// PRIVACY
Politique de Confidentialité
Chez NeraCloud, la protection de vos données personnelles est une priorité. Cette page explique clairement quelles données nous collectons, comment nous les utilisons et quels sont vos droits, lorsque vous utilisez notre site et nos services.
Responsable du traitement
Le responsable du traitement de vos données est :
NeraCloud — Samy ChakrouniEntrepreneur individuel
6 Place des Chivau Frus,
83990 Saint-Tropez, France
Contact : contact@neracloud.fr
Dans le cadre de NeraCloud OS, NeraCloud agit en qualité de responsable du traitement pour la gestion des comptes utilisateurs et les opérations de facturation. Pour les données publicitaires accessibles via les connexions Google autorisées par nos clients, NeraCloud intervient en qualité de sous-traitant, selon les conditions convenues avec chaque client.
Données collectées
Nous collectons les données suivantes :
Via le formulaire de contact
Nom, email professionnel, téléphone (optionnel), nom d'entreprise (optionnel), type de projet, budget estimé, délai souhaité, message.
Via NeraCloud OS
Adresse email et identifiant de compte, organisation de rattachement, et les données de vos comptes publicitaires lorsque vous les connectez.
Via les cookies
Préférence de langue et votre choix de consentement. Les traceurs publicitaires ne sont déposés qu'après votre accord explicite.
Données techniques
Adresse IP, type de navigateur, système d'exploitation et pages visitées, dans les journaux de notre hébergeur.
Nous ne collectons aucune donnée bancaire ou de paiement sur ce site. Aucun service de paiement n'y est intégré.
Finalités du traitement
Vos données sont utilisées pour :
- Répondre à vos demandes de contact et de devis.
- Gérer la relation commerciale.
- Créer et administrer votre compte NeraCloud OS.
- Analyser vos campagnes publicitaires et produire des audits et recommandations.
- Mesurer la performance de nos propres campagnes, avec votre consentement.
- Assurer la sécurité et le bon fonctionnement du service.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Bases légales du traitement
Le traitement de vos données repose sur :
Votre consentement
Traceurs publicitaires et mesure des conversions ; connexion de vos comptes Google à NeraCloud OS.
L'intérêt légitime de NeraCloud
Sécurité du service, prévention des abus, amélioration de nos produits.
L'exécution du contrat et les mesures précontractuelles
Demandes de devis, création et fonctionnement de votre compte NeraCloud OS.
Nos obligations légales
Conservation des pièces comptables et réponse aux demandes des autorités compétentes.
Durées de conservation
Nous appliquons les durées cibles suivantes :
Ces durées sont des engagements opérationnels : la suppression est effectuée à votre demande ou lors de nos revues périodiques, et non par une purge automatisée. Écrivez-nous pour obtenir la suppression de vos données.
Destinataires des données
Vos données peuvent être traitées par les sous-traitants suivants :
Aucune donnée issue de vos comptes Google Ads ou Google Analytics n'est transmise à un prestataire d'intelligence artificielle. Nos analyses publicitaires sont produites par un moteur déterministe exécuté sur nos propres serveurs.
Cookies et traceurs
Ce site utilise les catégories suivantes :
Strictement nécessaires
Préférence de langue, session et votre choix de consentement lui-même. Indispensables au fonctionnement du site, ils ne requièrent pas votre accord.
Publicité et mesure des conversions
Chargent le tag Google Ads et enregistrent qu'un formulaire ou un appel provient de l'une de nos campagnes. Désactivés par défaut.
Personnalisation publicitaire
Permettraient à Google d'adapter les publicités qui vous sont présentées. Désactivée par défaut.
Mesure d'audience
Aucun outil de mesure d'audience n'est installé à ce jour : accepter cette finalité ne déclenche actuellement aucune collecte.
Aucun traceur publicitaire n'est chargé avant votre accord. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramétrer les cookies », en bas de chaque page. Votre choix est conservé six mois, puis redemandé.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
NeraCloud OS et données professionnelles
NeraCloud OS est l'espace où vous connectez vos outils et consultez vos analyses. Il est accessible après création d'un compte.
Comptes et organisations
Votre compte est rattaché à une organisation. Les données d'une organisation sont cloisonnées : aucun membre d'une autre organisation ne peut y accéder.
Données enregistrées
Les instantanés de vos campagnes, les analyses produites, les recommandations et vos décisions de validation sont conservés pour que votre historique reste consultable.
Analyses et rapports
Les audits, scores et recommandations sont calculés par un moteur déterministe à partir de vos données synchronisées. Aucun modèle de langage n'intervient.
Intégration Google Ads
La connexion de votre compte Google Ads est volontaire et s'effectue par autorisation OAuth. Vous choisissez le compte à connecter.
Autorisation demandée
Nous demandons le périmètre « https://www.googleapis.com/auth/adwords ». Ce périmètre, tel que Google le définit, autorise techniquement la lecture ET la modification de votre compte publicitaire.
