Confidentialité

Ce que couvre cette politique

NovaLaunch Access aide une entreprise à partager avec son agence les accès à ses comptes Meta et Google. L'entreprise utilise un lien général réutilisable, sans compte NovaLaunch et sans courriel à fournir. Selon le service, l'outil prépare et exécute les opérations disponibles ou vous guide dans votre plateforme. Pour WordPress, Shopify et GoDaddy, il consigne votre confirmation déclarative, sans poser ni vérifier d'accès chez le fournisseur. Search Console combine un inventaire en lecture et une procédure guidée ; Business Profile dispose d'une procédure manuelle lorsque son API est indisponible. Cette politique explique les renseignements traités pour ce parcours et vos choix.

Deux rôles, ne pas confondre

• Vous, entreprise invitée — vous détenez les comptes et actifs. Vous recevez le lien général réutilisable de votre agence, sans avoir à fournir votre courriel à NovaLaunch. Vous choisissez les actifs concernés, vous accordez ou refusez. Vous restez titulaire de l'accès.
• Vous, agence — vous connectez vos propres portefeuilles et comptes pour opérer le suivi des demandes de vos clients.

NovaLaunch Access est l'application technique. Elle n'est pas le bénéficiaire de l'accès : le bénéficiaire est nommé dans chaque demande qui vous est présentée.

Ce que nous collectons

• Identification de l'organisation : le nom de l'entreprise et, s'il y a lieu, le nom de l'agence.
• Coordonnées : le courriel du compte agence et les coordonnées des destinataires des accès configurés par l'agence. Le parcours client ne demande aucun courriel à saisir.
• Actifs visés : les noms et identifiants des comptes, Pages, ensembles de données, comptes Instagram, propriétés ou conteneurs présentés ou sélectionnés, avec le niveau d'accès demandé. Les identifiants sélectionnés sont conservés pour exécuter le partage et les vérifications disponibles, avec une empreinte de la sélection.
• Preuve de consentement : ce que vous avez approuvé, quand, et par quelle personne — sous forme d'empreinte horodatée.
• Journal d'audit : les étapes réalisées (demande, accord, retrait, destruction de jeton), sans jamais y inscrire de jeton ni de secret.

Les témoins nécessaires assurent la session et la sécurité. Lorsqu'ils sont configurés, Google Analytics et Microsoft Clarity mesurent l'usage du service uniquement après votre accord aux témoins de mesure d'audience. Vous pouvez modifier ce choix dans les préférences de consentement. Ce consentement est distinct de l'autorisation de partager vos comptes avec l'agence.

Ce que nous ne collectons pas

Pour le rapprochement des visites publiques, les signaux d'identité sont conservés sous forme d'empreintes, sans leurs valeurs brutes. Ces empreintes restent des données pseudonymisées, pas une garantie d'anonymat. Une adresse IP seule ne peut jamais rattacher une demande. Ce traitement est distinct des identifiants des actifs nécessaires au partage et des coordonnées du compte agence.

Les jetons d'accès ne sont jamais conservés en clair ni dans la base de données ; les journaux ne contiennent ni jeton, ni secret, ni corps de réponse de fournisseur.

Pourquoi nous les utilisons

Nous utilisons ces renseignements uniquement pour préparer le partage vers l'agence désignée, exécuter les opérations disponibles, vérifier les droits lorsque le fournisseur le permet, consigner votre accord ou votre confirmation déclarative et présenter le résultat. Une sélection enregistrée, une autorisation OAuth ou une déclaration ne constitue pas à elle seule une preuve de droit chez l'agence. Les outils de publication, de modération, de performance publicitaire et de prospects ne font pas partie de cette version.

L'utilisation et le transfert, par NovaLaunch Access, des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

NovaLaunch Access's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Avec qui nous les partageons

• Les fournisseurs que vous choisissez de connecter (par exemple Meta ou Google) : pour inventorier les actifs et exécuter les opérations de partage et de vérification disponibles dans leurs interfaces officielles. Les droits de l'agence restent dans vos comptes chez ces fournisseurs ; ils sont distincts de l'autorisation OAuth de l'application.
• La personne-ressource de l'agence destinataire : elle consulte les actifs sélectionnés et l'état de la demande dans NovaLaunch. Le client consulte le résultat dans son parcours, sans courriel obligatoire.

OVHcloud héberge le service et ses données techniques pour notre compte. Google Analytics et Microsoft Clarity peuvent recevoir des données d'usage lorsque les outils sont configurés et que vous acceptez la mesure d'audience.

Les données ne sont ni vendues ni utilisées pour une activité publicitaire indépendante du partage des accès.

Combien de temps

• Le lien d'accès généré pour votre organisation reste permanent : il n'expire pas.
• Vos liens personnalisés (alias) restent utilisables tant qu'ils ne sont pas supprimés ; quand un alias est renommé, l'ancien cesse de fonctionner.
• La session d'exécution d'une demande précise expire d'elle-même ; la durée par défaut est de 14 jours. Cette échéance est distincte du lien général réutilisable.
• Les tentatives de connexion aux fournisseurs expirent au bout de 10 minutes.
• Les sessions de rapprochement public expirent après 30 jours.
• La destruction des jetons locaux liés à une demande désactivée ou expirée est tentée et consignée. Elle est tenue pour faite une fois confirmée. Elle ne prouve ni la révocation de l'autorisation OAuth chez le fournisseur ni le retrait des droits de l'agence.
• Les registres de consentement et le journal d'audit sont conservés comme preuve des accès accordés et retirés ; la durée de conservation détaillée peut vous être communiquée sur demande.

Comment nous protégeons les jetons

Les jetons sont chiffrés (AES-256-GCM) dans des fichiers à accès restreint, liés à l'application émettrice et à l'organisation concernée : un fichier d'une autre application ou d'une autre organisation est refusé, jamais réétiqueté. L'outil enregistre les étapes d'exécution sans secrets.

Demandes des autorités

Toute demande de renseignements par une autorité est examinée par Jordan Guimond-Savary avant une communication. Nous vérifions l'identité du demandeur, la base juridique, la compétence et le périmètre ; nous demandons une clarification ou examinons une contestation lorsque nécessaire et permis. Une communication légalement requise est limitée aux données nécessaires et approuvée par le responsable. Les vérifications, décisions et communications sont documentées dans un registre confidentiel. Ces procédures sont en vigueur depuis le 7 octobre 2026.

Government requests are reviewed by Jordan Guimond-Savary before disclosure. We verify the requester, legal basis, jurisdiction and scope, seek clarification or consider a challenge where appropriate and legally permitted, minimize any required disclosure, and record the review, decision and disclosure in a confidential register. These procedures took effect on October 7, 2026.

Vos choix

Vous pouvez refuser une demande, retirer l'autorisation de l'application dans votre plateforme ou demander le retrait des accès de l'agence. Ces opérations sont distinctes de la suppression de vos renseignements. Voir la page Suppression des données.

Nous joindre

NovaSites — info@novasites.ca

Contact: NovaSites — info@novasites.ca.

Responsable de la protection des renseignements personnels : Jordan Guimond-Savary, Canada — info@novasites.ca. Vous pouvez écrire à cette adresse pour une question de confidentialité, une demande concernant vos renseignements ou un signalement de sécurité.

Privacy officer: Jordan Guimond-Savary, Canada — info@novasites.ca. Contact this address for privacy questions, personal-data requests or security reports.