans Google et qui peuvent contenir un nom ou un numéro de téléphone. Le rapport d'audit conserve l'une de ces adresses, celle de la dernière personne qui a modifié le compte, et l'affiche. Nous ne les utilisons que pour les fonctions que décrit cette politique, et nous ne contactons jamais ces personnes.

Nous ne lisons pas les informations de facturation ou de paiement de Google Ads. Nous ne lisons aucune donnée personnelle au-delà de ce qu'expose l'API Google Ads elle-même.

Partager un rapport. Depuis un rapport complet, vous pouvez créer un lien qui ouvre une copie du rapport, sans connexion, pour toute personne qui a ce lien, jusqu'à ce que vous le révoquiez depuis le rapport avec Revoke link (révoquer le lien). La copie montre ce que montrait le rapport, y compris les noms des campagnes et les termes de recherche qu'il cite, mais pas le numéro du compte ni l'adresse e-mail de la dernière personne qui a modifié le compte. Il est demandé aux moteurs de recherche de ne pas l'indexer, et aucune balise publicitaire ni aucun chat d'assistance n'y fonctionne.

Comment nous stockons ces données

Votre jeton d'actualisation OAuth est chiffré au repos en AES-256-GCM avant d'être stocké. La clé de chiffrement est conservée dans notre environnement serveur, jamais dans le code source, jamais dans votre navigateur.
Les résultats des audits (constats, scores, indicateurs) sont stockés dans l'UE (Supabase, région eu-west), rattachés à votre compte utilisateur. La même base de données dans l'UE contient la copie des données de votre compte gardée par le tableau de bord et tout ce que conserve AI Autopilot : vos réglages, ce qu'il a préparé, les copies du compte qu'il a lues, son journal et vos accords.
Les informations d'identification personnelle (votre adresse e-mail et votre nom) sont stockées dans notre table users.

Comment nous utilisons ces données

Nous utilisons ces données exclusivement pour :

Lancer les audits que vous demandez et vous en présenter les résultats, y compris sur votre tableau de bord
Produire des rapports d'audit en PDF à télécharger
Combiner des chiffres issus des audits de nombreux comptes en points de comparaison anonymes (des centiles et des valeurs sans étiquette, sans identifiant ni nom de compte), pour qu'un rapport puisse montrer comment son compte se situe, une fois qu'assez de comptes ont été audités
Pour un compte pour lequel vous l'avez accepté, faire fonctionner AI Autopilot : lire le compte, préparer les changements qu'il ferait avec leurs raisons, et vous les montrer (section 3c)
Avec une formule de gestion, permettre à l'équipe de voir les données du compte dans nos outils, pour faire le travail que vous payez (section 3b)
Envoyer des e-mails de service (bienvenue, reçu de paiement, les e-mails de service de la formule de gestion, et l'e-mail mensuel de l'ancienne formule Audit Plus) et, uniquement si vous cochez la case qui le demande, un e-mail le jour où votre compte peut faire un nouvel audit gratuit. Cet e-mail ne nomme aucun compte et ne contient aucune donnée Google Ads.
Vous facturer les fonctions payantes via Stripe

Nous ne partageons, ne vendons ni ne transférons les données de l'API Google à des tiers à des fins publicitaires. Nous ne les utilisons pour entraîner aucun modèle d'apprentissage automatique.

Règlement relatif aux données utilisateur des services d'API Google - respect de l'utilisation limitée (Limited Use)

L'utilisation par DigiWise des informations reçues des API Google, et leur transfert à toute autre application, respecteront le Règlement relatif aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Concrètement, pour les données Google Ads auxquelles nous accédons via l'autorisation https://www.googleapis.com/auth/adwords :

Nous n'utilisons ces données que pour fournir et améliorer les fonctions que vous demandez explicitement dans l'application : l'audit (lancer des audits, produire des rapports, votre tableau de bord et son résumé, faire ressortir des pistes d'optimisation, et des points de comparaison anonymes construits à partir de nombreux comptes audités, sans identifiant ni nom de compte) ; AI Autopilot, pour chaque compte pour lequel vous l'avez accepté (lire le compte et préparer les changements qu'il ferait, avec leurs raisons) ; et, avec une formule de gestion, le service que vous avez commandé pour ce compte.
Nous ne transférons pas ces données à d'autres, sauf : (a) avec votre accord, comme l'exigent les règles de Google, aux prestataires dont nous avons besoin pour fournir ces fonctions, chacun lié à nous par un contrat de sous-traitance des données : Supabase (notre base de données), Vercel (notre hébergement), Anthropic (le modèle d'IA ; la section 5 énumère exactement ce qu'il reçoit), Resend (les e-mails concernant votre propre audit ou votre compte en gestion, et nos propres alertes lorsqu'une lecture programmée de votre compte échoue) et Stripe (les paiements, qui portent l'identifiant du compte Google Ads auquel une formule s'applique). Vous donnez cet accord sur l'écran où vous choisissez un compte Google Ads à auditer, qui nomme ces prestataires, et, pour AI Autopilot, dans la fenêtre où vous acceptez de le laisser préparer un compte (section 3c). Si vous avez connecté un compte avant le 7 novembre 2026, nous vous le demandons à votre prochaine connexion et, tant que vous ne l'avez pas donné, aucune donnée de ce compte ne va à Anthropic ; (b) à des fins de sécurité, par exemple pour enquêter sur un abus ; (c) pour respecter la loi applicable ; ou (d) dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs de DigiWise, et alors uniquement après avoir obtenu votre consentement préalable explicite. La section 5 indique où se trouvent ces prestataires et comment les transferts hors de l'Union européenne sont protégés.
Nous n'utilisons pas ces données pour diffuser des publicités, y compris le reciblage et la publicité personnalisée ou basée sur les centres d'intérêt.
Nous ne permettons à aucune personne de lire ces données, sauf si : (a) vous l'avez accepté pour des données précises. Lorsque vous acceptez de laisser AI Autopilot préparer un compte (section 3c), vous acceptez que, pendant les 30 premiers jours qui suivent cet accord, une personne de DigiWise lise les données que lit AI Autopilot pour ce compte et la liste qu'il prépare, pour vérifier son travail ; après ces 30 jours, personne chez DigiWise ne les lit, sauf si vous nous le demandez, par exemple pour de l'aide, ou si l'un des cas ci-dessous s'applique. Avec une formule de gestion, l'équipe les lit tant que votre formule et cet accord durent. Avec une formule de gestion, commander la formule pour un compte vaut aussi accord pour que l'équipe lise les données de ce compte dans nos outils, pour faire le travail que vous payez. (b) c'est nécessaire à des fins de sécurité, par exemple pour enquêter sur un bug ou un abus ; (c) c'est nécessaire pour respecter la loi applicable ; ou (d) les données, y compris ce que nous en tirons, ont été agrégées et anonymisées et servent à notre fonctionnement interne.
Nous n'utilisons pas ces données pour entraîner, affiner ou développer un modèle d'IA ou d'apprentissage automatique généraliste ou appartenant à un tiers. Nous n'utilisons l'API Claude d'Anthropic que pour ce que décrit cette politique : rédiger le résumé de l'audit, le résumé du tableau de bord et l'analyse du scan gratuit, et, dans AI Autopilot, trier les termes de recherche et rédiger les textes d'annonces qu'il propose. Chaque appel envoie les données énumérées à la section 5 et reçoit un résultat en retour. Anthropic déclare ne pas utiliser les données qu'elle reçoit par son API commerciale pour entraîner ses modèles, et les supprimer dans les 30 jours suivant leur réception, sauf si ses systèmes automatisés signalent un appel comme une possible violation de sa politique d'utilisation, auquel cas elle peut les conserver jusqu'à 2 ans.

Plus précisément, nous n'utilisons pas les données des utilisateurs de Google à l'une des fins suivantes : publicité ciblée, vente à des courtiers en données, fourniture à des revendeurs d'informations, évaluation de la solvabilité, octroi de prêts, publicités destinées aux utilisateurs, publicités personnalisées, publicités de reciblage, publicités basées sur les centres d'intérêt, constitution de bases de données, ou entraînement de modèles d'IA.

Comment révoquer notre accès

Vous pouvez révoquer notre accès à vos comptes Google Ads à tout moment :

Depuis DigiWise : allez dans les paramètres (Settings) de votre tableau de bord (en anglais) et cliquez sur Disconnect (déconnecter) à côté de n'importe quel compte connecté. Nous appelons immédiatement le point d'accès de Google qui révoque les jetons OAuth, pour invalider votre jeton d'actualisation, puis nous désactivons le lien dans notre base de données (suppression logique).
Directement chez Google : rendez-vous sur myaccount.google.com/permissions, trouvez « DigiWise » et cliquez sur « Supprimer l'accès » (« Remove access » dans l'interface en anglais).

Révoquer le jeton OAuth empêche notre logiciel de lire par votre connexion Google, AI Autopilot compris. Cela ne retire pas l'accès gestionnaire d'une formule de gestion - c'est une autorisation distincte, qui se retire séparément. Voir la section 3b. Pour arrêter seulement AI Autopilot sur un compte et garder l'audit, utilisez le bouton d'arrêt de la page AI Autopilot (section 3c).

Comment exporter vos données (article 20 du RGPD)

Depuis votre tableau de bord, allez dans Settings (en anglais), section « Your data », et cliquez sur Download JSON. Vous recevez un seul fichier JSON contenant votre profil, chaque audit que vous avez lancé, vos achats et abonnements, la liste des comptes Google Ads que vous avez connectés et, pour chaque compte où vous avez utilisé AI Autopilot, vos réglages, ce qu'il a préparé et la trace de vos accords. Les jetons d'actualisation OAuth sont masqués (ils ne servent que sur notre serveur). L'export est immédiat. Il ne comprend pas encore votre fiche de contact CRM ni votre chronologie ; écrivez à hello@digiwise.pro et nous vous les enverrons aussi.

Comment supprimer vos données (article 17 du RGPD)

En libre-service : depuis votre tableau de bord, allez dans Settings (en anglais), section « Your data », saisissez DELETE dans le champ de confirmation et cliquez sur Delete. Tant qu'un abonnement payant se renouvelle encore sur votre compte, rien n'est supprimé : arrêtez-le d'abord, avec Manage in Stripe dans la même section, car supprimer le compte n'arrête pas la facturation, et nous ne la résilions jamais à votre place. Dès qu'aucun abonnement ne se renouvelle, nous procédons immédiatement comme suit :

