Politique de confidentialité

Dernière modification : 10/10/2026




Cette politique explique comment ADVERTISING GROUP, qui exploite la marque INSALES, traite les données personnelles recueillies sur www.insales.eu et dans le cadre de ses prestations professionnelles, notamment les analyses, les rapports et les automatisations.

Responsable du traitement et contact

Pour les demandes reçues sur son site et la gestion de ses relations commerciales, le responsable du traitement est ADVERTISING GROUP – INSALES, 30 boulevard Maréchal Foch, 06600 Antibes, France.

Pour toute question concernant vos données ou pour exercer vos droits, utilisez notre page de contact ou écrivez à cette adresse postale. Précisez dans votre message que votre demande concerne vos données personnelles.

Données collectées et origine

Une donnée personnelle est une information concernant une personne physique identifiée ou identifiable. Selon la demande ou la prestation, nous utilisons :

  • vos coordonnées professionnelles : société, adresse, code postal, ville, site internet, prénom, nom, email et téléphone ;
  • vos messages, demandes, devis et documents nécessaires au suivi de la relation client ;
  • les données techniques liées à la navigation, à la mesure d’audience, à la sécurité des formulaires et aux préférences de cookies ;
  • les données de performance des sites et campagnes : requêtes, pages, clics, impressions, fréquentation et dépenses publicitaires ;
  • les identifiants des ressources connectées et les autorisations techniques nécessaires aux automatisations ;
  • les données de prospects, clients, salariés ou adhérents traitées pour le compte de nos clients dans le cadre des missions confiées.

Ces informations proviennent de vos formulaires et échanges avec nous, de la navigation sur le site, ou des documents et comptes accessibles dans le cadre des prestations. Certaines statistiques agrégées ne constituent pas des données personnelles.

Les informations demandées dans les formulaires servent à comprendre votre demande et à vous répondre. L’absence des champs requis peut empêcher leur envoi. Pour une demande relative à vos droits, la voie postale reste disponible.

Finalités et bases légales

Nous traitons les données pour :

  • répondre aux demandes professionnelles et en assurer le suivi, sur la base de notre intérêt légitime à gérer ces échanges ;
  • préparer les devis et réaliser les prestations, sur la base des mesures précontractuelles et du contrat lorsque la personne concernée est partie au contrat, ou de notre intérêt légitime pour les interlocuteurs d’une entreprise cliente ;
  • établir les factures et respecter les obligations comptables, sur la base de nos obligations légales ;
  • assurer le fonctionnement et la sécurité de nos services, sur la base de notre intérêt légitime, sans dispenser les traceurs concernés du consentement requis ;
  • mesurer l’audience au moyen de GA4 et des traceurs associés, sur la base du consentement pour les opérations qui le nécessitent.

Les coordonnées transmises sur le site ne servent pas à vous inscrire à une newsletter ou à une campagne de prospection non sollicitée.

Lorsque nous traitons des données personnelles pour le compte d’un client, nous intervenons selon ses instructions. Il reste responsable du traitement et de sa base légale. Les autorisations techniques d’accès à un compte ne remplacent pas cette base légale.

Accès aux données et prestataires

Les données sont accessibles à la direction et aux salariés concernés par la demande ou la mission. Les prestataires techniques utilisés pour cette mission peuvent également les traiter :

  • OVH pour l’hébergement ;
  • Zoho et Microsoft Outlook pour la gestion des contacts et les échanges ;
  • Google et CookieYes pour les services connectés, la mesure d’audience, la protection des formulaires et la gestion des cookies ;
  • Google Drive, Google Sheets, Microsoft OneDrive et Clever Cloud pour le stockage, le partage ou les services techniques ;
  • les prestataires d’analyse SEO pour les travaux de référencement confiés à l’agence ;
  • OpenAI, Anthropic (Claude) et Google (Gemini) pour assister la création de rapports.

Ces services sont utilisés selon les besoins de la prestation : une demande n’entraîne pas une transmission à l’ensemble de ces destinataires. Les rapports sont adressés au client concerné et à ses destinataires autorisés.

Nous ne vendons pas les données et ne les transmettons pas à des partenaires pour leur prospection commerciale.

Connexions Google et automatisations

L’agence utilise n8n pour consulter les données des ressources autorisées et produire des rapports. La connexion Google est autorisée au moyen du compte professionnel de l’agence, dans la limite des droits accordés par ses clients.

Selon les services connectés, les traitements portent sur les propriétés et statistiques de Search Console et GA4, les comptes et performances de Google Ads, ainsi que les fichiers et feuilles nécessaires aux prestations dans Google Drive et Google Sheets.

Les accès sont utilisés pour les missions confiées à INSALES. Toute opération dans un compte doit rester dans le périmètre de la mission et des droits accordés.

Les données et rapports sont traités ou stockés dans les outils de l’agence, notamment n8n, PostgreSQL, les fichiers, les feuilles de calcul et le CRM. Les rapports sont transmis par email ou par les espaces de partage utilisés pour la prestation.

Vous pouvez retirer une autorisation depuis les connexions du compte Google, ou retirer les droits du compte agence sur vos ressources. La révocation empêche les nouveaux accès correspondants ; elle ne supprime pas automatiquement les rapports et copies déjà conservés. Leur suppression peut être demandée par notre page de contact.

Les connexions à Meta Ads et OneDrive relèvent de leurs propres systèmes d’autorisation.

Services d’intelligence artificielle

OpenAI, Claude et Gemini sont utilisés pour assister l’analyse et la rédaction de rapports. Les données sélectionnées pour ces travaux sont transmises au fournisseur concerné. Cette transmission constitue un traitement par un prestataire externe.

Pour les données personnelles traitées pour le compte d’un client, le recours à ces services relève de ses instructions et des conditions de sous-traitance de la mission. Les modalités de traitement par chaque fournisseur dépendent du service et de l’offre utilisés.

Vous pouvez nous contacter pour connaître les services impliqués dans votre prestation et les données qui leur sont transmises.

Durées de conservation

Les durées applicables sont les suivantes :

  • demandes sans suite : 24 mois à compter du dernier échange ;
  • dossiers administratifs de clients : pendant la relation contractuelle, puis 24 mois après sa fin, hors documents soumis à une obligation légale ou nécessaires à un litige ;
  • données de travail et historiques des automatisations : 24 mois à compter de leur collecte, sauf durée plus courte résultant des instructions du client ou d’une demande de suppression applicable ;
  • sauvegardes : durée de conservation de 24 mois, sous réserve des obligations et instructions applicables ;
  • factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné ;
  • documents nécessaires à la défense de droits : pendant le délai de prescription applicable ou le temps nécessaire au traitement d’un litige.

Pour les données personnelles traitées pour le compte d’un client, ses instructions déterminent la conservation, la restitution ou la suppression en fin de prestation. Les cookies et les données de mesure d’audience relèvent de durées propres aux outils concernés.

L’effacement peut être limité lorsque certaines données doivent être conservées pour respecter une obligation légale ou défendre des droits.

Hébergement et transferts internationaux

Le site, n8n et les bases de données hébergées chez OVH sont situés en France. Les autres prestataires peuvent traiter des données dans d’autres pays, y compris hors de l’Espace économique européen.

Un transfert de données personnelles hors de cet espace doit reposer sur un mécanisme prévu par le RGPD, par exemple une décision d’adéquation applicable au destinataire ou des clauses contractuelles types accompagnées, lorsque nécessaire, de mesures complémentaires.

Pour connaître les lieux de traitement et les garanties concernant votre prestation, adressez votre demande par notre page de contact.

Cookies et protection des formulaires

Le site utilise CookieYes pour gérer les préférences de cookies, GA4 pour la mesure d’audience, Google Tag Manager pour les balises et reCAPTCHA pour protéger les formulaires.

Les opérations sur les traceurs soumis au consentement nécessitent votre accord préalable. La simple consultation du site ne constitue pas cet accord. Les traceurs strictement nécessaires au service demandé peuvent être exemptés de consentement.

Vous pouvez gérer vos choix au moyen du dispositif de cookies. Pour davantage d’informations, consultez notre politique de gestion des cookies.

Vos droits

Selon le traitement et les conditions prévues par la réglementation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les opérations réalisées avant son retrait.

Adressez votre demande par notre page de contact ou par courrier à ADVERTISING GROUP, 30 boulevard Maréchal Foch, 06600 Antibes. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur votre identité.

Nous répondons dans les meilleurs délais et, en principe, sous un mois. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre des demandes ; vous en êtes informé dans le premier mois, avec les motifs de la prolongation.

Pour les données traitées pour le compte d’un client, vous pouvez exercer vos droits auprès de ce client, responsable du traitement.

Vous pouvez également introduire une réclamation auprès de la CNIL, sans devoir nous contacter préalablement.

Mise à jour de cette politique

Cette politique est actualisée lorsque les traitements ou services évoluent. Toute nouvelle utilisation nécessitant une information spécifique ou une autorisation doit être précédée de cette information ou de cette autorisation.