Politique de confidentialité de VF Ads, le système de publicité sur VoyageForum.com

Dernière modification : 8 octobre 2026

La présente Politique de confidentialité décrit la manière dont MYATLAS GROUP, qui administre le système de publicité sur VoyageForum.com (« VF Ads », ci-après également le « système de publicité »), traite les données personnelles dans le cadre de ce système. Elle s'adresse à deux publics : les annonceurs qui utilisent un compte d'annonceur, et les lecteurs du Site sur les pages duquel des annonces ou des suggestions d'affiliation sont affichées.

Elle complète les Conditions de vente et d'utilisation du système de publicité, qui y renvoient pour tout ce qui concerne les données personnelles, ainsi que la politique de confidentialité du site VoyageForum.com, accessible au bas des pages du Site.

Pour toute question relative à vos données, écrivez à support@myatlas.com.

Coordonnées de MYATLAS GROUP :
55 rue Hutellier
60290 LAIGNEVILLE

Responsable du traitement
Champ d'application
Données des annonceurs
Données des lecteurs du Site
Données obtenues via les API Google (Google Ads API)
Destinataires des données
Données transmises à Google Ad Manager
Transferts hors de l'Union européenne
Cookies et stockage dans le navigateur
Vos droits
Sécurité
Modification de la présente Politique

1. Responsable du traitement

Le responsable du traitement des données décrites dans la présente Politique est MYATLAS GROUP.

Les termes « Site », « annonceur », « compte d'annonceur », « campagne » et « création » ont le sens qui leur est donné dans les Conditions de vente et d'utilisation. Le terme « lecteur » fait référence à toute personne qui consulte le Site.

2. Champ d'application

La présente Politique couvre :

le tableau de bord des annonceurs et le serveur qui l'accompagne (comptes, campagnes, créations, portefeuille, facturation, assistance) ;
la transmission des campagnes à Google Ad Manager, qui assure la diffusion des annonces sur le Site ;
le module d'affiliation que le Site peut charger pour proposer des offres de voyage partenaires ;
les formulaires de contact que le Site peut afficher pour le compte de MYATLAS GROUP ;
l'analyse de mots-clés que VF Ads réalise au moyen de la Google Ads API (voir §5).

Elle ne couvre pas les autres traitements du Site lui-même (comptes de membres du forum, messages, mesure d'audience générale, bannière de consentement), qui relèvent de la politique de confidentialité du Site.

3. Données des annonceurs

3.1 Compte et utilisateurs

Données traitées. Adresse électronique, nom d'affichage facultatif, mot de passe (conservé uniquement sous forme d'empreinte, jamais en clair), date de vérification de l'adresse électronique, rôle de chaque utilisateur au sein d'un compte d'annonceur, invitations envoyées (adresse de l'invité, rôle, auteur de l'invitation), acceptation des Conditions (version, date, utilisateur).

Finalités. Création et gestion du compte, authentification, gestion des utilisateurs et des rôles, preuve de l'acceptation des Conditions.

Base légale. Exécution du contrat qui vous lie à MYATLAS GROUP (article 6(1)(b) du RGPD).

Durées. Une session de connexion expire au bout de 30 jours. Un lien de vérification d'adresse électronique est valable 24 heures, un lien de réinitialisation de mot de passe 1 heure, une invitation 7 jours. Les données du compte sont conservées tant que le compte existe, puis pendant la durée nécessaire à la gestion des éventuelles réclamations, sauf demande d'effacement (voir §10).

3.2 Profil de facturation, paiements et factures

Données traitées. Nom du compte, raison sociale, adresse électronique et nom du contact de facturation, adresse postale, pays d'établissement, numéro d'immatriculation, numéro de TVA intracommunautaire, site internet, devise et fuseau horaire.

Pour les moyens de paiement : identifiant client attribué par Stripe, marque, quatre derniers chiffres et date d'expiration de la carte, ainsi que le nom et l'adresse électronique du titulaire, le pays d'émission, le type de carte, une empreinte technique de la carte et le résultat des contrôles de vérification effectués par Stripe. MYATLAS GROUP ne reçoit ni ne conserve jamais le numéro complet de la carte ni son cryptogramme.

Pour la TVA : le numéro de TVA est vérifié auprès du système VIES de la Commission européenne, dont la réponse (y compris le nom et l'adresse enregistrés pour ce numéro) est conservée comme justificatif fiscal ; les justificatifs d'exonération que vous téléversez sont conservés avec votre demande.

