Politique de Confidentialité

1. Introduction

Agentic Applications S.r.l. ("nous", "notre" ou "Société"), en qualité de responsable du traitement, s'engage à protéger la vie privée des utilisateurs du service StrateCo. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, conservons et protégeons les données personnelles des utilisateurs conformément au Règlement (UE) 2016/679 (RGPD) et à la législation italienne en vigueur.

2. Responsable du Traitement

Le Responsable du traitement des données est :
Agentic Applications S.r.l.
P.IVA e C.F.: 04346821202
Email: privacy@strateco.ai

3. Données Collectées

Nous collectons les catégories suivantes de données personnelles :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone
• Données d'utilisation : informations sur la façon dont vous utilisez notre service, pages visitées, fonctionnalités utilisées
• Données techniques : adresse IP, type de navigateur, système d'exploitation, données de journal
• Données de paiement : informations nécessaires au traitement des paiements (gérées par des prestataires tiers sécurisés)

3bis. Intégrations avec des services tiers et données utilisateur

StrateCo s'intègre avec divers services tiers via le protocole OAuth 2.0 pour offrir des fonctionnalités d'analyse, de publication et de gestion. L'utilisateur autorise explicitement chaque intégration et peut la révoquer à tout moment.

Services Google

StrateCo peut accéder aux services Google suivants, avec le consentement de l'utilisateur :

• Google Search Console (webmasters.readonly) — données sur les requêtes de recherche, impressions, clics et positionnement du site web
• Google Ads (adwords) — données sur les campagnes publicitaires, dépenses, performances et métriques de conversion
• Google Analytics (analytics.readonly) — données sur le trafic, le comportement des utilisateurs et les métriques du site web
• Google Drive (drive.file, drive.readonly) — accès aux fichiers sélectionnés par l'utilisateur pour l'analyse de contenu

L'utilisation des données reçues des API Google est conforme à la Google API Services User Data Policy, y compris les exigences de Limited Use.

Services Meta (Facebook, Instagram, Meta Ads)

StrateCo peut accéder aux services Meta suivants, avec le consentement de l'utilisateur :

• Instagram (instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments) — publication automatique de posts, Reels et carrousels, gestion des commentaires et consultation des Insights du profil business
• Facebook Pages (pages_show_list, pages_read_engagement, pages_manage_posts, business_management) — publication de posts, lecture de l'engagement et analytics de la page entreprise
• Meta Ads (ads_read, business_management) — données sur les campagnes publicitaires, dépenses, performances, CPM, CPC et ROAS

Services LinkedIn

StrateCo peut accéder aux services LinkedIn suivants, avec le consentement de l'utilisateur :

• LinkedIn Profilo (openid, profile, email, w_member_social_feed) — publication de posts depuis le profil personnel de l'utilisateur
• LinkedIn Pagina Aziendale (r_organization_social_feed, w_organization_social_feed, rw_organization_admin) — publication de posts et consultation des analytics de la page entreprise

Utilisation des données des services tiers

Les données provenant des services ci-dessus sont utilisées exclusivement pour :

• Afficher des rapports et tableaux de bord de performance dans StrateCo
• Générer des analyses et recommandations via les agents IA de la plateforme
• Publier du contenu sur les plateformes sociales pour le compte de l'utilisateur, sur demande expresse
• Synchroniser les données dans le système RAG (Retrieval-Augmented Generation) pour fournir des réponses et analyses contextualisées

Partage, transfert et divulgation des données des services tiers

Les données de l'utilisateur provenant des services tiers peuvent être partagées avec les sous-traitants suivants, exclusivement pour la fourniture du service StrateCo :

• OpenAI (OpenAI LP, USA): les données peuvent être envoyées comme contexte aux API pour générer des analyses et recommandations. OpenAI opère avec une politique de zero-training sur les données API — les données ne sont pas utilisées pour entraîner des modèles publics.
• Anthropic (Anthropic PBC, USA): les données peuvent être envoyées comme contexte aux API pour générer des analyses et recommandations. Anthropic opère avec des politiques de zero data retention et zero-training sur les données API.
• Supabase (Supabase Inc., USA): utilisé comme base de données pour le stockage sécurisé des données synchronisées et des tokens d'accès chiffrés.