Ce que NeraCloud fait aujourd'hui
Uniquement de la lecture : performances des campagnes, dépenses, conversions mesurées, termes de recherche, mots-clés, annonces, budgets et stratégies d'enchères. Aucune fonctionnalité de modification de votre compte n'est en service à ce jour.
Ce que nous en faisons
Produire vos tableaux de bord, vos audits et des recommandations. Les modifications proposées sont décrites et soumises à votre validation ; leur application dans votre compte reste à votre main.
Déconnexion
Vous pouvez déconnecter l'intégration à tout moment depuis l'écran Connexions. Nous supprimons alors notre copie de vos jetons d'accès.
Nous ne promettons pas que l'autorisation accordée resterait à jamais sans effet d'écriture : le périmètre le permet techniquement. Si une fonctionnalité de modification était mise en service, elle serait annoncée ici et soumise à votre confirmation explicite.
Intégration Google Analytics
La connexion de votre propriété Google Analytics est volontaire et s'effectue également par autorisation OAuth.
Autorisation demandée
Nous demandons le périmètre « https://www.googleapis.com/auth/analytics.readonly », qui est limité à la lecture.
Données consultées
Mesures d'audience agrégées : sessions, utilisateurs, canaux d'acquisition, engagement et évènements clés.
Déconnexion
Comme pour Google Ads, la déconnexion supprime notre copie de vos jetons d'accès.
Cette intégration ne concerne que NeraCloud OS. Le site neracloud.fr que vous consultez n'utilise aucun tag Google Analytics.
Autorisations Google et révocation
L'utilisation des données obtenues via les API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use.
Utilisation limitée
Les données Google servent uniquement à vous fournir les fonctionnalités que vous avez demandées. Elles ne sont pas utilisées à des fins publicitaires et ne sont pas vendues.
Aucun transfert à un modèle de langage
Les données issues de vos comptes Google ne sont transmises à aucun prestataire d'intelligence artificielle, ni utilisées pour entraîner un modèle.
Révocation
La déconnexion depuis NeraCloud supprime notre copie de vos jetons, mais ne révoque pas l'autorisation chez Google. Pour la retirer entièrement, utilisez la page des autorisations de votre compte Google.
Suppression des données
Écrivez-nous pour demander la suppression des données synchronisées depuis vos comptes Google.
Sécurité des données
Les mesures suivantes sont réellement en place :
Chiffrement des jetons OAuth
Vos jetons d'accès sont chiffrés en AES-256-GCM avant stockage. La table qui les contient est inaccessible aux clients de l'application.
Cloisonnement des organisations
Les règles de sécurité au niveau des lignes (RLS) sont actives sur l'ensemble des tables, et chaque lecture filtre explicitement sur votre organisation.
Chiffrement des communications
Tous les échanges avec le site et l'application se font en HTTPS.
Gestion des accès
Connecter, reconfigurer ou déconnecter une source est réservé aux propriétaires et administrateurs de l'organisation.
Transferts hors Union européenne
Certains de nos sous-traitants sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne, telles que publiées par ces prestataires.
La région exacte d'hébergement de notre base de données est en cours de confirmation et sera précisée ici. Écrivez-nous si cette information vous est nécessaire avant toute utilisation du service.
Exercice de vos droits
Pour exercer l'un de vos droits, écrivez-nous. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.
NeraCloud — Samy Chakrouni6 Place des Chivau Frus,
83990 Saint-Tropez, France
Contact : contact@neracloud.fr
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
Modifications de la politique
Cette politique peut évoluer, notamment lorsqu'une nouvelle fonctionnalité modifie les traitements décrits. La date de dernière mise à jour figure en haut de cette page.
Lorsqu'un changement affecte les finalités soumises à votre consentement, votre choix vous est redemandé avant toute nouvelle collecte.
Solutions d'IA souveraine
NeraCloud conçoit des solutions d'intelligence artificielle souveraines. Il ne faut pas confondre ces solutions avec les outils qui font fonctionner ce site et NeraCloud OS.
Les solutions livrées à nos clients
Elles peuvent être déployées sur une infrastructure dédiée, locale ou hébergée dans l'Union européenne — notamment via un modèle de langage installé sur vos propres serveurs. Les modalités d'hébergement, de traitement, d'accès et de conservation sont définies par l'architecture retenue et les engagements contractuels de chaque projet.
Ce site et NeraCloud OS
Ils reposent sur des prestataires externes — hébergement, base de données, envoi d'emails — listés à la section 06. Ce ne sont pas des infrastructures souveraines.
Les analyses publiques en ligne
Les analyses gratuites proposées sur ce site transmettent l'adresse du site examiné, et le contenu public qui en est lu, à un service d'intelligence artificielle externe (Anthropic). Aucune région européenne n'est configurée pour ce service.
Les analyses de NeraCloud OS
Vos audits, scores et recommandations publicitaires sont calculés par un moteur déterministe exécuté sur nos serveurs. Aucun modèle de langage n'y intervient, et aucune donnée issue de vos comptes Google n'est transmise à un prestataire d'IA.
Une infrastructure hébergée en Europe ne garantit pas à elle seule une souveraineté juridique complète. Les garanties applicables à un projet donné sont précisées dans son contrat.