Chaque facture et chaque avoir figent une copie des informations de facturation en vigueur au moment de leur émission.

Finalités. Encaissement des rechargements, émission des factures et avoirs, détermination du régime de TVA applicable, prévention de la fraude au paiement et à la TVA, remboursements, gestion des contestations de paiement.

Bases légales. Exécution du contrat (article 6(1)(b)) ; obligations légales comptables et fiscales (article 6(1)(c)) ; intérêt légitime de MYATLAS GROUP à prévenir la fraude (article 6(1)(f)).

Durées. Les documents comptables et de facturation (factures, avoirs, paiements, remboursements et justificatifs associés) sont conservés pendant la durée de conservation légale prévue par le droit français, y compris lorsque vous exercez votre droit à l'effacement (article 17(3)(b) et (e) du RGPD).

3.3 Communications par courriel

Données traitées. Adresse électronique, langue d'envoi, préférences de notification.

Finalités. Envoi de courriels liés au fonctionnement du service : vérification d'adresse, réinitialisation de mot de passe, invitation, décisions de validation des créations et des campagnes, suspension ou reprise de la diffusion, solde bas, plafond de dépense atteint, échec de rechargement automatique, décisions sur les demandes d'exonération de TVA. Aucun courriel de prospection commerciale n'est envoyé par le système.

Base légale. Exécution du contrat (article 6(1)(b)).

Les courriels sont envoyés depuis le serveur de MYATLAS GROUP. Les notifications facultatives se désactivent depuis les préférences de notification de votre compte ; les courriels indispensables à la sécurité du compte ne peuvent pas être désactivés.

3.4 Assistance, signalements et journal d'audit

Données traitées.

Dossiers d'assistance — contenu de votre demande et utilisateur qui l'a créée.
Signalements de bogues — message, adresse de la page concernée et informations techniques du navigateur (agent utilisateur, taille d'écran, langue, horloge).
Journal d'audit — trace des actions sensibles effectuées sur les comptes (inscription, vérification d'adresse, changement de mot de passe, modification du profil de facturation, gestion des utilisateurs, acceptation des Conditions, opérations de portefeuille, contestations, demandes relatives aux données personnelles), avec l'auteur, la date et, pour certaines actions, l'état des données avant et après modification.

Finalités. Traitement de vos demandes, correction des anomalies, sécurité du service, preuve des opérations effectuées et défense des droits de MYATLAS GROUP.

Bases légales. Exécution du contrat pour l'assistance ; intérêt légitime de MYATLAS GROUP à sécuriser le service et à pouvoir justifier des opérations effectuées (article 6(1)(f)) pour les signalements et le journal d'audit ; obligation légale pour les traces liées aux opérations financières.

Durées. Les entrées du journal d'audit liées aux opérations financières suivent la durée de conservation des documents comptables. Les autres données de cette section sont conservées pendant la durée nécessaire à leur finalité.

3.5 Sécurité et notifications internes

Pour limiter les tentatives de connexion abusives, l'adresse IP de la requête est utilisée en mémoire uniquement pour limiter le nombre de tentatives ; elle n'est pas enregistrée dans votre compte ni dans le journal d'audit.

Le serveur web enregistre, pour chaque requête, l'adresse IP, l'agent utilisateur et la page d'origine dans ses journaux techniques, aux fins de sécurité et de diagnostic, sur le fondement de l'intérêt légitime de MYATLAS GROUP. Ces journaux sont renouvelés automatiquement et ne sont conservés que pendant une durée limitée.

L'équipe de MYATLAS GROUP reçoit une notification interne, via la messagerie professionnelle Slack, lors de chaque inscription (adresse électronique et nom d'affichage) et de chaque création de compte d'annonceur (nom du compte, raison sociale, pays et adresse électronique de facturation, adresse électronique et nom du créateur), afin d'assurer le suivi commercial et la validation des nouveaux annonceurs.

4. Données des lecteurs du Site

4.1 Diffusion des annonces

Le système de publicité ne collecte pas lui-même de données sur les lecteurs lors de l'affichage des annonces. L'affichage, le comptage des impressions et des clics, la limitation de répétition, la détection du pays de l'internaute et le filtrage du trafic invalide sont assurés par Google Ad Manager, service fourni par Google.