Les données de l'utilisateur provenant des services tiers ne sont PAS :

• Vendues à des tiers
• Utilisées à des fins publicitaires propres ou de tiers
• Partagées avec des parties autres que celles listées ci-dessus
• Utilisées pour entraîner des modèles d'intelligence artificielle

Conservation et suppression des données des services tiers

Les données synchronisées depuis les services tiers sont conservées pendant la durée de la relation contractuelle. L'utilisateur peut déconnecter toute intégration à tout moment via les paramètres du projet, entraînant la suppression des données synchronisées et la révocation des tokens d'accès. L'utilisateur peut également révoquer l'accès de StrateCo directement depuis les paramètres de son compte sur chaque plateforme :

• Google: myaccount.google.com/permissions
• Meta/Facebook/Instagram: facebook.com/settings?tab=business_tools
• LinkedIn: linkedin.com/psettings/permitted-services

3ter. Extension Chrome

StrateCo propose une extension Chrome qui ajoute un panneau latéral au navigateur. L'extension collecte et utilise les données suivantes :

• Jeton d'authentification : stocké localement dans chrome.storage.local pour maintenir l'utilisateur connecté. Jamais transmis à des tiers.
• URL et titre de l'onglet actif : lus pour afficher la page courante dans le panneau et reconnaître les projets de l'utilisateur. Non stockés ni transmis, sauf action explicite de l'utilisateur.
• Contenu textuel de la page : extrait de la page courante et envoyé au backend StrateCo uniquement lorsque l'utilisateur clique sur une action (ex. Résumer, Analyser). Non collecté passivement.
• Préférences utilisateur : projet sélectionné et thème d'interface sauvegardés dans chrome.storage.local.

L'extension ne collecte pas l'historique de navigation, les données de formulaire, ni aucune donnée provenant de pages que l'utilisateur n'a pas explicitement demandé d'analyser.

3quater. Données utilisateur Google

Lorsque vous connectez un compte Google, StrateCo n'accède qu'aux données nécessaires à la fonctionnalité que vous utilisez :

• Google Analytics 4 (scope analytics.readonly): la liste de vos propriétés GA4 et les rapports agrégés (sessions, utilisateurs, conversions, revenus, événements, appareils, canaux, pages d'arrivée, dates) de la propriété que vous choisissez, afin de générer l'analyse de l'entonnoir et de l'acquisition que vous demandez.
• Google Ads (scope adwords): utilisé par le connecteur Google Ads comme décrit dans l'application.

L'accès à Google Analytics est en lecture seule : nous ne créons, ne modifions ni ne supprimons jamais de données dans vos comptes Google. Nous conservons les jetons OAuth nécessaires pour accéder à vos données à votre demande, ainsi que les rapports que vous générez dans votre projet. Nous ne vendons pas les données utilisateur Google, ne les partageons pas avec des tiers à l'exception des prestataires nécessaires au fonctionnement de StrateCo, et ne les utilisons pas à des fins publicitaires. Vous pouvez déconnecter un compte Google à tout moment depuis Connectors et révoquer l'accès sur https://myaccount.google.com/permissions ; sur demande, nous supprimons les données conservées.

L'utilisation et le transfert par StrateCo des informations reçues des API Google sont conformes à la Google API Services User Data Policy, y compris les exigences de Limited Use.

4. Finalités du Traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fourniture et gestion du service StrateCo
• Création et gestion du compte utilisateur
• Traitement des paiements et facturation
• Communications relatives au service (mises à jour, modifications, assistance)
• Amélioration du service et analyses statistiques
• Respect des obligations légales et contractuelles
• Marketing direct (avec consentement explicite)

5. Base Juridique

Le traitement des données repose sur :

• Exécution du contrat : pour la fourniture du service demandé
• Consentement : pour les activités de marketing et communications promotionnelles
• Intérêt légitime : pour l'amélioration du service et la prévention des fraudes
• Obligation légale : pour se conformer aux obligations fiscales et réglementaires

6. Conservation des Données

Les données personnelles sont conservées pendant le temps nécessaire à la poursuite des finalités pour lesquelles elles ont été collectées et en tout état de cause pas au-delà des délais prévus par la loi. Les données relatives au compte sont conservées pendant toute la durée de la relation contractuelle et pendant les 10 années suivantes comme requis par la réglementation fiscale.

7. Droits des Personnes Concernées

Vous avez le droit de :

• Accéder à vos données personnelles
• Demander la rectification de données inexactes
• Demander l'effacement des données ("droit à l'oubli")
• Limiter le traitement des données
• Vous opposer au traitement
• Demander la portabilité des données
• Retirer votre consentement à tout moment
• Déposer une plainte auprès de l'Autorité italienne de protection des données

Pour exercer vos droits, contactez-nous à : privacy@strateco.ai

8. Cookies et Technologies de Suivi

Notre site utilise des cookies techniques nécessaires au fonctionnement et des cookies analytiques pour améliorer l'expérience utilisateur. Pour plus d'informations sur les cookies utilisés, consultez notre Politique de Cookies.

9. Sécurité des Données

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre les accès non autorisés, la perte, la destruction ou la divulgation. Les données sont chiffrées pendant la transmission et le stockage.

10. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications seront publiées sur cette page avec indication de la date de dernière mise à jour. Nous vous invitons à consulter régulièrement cette page.

11. Contact

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter :
Email: privacy@strateco.ai