Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Introduction

Trippple Club SAS (« Trippple Club », « nous », « notre » ou « nos ») exploite une plateforme SaaS native de l'IA destinée à la création et à l'optimisation de campagnes publicitaires ainsi qu'à la génération de prospects, permettant aux entreprises de concevoir, de piloter et de développer leurs campagnes.

La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons les données personnelles lorsque vous :

• visitez notre site (www.trippple.club),
• utilisez notre plateforme en tant que client, ou
• interagissez avec des campagnes publicitaires créées via notre plateforme.

Nous traitons deux grandes catégories de données personnelles :

• les données de compte client, et
• les données de prospects, relatives aux personnes qui interagissent avec les campagnes configurées via la plateforme.

2. Les informations que nous collectons

a) Informations personnelles

Nom, adresse e-mail, numéro de téléphone, informations de facturation

b) Informations de compte

Identifiants de connexion, préférences, configurations de campagne

c) Éléments de campagne

Adresses de sites, pages produit, descriptions de personas, paramètres de campagne, indicateurs de performance

d) Données de prospects

Informations fournies volontairement par des personnes lorsqu'elles interagissent avec des publicités ou des pages d'atterrissage exploitées via la plateforme (par exemple nom, e-mail, numéro de téléphone, localisation)

e) Données d'usage

Adresse IP, type de navigateur, informations sur l'appareil, pages visitées, durée de session, cookies

f) Données de communication

E-mails, demandes d'assistance, messages de discussion

3. Comment nous utilisons vos informations

Nous utilisons les données personnelles pour :

• fournir, exploiter et améliorer la plateforme
• permettre la création et l'optimisation de créations publicitaires à l'aide d'outils d'intelligence artificielle
• faciliter le pilotage des campagnes et le suivi des performances
• collecter les données de prospects et les mettre à disposition du client concerné
• traiter les paiements et gérer la facturation
• communiquer avec les clients
• analyser l'usage et les performances
• respecter nos obligations légales

4. Base légale du traitement (RGPD)

Le cas échéant, nous nous fondons sur :

• l'exécution du contrat, pour fournir les services de la plateforme
• l'intérêt légitime, pour améliorer les performances et la sécurité
• le consentement, lorsqu'il est requis (par exemple cookies, formulaires de prospects le cas échéant)
• l'obligation légale, lorsque la loi l'exige

5. Partage des données

Nous pouvons partager des données personnelles avec :

• des prestataires de services (hébergement, mesure d'audience, CRM, traitement des paiements)
• des plateformes publicitaires (par exemple Meta, Google) dans le cadre de l'exécution des campagnes
• les clients : les données de prospects collectées via les campagnes sont mises à disposition du client qui a configuré la campagne
• les autorités compétentes lorsque la loi l'exige

Nous ne vendons pas de données personnelles.

6. Données utilisateur Google (Google Calendar)

La plateforme vous permet de connecter votre Google Calendar (via Google OAuth) afin que les rendez-vous choisis par vos prospects dans vos formulaires publicitaires soient automatiquement créés dans votre agenda. L'autorisation calendar.events est utilisée exclusivement pour créer des événements de rendez-vous dans l'agenda que vous avez connecté : nous ne lisons, ne modifions ni ne supprimons vos événements existants. L'adresse e-mail de votre compte Google est collectée uniquement pour afficher quel compte est connecté.

Les jetons OAuth sont chiffrés en transit (TLS) et au repos, et sont stockés côté serveur dans une base de données à accès contrôlé qu'aucune application cliente ne peut lire. Ils servent uniquement à créer les événements de rendez-vous que vous avez configurés. Ils ne sont jamais partagés avec des tiers, jamais vendus, jamais utilisés à des fins publicitaires, et jamais utilisés pour développer, entraîner ou améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique. Aucun humain n'accède à ces données dans le cadre de l'exploitation du service. Les jetons ne sont conservés que tant que votre agenda reste connecté : la déconnexion les révoque auprès de Google et les supprime immédiatement, et la suppression de votre compte, ou votre demande de suppression, produit le même effet dans le cadre de cet effacement.

Vous pouvez déconnecter votre agenda à tout moment depuis la page « Mon compte » de la plateforme (les jetons sont alors révoqués et supprimés) ou sur myaccount.google.com/permissions. L'utilisation par Trippple Club des informations reçues des API Google respecte la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'usage limité.

7. Rôles et responsabilités

Trippple Club agit :

• en tant que responsable de traitement pour la collecte technique des données personnelles via la plateforme
• en tant que prestataire permettant aux clients de piloter leurs campagnes et d'accéder aux données de prospects

Dès lors qu'un client accède aux données de prospects, il agit en tant que responsable de traitement indépendant pour tout usage ultérieur de ces données.

Trippple Club n'utilise pas les données de prospects à ses propres fins commerciales au-delà de la fourniture des services de la plateforme.

8. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire :

• données de prospects : 12 mois
• données de compte client : durée du contrat + 3 ans
• données agrégées ou anonymisées : jusqu'à 36 mois

Pour demander une suppression : privacy-policy@get-trippple.me

9. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, y compris les données sensibles telles que les données utilisateur Google et les jetons OAuth, contre tout accès, divulgation, altération ou destruction non autorisés. Ces mesures comprennent :

Un périmètre minimal par conception

Nous ne demandons que l'autorisation calendar.events, et nous l'utilisons exclusivement pour créer les événements de rendez-vous que vous avez configurés. L'application ne lit, ne liste, ne modifie ni ne supprime jamais vos événements existants, et n'ajoute jamais de participants aux événements qu'elle crée.

Le chiffrement

Chiffrement de toutes les données en transit via TLS/HTTPS, et chiffrement au repos de toutes les données stockées, y compris les jetons OAuth, sur l'infrastructure Google Cloud (AES-256).

Un stockage isolé

Les identifiants et les jetons sont conservés dans un emplacement de base de données dédié, accessible uniquement côté serveur et injoignable depuis un navigateur ou une application cliente. Les règles de sécurité de la base refusent tout accès client, et les secrets applicatifs ne sont jamais déposés dans le code source.

Le moindre privilège

L'accès aux jetons OAuth stockés est restreint au service lui-même, sous un ensemble strictement limité d'identités administratives. Aucun humain n'accède aux jetons OAuth stockés dans le cadre de l'exploitation du service.

Une révocation et une suppression sûres

Lorsque vous déconnectez votre agenda, ou lorsque votre compte est supprimé ou que vous en demandez la suppression, les jetons OAuth correspondants sont révoqués auprès de Google et définitivement supprimés de nos systèmes.

La surveillance et le contrôle

Nous surveillons et journalisons nos systèmes en continu au moyen de services de suivi des erreurs et de journalisation d'infrastructure, afin de détecter et de traiter les incidents de sécurité potentiels, et nous réexaminons ces systèmes régulièrement.

Le traitement par Trippple Club des données utilisateur Google respecte la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'usage limité et les attentes de sécurité de cette politique. En particulier, les données utilisateur Google ne sont jamais transférées à des tiers, jamais utilisées à des fins publicitaires, et jamais utilisées pour développer ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique.