Politique de confidentialité

1. Portée

Cette politique concerne les visiteurs de www.apogee.ad, les utilisateurs du service Apogee (app.apogee.ad), nos prospects et nos affiliés. Elle décrit aussi les données que nous traitons pour le compte de nos clients (voir Données traitées pour nos clients).

2. Responsable du traitement

APOGEE SAS, 32 Rue de Paris, 92100 Boulogne-Billancourt, France. Pour toute question relative à vos données personnelles : hello@apogee.ad.

3. Données traitées

4. Finalités et bases légales

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. Notre outil de suivi de la relation client calcule une priorité de suivi à partir de l'utilisation du Service et des interactions avec nos emails ; elle sert uniquement à organiser nos prises de contact.

La connexion avec un compte Meta est nécessaire pour utiliser le Service ; les données de facturation, dont un moyen de paiement, sont nécessaires pour souscrire une offre payante et, pour les comptes créés à partir de l'activation de l'essai de 7 jours, dès l'inscription.

5. Destinataires et sous-traitants

Vos données sont communiquées aux personnes habilitées d'Apogee et, pour ce qui les concerne, aux prestataires suivants. Apogee ne vend pas vos données.

• Meta : source de vos données publicitaires et destinataire des contenus que vous lancez. Meta agit en tant que responsable de traitement distinct. Pour le Meta Pixel du site, voir Meta Pixel.
• Autres plateformes publicitaires que vous connectez (TikTok, Snapchat, X, Google Ads, Pinterest, AppLovin) : lorsque vous connectez l'une d'elles, elle est la source des données publicitaires qu'Apogee y lit et la destinataire des contenus que vous y lancez, et elle agit en tant que responsable de traitement distinct (voir Plateformes publicitaires que vous connectez).
• Services que vous connectez (Google Drive, Dropbox, Adobe/Frame.io, Slack) : les échanges ont lieu à votre demande et leurs propres politiques s'appliquent.
• WhatsApp (Meta) : si vous nous écrivez sur WhatsApp, ou si nous vous écrivons au numéro que vous nous avez donné, WhatsApp traite ces échanges selon ses propres conditions.
• Partenaires (offres de la page « Partners ») : nous ne leur transmettons aucune donnée vous concernant ; les liens vers leurs sites portent des paramètres qui identifient Apogee, jamais vous. Sur leurs sites, leurs propres politiques s'appliquent.
• Autorités : lorsque la loi l'exige.

6. Plateformes publicitaires que vous connectez

Vous pouvez connecter vos propres comptes publicitaires à Apogee pour y lancer vos publicités : Meta (Facebook, Instagram), TikTok, Snapchat, X, Google Ads (YouTube), Pinterest et AppLovin. Certaines de ces plateformes ne sont peut-être pas encore proposées dans votre compte. Vous connectez chacune vous-même, par la connexion officielle de la plateforme ou, pour AppLovin, avec une clé d'API que vous créez dans votre compte AppLovin. Lorsque vous connectez l'une de ces plateformes :

• Ce qu'Apogee transmet à la plateforme, à votre demande : les créatives (vidéos, images) et les textes que vous importez ou rédigez, ainsi que les réglages de campagne, d'ensemble de publicités (groupe d'annonces, ad squad, line item) et de publicité, le ciblage et le budget que vous choisissez.
• Ce qu'Apogee lit sur la plateforme : les comptes publicitaires, pages et profils que vous pouvez utiliser, ce dont un lancement a besoin (par exemple vos pixels, ou vos campagnes et ensembles de publicités lorsque vous y ajoutez des publicités) et, lorsqu'Apogee les affiche, les statistiques de diffusion de vos campagnes, ensembles de publicités et publicités.
• Jetons et clés : les jetons d'accès que la plateforme remet à Apogee lors de votre connexion, ou la clé que vous collez, sont conservés sur nos serveurs et ne sont jamais montrés à personne d'autre. Ils servent uniquement à réaliser, sur vos propres comptes publicitaires, ce que vous demandez à Apogee (y compris lorsque notre équipe support agit pour vous, avec votre accord). Ils sont supprimés de notre base de données lorsque vous déconnectez la plateforme dans Apogee ou lorsque votre compte est supprimé.
• Chaque plateforme agit en tant que responsable de traitement distinct pour les données qu'elle reçoit, selon ses propres conditions et sa politique de confidentialité (liens ci-dessous). Apogee ne vend pas les données reçues de ces plateformes.