Nous révoquons, du côté de Google, chaque jeton d'actualisation OAuth Google que nous détenons pour votre compte
Nous supprimons de notre base de données votre ligne users, vos audits, nos traces de vos achats et abonnements, les liens avec vos comptes Google Ads, les traces de limitation des requêtes, tout ce qu'AI Autopilot détient pour vous (réglages, ce qu'il a préparé, copies du compte et son journal) et la copie des données de votre compte gardée par le tableau de bord, sauf la trace de vos accords AI Autopilot, conservée comme l'indique la section 6
Nous fermons votre session DigiWise et vous déconnectons

Cette liste correspond à ce que couvre le bouton, et nous préférons l'écrire en entier plutôt que de vous laisser croire qu'il couvre davantage. Quelques éléments se trouvent en dehors de votre compte utilisateur et se demandent de préférence en les nommant : votre fiche de prospect et sa chronologie (section 2b), votre fiche d'abonné aux e-mails (qui peut contenir les identifiants des comptes Google Ads pour lesquels vous avez demandé un rappel, que vous avez achetés, ou que couvre une formule de gestion) et les messages encore en attente pour vous, les lignes de scan gratuit des domaines que vous avez scannés, et le journal de nos lectures programmées d'un compte en gestion (son identifiant, la date, et si la lecture a fonctionné). Écrivez à hello@digiwise.pro depuis l'adresse liée à votre compte, dites que vous voulez aussi les voir disparaître, et nous les supprimerons et vous le confirmerons.

Une trace subsiste après le bouton : le registre de vos accords AI Autopilot, conservé 2 ans après l'arrêt d'AI Autopilot sur le compte, y compris lorsque vous supprimez votre compte, pour que nous puissions montrer ce qui a été accepté et quand. Il contient qui a donné son accord et pour quel compte, les dates de l'accord et de l'arrêt, la langue et le texte exact de la fenêtre que vous avez acceptée, les versions de cette politique et des conditions générales, les cases que vous avez cochées et jusqu'à quand une personne a vérifié, et rien d'autre de votre compte Google Ads.

Ou entièrement par e-mail : écrivez à hello@digiwise.pro depuis l'adresse e-mail liée à votre compte. Nous traitons la demande sous 7 jours. Si un abonnement payant se renouvelle encore, nous vous demandons de l'arrêter d'abord : nous ne le résilions jamais à votre place. Nous conservons trois traces, et rien d'autre : nos documents comptables, y compris les factures et les traces de paiement de notre compte Stripe, pendant 7 ans, comme l'exige la loi belge (Code de droit économique, articles III.86 et III.88) ; la trace qu'un compte Google Ads a eu son audit gratuit, sans votre identifiant d'utilisateur (section 6) ; et le registre de vos accords AI Autopilot (section 6). Ces documents comptables contiennent vos nom, adresse e-mail et données de facturation et, pour une formule liée à un compte Google Ads, l'identifiant de ce compte.

3b. Le service de gestion

Avec une formule de gestion, vous invitez DigiWise comme gestionnaire de votre compte Google Ads. C'est une autorisation distincte de la connexion OAuth qu'utilise le logiciel d'audit, et elle fonctionne différemment.

Avec l'accès gestionnaire, une personne de DigiWise peut modifier votre compte, et le fait : campagnes, budgets, enchères, mots-clés, mots-clés à exclure, annonces, ciblage. C'est le service que vous payez. Google Ads tient son propre historique des modifications de votre compte, sous votre contrôle, qui montre chaque modification et son auteur.

Ici, la phrase « l'audit ne fait que lire » ne dit plus tout, alors nous ne la brouillerons pas : l'audit, lui, ne fait toujours que lire. Le service de gestion, ce sont des personnes, et les personnes changent des choses.

AI Autopilot est inclus dans une formule de gestion. Il ne lit votre compte qu'après votre propre accord (section 3c) : l'accès gestionnaire que vous nous avez donné ne le démarre pas. L'équipe lit ensuite ce qu'il prépare, décide, et applique à la main ce qu'elle retient, dans votre compte Google Ads, avec cet accès gestionnaire ; vous pouvez aussi en appliquer vous-même. Votre formule ne dépend pas de cet accord, et arrêter AI Autopilot ne met fin ni à votre formule ni à notre accès gestionnaire.

Pour chaque compte en gestion, nous enregistrons à quel utilisateur DigiWise il appartient, l'identifiant du compte Google Ads, la formule qui le couvre, s'il est actif, et la date à laquelle l'accès a été confirmé.

Pour y mettre fin : retirez DigiWise de la rubrique « Accès et sécurité » (« Access and security ») de votre propre compte Google Ads, à tout moment, sans nous le demander. Cela prend effet immédiatement du côté de Google. La résiliation de l'abonnement lui-même est traitée dans les conditions générales.

3c. AI Autopilot

AI Autopilot est un outil de DigiWise SRL. Il fonctionne compte par compte, par votre propre connexion Google et avec la même autorisation que l'audit (section 3).

Il ne lit rien avant votre accord. Il ne lit pas un compte tant que vous ne l'avez pas accepté pour ce compte, dans la fenêtre qui s'ouvre lorsque vous cliquez sur Prepare this account (préparer ce compte) sur la page AI Autopilot. C'est vrai aussi avec une formule de gestion : l'accès gestionnaire que vous nous avez donné ne le démarre pas, seul votre propre accord le fait.

