Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

La présente politique décrit comment Paul Katic, éditeur de Should I Bid, collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation de Should I Bid, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est Paul Katic, qui édite Should I Bid en nom propre. Pour toute question relative à vos données : contact@shouldibid.app. Si l'activité est reprise par une société, cette politique sera mise à jour pour l'indiquer.

2. Données collectées

Nous collectons les données que vous nous fournissez (nom, adresse e-mail, informations de compte et d'entreprise), les données nécessaires à la facturation (traitées via Stripe), ainsi que les données d'usage du Service (mots-clés soumis, analyses réalisées, journaux techniques). Si vous connectez votre compte Google Ads, les données décrites à la section 5 s'y ajoutent. Si vous utilisez l'outil gratuit « Qui enchérit sur ce mot-clé ? », les données décrites à la section 10 sont collectées, même sans compte.

Équipes : lorsque vous invitez un collègue, nous enregistrons son adresse e-mail pour lui envoyer un lien d'invitation personnel, valable 7 jours ; seule une empreinte du lien est conservée, et l'invitation est supprimée avec l'équipe. Au sein d'une équipe, chaque membre voit l'adresse e-mail des autres membres, ainsi que les clients et les analyses de l'équipe, et l'analyse que chacun a lancée est indiquée. Le titulaire de l'équipe peut retirer un membre à tout moment.

3. Finalités et bases légales

Vos données sont traitées pour : fournir et améliorer le Service (exécution du contrat), gérer la facturation (obligation légale et contrat), assurer la sécurité (intérêt légitime) et, avec votre consentement, vous envoyer des communications marketing.

4. Sous-traitants et hébergement

Nous faisons appel à des prestataires pour opérer le Service, notamment Supabase (hébergement et base de données), Vercel (hébergement du site et mesure d'audience), Stripe (paiements), Resend (envoi des e-mails) et des fournisseurs d'analyse de données tiers. Ces prestataires n'accèdent aux données que dans la mesure nécessaire à leur mission.

5. Connexion de votre compte Google Ads (facultative)

Vous pouvez choisir de connecter votre compte Google Ads à Should I Bid. Cette connexion est facultative : toutes les analyses restent disponibles sans elle. Elle passe par l'écran d'autorisation de Google, sur lequel vous donnez votre accord. Google ne propose qu'une seule autorisation pour Google Ads (voir, modifier, créer et supprimer) : Should I Bid n'en fait que l'usage décrit ci-dessous.

Données auxquelles nous accédons :
• la liste des comptes Google Ads auxquels vous avez accès (identifiant, nom, devise, fuseau horaire), pour que vous choisissiez le compte à utiliser ;
• la structure de vos campagnes (campagnes, groupes d'annonces, mots-clés, exclusions), pour éviter les doublons et vous laisser choisir où ajouter des éléments ;
• l'état, le budget quotidien et la présence d'annonces d'une campagne créée par Should I Bid, au moment où vous l'activez ou la remettez en pause ;
• vos rapports de termes de recherche et leurs statistiques (clics, coût, conversions), uniquement quand vous demandez leur analyse.

Utilisation : ces données servent uniquement à fournir les fonctionnalités que vous déclenchez dans Should I Bid : afficher vos comptes, créer à votre demande des campagnes, groupes d'annonces, mots-clés, exclusions et brouillons d'annonces, et analyser vos termes de recherche. Nous ne modifions votre compte que sur action explicite de votre part (un bouton dans Should I Bid, ou une demande que vous confirmez dans Claude). Les campagnes que nous créons le sont en pause : rien ne diffuse, donc rien n'est dépensé, tant que vous ne les activez pas, dans Google Ads ou dans Should I Bid après une confirmation qui rappelle le budget quotidien. Quand vous choisissez une campagne existante, Should I Bid y ajoute seulement les groupes, mots-clés et exclusions que vous avez choisis : en pause, sauf si vous demandez qu'ils soient actifs tout de suite ; les exclusions s'appliquent dès leur ajout. Should I Bid ne peut activer ou remettre en pause que les campagnes qu'il a lui-même créées ; il ne modifie jamais le budget ni les enchères, ni l'état de vos autres campagnes.

Partage : nous ne vendons jamais vos données Google Ads. Nous ne les utilisons pas pour de la publicité (ciblage, reciblage, publicité personnalisée) ni pour évaluer une solvabilité, et nous ne les transmettons à aucune plateforme publicitaire ni à aucun revendeur de données. Elles ne sont transmises qu'aux prestataires strictement nécessaires aux fonctionnalités que vous utilisez : Supabase (hébergement) et, lorsque vous demandez l'analyse de vos termes de recherche, notre fournisseur d'intelligence artificielle (OpenRouter), configuré pour que ces données ne servent pas à entraîner des modèles. Si vous utilisez Should I Bid depuis Claude ou via notre API, le résultat de l'action demandée (par exemple la liste de vos comptes ou le résumé de ce qui a été créé) est renvoyé dans votre conversation ou à votre application, à votre demande. Enfin, des données peuvent être communiquées pour respecter la loi, pour des raisons de sécurité (enquête sur un abus), ou dans le cadre d'une fusion ou d'une cession, avec votre accord préalable explicite.