Google Ads : Apogee utilise les données reçues de Google uniquement pour connecter vos comptes Google Ads, lancer les publicités que vous créez et vous présenter ces informations dans Apogee. Apogee ne vend pas ces données, ne les utilise pas pour du ciblage ou de la personnalisation publicitaire (en dehors des publicités que vous créez et lancez vous-même) et ne les utilise pas pour développer, améliorer ou entraîner des modèles d'IA généralistes. L'utilisation et le transfert par Apogee des informations reçues des API Google respectent la politique relative aux données des utilisateurs des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Vous pouvez révoquer l'accès d'Apogee depuis votre compte Google (myaccount.google.com/permissions).

7. Transferts hors de l'Espace économique européen

Certains prestataires sont établis hors de l'Espace économique européen, notamment aux États-Unis (par exemple Vercel Inc. et Railway Corporation) et à Singapour (Supabase Pte. Ltd.), ou peuvent y traiter des données.

Pour les prestataires qui en bénéficient ou les proposent, ces transferts reposent sur une décision d'adéquation de la Commission européenne, notamment le Data Privacy Framework UE–États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne, intégrées aux conditions contractuelles du prestataire. Vous pouvez obtenir une copie de ces garanties en écrivant à hello@apogee.ad.

Pour les données du Meta Pixel transmises à Meta, voir Meta Pixel.

8. Durées de conservation

• Compte : tant que votre compte existe. Lorsque vous demandez la suppression de votre compte (voir Suppression de vos données), nous traitons votre demande manuellement et supprimons les données vous concernant, sauf celles que nous devons conserver pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de nos droits.
• Réponses à l'inscription et numéro WhatsApp : tant que votre compte existe ; vous pouvez nous demander à tout moment de supprimer votre numéro. La preuve de votre accord pour recevoir nos offres sur WhatsApp est conservée tant que cet accord est en vigueur, puis le temps nécessaire pour en justifier.
• Demandes d'accès depuis nos publicités (page /start) : si vous ne créez pas de compte, 12 mois après votre demande, puis suppression automatique ; si vous créez un compte, la demande y est rattachée et suit la durée de votre compte.
• Essai de 7 jours (dates, statut, empreinte de la carte) : tant que votre compte existe ; les factures et pièces comptables, dont celle des frais d'essai, suivent la durée des données de facturation.
• Jetons d'accès Meta et données de vos Pages : jusqu'à ce que vous déconnectiez Facebook dans Apogee ou que votre compte soit supprimé.
• Jetons d'accès des intégrations : jusqu'à ce que vous déconnectiez l'intégration dans Apogee ou que votre compte soit supprimé.
• Jetons d'accès et clés des autres plateformes publicitaires que vous connectez : jusqu'à ce que vous déconnectiez la plateforme dans Apogee ou que votre compte soit supprimé.
• Fichiers importés : les fichiers utilisés dans un lancement sont supprimés automatiquement environ 24 heures après le lancement ; les fichiers qui ne sont pas lancés, environ 7 jours après leur import ; les images générées par l'IA, environ 24 à 48 heures après leur création, sauf si vous les enregistrez dans un modèle ; les éléments de marque et les modèles, jusqu'à ce que vous les supprimiez ou que votre compte soit supprimé.
• Données de facturation et pièces comptables : 10 ans (obligation comptable).
• Journaux de connexion et journaux techniques : pendant la durée nécessaire à la sécurité du Service et au diagnostic des erreurs. Hors console d'administration interne (réservée à notre équipe), ils ne contiennent pas d'adresse IP ; les journaux de requêtes de nos hébergeurs (Vercel, Railway) en contiennent, pour la durée fixée par chacun d'eux.
• Statistiques de visite du site : 13 mois, puis suppression automatique ; le signal de présence, 24 heures au plus.
• Suivi de la relation client (historique d'utilisation, interactions avec nos emails, notes) : tant que votre compte existe ; pour les prospects, voir ci-dessous.
• Échanges avec nous (emails, messages, formulaire de retour) : tant qu'ils sont utiles au suivi de votre demande et de notre relation ; vous pouvez en demander la suppression. Dans notre outil de suivi, l'objet et l'extrait des emails synchronisés depuis notre messagerie sont supprimés au bout de 24 mois, et les rendez-vous de notre agenda 24 mois après leur date.
• Invitations à un espace de travail : jusqu'à la suppression de l'espace de travail.
• Statistiques d'usage et enregistrements de sessions (PostHog) : selon la durée de conservation de notre compte PostHog.
• Alertes internes à l'équipe : dans l'historique de nos outils internes, jusqu'à leur suppression.
• Commentaires analysés pour un client : jusqu'à ce que le client en demande la suppression ou jusqu'à la suppression de son compte.
• Prospects : dans notre outil de suivi, les fiches de prospects restées sans aucun échange avec nous sont supprimées automatiquement après 3 ans sans activité ; les autres données de prospects sont conservées tant qu'elles sont utiles à notre relation commerciale. Vous pouvez en demander la suppression à tout moment.
• Affiliés : pendant la durée de la participation au programme, puis pendant la durée légale de conservation des pièces comptables pour les données de paiement.
• Liste de désinscription : conservée pour que votre opposition continue d'être respectée.
• Votre choix en matière de traceurs : 6 mois.
• Meta Pixel : cookies _fbp (90 jours selon Meta) et _fbc (durée définie par Meta) ; les données reçues par Meta, selon la durée qu'elle fixe (voir Meta Pixel).
• Paramètres de campagne gardés pour la visite : jusqu'à la fermeture de l'onglet.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez vous opposer à tout moment à nos emails et à la prospection. Vous pouvez retirer votre consentement à tout moment, et définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à hello@apogee.ad. Nous pouvons vous demander de justifier de votre identité.

Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; nous vous en informons alors.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Suppression de vos données, y compris les données Meta

1. Dans Apogee, vous pouvez déconnecter votre compte Facebook (menu Account) : le jeton d'accès Meta est révoqué auprès de Meta et vos données de Pages sont supprimées de notre base.
2. Vous pouvez aussi retirer Apogee de votre compte Facebook : Paramètres et confidentialité → Paramètres → Applications et sites web.
3. Pour demander la suppression de votre compte et de vos données, écrivez à hello@apogee.ad depuis l'adresse email de votre compte, avec l'objet « Suppression de mes données ». Nous vous confirmons la suppression une fois effectuée, dans le délai prévu à la section Vos droits, sous réserve des données que la loi nous oblige à conserver.

11. Données Google

• Accès : si vous connectez Google Drive, Apogee accède à l'adresse email de votre compte Google et, en lecture seule, à vos fichiers Google Drive. Apogee n'importe que les fichiers que vous sélectionnez.
• Utilisation : pour les importer dans Apogee et créer les publicités que vous lancez.
• Partage : les fichiers importés sont transmis à Meta, ou à l'autre plateforme publicitaire que vous connectez, lorsque vous lancez des publicités, et peuvent être analysés par les prestataires d'IA listés ci-dessus lorsque vous utilisez une fonctionnalité d'IA. Apogee ne vend pas ces fichiers, ne les utilise pas pour du ciblage ou de la personnalisation publicitaire (en dehors des publicités que vous créez et lancez vous-même) et ne les utilise pas pour développer, améliorer ou entraîner des modèles d'IA généralistes.
• Conservation et protection : les jetons d'accès et d'actualisation sont conservés dans notre base de données, hébergée par Supabase (région Paris) ; le jeton d'accès est transmis à notre prestataire d'exécution des tâches en arrière-plan (Inngest) pour réaliser les imports ; les échanges sont chiffrés (HTTPS).
• Durée et suppression : les fichiers importés sont conservés comme indiqué à la section Durées de conservation. Ces jetons sont supprimés de notre base de données lorsque vous déconnectez Google Drive dans Apogee ; vous pouvez aussi révoquer l'accès depuis votre compte Google (myaccount.google.com/permissions).
• Google Ads : si vous connectez Google Ads pour lancer des publicités sur YouTube, Apogee accède à vos comptes Google Ads et à l'adresse email de votre compte Google ; voir Plateformes publicitaires que vous connectez pour l'utilisation, la conservation, le partage et la suppression de ces données.

L'utilisation par Apogee des informations reçues des API Google, et leur transfert à toute autre application, respectent la politique relative aux données des utilisateurs des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Texte de référence :

Apogee's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

12. Cookies et traceurs

Le site et l'application utilisent des cookies et des traceurs similaires (stockage local du navigateur, pixels, scripts de mesure). Les voici, par finalité.