Le script qui interroge Google Ad Manager est chargé par le Site. Il transmet à Google, outre les informations techniques de la requête, des paramètres de contexte décrivant la page et l'emplacement : type de page, position de l'emplacement, pays et thème dont traite la page, langue, type d'appareil, pays approximatif du lecteur estimé par le Site, environnement. Aucun identifiant direct du lecteur (nom, adresse électronique, identifiant de membre) ne figure dans ces paramètres.

Le dépôt et la lecture de traceurs par Google, ainsi que la personnalisation éventuelle des annonces, sont soumis au choix que le lecteur exprime dans la bannière de consentement du Site. Cette bannière est gérée par le Site au moyen d'une plateforme de gestion du consentement conforme au cadre de transparence et de consentement de l'IAB (TCF) ; les choix qui y sont faits s'appliquent au système de publicité.

Les traitements réalisés par Google sont régis par les règles de confidentialité de Google.

4.2 Module d'affiliation

Lorsque le Site le charge, le module d'affiliation peut, à l'occasion d'un clic du lecteur sur la page, ouvrir une offre d'un partenaire de voyage (hébergement, activités, transport) dans un nouvel onglet. MYATLAS GROUP est rémunérée par commission lorsque cette visite aboutit à une réservation.

Consentement préalable. Le module attend le signal de la plateforme de gestion du consentement du Site. Il ne s'active que si le lecteur a consenti au stockage d'informations sur son appareil et à l'accès à ces informations, ou si cette plateforme indique que le RGPD ne s'applique pas. Avant cela, il ne stocke rien dans le navigateur et n'envoie rien au serveur. Si le lecteur retire son consentement, le module cesse immédiatement toute activité.

Données stockées dans le navigateur.

vf-affiliate-visitor (stockage local) — identifiant aléatoire du navigateur, avec sa date de création et sa date d'expiration. Sa durée de vie est de 60 jours à compter de sa création ; elle n'est pas prolongée par les visites suivantes.
vf-affiliate-session, vf-affiliate-session-visitor, vf-affiliate-created, vf-affiliate-stay22 (stockage de session) — identifiant de la visite et indicateurs propres à cette visite, effacés à la fermeture de l'onglet.

Le module ne dépose aucun cookie.

Données envoyées au serveur. Identifiants aléatoires du navigateur et de la visite, adresse de la page sans ses paramètres ni son ancre, titre et description de la page, type de page, catégorie d'appareil (ordinateur, mobile ou tablette, déduite dans le navigateur ; l'agent utilisateur lui-même n'est pas transmis), origine seule de la page de provenance (par exemple https://www.exemple.com, sans chemin ni paramètres), ainsi que les événements d'affichage et de clic du module. Le serveur ne conserve ni l'adresse IP ni l'agent utilisateur du lecteur pour ce module.

Lorsque le Site affiche aussi des offres du partenaire Stay22, le module observe uniquement, dans la page, le fait qu'un lecteur a cliqué sur l'une d'elles, afin de ne pas se superposer à ce partenaire pendant la même visite. Aucune donnée n'est transmise à Stay22 par le système de publicité.

Partenaires. Le clic est redirigé vers le réseau d'affiliation Travelpayouts, qui oriente le lecteur vers le site marchand choisi (par exemple Booking.com, GetYourGuide, Viator). La seule donnée transmise à Travelpayouts par le système est un identifiant aléatoire du clic, qui permet de rapprocher une réservation de ce clic ; la redirection est faite sans transmettre l'adresse de la page d'origine. Travelpayouts retourne ensuite à MYATLAS GROUP l'état de la réservation et la commission, sans données d'identité du voyageur. Les traitements réalisés par Travelpayouts et par les sites marchands sont régis par leurs propres politiques de confidentialité.

Le titre et la description des pages du Site, à l'exclusion de toute donnée relative au lecteur, peuvent être analysés par un service d'intelligence artificielle accessible via la passerelle de Vercel afin de déterminer les offres pertinentes.

Mesure de performance. Pour améliorer le choix des offres, MYATLAS GROUP exploite des statistiques agrégées issues de l'outil de mesure d'audience Google Analytics du Site (nombre de visites et de clics par date, page, catégorie d'appareil et site de provenance), sur une période glissante de 60 jours. Aucune donnée individuelle de lecteur n'est conservée par le système à cette fin.

Base légale. Consentement du lecteur pour le stockage et la lecture d'informations sur son appareil (article 82 de la loi Informatique et Libertés et article 6(1)(a) du RGPD) ; intérêt légitime de MYATLAS GROUP à mesurer et améliorer le service d'affiliation pour les statistiques agrégées.