Ce qu'il fait. Il lit le compte et prépare les changements qu'il ferait sur vos campagnes sur le Réseau de Recherche, chacun avec sa raison et l'endroit où le faire dans Google Ads. Il prépare à nouveau de temps à autre tant que votre accord dure, et sa page montre la date de chaque préparation. Il n'applique rien : vous appliquez les changements que vous choisissez, dans votre compte Google Ads ; avec une formule de gestion, l'équipe décide et les applique à la main (section 3b). Avant l'ouverture des changements automatiques, nous vous préviendrons et vous demanderons d'accepter une version mise à jour de cette politique ; ils ne démarrent jamais sur votre compte sans un nouvel accord de votre part, avec de nouvelles conditions.

Ce qu'il utilise. Les données du compte énumérées sous « Ce que nous lisons » à la section 3, et ce que vous lui donnez (section 2, « Lors de l'utilisation d'AI Autopilot »). À chaque préparation, il garde une copie de ce qu'il a lu, pendant 30 jours au plus (section 6).

Qui les reçoit. Claude, le modèle d'IA d'Anthropic, reçoit une partie de ces données pour trier les termes de recherche et rédiger des textes d'annonces. La section 5 énumère exactement ce qu'il reçoit. En dehors de notre base de données et de notre hébergement (Supabase et Vercel), aucune autre société ne reçoit de données d'AI Autopilot.

Votre accord. La fenêtre indique ce que lit AI Autopilot, pourquoi, qui reçoit des données, qui chez DigiWise les lit et pendant combien de temps, combien de temps nous les conservons, et comment arrêter. Vous cochez ses cases - que vous avez le droit d'utiliser le compte et de partager ses données comme décrit, que vous acceptez la partie AI Autopilot des conditions générales, et que les annonces du compte ne sont pas de la publicité politique dans l'Union européenne - puis cliquez sur Accepter et préparer ce compte (I agree, prepare this account dans la fenêtre en anglais). Ce clic est votre accord, pour ce compte seulement. Nous enregistrons qui a donné son accord, pour quel compte, quand, dans quelle langue, le texte exact de la fenêtre et les versions de cette politique et des conditions générales qu'elle affichait, les cases que vous avez cochées, et jusqu'à quand une personne vérifie. En donnant votre accord, vous acceptez : qu'AI Autopilot lise ce compte ; que les données énumérées à la section 5 aillent à Anthropic ; et qu'une personne de DigiWise lise ce qu'AI Autopilot lit et prépare pour ce compte, pour vérifier son travail, pendant les 30 premiers jours qui suivent votre accord, ou, avec une formule de gestion, tant que votre formule et votre accord durent (section 3, utilisation limitée, point 4). Cet accord est celui qu'exigent les règles de Google ; au regard du RGPD, AI Autopilot repose sur notre contrat avec vous (section 4b). Si vous ne donnez pas votre accord, fermez la fenêtre : l'audit fonctionne sans lui.

L'arrêt. Le bouton d'arrêt de la page AI Autopilot, puis une confirmation, met fin immédiatement à la lecture de ce compte par AI Autopilot, à ses appels à Claude pour ce compte et à toute lecture par une personne. Il supprime aussi ce qu'AI Autopilot détient pour ce compte : ce qu'il a préparé, les copies du compte qu'il a lues et vos limites. Nous ne gardons que la trace de votre accord et de votre arrêt, pendant 2 ans après l'arrêt, comme preuve ; les copies dans les sauvegardes de notre base de données sont effacées sous 7 jours. Déconnecter un compte Google Ads dans DigiWise (ce qui met fin à notre accès à tous les comptes connectés par la même connexion Google), retirer DigiWise des autorisations de votre compte Google, ou supprimer votre compte DigiWise l'arrête aussi (section 3). Retirer notre accès gestionnaire dans Google Ads ne l'arrête pas : AI Autopilot lit par votre propre connexion Google. Arrêter AI Autopilot ne met pas fin à une formule de gestion. Pour préparer à nouveau, vous donnez à nouveau votre accord.

Aucune décision concernant des personnes. AI Autopilot prépare des changements de campagnes. Il ne prend aucune décision concernant une personne.

4. Comment nous utilisons vos données

Produire vos rapports d'audit de suivi
Fournir les services que vous avez achetés
Faire fonctionner AI Autopilot sur les comptes pour lesquels vous l'avez accepté (section 3c)
Communiquer au sujet de votre audit et de nos services
Décider qui relancer, et à quel sujet, à l'aide de la fiche de contact et de la chronologie décrites à la section 2b, jamais des données que nous lisons dans votre compte Google Ads
Déterminer quelles actions marketing nous amènent réellement des clients, à l'aide de l'attribution décrite à la section 2b
Améliorer la qualité de notre service
Respecter nos obligations légales

4b. Pourquoi nous pouvons utiliser vos données

Le RGPD nous demande d'indiquer la base légale de chaque utilisation :