Traceurs nécessaires (sans consentement)

Mesure d'audience

Mesure d'audience exemptée de consentement

Publicité

Affiliation

Hormis nos statistiques de visite du site, qui n'enregistrent rien sur votre appareil (voir ci-dessous), les traceurs de mesure d'audience, de publicité et d'affiliation ne sont déposés qu'avec votre accord, sur le site comme dans l'application. Vous pouvez accepter ou refuser, puis modifier votre choix à tout moment avec le lien « Gérer mes cookies » en bas de chaque page du site ou, dans l'application, avec le lien « Cookie settings » (pages d'inscription et de connexion, page Account) ou « Gérer mes cookies » (sous le formulaire de /start). Votre choix est conservé 6 mois et vaut pour le site et l'application.

Meta Pixel

Sur www.apogee.ad et sur la page /start de l'application (app.apogee.ad/start), et seulement si vous acceptez « Publicité et affiliation » dans le bandeau cookies (hors d'Europe, sur la page de nos publicités : voir plus bas), nous utilisons le Meta Pixel, un outil de Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, D04 X2K5, Irlande). Sur le site, il transmet à Meta les pages que vous consultez (leur adresse), l'affichage de notre grille tarifaire et vos clics sur des actions clés : réserver un appel, nous écrire sur WhatsApp. Sur la page /start, il transmet la page vue et, quand vous donnez votre email, un événement « Lead ». Comme pour toute requête, Meta reçoit aussi votre adresse IP et des informations sur votre navigateur. Le Meta Pixel dépose les cookies _fbp et _fbc sur notre domaine et, si votre navigateur accepte les cookies tiers, Meta peut aussi lire ou déposer ses propres cookies. Nous avons désactivé l'envoi automatique des clics sur les autres boutons et des métadonnées des pages (« configuration automatique » du Meta Pixel).

Ces données nous servent à mesurer les résultats de nos publicités sur Facebook et Instagram et à y montrer nos publicités aux personnes qui ont visité notre site ou la page /start (reciblage). Meta peut aussi les utiliser à ses propres fins, décrites dans sa politique de confidentialité. Base légale : votre consentement, que vous pouvez retirer à tout moment avec le lien « Gérer mes cookies » en bas de chaque page du site ou, dans l'application, avec le lien « Cookie settings » (pages d'inscription et de connexion, page Account) ou « Gérer mes cookies » (sous le formulaire de /start) ; le Meta Pixel n'est alors plus chargé et les cookies _fbp et _fbc sont effacés.

La page de nos publicités hors d'Europe. Sur la page /start (app.apogee.ad/start et /en/start, également servie à www.apogee.ad/onboardingbf et /en/onboardingbf), quand le fuseau horaire de votre navigateur est celui des États-Unis, du Canada (sauf un navigateur réglé en français, comme au Québec), de l'Australie, de la Nouvelle-Zélande ou des Émirats arabes unis, le Meta Pixel se charge dès l'ouverture de la page, sans attendre votre choix : la loi de ces pays demande une information claire et un moyen simple de refuser plutôt qu'un consentement préalable. Le lien « Gérer mes cookies », sous le formulaire, vous l'indique et l'arrête à tout moment (les cookies _fbp et _fbc sont alors effacés) ; un navigateur qui envoie le signal Global Privacy Control est traité comme un refus. Base légale sur cette page : notre intérêt légitime à mesurer nos publicités, auquel vous pouvez vous opposer de ces façons. Partout ailleurs, dont l'Union européenne, le Royaume-Uni et la Suisse, rien ne change : le Meta Pixel ne se charge qu'avec votre consentement, que vous pouvez donner avec ce même lien (sur cette page, le bandeau cookies ne s'ouvre pas de lui-même).

Apogee et Meta Platforms Ireland Ltd sont responsables conjoints (article 26 du RGPD) de la collecte de ces données par le Meta Pixel et de leur transmission à Meta (Cour de justice de l'Union européenne, 29 juillet 2019, Fashion ID, C-40/17). L'usage que Meta en fait ensuite relève de sa seule responsabilité. L'avenant de Meta sur la responsabilité conjointe (« Controller Addendum », facebook.com/legal/controller_addendum) répartit les rôles : Apogee vous délivre la présente information ; Meta Platforms Ireland Ltd permet l'exercice de vos droits d'accès, de rectification, d'effacement, de limitation et de portabilité (articles 15 à 20 du RGPD) sur les données qu'elle conserve après leur transmission. Vous pouvez exercer vos droits auprès de l'un ou de l'autre : écrivez-nous à hello@apogee.ad ou consultez la politique de confidentialité de Meta (facebook.com/privacy/policy), qui décrit aussi ses bases légales et la façon d'exercer vos droits auprès d'elle.

