CYSPERA Marketing Tools

1. Objet et périmètre

CYSPERA Marketing Tools est une plateforme marketing interne exploitée par Scientis SA (Rue Ami-Lullin 12, 1207 Geneva, Switzerland). CYSPERA est une marque de Scientis SA.

Elle est réservée aux utilisateurs autorisés et sert à connecter des sources de données marketing, à produire des rapports et à suivre les performances. La présente politique décrit le traitement des données par cette plateforme uniquement ; elle ne couvre pas les autres services ou sites de Scientis SA.

2. Authentification et autorisation Google

La connexion à CYSPERA Marketing Tools ne se fait pas avec un compte Google. Les utilisateurs autorisés s'authentifient par un lien à usage unique envoyé à leur adresse e-mail professionnelle. Google n'est jamais utilisé comme fournisseur d'identité, et aucun jeton de connexion Google n'est créé ni conservé à cette fin.

Google OAuth sert exclusivement à connecter une source de données. L'accès n'est obtenu qu'après approbation explicite de l'utilisateur sur l'écran de consentement Google. CYSPERA Marketing Tools ne demande, ne reçoit et ne conserve jamais votre mot de passe Google ni vos codes de validation en deux étapes.

Périmètres demandés :

• https://www.googleapis.com/auth/analytics.readonly
• https://www.googleapis.com/auth/adwords

Le périmètre Google Ads ci-dessus est un périmètre restreint défini par Google : il n'est pas techniquement limité à la lecture. Nous ne le présentons donc pas comme un accès en lecture seule. Ce que la plateforme en fait aujourd'hui est décrit à la section 4.

3. Données Google Analytics 4

Lors de la configuration d'une source, la plateforme lit la liste des comptes et propriétés GA4 auxquels l'utilisateur a accès, afin qu'il choisisse la propriété à rapporter. Une fois la sélection faite, les métadonnées suivantes sont conservées :

• l'identifiant et le nom de la propriété GA4 sélectionnée
• le fuseau horaire et la devise déclarés par cette propriété
• le type de propriété et son niveau de service
• l'identifiant et le nom du flux de données web sélectionné, et son identifiant de mesure
• le nom du compte GA4 auquel la propriété appartient

Le reporting demande ensuite des rapports agrégés par jour. Indicateurs demandés pour les totaux quotidiens :

• sessions
• engagedSessions
• activeUsers
• totalUsers
• newUsers
• engagementRate
• screenPageViews
• eventCount
• keyEvents
• averageSessionDuration
• eventsPerSession

Indicateurs demandés pour la ventilation par origine de trafic :

• sessions
• engagedSessions
• activeUsers
• newUsers
• engagementRate
• sessionKeyEventRate:purchase
• ecommercePurchases

Indicateurs demandés pour le parcours d'achat observé par Google Analytics : il s'agit de comptages d'événements et de taux, jamais de montants.

• itemViewEvents
• addToCarts
• checkouts
• ecommercePurchases
• cartToViewRate
• purchaseToViewRate
• sessionKeyEventRate:purchase

Dimensions demandées :

• date
• sessionSource
• sessionMedium
• sessionCampaignName
• sessionDefaultChannelGroup
• landingPagePlusQueryString

Précisions sur ces dimensions :

• la page de destination est enregistrée telle que Google Analytics la rapporte, chaîne de requête comprise (`landingPagePlusQueryString`)
• le groupe de canaux par défaut, la source, le support et le nom de campagne sont enregistrés tels que Google Analytics les rapporte, sans modification
• toutes ces dimensions sont agrégées par jour : aucune ligne ne décrit une personne

Ne sont demandés ni reçus :

• aucun identifiant d'utilisateur, de client ou d'appareil
• aucune donnée de niveau individuel : les rapports demandés sont agrégés par jour
• aucune adresse e-mail, aucun nom, aucune coordonnée issus de Google
• aucune donnée de revenu ou de coût publicitaire

4. Données Google Ads

Il faut distinguer deux choses que l'on confond souvent : ce que le périmètre autorise techniquement, et ce que le produit fait effectivement.

Capacité technique du périmètre. Le périmètre https://www.googleapis.com/auth/adwords est un périmètre restreint défini par Google. Il est large : il permettrait techniquement de modifier des ressources Google Ads. Nous ne le décrivons donc jamais comme un accès « en lecture seule », car ce serait inexact sur ce que vous accordez.

Usage effectif du produit. CYSPERA Marketing Tools utilise cet accès uniquement pour :

• identifier les comptes Google Ads auxquels l'utilisateur ayant autorisé l'accès a effectivement accès
• récupérer les informations nécessaires pour naviguer, le cas échéant, dans une hiérarchie de comptes gestionnaires (Manager) et de comptes clients
• permettre à l'utilisateur de sélectionner le compte publicitaire qu'il souhaite connecter
• lire les informations de structure et les données de performance strictement nécessaires au reporting et à l'analyse marketing

CYSPERA Marketing Tools n'effectue aucune modification. Le produit ne fait jamais l'une des opérations suivantes :

• créer, modifier ou supprimer une campagne
• créer, modifier ou supprimer une annonce
• créer, modifier ou supprimer un mot-clé
• modifier un budget
• effectuer toute autre modification d'une ressource Google Ads

L'usage reste ainsi limité au reporting et à l'analyse marketing. Toute extension de cet usage serait reflétée ici avant sa mise en service.

5. Conservation et protection

Jeton de rafraîchissement. Le jeton délivré par Google est conservé dans un gestionnaire de secrets externe et dédié. La base de données de l'application n'en contient jamais la valeur : elle ne stocke qu'une référence opaque désignant son emplacement.

Jeton d'accès. Les jetons d'accès de courte durée sont obtenus au moment du besoin et utilisés en mémoire. Ils ne sont pas écrits en base de données.

Données de reporting. Les indicateurs agrégés listés à la section 3 sont conservés dans la base de l'application afin de permettre le suivi dans le temps, avec le périmètre (organisation, unité opérationnelle, source) auquel ils appartiennent.

Compte utilisateur. Sont conservés l'adresse e-mail, le nom éventuellement renseigné, l'état du compte et ses droits d'accès, ainsi qu'un journal des actions administratives.

Les échanges avec la plateforme et avec les API Google se font en HTTPS. Nous ne revendiquons aucune certification, aucun mécanisme de chiffrement particulier ni aucune durée de conservation contractuelle qui ne serait pas effectivement mise en œuvre ; une telle affirmation figurera ici lorsqu'elle sera vérifiable.

6. Utilisation

Les données Google sont utilisées uniquement pour fournir les fonctionnalités de CYSPERA Marketing Tools demandées par l'utilisateur autorisé :

• afficher des tableaux de bord et des rapports de performance marketing aux utilisateurs autorisés
• suivre l'évolution des indicateurs dans le temps pour les périmètres auxquels l'utilisateur a accès
• diagnostiquer la qualité et la complétude des données importées

Elles ne sont pas utilisées à des fins publicitaires, ni pour constituer des profils d'individus.

7. Partage

Les données utilisateur Google ne sont ni vendues, ni louées, ni cédées. Elles ne sont pas transmises à des tiers à des fins publicitaires ou commerciales.

Au sein de la plateforme, elles ne sont visibles que par les utilisateurs autorisés disposant de droits sur le périmètre concerné.

L'exploitation du service nécessite des prestataires techniques, dont les catégories sont : hébergement de l'application, base de données, gestion des secrets, et envoi des e-mails d'authentification. CYSPERA Marketing Tools ne leur communique pas les données utilisateur Google à des fins publicitaires ou de commercialisation.

8. Limited Use

L'utilisation et le transfert par CYSPERA Marketing Tools des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

En particulier, les données reçues des API Google sont utilisées uniquement pour fournir ou améliorer les fonctionnalités visibles par l'utilisateur décrites ci-dessus ; elles ne sont ni vendues ni utilisées à des fins publicitaires ; elles ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle généralistes ; et elles ne sont pas lues par des personnes physiques, sauf accord exprès de l'utilisateur, pour des raisons de sécurité, pour satisfaire une obligation légale, ou sur des données agrégées et anonymisées à des fins d'exploitation interne.

9. Déconnexion et révocation

Depuis CYSPERA Marketing Tools. Un utilisateur autorisé peut, dans « Paramètres → Intégrations », ouvrir la source concernée et désactiver ou supprimer la connexion. La plateforme cesse alors d'utiliser l'autorisation associée.

Depuis votre compte Google. Vous pouvez retirer l'accès à tout moment, indépendamment de nous, via myaccount.google.com/permissions. La révocation prend effet côté Google immédiatement ; l'import de nouvelles données s'arrête.

Pour demander la suppression des données déjà importées, écrivez-nous à l'adresse indiquée à la section 10.

10. Contact

marketingcyspera@gmail.com
Scientis SA
Rue Ami-Lullin 12
1207 Geneva, Switzerland

11. Modifications

Cette politique peut évoluer avec la plateforme. La date de dernière mise à jour figure en tête de page et change en même temps que le texte. Toute extension des données Google consultées sera reflétée ici avant sa mise en service.

Voir également les conditions d'utilisation.