Pour vous fournir ce que vous demandez - le scan gratuit, l'audit et votre tableau de bord, AI Autopilot sur les comptes pour lesquels vous l'avez accepté, une formule payante, l'appel que vous réservez - nous nous fondons sur notre contrat avec vous (RGPD, article 6.1.b). Les règles de Google exigent aussi votre accord avant qu'AI Autopilot ne lise un compte, avant que les données de ce compte n'aillent à Anthropic, et avant qu'une personne de DigiWise ne les lise : vous le donnez dans la fenêtre décrite à la section 3c. Cet accord est exigé par Google ; il ne remplace pas notre contrat comme base légale.
Pour tenir notre comptabilité et répondre aux autorités, nous nous fondons sur nos obligations légales (article 6.1.c).
Pour protéger le site et nos utilisateurs contre les abus, garder la trace d'un scan de domaine, décider qui relancer (à l'aide de la fiche de contact et de la chronologie de la section 2b, jamais des données que nous lisons dans votre compte Google Ads), construire des points de comparaison anonymes à partir de nombreux audits (section 3), et garder la trace de ce qu'AI Autopilot a préparé et de vos accords, nous nous fondons sur notre intérêt légitime à exploiter l'entreprise en sécurité, à améliorer l'audit et à pouvoir montrer ce qui a été accepté (article 6.1.f). Vous pouvez vous y opposer à tout moment (section 7).
Pour les données personnelles concernant d'autres personnes que peut contenir un compte Google Ads - les adresses e-mail des personnes qui le modifient, et les termes de recherche (section 3) - nous nous fondons sur notre intérêt légitime, et le vôtre, à vérifier le compte que vous avez connecté (article 6.1.f). Nous ne les utilisons pour rien d'autre et ne contactons jamais ces personnes.
Pour les cookies, les balises et le stockage du navigateur facultatifs - y compris la trace de votre provenance et PostHog - et pour nos e-mails marketing, nous nous fondons sur votre consentement (article 6.1.a). Vous pouvez le retirer à tout moment : depuis la page de la politique de cookies pour les cookies, et avec le lien de désabonnement pour les e-mails.

Vous n'avez à nous donner aucune donnée pour lire ce site. Pour lancer un audit ou AI Autopilot, nous avons besoin de votre connexion Google et de l'accès décrit à la section 3 ; sans eux, nous ne pouvons pas fournir ces fonctions.

Nous ne vendons pas vos données. Nous partageons des données limitées avec ces sous-traitants, dont chacun ne reçoit que ce dont il a besoin pour faire son travail :

Supabase: Base de données, région UE (eu-west); Reçoit : tout ce que cette politique décrit comme conservé : votre compte, vos comptes Google Ads connectés, vos audits et la copie des données de votre compte gardée par le tableau de bord, tout ce que conserve AI Autopilot, et nos fiches de prospects (section 2b). C'est là que se trouvent nos données.; Où : Union européenne (région eu-west).
Vercel: Hébergement; Reçoit : chaque requête adressée à ce site et chaque page que nous renvoyons passent par Vercel, qui voit donc les métadonnées des requêtes, comme votre adresse IP, et les pages que vous ouvrez, qui peuvent afficher vos données Google Ads.; Où : notre code serveur s'exécute dans une seule région, dub1 (Dublin, Irlande) ; une requête peut entrer dans le réseau de Vercel par un point proche de vous, qui peut se trouver hors de l'Union européenne. Vercel est une société des États-Unis.
Google: Connexion (OAuth) et API Google Ads; Reçoit : L'identité de votre compte Google, et le compte Google Ads que vous choisissez de connecter - décrit en détail à la section 3.; Où : Le réseau de Google, dans le monde entier.
Anthropic: Claude, le modèle d'IA qui rédige le résumé de l'audit, le résumé du tableau de bord et l'analyse du scan gratuit, et qu'AI Autopilot utilise pour trier les termes de recherche et rédiger des textes d'annonces; Reçoit : d'un audit, le nom du compte, ses totaux sur la période et les constats, y compris le texte de la campagne, du groupe d'annonces, du mot-clé et du terme de recherche que concerne chaque constat ; du tableau de bord, le nom du compte, ses chiffres, les montants par campagne, les campagnes en pause, les tendances, une action de conversion qui a cessé d'enregistrer et les titres des principaux constats, les termes de recherche étant masqués ; du scan gratuit, le domaine que vous avez saisi, le secteur que nous en avons déduit, un court extrait du titre et de la description de la page, et les balises de suivi trouvées ; d'AI Autopilot, uniquement pour un compte pour lequel vous l'avez accepté, les données énumérées à la section 5. Jamais votre adresse e-mail, votre nom, votre jeton Google, vos données de facturation, le numéro de votre compte Google Ads ni les adresses e-mail des personnes qui modifient votre compte.; Où : États-Unis. Anthropic conserve là-bas ce qu'elle reçoit, et le modèle peut s'exécuter dans d'autres régions.
Stripe: Paiements; Reçoit : vos nom, adresse e-mail et données de facturation et, pour une formule liée à un compte Google Ads, l'identifiant de ce compte, afin que le paiement soit rattaché au bon compte. Les numéros de carte vont directement de votre navigateur à Stripe. Nous ne les voyons jamais et ne les conservons jamais.; Où : Stripe Payments Europe (Irlande), qui peut transférer des données à Stripe aux États-Unis.
Resend: Envoi des e-mails, et les événements de remise qu'il nous renvoie; Reçoit : votre adresse e-mail et le contenu des messages que nous vous envoyons. Certains contiennent des données de votre compte Google Ads : l'e-mail mensuel de l'ancienne formule Audit Plus donne le nom du compte, son score, les dépenses mesurées sur 30 jours pour des recherches sans vente enregistrée et les titres des principaux constats ; les e-mails de la gestion donnent l'identifiant du compte ; nos propres alertes sur l'échec d'une lecture programmée donnent l'identifiant du compte et l'adresse e-mail du client. Resend nous indique ensuite si chaque message a été remis, rejeté, signalé comme spam ou a échoué. Le suivi des ouvertures et des clics est désactivé : nous ne savons pas si vous avez ouvert un message ni sur quel lien vous avez cliqué.; Où : États-Unis.
Calendly: Réservation de l'appel stratégique; Reçoit : Vos nom et adresse e-mail, le créneau choisi, vos réponses aux questions de réservation, et les éventuels paramètres de campagne que portait le lien de réservation.; Où : États-Unis.
Intercom: Chat d'assistance; Reçoit : Tout ce que vous écrivez dans le chat. Si vous êtes connecté, nous lui transmettons aussi votre identifiant d'utilisateur DigiWise et votre adresse e-mail, pour savoir qui écrit. Rien de votre compte Google Ads ne lui est transmis : ni l'identifiant du compte, ni son nom, ni ses dépenses. Le chat ne se charge pas sur les pages dont l'adresse nomme un compte Google Ads ou un audit, sur les rapports partagés, ni sur les pages de l'audit et d'AI Autopilot ; là, le bouton d'assistance ouvre un e-mail à la place. Avant le 29 octobre 2026, il recevait certaines données Google Ads : voir « Avant le 29 octobre 2026 » dans la politique de confidentialité, section 5.; Où : États-Unis (notre espace de travail y est hébergé).
PostHog: Mesure d'usage du produit, région UE; Reçoit : Les pages vues et les clics sur ce site, et jamais vos données Google Ads : les identifiants de compte, les identifiants d'audit et les liens de partage sont retirés de chaque adresse et de chaque événement avant qu'ils ne quittent votre navigateur, et, dans le tableau de bord, le texte et les liens de ce sur quoi vous cliquez sont masqués. PostHog ne se charge qu'après votre accord pour la mesure d'audience. Une fois cet accord donné, il enregistre aussi vos visites sur nos pages publiques (relecture d'écran) ; les pages où vous êtes connecté ne sont jamais enregistrées. Voir la politique de cookies. Avant le 29 octobre 2026, il a reçu certains identifiants de comptes Google Ads : voir « Avant le 29 octobre 2026 » dans la politique de confidentialité, section 5.; Où : Union européenne (Francfort).