Meta Platforms Ireland Ltd peut transférer ces données à Meta Platforms, Inc., aux États-Unis. Meta Platforms, Inc. est certifiée au titre du Data Privacy Framework UE–États-Unis (liste tenue par le département du Commerce des États-Unis, dataprivacyframework.gov) ; Meta décrit dans sa politique de confidentialité les garanties qu'elle applique à ses transferts. La durée de conservation des données reçues par Meta est fixée par Meta.

Pixel X

Sur www.apogee.ad et sur la page /start de l'application (app.apogee.ad/start), et seulement si vous acceptez « Publicité et affiliation » dans le bandeau cookies (hors d'Europe, sur la page de nos publicités : voir plus bas), nous utilisons le pixel X, un outil de Twitter International Unlimited Company (Dublin, Irlande), qui fournit les services publicitaires de X dans l'Union européenne. Il transmet à X les pages que vous consultez (leur adresse). Comme pour toute requête, X reçoit aussi votre adresse IP et des informations sur votre navigateur. Si vous arrivez depuis une publicité X, le pixel X garde l'identifiant de ce clic dans le cookie _twclid, sur notre domaine ; si votre navigateur accepte les cookies tiers, X peut aussi lire ou déposer ses propres cookies.

Ces données nous servent à mesurer les résultats de nos publicités sur X et à y montrer nos publicités aux personnes qui ont visité notre site ou la page /start (reciblage). X peut aussi les utiliser à ses propres fins, décrites dans sa politique de confidentialité (x.com/privacy). Base légale : votre consentement, que vous pouvez retirer à tout moment avec le lien « Gérer mes cookies » en bas de chaque page du site ou, dans l'application, avec le lien « Cookie settings » (pages d'inscription et de connexion, page Account) ou « Gérer mes cookies » (sous le formulaire de /start) ; le pixel X n'est alors plus chargé et le cookie _twclid est effacé.

La page de nos publicités hors d'Europe. Dans les mêmes conditions que le Meta Pixel (voir « Meta Pixel ») : sur la page /start (app.apogee.ad/start et /en/start, également servie à www.apogee.ad/onboardingbf et /en/onboardingbf), quand le fuseau horaire de votre navigateur est celui des États-Unis, du Canada (sauf un navigateur réglé en français, comme au Québec), de l'Australie, de la Nouvelle-Zélande ou des Émirats arabes unis, le pixel X se charge dès l'ouverture de la page, sans attendre votre choix ; le lien « Gérer mes cookies » sous le formulaire ou le signal Global Privacy Control l'arrêtent et effacent le cookie _twclid. Base légale sur cette page : notre intérêt légitime à mesurer nos publicités. Partout ailleurs, dont l'Union européenne, le Royaume-Uni et la Suisse, le pixel X ne se charge qu'avec votre consentement.

Apogee et Twitter International Unlimited Company sont responsables conjoints (article 26 du RGPD) de la collecte de ces données par le pixel X et de leur transmission à X (Cour de justice de l'Union européenne, 29 juillet 2019, Fashion ID, C-40/17). L'usage que X en fait ensuite relève de sa seule responsabilité. Vous pouvez exercer vos droits auprès de l'un ou de l'autre : écrivez-nous à hello@apogee.ad ou consultez la politique de confidentialité de X (x.com/privacy), qui décrit aussi la façon d'exercer vos droits auprès de X.

Notre serveur envoie aussi à X, par son API de conversion, des événements pour mesurer les résultats de nos publicités : votre demande d'accès depuis la page /start, la création de votre compte, l'ouverture de la page de paiement, la validation de votre moyen de paiement, votre premier paiement et chacun de vos paiements, avec le montant hors taxes de l'offre ou du paiement. Chaque événement porte l'identifiant de clic X de votre arrivée, s'il existe, votre email et votre numéro de téléphone, hachés (SHA-256) avant l'envoi, et, s'il part pendant votre propre visite, votre adresse IP et les informations sur votre navigateur, que nous n'enregistrons pas. Ces envois ne dépendent pas de votre choix en matière de cookies. Base légale : notre intérêt légitime à mesurer l'efficacité de nos publicités ; vous pouvez vous y opposer à tout moment en écrivant à hello@apogee.ad.

