1. Responsable du traitement
Le responsable du traitement est BELAID Mohamed ZAKARIA, entrepreneur individuel (auto-entrepreneur) enregistré en France, SIREN 828 423 970, SIRET 828 423 970 00015, domicilié professionnellement au 6 rue du Jura, 67000 Strasbourg, France. Pour toute question relative aux données personnelles, écrivez à sensei@burdenhunt.com.
2. Données traitées
Lorsque vous connectez Meta Ads, Burden peut traiter :
- votre identifiant Meta, votre nom public et les autorisations accordées ;
- les identifiants, noms, devises et statuts des comptes publicitaires que vous êtes autorisé à utiliser ;
- les portefeuilles Business et les Pages accessibles nécessaires à la préparation d’une publicité ;
- des métriques publicitaires telles que dépenses, impressions, portée, clics, CPC et CTR ;
- les paramètres de campagne que vous préparez : objectif, pays, budget, URL de destination, texte et création ;
- les identifiants des objets créés auprès de Meta et un journal technique sans mot de passe, App Secret ni access token.
Burden ne collecte pas votre mot de passe Facebook, votre code 2FA ni vos informations de paiement Meta.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Connecter Meta et fournir les fonctions Ads demandées | Exécution du service demandé par l’utilisateur |
| Protéger les comptes, prévenir les abus et diagnostiquer les erreurs | Intérêt légitime à sécuriser le service |
| Répondre aux demandes d’exercice de droits | Obligation légale |
4. Utilisation des données Meta
Les données reçues de Meta sont utilisées uniquement pour afficher les actifs autorisés, lire les résultats demandés, préparer les paramètres et, après confirmation explicite, créer les objets publicitaires demandés. Elles ne sont ni vendues, ni utilisées pour enrichir un profil publicitaire tiers.
5. Sécurité
Les tokens sont chiffrés au repos. Les appels à Meta sont effectués côté serveur. Les cookies de session sont signés, les retours OAuth sont protégés par un paramètre d’état à durée limitée et les journaux excluent les secrets. Pour la démonstration, le serveur impose le statut PAUSED à chaque Campaign, Ad Set et Ad.
6. Durées de conservation
- connexion Meta et token chiffré : jusqu’à la déconnexion, la révocation par Meta ou 90 jours d’inactivité ;
- brouillons non envoyés : 30 jours maximum ;
- journaux techniques de sécurité sans secrets : 12 mois maximum, sauf nécessité de preuve ou obligation légale ;
- demandes d’exercice de droits : le temps nécessaire à leur traitement et à la preuve de la réponse.
7. Destinataires et transferts
Les données sont accessibles uniquement à l’utilisateur concerné, à l’éditeur lorsque cela est nécessaire au support ou à la sécurité, et aux prestataires techniques strictement nécessaires à l’hébergement et au stockage. Les échanges avec Meta sont soumis aux conditions et mécanismes de transfert de Meta Platforms. Les prestataires sont choisis avec des garanties contractuelles adaptées lorsque des données sont traitées hors de l’Espace économique européen.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité lorsque ces droits sont applicables. Contactez sensei@burdenhunt.com. Une réponse est apportée dans un délai maximal d’un mois, sauf prolongation autorisée et motivée. Vous pouvez également saisir la CNIL.
9. Déconnexion et suppression
Le bouton « Déconnecter et supprimer » du tableau de bord révoque la connexion dans Burden et supprime les données liées à la session. Vous pouvez aussi suivre la procédure détaillée sur la page Suppression des données.
10. Modifications
Cette politique peut évoluer pour refléter une modification du produit, de la réglementation ou des exigences de Meta. La date de mise à jour est indiquée en haut de page.