Durées.

L'identifiant du navigateur expire au bout de 60 jours ; il est alors supprimé du serveur.
Les visites et les clics sont supprimés au plus tard 60 jours après leur création.
Les décisions d'affichage et les événements sont anonymisés au plus tard 60 jours après leur création, ou dès l'expiration de l'identifiant ou de la visite auxquels ils se rattachent.
Les réservations confirmées sont anonymisées au plus tard 60 jours après leur date ; seuls la référence de réservation du partenaire et le montant de la commission sont conservés, pour les besoins comptables.

Ces suppressions et anonymisations sont effectuées automatiquement chaque jour.

4.3 Formulaires de contact

Lorsque le Site affiche un formulaire de contact pour le compte de MYATLAS GROUP (par exemple pour une demande d'information sur une offre de voyage), les données saisies sont transmises au système de publicité : nom, adresse électronique, numéro de téléphone (facultatif) et message. Sont également enregistrés la version du texte d'information affiché, l'adresse de la page et de la page de provenance, les paramètres de campagne (utm_*), l'agent utilisateur et une empreinte de l'adresse IP calculée avec une clé secrète et renouvelée chaque jour ; l'adresse IP elle-même n'est pas conservée.

Finalités. Répondre à votre demande ; lutter contre les envois automatisés et abusifs.

Base légale. Mesures précontractuelles prises à votre demande (article 6(1)(b)) et intérêt légitime de MYATLAS GROUP à protéger le formulaire contre les abus (article 6(1)(f)).

Destinataires. Ces demandes ne sont accessibles qu'à l'équipe de MYATLAS GROUP ; elles ne sont pas transmises aux annonceurs. Une notification interne indiquant le nom du formulaire et votre prénom, à l'exclusion de votre adresse électronique, de votre téléphone et de votre message, est adressée à l'équipe via Slack.

Durée. Vos données sont conservées pendant la durée nécessaire au traitement de votre demande et vous pouvez en demander l'effacement à tout moment (voir §10).

4.4 Répartition des rôles avec le Site

Le Site est responsable de la bannière de consentement, du chargement du script de diffusion des annonces et du module d'affiliation, de l'outil de mesure d'audience Google Analytics, ainsi que de l'information des lecteurs sur ces outils. Le système de publicité est responsable des données qu'il reçoit et conserve, telles que décrites aux §4.2 et §4.3, et des informations transmises à Google Ad Manager pour la création des campagnes (voir §7).

5. Données obtenues via les API Google (Google Ads API)

VF Ads se connecte, au moyen du protocole d'autorisation Google OAuth et du seul champ d'accès https://www.googleapis.com/auth/adwords, uniquement au(x) compte(s) Google Ads exploité(s) par MYATLAS GROUP elle-même. Cet accès sert exclusivement à utiliser l'outil de planification des mots-clés (Keyword Planner) de Google Ads pour l'analyse de mots-clés.

Données obtenues. Idées de mots-clés, volumes de recherche mensuels moyens, niveau de concurrence et fourchettes d'enchères pour le haut de page, ventilés par zone géographique et par langue. Il s'agit de statistiques agrégées sur les recherches effectuées sur Google : elles ne contiennent aucune donnée personnelle relative aux internautes, aux lecteurs du Site ou aux annonceurs.

Compte Google concerné. L'autorisation OAuth est donnée par MYATLAS GROUP pour son propre compte Google ; le jeton qui en résulte ne concerne que ce compte. Les annonceurs et les lecteurs ne se connectent jamais à VF Ads avec leur compte Google, et VF Ads n'accède à aucun compte Google ni à aucun compte Google Ads qui ne serait pas exploité par MYATLAS GROUP.

Finalités. Comprendre ce que recherchent les voyageurs afin de planifier l'inventaire publicitaire et les contenus de VoyageForum.com, et conseiller les annonceurs sur le ciblage de leurs campagnes. Ces données ne sont utilisées à aucune autre fin.

Conservation et sécurité. Le jeton d'actualisation OAuth est conservé côté serveur, chiffré ou placé dans un gestionnaire de secrets, et son accès est réservé aux administrateurs habilités de MYATLAS GROUP ; il n'est jamais transmis au navigateur ni communiqué aux annonceurs. Les statistiques de mots-clés sont conservées pendant la durée nécessaire à l'analyse pour laquelle elles ont été obtenues.