X peut transférer ces données hors de l'Union européenne, notamment à X Corp., aux États-Unis ; X décrit dans sa politique de confidentialité les garanties qu'elle applique à ces transferts. La durée de conservation des données reçues par X est fixée par X.

Page /start de l'application

Nos publicités Meta peuvent vous amener sur la page app.apogee.ad/start (ou /en/start, également servie à www.apogee.ad/onboardingbf et /en/onboardingbf), où vous demandez un accès à Apogee sans créer de compte : vous y donnez votre prénom, votre email, votre numéro WhatsApp et vos réponses « À propos de toi » (voir « Données traitées »). Nous nous en servons pour vous envoyer par email un lien personnel, à ouvrir sur un ordinateur, puis jusqu'à cinq rappels en quatre jours tant que vous n'avez pas créé votre compte (chaque email contient un lien pour ne plus les recevoir), et pour rattacher votre demande au compte que vous créez en vous connectant avec Facebook : depuis votre lien personnel, votre inscription reprend vos réponses. Ce lien est valable 30 jours et ne sert plus une fois votre compte créé. Votre demande figure aussi dans notre suivi de la relation client, et nous pouvons vous écrire sur WhatsApp, au numéro donné, pour vous aider à passer sur ordinateur. Depuis cette page, vous pouvez aussi payer l'essai de 7 jours (1 €, 1 $ ou 1 £) par Stripe avant d'avoir un compte : Stripe reçoit votre email et votre prénom, nous gardons avec votre demande les identifiants Stripe de votre paiement et de votre abonnement pour rattacher votre essai au compte que vous créez en vous connectant avec Facebook, et notre serveur envoie à Meta, comme indiqué ci-dessous, les événements « InitiateCheckout » à l'ouverture du paiement et « StartTrial » une fois l'essai payé.

Sans compte créé, ces données sont supprimées 12 mois après votre demande. La page dépose un cookie strictement nécessaire, apogee_start (30 jours), qui permet seulement à ce navigateur de reprendre votre demande et d'y réafficher votre lien ; il ne dépend donc pas de votre choix en matière de cookies. Sur cette page, nous comptons aussi, sans jamais lire ce que vous tapez, si le formulaire a été commencé (un champ touché ou rempli, le bouton pressé) : une statistique anonyme, comme les pages vues, avec la clé de visite du jour et sans cookie ; vous pouvez vous y opposer comme à la mesure d'audience.

Quand vous donnez votre email, puis quand vous terminez votre demande, notre serveur envoie à Meta Platforms Ireland Ltd, par son API de conversions, un événement (« Lead », puis « OnboardingComplete ») pour mesurer les résultats de nos publicités : votre email, votre prénom, l'identifiant de votre demande et, à la fin de la demande, votre numéro de téléphone et son pays, hachés (SHA-256) avant l'envoi ; l'adresse de la page ; les identifiants des cookies _fbp et _fbc et l'identifiant de clic publicitaire, s'ils existent ; votre adresse IP et les informations sur votre navigateur, que nous n'enregistrons pas. Ces envois ne dépendent pas de votre choix en matière de cookies. Base légale : notre intérêt légitime à mesurer l'efficacité de nos publicités ; vous pouvez vous y opposer à tout moment en écrivant à hello@apogee.ad. Meta peut transférer ces données aux États-Unis (voir « Meta Pixel »).

Essai de 7 jours

Pour les comptes créés à partir de l'activation de l'essai de 7 jours, l'inscription comprend le choix d'une offre et le paiement de frais d'essai de 1 € TTC (1 $ ou 1 £ selon la devise de facturation) sur la page de paiement Stripe : vous y donnez un moyen de paiement et les informations de facturation que cette page demande (voir « Données traitées »). Stripe traite les numéros de votre carte ; Apogee ne les reçoit pas. Nous gardons les dates, l'offre et le statut de votre essai, ainsi que l'empreinte de votre carte calculée par Stripe, qui ne révèle pas son numéro : elle nous sert à repérer une carte déjà utilisée pour un autre essai, ce dont notre équipe est alors informée.

