Politique de confidentialité
Dernière mise à jour : à la publication
1. Qui sommes-nous ?
La plateforme Laier et le site laier.io sont édités par RUWAD, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le n° 945 188 605, siège social : 60 rue François Ier, 75008 Paris, France (« Laier », « nous »).
Laier est responsable de traitement pour les données décrites dans la présente politique : données de compte des utilisateurs, données de navigation sur le site, prospects et facturation.
Pour les données publicitaires et analytiques que nos clients connectent à la plateforme (comptes Google Ads, Google Analytics 4, Google Merchant Center, Meta Ads), Laier agit en qualité de sous-traitant au sens de l’article 28 du RGPD : ces traitements sont régis par l’accord de traitement des données conclu avec chaque client, qui prévaut sur la présente politique pour ces données.
Référent protection des données : Sameh Mohamed, joignable à hello@laier.io.
2. Quelles données collectons-nous ?
- Données de compte : prénom, nom, adresse e-mail professionnelle, société, rôle, mot de passe haché ou identifiant OAuth.
- Données de connexion aux plateformes publicitaires : jetons OAuth stockés chiffrés, identifiants et noms des comptes publicitaires connectés. Nous n’accédons jamais à vos mots de passe Google ou Meta.
- Données publicitaires et analytiques synchronisées : campagnes, budgets, métriques de performance, données produit, données d’audience agrégées — pour le compte de nos clients.
- Interactions avec l’assistant : conversations, rapports générés, éléments épinglés.
- Données d’usage et techniques : journaux d’actions, adresse IP, type de navigateur, pages consultées.
- Prospects : données transmises via nos formulaires — prénom, nom, e-mail professionnel, société.
Aucune catégorie particulière de données au sens de l’article 9 du RGPD n’est nécessaire au service ; merci de ne pas en soumettre via l’assistant.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Créer et gérer votre compte, fournir la plateforme, connecter vos comptes publicitaires, générer analyses et recommandations | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Sécurité, prévention des abus, journalisation | Intérêt légitime — sécuriser le service |
| Amélioration du produit (statistiques d’usage agrégées) | Intérêt légitime — améliorer le service |
| Prospection B2B et communications sur nos offres | Intérêt légitime, avec droit d’opposition simple et gratuit à tout moment |
| Newsletter et contenus sur inscription | Consentement, retirable à tout moment |
4. Recommandations et décisions automatisées
Laier utilise des modèles d’intelligence artificielle pour analyser vos données publicitaires et formuler des recommandations. Aucune décision produisant des effets juridiques n’est prise de manière entièrement automatisée au sens de l’article 22 du RGPD : toute action sur vos comptes publicitaires est soumise à votre validation expresse préalable.
Les données transmises aux fournisseurs de modèles le sont uniquement pour générer la réponse demandée. Elles ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle, ni par Laier, ni par ses fournisseurs.
5. Données Google
Lorsque vous connectez un compte Google — Google Ads, Google Analytics 4, Google Merchant Center — via OAuth :
- Accès : Laier accède en lecture aux données de campagnes, de performance, d’analytics et de flux produits des comptes que vous choisissez explicitement de connecter, et, lorsque vous validez une action, en écriture pour l’exécuter.
- Utilisation : ces données servent exclusivement à fournir les fonctionnalités visibles de la plateforme. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires par Laier, jamais utilisées pour entraîner des modèles d’IA.
- Stockage : les jetons OAuth sont chiffrés au repos ; les données synchronisées sont hébergées dans l’Union européenne ; les jetons sont supprimés dès la déconnexion du compte.
- Partage : aucune donnée Google n’est transférée à des tiers, hormis les sous-traitants techniques mentionnés en section 8, dans la stricte mesure nécessaire au fonctionnement du service.
- Révocation : vous pouvez déconnecter un compte à tout moment depuis la plateforme, ou révoquer l’accès de Laier depuis les paramètres de sécurité de votre compte Google.
L’utilisation par Laier des informations reçues des API Google et leur transfert vers toute autre application respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).
Laier’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Données Meta et suppression de vos données
Lorsque vous connectez un compte Meta Ads, Laier accède aux données de campagnes et de performance des comptes que vous autorisez, dans les mêmes conditions d’utilisation, de stockage et de partage que celles décrites en section 5.
Pour supprimer vos données : déconnectez le compte concerné depuis les paramètres de la plateforme — les jetons d’accès sont supprimés immédiatement et les données synchronisées sous 30 jours ; ou écrivez à hello@laier.io en précisant votre compte, la suppression étant confirmée sous 30 jours. La suppression de votre compte Laier entraîne la suppression de l’ensemble des données associées dans les mêmes délais, hors obligations légales de conservation.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte utilisateur | Durée du contrat + 30 jours |
| Jetons OAuth | Supprimés dès la déconnexion du compte concerné |
| Données publicitaires synchronisées | Durée du contrat + 30 jours |
| Conversations avec l’assistant | Durée du compte |
| Journaux techniques et de sécurité | 12 mois |
| Documents de facturation | 10 ans (art. L.123-22 du code de commerce) |
| Prospects | 3 ans à compter du dernier contact |
8. Sous-traitants et destinataires
Vos données ne sont jamais vendues. Elles sont traitées, dans la stricte mesure nécessaire au fonctionnement du service, par des prestataires techniques agissant pour le compte de Laier, relevant des catégories suivantes : hébergement et base de données, fournisseurs de modèles d’intelligence artificielle, outils de relation client et d’e-mailing, prestataire de paiement.
La liste détaillée des sous-traitants, leur localisation et les garanties applicables sont communiquées sur demande à hello@laier.io et annexées à l’accord de traitement des données conclu avec nos clients.
9. Transferts hors Union européenne
Certains prestataires sont situés aux États-Unis. Les transferts sont encadrés par une certification au Data Privacy Framework UE–États-Unis ou, à défaut, par les clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures supplémentaires.
10. Sécurité
Laier met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges et des jetons d’accès, contrôle d’accès, cloisonnement des données par client et journalisation.
11. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition, du droit de retirer votre consentement à tout moment et du droit de définir des directives post-mortem. Exercez-les à hello@laier.io — réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL.
12. Cookies
La plateforme utilise uniquement des cookies strictement nécessaires — session, authentification, préférences — exemptés de consentement. Le site vitrine laier.io, lui, charge des traceurs de mesure d’audience et de publicité via Google Tag Manager : mesure d’audience (Google Analytics) et mesure de conversion publicitaire (Google Ads, Meta, LinkedIn, TikTok). Ces traceurs sont désactivés par défaut et ne se déclenchent qu’après votre consentement explicite, recueilli via la plateforme de gestion du consentement Axeptio, où le refus est aussi simple que l’acceptation. Vous pouvez modifier ou retirer votre choix à tout moment depuis le widget affiché sur le site.
13. Modifications
En cas de modification substantielle de la présente politique, les utilisateurs disposant d’un compte en seront informés par e-mail ou via la plateforme au moins 30 jours avant l’entrée en vigueur.
14. Contact
hello@laier.io · RUWAD, 60 rue François Ier, 75008 Paris, France.