Responsable du traitement

Le responsable du traitement est Impacto, Rue de Morges 17, 1023 Crissier, Suisse. Email: info@impacto.ch. Contact protection des donnees: info@impacto.ch.

Pour certaines donnees traitees pour le compte des clients professionnels, Impacto agit comme sous-traitant et le client agit comme responsable du traitement.

Donnees traitees

Donnees d'identification: nom, prenom, fonction, entreprise
Donnees de contact: email, telephone, adresse professionnelle
Donnees de compte: identifiants, role, organisation, preferences
Donnees de paiement: informations gerees par Stripe, statut d'abonnement, facturation
Donnees Google: Google Business Profile, avis, statistiques, donnees GA4, Maps et Places selon autorisation
Donnees marketing: score, rapports, campagnes, UTM, recommandations
Donnees jeux concours: participation, gain, bon, statut utilise/non utilise, date et heure
Donnees techniques: logs, adresse IP, appareil, navigateur, cookies, evenements de securite
Contenus: reponses aux avis, articles, brouillons, parametres, signatures, notes ou commentaires

Finalites et bases de traitement

Les donnees sont traitees pour creer et gerer les comptes, executer le contrat SaaS, fournir les tableaux de bord et rapports, connecter les services Google autorises, generer des recommandations et contenus assistes par IA, gerer la facturation et le support, assurer la securite et ameliorer les fonctionnalites.

Selon les cas, les traitements reposent sur l'execution du contrat, l'interet legitime d'Impacto, le respect d'obligations legales, le consentement de la personne concernee ou l'autorisation donnee par le client professionnel.

Sous-traitants, transferts et hebergement

Impacto utilise Infomaniak comme hebergeur en Suisse lorsque l'architecture technique du service le prevoit.

Impacto peut recourir notamment a Infomaniak pour l'hebergement, Stripe pour le paiement, Google pour les donnees Google Business Profile, GA4, Maps et Places, et a des fournisseurs d'intelligence artificielle tels que OpenAI ou Anthropic selon configuration technique.

Lorsque des donnees sont transferees vers un pays ne disposant pas d'un niveau de protection adequat reconnu, Impacto met en place des garanties appropriees lorsque cela est requis.

Utilisation des API Google (Google API Services User Data Policy)

L'utilisation par Impacto des informations recues des API Google, et leur transfert a d'autres applications, est conforme a la politique Google API Services User Data Policy, y compris aux exigences d'utilisation limitee (Limited Use requirements). — Impacto's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Impacto acces aux donnees Google uniquement avec le consentement explicite de l'utilisateur via OAuth 2.0. L'utilisateur autorise Impacto a acceder a ses propres donnees Google Business Profile, Google Analytics 4 et Google Search Console dans le seul but d'afficher et d'analyser ces donnees au sein de la plateforme Impacto.

Scope business.manage: acces en lecture et ecriture au Google Business Profile (GBP) du client — permet d'afficher les statistiques de fiche, les avis clients, les photos, les informations, le score de visibilite et d'envoyer des reponses aux avis via l'interface Impacto. Ces donnees ne sont pas utilisees a d'autres fins.
Scope analytics.readonly: acces en lecture seule aux donnees Google Analytics 4 (GA4) du client — permet d'afficher les sessions, utilisateurs, canaux d'acquisition, conversions et tendances dans le tableau de bord GA4 d'Impacto. Ces donnees ne sont pas utilisees a d'autres fins.
Scope webmasters.readonly: acces en lecture seule aux donnees Google Search Console du client — permet d'afficher les impressions, clics, mots-cles et positions SEO dans le tableau de bord SEO d'Impacto. Ces donnees ne sont pas utilisees a d'autres fins.
Aucune donnee recue des API Google n'est vendue a des tiers, partagee avec des annonceurs, utilisee a des fins de ciblage publicitaire ou transferee a d'autres fournisseurs sans lien direct avec la fourniture du service Impacto.
Les tokens OAuth Google sont stockes de maniere chiffree et utilises uniquement pour effectuer des appels API au nom de l'utilisateur ayant donne son consentement.
L'utilisateur peut revoquer l'acces d'Impacto a ses comptes Google a tout moment via myaccount.google.com/permissions ou en se rendant dans Parametres > Connexions sur la plateforme Impacto.

Conservation, securite et droits

Les donnees sont conservees pendant la duree necessaire aux finalites pour lesquelles elles ont ete collectees. Les donnees contractuelles et de facturation peuvent etre conservees pendant les durees legales applicables.

Impacto met en oeuvre des mesures raisonnables de securite techniques et organisationnelles: controle des acces, gestion des roles, chiffrement lorsque pertinent, sauvegardes, journalisation, limitation des habilitations, surveillance et procedures de reaction aux incidents.

Sous reserve des conditions legales applicables, toute personne concernee peut demander l'acces, la rectification, l'effacement, la limitation ou l'opposition au traitement de ses donnees en ecrivant a info@impacto.ch.