Ce que l'IA reçoit réellement

Une version antérieure de cette page disait « aucune donnée personnelle partagée » au sujet du résumé par l'IA. Ce n'était pas assez précis ; voici donc ce que contient réellement l'appel. Pour chaque audit complet (gratuit depuis le 26 octobre 2026), nous envoyons :

Le nom descriptif de votre compte Google Ads
Les totaux du compte sur la période : dépenses, nombre de campagnes / groupes d'annonces / mots-clés / annonces, conversions, devise
Les constats de l'audit, y compris les noms des campagnes, les noms des groupes d'annonces, le texte des mots-clés et celui des termes de recherche que concerne chaque constat et, dans certains constats, les numéros internes de Google pour les campagnes, annonces, actions de conversion ou listes d'audience qu'ils nomment

Pour le résumé de votre tableau de bord, nous envoyons le même type de données - le nom du compte, les totaux, les noms des campagnes et les constats - en masquant le texte des termes de recherche.

Pour AI Autopilot, et uniquement pour un compte pour lequel vous l'avez accepté, Claude est utilisé de deux façons :

Pour trier les termes de recherche, au plus une fois par compte et par jour : votre domaine d'activité et les faits que vous avez donnés, jusqu'à 60 de vos mots-clés actifs les plus cliqués, et jusqu'à 200 termes de recherche avec leurs clics et leur coût. Un terme de recherche qui ressemble à une instruction adressée au modèle n'est jamais envoyé.
Pour rédiger des annonces, des accroches et des liens annexes, au plus une fois par compte et par jour : votre domaine d'activité et vos faits ; pour 3 groupes d'annonces au plus, le nom du groupe d'annonces, jusqu'à 20 de ses mots-clés actifs, jusqu'à 3 de ses annonces en diffusion et les adresses de ses pages de destination ; pour les campagnes concernées, le nom de la campagne, ses accroches existantes et les adresses de ses pages de destination.

Il ne reçoit jamais votre jeton Google, le numéro de votre compte Google Ads, les noms de ressources et les identifiants que Google utilise en interne pour vos campagnes, groupes d'annonces, mots-clés ou annonces (il reçoit leurs noms tels que vous les voyez), ni les adresses e-mail des personnes qui modifient votre compte.

Pour le scan gratuit du site, nous envoyons le domaine, le secteur déduit, les balises de suivi trouvées ou manquantes, et un court extrait du titre et de la meta description de la page. Dans aucun de ces appels nous n'envoyons votre adresse e-mail, votre nom, votre jeton OAuth, vos données de facturation, le numéro de votre compte Google Ads ni les adresses e-mail des personnes qui modifient votre compte. Chaque appel envoie les données et reçoit du texte en retour. Anthropic déclare ne pas les utiliser pour entraîner ses modèles, et les supprimer sous 30 jours, sauf si ses systèmes automatisés signalent un appel comme une possible violation de sa politique d'utilisation, auquel cas elle peut les conserver jusqu'à 2 ans.

Les balises publicitaires et de mesure d'audience ne figurent pas dans la liste ci-dessus, car aucune d'elles ne reçoit de données de votre compte Google Ads. Google Analytics, le pixel Meta et la balise Google Ads ne se chargent que si vous acceptez la catégorie de cookies correspondante ; refusez-la et ils ne s'exécutent jamais. Même avec votre consentement, ils ne se chargent que sur nos pages marketing publiques : jamais sur le tableau de bord, les pages d'audit, les rapports partagés ni une page dont l'adresse nomme un compte Google Ads ou un audit, et jamais lorsque vous êtes connecté. Ils ont leur propre liste dans la politique de cookies, avec ce que fait chacun et quand il s'exécute. PostHog, qui figure dans la liste ci-dessus, ne se charge qu'après votre accord pour la mesure d'audience.