Accès humain : personne chez Should I Bid ne consulte vos données Google Ads, sauf si vous nous le demandez (par exemple pour une demande d'assistance), si c'est nécessaire à la sécurité (enquête sur un bug ou un abus), pour respecter la loi, ou sous une forme agrégée et anonymisée pour le fonctionnement interne du Service.

Conservation et sécurité : votre autorisation Google est conservée chiffrée sur nos serveurs. Elle n'est jamais affichée, ni transmise à Claude, à Anthropic ou à un autre outil. La liste de vos comptes et la structure de vos campagnes sont lues au moment où vous en avez besoin et ne sont pas conservées. Nous conservons, avec votre compte Should I Bid, l'historique de ce que Should I Bid a créé dans votre compte Google Ads (quoi et quand) et les résultats des analyses que vous lancez. Ils sont supprimés avec votre compte Should I Bid.

Déconnexion et suppression : vous pouvez déconnecter votre compte Google Ads à tout moment depuis Should I Bid ; votre autorisation est alors supprimée de nos serveurs. Vous pouvez aussi la retirer directement chez Google, sur https://myaccount.google.com/permissions. Pour demander la suppression des données issues de votre compte Google Ads, écrivez à contact@shouldibid.app.

L'utilisation par Should I Bid des informations reçues des API Google, et leur transfert à toute autre application, respectent la Politique relative aux données utilisateur des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (« Limited Use »).

6. Durée de conservation

Vos données sont conservées pendant la durée de votre relation contractuelle, puis archivées ou supprimées conformément aux obligations légales applicables.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez exercer ces droits en écrivant à contact@shouldibid.app. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente.

8. Cookies

Le Service utilise des cookies strictement nécessaires à son fonctionnement (authentification, session). Les éventuels cookies de mesure d'audience ne sont déposés qu'avec votre consentement.

Nous mesurons la fréquentation du site avec Vercel Web Analytics, fourni par notre hébergeur Vercel. Cet outil ne dépose aucun cookie : il compte les visites de façon agrégée et anonyme (page consultée, site d'origine, pays, type d'appareil et de navigateur). Avant l'envoi, l'adresse de la page est débarrassée de ses paramètres, sauf les paramètres de campagne (utm).

Dans l'application, une fois connecté, nous enregistrons aussi quelques actions (écrans ouverts, boutons clés comme lancer une analyse ou exporter) pour améliorer le Service : cette mesure est interne, sans cookie ni prestataire, ne contient jamais vos mots-clés ni votre adresse IP, ne s'applique pas si votre navigateur demande à ne pas être suivi (Do Not Track, Global Privacy Control), et ces données sont supprimées après 13 mois. À l'inscription, nous gardons l'origine de votre arrivée (site d'origine, page d'arrivée, paramètres de campagne utm) pour savoir quels canaux nous font connaître.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération.

10. Outil gratuit « Qui enchérit sur ce mot-clé ? »

Cet outil, utilisable sans compte sur notre site, vous envoie un rapport sur les annonces Google d'un mot-clé. Nous collectons pour cela :
• votre adresse e-mail ;
• le mot-clé, le pays et la langue que vous choisissez ;
• votre choix de recevoir ou non nos conseils Google Ads, avec la date de ce choix ;
• la date à laquelle vous confirmez votre adresse en cliquant sur le lien reçu ;
• le rapport produit (annonces et premiers résultats naturels relevés sur la page Google).

Finalités et bases légales : votre adresse sert à vous envoyer le lien de confirmation et le rapport que vous avez demandés (mesures prises à votre demande, avant tout contrat). Elle sert aussi à faire respecter les limites de l'outil, un rapport par adresse toutes les 24 heures (intérêt légitime : éviter les abus). Pour la même raison, le nombre de demandes venant d'une même connexion est compté pendant une heure, à partir d'une empreinte de votre adresse IP calculée en mémoire et jamais enregistrée. Nous ne vous envoyons nos conseils Google Ads et nos autres messages marketing que si vous avez coché la case prévue (consentement). Vous pouvez retirer ce consentement à tout moment, en répondant à l'un de nos e-mails ou en écrivant à contact@shouldibid.app.

Prestataires : Resend envoie les e-mails (lien de confirmation, rapport et, si vous les avez acceptés, nos conseils). Bright Data lit la page de résultats Google : il reçoit uniquement le mot-clé et le pays, jamais votre adresse e-mail. Les données sont hébergées chez Supabase.

Rapport partageable : une copie publique du rapport (mot-clé, pays, date de lecture, annonces et premiers résultats naturels) est créée pour que vous puissiez le partager. Elle ne contient ni votre adresse e-mail, ni aucune donnée qui vous identifie, et n'est accessible qu'aux personnes qui ont son lien, dont le code est tiré au hasard. Ce lien cesse de fonctionner après 90 jours, puis la copie est effacée. Ne le transmettez qu'aux personnes de votre choix.

Conservation : ces données sont conservées 13 mois à compter de votre demande, puis supprimées. Le lien reçu par e-mail reste valable 7 jours. Vous pouvez demander leur suppression plus tôt en écrivant à contact@shouldibid.app.