Politique de confidentialité

1. Introduction

Dernière mise à jour : 8 juin 2026

Les présentes conditions de la politique de confidentialité (« Politique de confidentialité ») décrivent comment CP3 B.V. (« CP3 », « nous », « notre ») traite les données personnelles lorsque vous utilisez la plateforme de brand intelligence CP3 à l'adresse app.cp3.ai et notre site web à l'adresse cp3.ai.

La présente Politique de confidentialité s'applique à CP3 B.V., Nieuw Leliestraat 133, 1015 SN Amsterdam, Pays-Bas. Elle explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons, les conservons et les partageons, ainsi que vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi néerlandaise sur la protection des données (AVG).

2. À propos des services de la plateforme CP3

CP3 est une plateforme SaaS qui aide les marques à comprendre, surveiller et améliorer leur présence sur le marché. Lorsque vous créez un compte et utilisez CP3, nous pouvons :

• Scanner et analyser votre identité de marque, votre site web et votre présence sociale publique ou connectée
• Identifier les tendances du marché et générer des recommandations stratégiques
• Soutenir la planification de contenu, les campagnes et les flux de travail de calendrier au sein de votre tableau de bord
• Authentifier votre compte et, selon votre choix, connecter des services tiers tels que Google et Instagram

3. Données que nous collectons

Nous pouvons collecter et traiter les catégories suivantes de données personnelles :

• Données d'identité (par ex. nom, raison sociale ou nom de marque, fonction)
• Données de contact (par ex. adresse e-mail, numéro de téléphone, adresse de facturation)
• Données de compte & d'authentification (par ex. identifiants de connexion, identifiants de fournisseur OAuth, jetons OAuth chiffrés, jetons de session)
• Données utilisateur Google (voir Section 5 – uniquement lorsque vous vous connectez avec Google ou connectez Google Calendar)
• Données de compte Instagram (voir Section 6 – uniquement lorsque vous connectez Instagram)
• Contenu de marque & marketing (par ex. URL de site web, ressources de marque, identifiants sociaux, données de campagne, analyses générées)
• Données techniques (par ex. adresse IP, type de navigateur, informations sur l'appareil, journaux de serveur)
• Données d'utilisation (par ex. utilisation des fonctionnalités, interactions avec le tableau de bord, préférences)
• Données financières (par ex. détails d'abonnement et de paiement traités par notre prestataire de paiement)

4. Comment nous collectons vos données

• Interactions directes lorsque vous vous inscrivez, vous connectez, finalisez l'intégration, connectez des intégrations, contactez le support ou souscrivez un abonnement
• Connexion via des tiers et comptes connectés lorsque vous choisissez Google Sign-In, Google Calendar ou Instagram (Sections 5–6)
• Technologies automatisées telles que les cookies, les journaux de serveur et les outils d'analyse
• Sources de marque publiques et autorisées que vous fournissez ou connectez aux fins de l'analyse de marque
• Prestataires de services agissant selon nos instructions (par ex. hébergement, e-mail, paiements)

5. Divulgation des données utilisateur Google

L'utilisation et le transfert par CP3 des informations reçues des API Google sont conformes à la Google API Services User Data Policy, y compris aux exigences de Limited Use. Nous accédons aux données utilisateur Google uniquement après que vous avez lancé Google Sign-In ou choisi de connecter Google Calendar dans CP3.

5.1 Données utilisateur Google auxquelles nous accédons

• Portées de connexion (openid, email, profile) : l'identifiant de votre compte Google, votre nom, votre adresse e-mail et les informations de profil de base nécessaires pour vous authentifier et afficher votre compte dans CP3.
• Portée Google Calendar (https://www.googleapis.com/auth/calendar.events) : uniquement lorsque vous connectez Google Calendar, nous accédons aux données d'événements de calendrier telles que les titres, descriptions, dates, heures, lieux, métadonnées des participants et identifiants d'événements nécessaires pour afficher et synchroniser votre calendrier de contenu dans CP3.

5.2 Comment nous utilisons les données utilisateur Google

• Pour créer, authentifier et sécuriser votre compte CP3
• Pour vous identifier au sein de l'espace de travail CP3 de votre organisation
• Pour maintenir votre session de connexion et l'état de votre connexion OAuth
• Pour lire, créer, mettre à jour et supprimer des événements de calendrier uniquement aux fins des fonctionnalités de calendrier de contenu et de planification que vous activez
• Pour fournir une assistance client relative à votre connexion Google
• Pour respecter les obligations légales et protéger la sécurité des Services

Nous n'utilisons pas les données utilisateur Google à des fins de publicité, de vente de données, d'évaluation de la solvabilité ou d'entraînement de modèles d'IA/ML généralisés sans lien avec la fourniture des fonctionnalités CP3 que vous demandez.

5.3 Comment nous conservons les données utilisateur Google

• Les jetons d'accès et de rafraîchissement OAuth Google sont conservés sous forme chiffrée dans la base de données de notre application au sein de l'Espace économique européen (EEE).
• Votre nom et votre adresse e-mail issus de Google Sign-In sont conservés dans votre fiche de profil utilisateur tant que votre compte est actif.
• Les données d'événements de calendrier récupérées auprès de Google ne sont conservées dans CP3 que dans la mesure nécessaire pour alimenter les vues de calendrier, l'état de synchronisation et les flux de travail de planification que vous utilisez.
• Des valeurs d'état OAuth de courte durée peuvent être conservées temporairement dans notre cache Redis pendant le flux d'autorisation.

5.4 Comment nous partageons les données utilisateur Google

Nous ne vendons ni ne louons les données utilisateur Google. Nous ne partageons pas les données utilisateur Google avec des tiers, sauf :

• Google, lorsque cela est nécessaire pour finaliser l'authentification OAuth ou les requêtes Calendar API que vous initiez ;
• Sous-traitants d'infrastructure (par ex. hébergement cloud) qui conservent ou traitent les données strictement pour notre compte dans le cadre de contrats conformes au RGPD et uniquement pour exploiter CP3 ;
• Autorités légales, si la loi applicable l'exige ou pour protéger les droits, la sûreté et la sécurité.

Les autres utilisateurs de votre organisation CP3 peuvent voir votre nom et votre adresse e-mail dans le cadre de la collaboration normale au sein de l'espace de travail ; le contenu du calendrier n'est partagé que dans les limites des fonctionnalités et des autorisations que vous activez.

5.5 Conservation et suppression des données utilisateur Google

• Les jetons OAuth Google et les données de connexion au calendrier sont conservés tant que votre connexion Google reste active.
• Lorsque vous déconnectez Google Calendar ou révoquez l'accès de CP3 dans les paramètres de votre compte Google, nous cessons d'accéder aux données Google Calendar et supprimons ou rendons anonymes les jetons conservés et les données de calendrier synchronisées dans un délai raisonnable, sous réserve des exigences de sauvegarde et de conservation légale.
• Lorsque vous supprimez votre compte CP3, nous supprimons ou rendons anonymes les données utilisateur Google associées dans les délais décrits à la Section 11, sauf si la loi impose leur conservation.

5.6 Vos contrôles

• Déconnectez Google Calendar dans les paramètres de CP3 ou révoquez l'accès de CP3 sur myaccount.google.com/permissions.
• Contactez r2@cp3.ai pour demander l'accès, la correction ou la suppression des données utilisateur Google que nous détenons.

6. Instagram et autres comptes connectés

Si vous connectez Instagram à une marque dans CP3, nous pouvons demander des autorisations telles que user_profile et user_media afin de vérifier le compte, d'analyser la présence de la marque et d'afficher les statistiques connectées. Nous accédons aux données Instagram uniquement lorsque vous initiez la connexion. Vous pouvez déconnecter Instagram à tout moment dans CP3 ou via les paramètres de compte Meta/Instagram.

7. Base juridique du traitement

• Consentement (par ex. connexion de Google Calendar ou d'Instagram, cookies facultatifs lorsque requis)
• Nécessité contractuelle (par ex. création de compte, fourniture des fonctionnalités CP3, abonnements)
• Obligations légales (par ex. exigences fiscales, comptables et réglementaires)
• Intérêt légitime (par ex. sécurisation de la plateforme, prévention des abus, amélioration des services), lorsqu'il ne prévaut pas sur vos droits

8. Comment nous utilisons les données personnelles

• Fournir, exploiter et maintenir la plateforme CP3 et votre compte
• Authentifier les utilisateurs et gérer des sessions sécurisées
• Réaliser des Brand Scan, des analyses de tendances et générer des analyses
• Synchroniser les événements du calendrier de contenu lorsque vous connectez Google Calendar
• Traiter les abonnements et la facturation
• Améliorer la sécurité, la fiabilité et l'assistance client
• Respecter les obligations légales et réglementaires

9. Partage de données & tiers

Nous pouvons partager des données personnelles avec des prestataires de services qui hébergent, sécurisent ou prennent en charge CP3 dans le cadre d'accords de traitement de données, avec des partenaires d'intégration lorsque vous autorisez une connexion, et avec les autorités lorsque la loi l'exige. Nous ne vendons ni ne louons les données personnelles. Le partage des données utilisateur Google est limité comme décrit à la Section 5.4.

10. Stockage des données & sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, toute perte, tout usage abusif ou toute altération. Les données sont principalement conservées au sein de l'EEE. En cas de transfert en dehors de l'EEE, nous appliquons des garanties conformes au RGPD. Les jetons OAuth et les identifiants sont chiffrés et soumis à un contrôle d'accès.

11. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente Politique de confidentialité ou tel qu'exigé par la loi. Les données de compte sont conservées tant que votre compte est actif. Les données d'intégration connectées sont conservées tant que la connexion reste activée et pendant une période limitée par la suite. La conservation des données utilisateur Google est décrite à la Section 5.5.

12. Vos droits

En vertu du RGPD et du droit néerlandais, vous pouvez disposer du droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer ou de les transférer, ainsi que de retirer votre consentement lorsque le traitement repose sur celui-ci. Pour exercer ces droits, contactez r2@cp3.ai. Vous pouvez introduire une réclamation auprès de l'Autoriteit Persoonsgegevens.

13. Cookies & technologies de suivi

Notre site web et notre application utilisent des cookies et des technologies similaires pour maintenir les sessions, sécuriser les comptes, mémoriser les préférences et collecter des données analytiques. Vous pouvez gérer vos préférences en matière de cookies dans votre navigateur. Lorsque cela est requis, nous demandons votre consentement avant le dépôt de cookies non essentiels.

14. Mises à jour de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons les modifications sur cette page et mettrons à jour la date de « Dernière mise à jour ». Si nous modifions de manière substantielle la façon dont CP3 accède aux données utilisateur Google, les utilise, les conserve ou les partage, nous fournirons une notification supplémentaire dans l'application CP3 et/ou par e-mail à l'adresse associée à votre compte avant que la modification ne prenne effet, lorsque la loi ou la politique de Google l'exige.

15. Coordonnées

Questions concernant la présente Politique de confidentialité, les données utilisateur Google ou vos droits en matière de confidentialité :