Avant le 29 octobre 2026. Jusqu'au 29 octobre 2026, ce n'était pas encore le cas : sur les pages du tableau de bord dont l'adresse portait l'identifiant d'un compte Google Ads, cet identifiant pouvait parvenir à Google Analytics (après votre accord pour la mesure d'audience) et à PostHog, et le chat recevait le nom du compte, son identifiant et ses dépenses depuis le début du mois ; Intercom ne conservait pas ces valeurs, mais gardait les adresses des pages où il se chargeait. Ces données provenaient uniquement des connexions de DigiWise elle-même : elles ne concernent donc que des comptes Google Ads que DigiWise peut elle-même ouvrir. Elles sont toujours détenues par ces services, selon leurs propres durées de conservation.

Les transferts hors de l'Union européenne. Anthropic, Calendly, Intercom et Resend conservent des données aux États-Unis. Stripe et Vercel peuvent y envoyer des données. Google fournit sa connexion depuis son propre réseau mondial. Lorsque des données personnelles quittent ainsi l'Union européenne, le transfert repose soit sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, décision (UE) 2023/1795), pour un prestataire certifié dans ce cadre, soit sur les clauses contractuelles types adoptées par la Commission européenne (décision (UE) 2021/914), qui font partie du contrat de sous-traitance des données du prestataire. Écrivez à hello@digiwise.pro pour obtenir une copie des garanties applicables à un prestataire donné.

6. La conservation des données

Voici ce que fait réellement le système aujourd'hui, et non ce que nous avons l'intention qu'il fasse.

Audits, gratuits et payants : conservés dans votre compte jusqu'à ce que vous supprimiez votre compte, ou jusqu'à ce que vous nous demandiez de les supprimer ; il n'existe pas encore de bouton pour supprimer un seul rapport. Il n'y a pas de purge automatique. Une version antérieure de cette page disait que les audits gratuits étaient supprimés automatiquement au bout de 7 jours ; rien dans le système ne le faisait, et nous préférons le corriger plutôt que de le laisser écrit. Elle disait aussi que les données des services payants étaient conservées jusqu'à la fin du projet, plus 12 mois pour l'assistance. Rien ne l'appliquait non plus, nous l'avons donc retiré plutôt que de laisser écrite une limite de conservation que nous ne respections pas. Si vous voulez une limite stricte pour vos propres données, demandez-le-nous et nous les supprimerons.
AI Autopilot (section 3c) : les listes qu'il a préparées, avec leurs raisons, et la trace de chaque exécution : 2 ans au plus. Les copies du compte qu'il a lues : 30 jours au plus. Tout cela, ainsi que vos limites et vos réglages, est supprimé lorsque vous arrêtez AI Autopilot sur le compte et lorsque vous supprimez votre compte DigiWise ; les copies dans les sauvegardes de notre base de données sont effacées sous 7 jours. La trace de votre accord et de votre arrêt est conservée 2 ans après l'arrêt, comme preuve. Les listes gardent le texte de chaque changement préparé, qui peut contenir un terme de recherche qu'une personne a tapé dans Google.
La copie des données de votre compte gardée par le tableau de bord : réécrite au plus une fois par jour, et effacée lorsque vous supprimez votre compte.
Jetons d'actualisation OAuth : lorsque vous déconnectez un compte ou supprimez votre compte DigiWise, nous demandons à Google de révoquer le jeton. Un même jeton couvre tous les comptes connectés par la même connexion Google : déconnecter l'un d'eux met donc fin à notre accès à tous. Un jeton déconnecté reste chiffré dans notre base de données jusqu'à ce que vous supprimiez votre compte. Pour être sûr que notre accès a pris fin, retirez aussi DigiWise sur myaccount.google.com/permissions.
Scans gratuits de sites : une ligne par domaine, rafraîchie à chaque scan de ce domaine. Le délai de 24 heures qui lui est attaché sert seulement à décider si nous récupérons à nouveau le site ; il ne supprime pas la ligne.
Fiches de contact et chronologies (section 2b) : 3 ans après notre dernier échange avec vous (pour un client, 3 ans après la fin de votre dernière formule ou après notre dernier échange avec vous, la date la plus tardive étant retenue), ou plus tôt si vous le demandez.
Le journal de nos lectures programmées d'un compte en gestion (section 3) : 30 jours au plus.
Abonnés aux e-mails : 3 ans après notre dernier échange avec vous, ou plus tôt si vous le demandez. Le désabonnement marque la fiche comme désabonnée et arrête tout envoi ; il n'efface pas à lui seul la fiche. Demandez-le-nous et nous l'effacerons.
Adresses IP et traces de limitation des requêtes : utilisées uniquement contre les abus. Une routine de base de données existe pour supprimer les lignes de limitation de plus de 31 jours, mais elle n'est pas encore programmée automatiquement : en pratique, ces lignes peuvent donc rester plus longtemps, jusqu'à ce qu'elle soit lancée. Les lignes de limitation liées à votre adresse e-mail sont aussi supprimées lorsque vous supprimez votre compte. Une catégorie est conservée volontairement : la trace qu'un compte Google Ads a eu son audit gratuit (l'identifiant du compte et la date, votre identifiant d'utilisateur étant effacé), pour que la suppression d'un identifiant de connexion ne puisse pas remettre à zéro l'audit gratuit du compte. Elle relève de la même suppression à 31 jours.
Documents comptables et de paiement : 7 ans, comme l'exige la loi belge (Code de droit économique, articles III.86 et III.88), y compris les traces de paiement de notre compte Stripe. Nous ne détenons à aucun moment de données de carte.
Registre des accords AI Autopilot : 2 ans après l'arrêt d'AI Autopilot sur le compte, y compris lorsque vous supprimez votre compte DigiWise, pour que nous puissions montrer ce qui a été accepté et quand. Il contient qui a donné son accord et pour quel compte, les dates de l'accord et de l'arrêt, la langue et le texte exact de la fenêtre que vous avez acceptée, les versions de cette politique et des conditions générales, les cases que vous avez cochées et jusqu'à quand une personne a vérifié.