Absence de vente et de partage. Les données obtenues via les API Google ne sont ni vendues, ni utilisées pour le profilage publicitaire de personnes, ni communiquées à des tiers, sauf lorsque la loi l'exige. Elles ne sont pas utilisées pour entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique. Les conseils de ciblage donnés aux annonceurs reposent sur ces analyses sans que les données brutes reçues de Google leur soient transférées.

Révocation. L'accès de VF Ads au compte Google concerné peut être révoqué à tout moment depuis la page https://myaccount.google.com/permissions.

Utilisation limitée (Limited Use).

"VF Ads' use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements."

En français : l'utilisation et le transfert vers toute autre application, par VF Ads, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

6. Destinataires des données

Les données sont accessibles aux seules personnes habilitées de MYATLAS GROUP, dans la limite de leurs fonctions. Au sein d'un compte d'annonceur, chaque utilisateur accède aux données du compte dans la limite de son rôle.

Vos données ne sont ni vendues, ni échangées, ni louées à aucun tiers.

Les prestataires suivants interviennent dans le fonctionnement du système :

Google (Google Ad Manager) — diffusion et mesure des annonces (voir §7) ; Google Analytics et BigQuery pour les statistiques agrégées du module d'affiliation.
Google (Google Ads API) — fournit à VF Ads les statistiques agrégées de mots-clés décrites au §5 ; aucune donnée personnelle des annonceurs ou des lecteurs ne lui est transmise par ce biais.
Stripe — traitement des paiements par carte bancaire ; reçoit le nom du compte, l'adresse électronique et le pays de facturation, ainsi que les données de carte que vous saisissez directement dans le formulaire de paiement fourni par Stripe.
Cloudflare — acheminement et protection du trafic vers le serveur.
Slack — messagerie interne de l'équipe (notifications décrites aux §3.5 et §4.3, alertes techniques).
Travelpayouts — réseau d'affiliation (voir §4.2).
Vercel — passerelle d'accès au service d'intelligence artificielle d'analyse des pages (voir §4.2) ; aucune donnée personnelle ne lui est transmise.
Commission européenne (VIES) — vérification des numéros de TVA intracommunautaire.

Le tableau de bord peut également recourir à un service de suivi des erreurs techniques, qui reçoit des informations techniques relatives aux erreurs rencontrées dans votre navigateur.

Les données peuvent enfin être communiquées aux autorités compétentes lorsque la loi l'exige, ou dans le cadre de la constatation, de l'exercice ou de la défense de droits en justice.

7. Données transmises à Google Ad Manager

Pour que vos campagnes soient diffusées, MYATLAS GROUP crée dans Google Ad Manager un annonceur portant le nom de votre compte d'annonceur, ainsi que vos campagnes et vos créations. Google Ad Manager produit ensuite les mesures d'impressions, de clics et de dépenses affichées dans votre compte.

Google Ad Manager ne permet pas de supprimer un annonceur une fois créé. En cas de fermeture ou d'effacement de votre compte, cette fiche reste présente dans Google Ad Manager ; elle ne contient que le nom de votre compte et une référence technique interne.

Les données de diffusion et de mesure sont conservées par Google Ad Manager selon les durées propres à ce service. MYATLAS GROUP ne conserve pas d'historique événementiel brut des impressions et des clics de son côté.

8. Transferts hors de l'Union européenne

Certains des prestataires mentionnés au §6 sont établis, ou font traiter des données, en dehors de l'Union européenne, notamment aux États-Unis. C'est en particulier le cas de Google, y compris pour la Google Ads API (§5), dont les échanges portent sur des statistiques agrégées de mots-clés et sur le jeton d'autorisation du compte Google de MYATLAS GROUP. Lorsqu'un tel transfert a lieu, il est encadré par l'une des garanties prévues au chapitre V du RGPD (décision d'adéquation, dont le cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne). Vous pouvez obtenir des informations sur ces garanties en écrivant à support@myatlas.com.

9. Cookies et stockage dans le navigateur

Tableau de bord des annonceurs.

session (cookie) — maintient votre connexion. Il est inaccessible aux scripts de la page et expire au bout de 30 jours au plus ; il est supprimé à la déconnexion. Ce cookie est strictement nécessaire au service et n'est pas soumis à consentement.
Stockage local du navigateur — mémorise vos préférences d'affichage : compte d'annonceur actif, langue, thème, colonnes des tableaux. Ces données restent dans votre navigateur et ne sont pas transmises au serveur.
Les pages de paiement chargent le script de Stripe, qui est soumis à la politique de confidentialité de Stripe.

Le tableau de bord n'utilise aucun outil de mesure d'audience ni aucun traceur publicitaire.

Site VoyageForum.com. Le module d'affiliation utilise le stockage local et le stockage de session décrits au §4.2, sans cookie. Les cookies et traceurs déposés par Google lors de l'affichage des annonces, ainsi que ceux de l'outil de mesure d'audience du Site, sont gérés par la bannière de consentement du Site, depuis laquelle vous pouvez à tout moment modifier vos choix. Vous pouvez également supprimer les données stockées par le module d'affiliation en effaçant les données de navigation du Site dans votre navigateur.

10. Vos droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
droit de rectification — faire corriger des données inexactes ou incomplètes ; la plupart des informations de votre compte d'annonceur sont modifiables directement depuis celui-ci ;
droit à l'effacement — obtenir l'effacement de vos données, sous réserve des obligations de conservation décrites ci-dessous ;
droit à la limitation du traitement — obtenir le gel temporaire de l'utilisation de vos données dans les cas prévus par le RGPD ;
droit à la portabilité — recevoir les données que vous avez fournies dans un format structuré et lisible par machine ;
droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime de MYATLAS GROUP, pour des raisons tenant à votre situation particulière ;
droit de retirer votre consentement à tout moment, pour les traitements qui reposent sur celui-ci, sans que cela remette en cause la licéité des traitements effectués avant ce retrait ;
droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits. Les annonceurs peuvent formuler leur demande depuis la page « Assistance » de leur compte. Toute personne, annonceur ou lecteur, peut également écrire à support@myatlas.com. Les demandes sont traitées par l'équipe de MYATLAS GROUP ; une vérification de votre identité peut vous être demandée. Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois en raison de la complexité ou du nombre des demandes ; vous en êtes alors informé.

Pour le module d'affiliation, les données du serveur ne sont rattachées qu'à un identifiant aléatoire stocké dans votre navigateur : pour en demander l'accès ou l'effacement, précisez la valeur de l'identifiant vf-affiliate-visitor, que les outils de développement de votre navigateur permettent de consulter.

Effacement d'un compte d'annonceur. L'effacement rend votre compte utilisateur anonyme : votre adresse électronique, votre nom d'affichage et votre mot de passe sont remplacés, vos sessions sont fermées et vos invitations en attente sont annulées. Il ne supprime pas les documents comptables et de facturation ni les traces d'audit associées, que MYATLAS GROUP est légalement tenue de conserver (article 17(3)(b) et (e) du RGPD). Si vous êtes le seul propriétaire d'un compte d'annonceur dont le portefeuille présente un solde, ce solde doit être réglé (remboursement ou utilisation) avant l'effacement. Le nom de votre compte reste présent dans Google Ad Manager (voir §7).

Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

11. Sécurité

MYATLAS GROUP met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment :

les mots de passe sont conservés sous forme d'empreinte au moyen d'un algorithme de hachage résistant (Argon2id) ;
les jetons de session, de réinitialisation de mot de passe et d'invitation ne sont conservés que sous forme d'empreinte ;
les échanges avec le tableau de bord et le serveur sont chiffrés (HTTPS) ;
les numéros de carte bancaire ne transitent pas par les serveurs de MYATLAS GROUP ;
le jeton d'autorisation OAuth donnant accès à la Google Ads API est conservé côté serveur, chiffré ou placé dans un gestionnaire de secrets, et n'est accessible qu'aux administrateurs habilités (voir §5) ;
l'accès aux fonctions d'administration est réservé aux personnes habilitées, et l'exécution d'un effacement de données requiert la validation d'une seconde personne habilitée ;
les actions sensibles sont tracées dans un journal d'audit ;
le nombre de tentatives de connexion et de requêtes est limité.

Aucune mesure de sécurité ne pouvant toutefois être absolue, MYATLAS GROUP s'engage, en cas de violation de données présentant un risque pour vos droits et libertés, à procéder aux notifications prévues par le RGPD auprès de la CNIL et, le cas échéant, des personnes concernées.

12. Modification de la présente Politique

MYATLAS GROUP peut modifier la présente Politique, notamment pour tenir compte de l'évolution du système ou de la réglementation. La date de dernière modification figure en tête du document. Les modifications sont portées à la connaissance des annonceurs dans leur compte d'annonceur.