7. Vos droits (RGPD)

Vous avez le droit de :

Accéder à vos données personnelles
Les faire rectifier ou effacer
Limiter l'usage que nous en faisons
Vous opposer à l'usage que nous en faisons, à tout moment lorsque nous nous fondons sur notre intérêt légitime (section 4b)
Recevoir les données que vous nous avez fournies dans un format portable
Retirer votre consentement à tout moment, aussi facilement que vous l'avez donné, sans effet sur ce que nous avons fait auparavant : depuis la page de la politique de cookies pour les cookies, et avec le lien de désabonnement pour les e-mails marketing
Arrêter AI Autopilot sur un compte à tout moment, aussi facilement que vous l'avez démarré, avec le bouton d'arrêt de sa page (section 3c)

Pour exercer ces droits, écrivez à hello@digiwise.pro. Nous répondons dans un délai d'un mois, gratuitement. Si une demande est complexe, nous pouvons prendre jusqu'à deux mois de plus ; nous vous en indiquons alors la raison dans le premier mois.

Prospection. Vous pouvez vous opposer à tout moment, gratuitement et sans donner de raison, à l'utilisation de vos données à des fins de prospection. Utilisez le lien de désabonnement en bas de tout e-mail marketing, ou écrivez à hello@digiwise.pro, et nous arrêtons.

Deux demandes précises que l'on nous fait

« Supprimez la fiche d'un domaine que j'ai scanné. » Vous n'avez besoin ni d'un compte ni de prouver quoi que ce soit sur vous au préalable. Envoyez-nous le domaine par e-mail et nous supprimerons la ligne du scan, la fiche de contact qui y est liée, et sa chronologie.
« Envoyez-moi tout ce que vous avez sur moi, CRM compris. » L'export du tableau de bord décrit à la section 3 couvre les données de votre compte. Demandez-le-nous par e-mail et nous y ajouterons votre fiche de contact, votre attribution et votre chronologie complète.

Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données à tout moment, sans nous le demander d'abord : en Belgique, l'Autorité de protection des données (www.autoriteprotectiondonnees.be), ou l'autorité du pays de l'UE où vous vivez, où vous travaillez, ou où vous pensez que le problème s'est produit.

8. Sécurité

Nous appliquons des mesures de sécurité conformes aux standards du secteur : chiffrement AES-256 au repos, TLS en transit, OAuth 2.0 pour l'accès aux comptes. Nous ne modifions jamais vos comptes sans autorisation explicite - et, avec une formule de gestion, cette autorisation est l'accès gestionnaire que vous accordez vous-même, décrit à la section 3b.

Plus précisément :

Les jetons d'actualisation OAuth sont chiffrés en AES-256-GCM avant d'être écrits dans la base de données. La clé ne se trouve que dans l'environnement serveur.
Chaque webhook entrant voit sa signature vérifiée avant que nous le lisions : Stripe avec son propre système de signature, Calendly avec un HMAC calculé sur les octets exacts reçus, Resend avec le système de signature de Svix. Une requête non signée, mal signée ou périmée est rejetée d'emblée et ne touche jamais la base de données.
Le CRM et tous les autres écrans d'administration sont protégés par une liste explicite d'adresses e-mail d'administrateurs autorisés.
Le site envoie, sur chaque réponse, une Content-Security-Policy stricte, HSTS et des en-têtes qui empêchent l'affichage dans un cadre.

9. Cookies

Consultez la politique de cookies pour chaque cookie et chaque script que ce site peut déposer, et pour savoir comment modifier votre choix.

10. Mises à jour

Nous pouvons mettre à jour cette politique. La date de « Dernière mise à jour » et le numéro de version en haut de la page indiquent la version en vigueur ; nous conservons les versions antérieures et en envoyons n'importe laquelle sur demande. Les changements importants sont notifiés par e-mail. Avant d'utiliser les données de votre compte Google d'une nouvelle manière, nous vous demandons d'abord d'accepter la politique mise à jour, et cette nouvelle utilisation ne commence pas pour vous tant que vous ne l'avez pas fait. AI Autopilot est une telle utilisation : il ne démarre sur un compte que lorsque vous l'acceptez pour ce compte, et votre accord dans sa fenêtre est le moment où vous acceptez la version alors en vigueur.

11. Contact

Des questions ? Écrivez à hello@digiwise.pro, ou par courrier à DigiWise SRL, Route d'Ath 268, boîte 15, 7050 Jurbise, Belgique.