Quand votre essai démarre, notre serveur envoie à Meta Platforms Ireland Ltd, par son API de conversions, un événement « StartTrial » pour mesurer les résultats de nos publicités : l'offre choisie, sa facturation et son prix mensuel hors taxes ; votre email, votre nom, votre identifiant Apogee et, s'ils sont connus, votre numéro de téléphone, votre ville, votre code postal et votre pays, hachés (SHA-256) avant l'envoi ; les identifiants des cookies _fbp et _fbc, l'identifiant de clic publicitaire et les informations sur le navigateur enregistrés à votre inscription, s'ils existent. Votre adresse IP n'accompagne pas cet événement. Cet envoi ne dépend pas de votre choix en matière de cookies. Base légale : notre intérêt légitime à mesurer l'efficacité de nos publicités ; vous pouvez vous y opposer à tout moment en écrivant à hello@apogee.ad. Meta peut transférer ces données aux États-Unis (voir « Meta Pixel »).

Liens vers l'application

Si l'adresse d'une page du site contient des paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term), d'identification d'un clic publicitaire (fbclid, gclid, twclid) ou d'affiliation (ref, via, fpr), les liens de cette page vers les autres pages du site et vers l'application app.apogee.ad les reprennent, sans rien enregistrer sur votre appareil ; une valeur qui contient une adresse email est ignorée. Ces paramètres suivent ainsi votre visite de page en page. Dans l'application, ils ne sont utilisés que par les traceurs que vous y acceptez. Si vous acceptez « Publicité et affiliation » dans le bandeau cookies, le site garde aussi ces paramètres, la page par laquelle vous êtes arrivé et le site d'où vous venez, le temps de votre visite, dans le stockage de session de votre navigateur (apogee_attribution, effacé à la fermeture de l'onglet ou au retrait de votre accord), pour les reprendre depuis n'importe quelle page du site, même si vous y arrivez sans passer par ces liens.

Les boutons des offres de notre grille tarifaire mènent à la page d'inscription de l'application, avec l'offre et la facturation choisies dans l'adresse du lien, et reprennent ces paramètres comme tout lien vers l'application. Ils n'ouvrent pas de page de paiement et n'envoient rien à notre serveur.

Statistiques de visite du site

Chaque page de www.apogee.ad envoie à notre serveur (hébergé par Railway) l'adresse de la page sans ses paramètres, le nom du site d'où vous arrivez et, s'ils figurent dans l'adresse de la page, les paramètres utm_source, utm_medium et utm_campaign (100 caractères au plus ; une valeur qui contient une adresse email est ignorée), puis, toutes les minutes tant que la page est affichée, un signal de présence. Ce dispositif n'enregistre rien sur votre appareil, ni cookie ni stockage local : il lit seulement votre choix en matière de traceurs, pour respecter votre opposition ou votre accord.

À partir de la requête, notre serveur déduit le type d'appareil, le navigateur et le système (sans conserver la chaîne « user-agent » complète) et, à partir de votre adresse IP, sur nos serveurs et sans l'envoyer à un tiers, votre ville, votre région, votre pays et les coordonnées approximatives de la ville. Il calcule aussi une clé de visite propre au site, à partir de votre adresse IP et de votre navigateur, avec un secret qui change chaque jour : la clé d'un jour ne ressemble pas à celle d'un autre jour. Le secret d'un jour est supprimé de notre base le lendemain ; nos sauvegardes le conservent jusqu'à la fin de leur durée de conservation. Votre adresse IP est ensuite oubliée : nous ne l'enregistrons pas.

Si vous acceptez la mesure d'audience avec le bandeau cookies du site, votre navigateur l'indique à notre serveur, qui calcule alors aussi, pour chaque page vue, la clé de visite que l'application app.apogee.ad calcule pour la même adresse IP et le même navigateur ce jour-là. Nous comptons ainsi les visiteurs du site qui ouvrent ensuite la page d'inscription de l'application, le même jour, depuis le même navigateur et le même réseau, sans être connectés à un compte. Sans cet accord, la clé du site ne se rapproche d'aucune donnée de l'application.

Ces données servent uniquement à produire des statistiques pour Apogee : visiteurs, pages vues, pages les plus consultées, provenance, pays et villes, types d'appareil et, avec votre accord, ce passage vers la page d'inscription. Nous ne les rattachons pas à votre compte, ne les transmettons à aucun tiers et ne les utilisons pas pour vous suivre sur d'autres sites. Elles sont supprimées au bout de 13 mois ; le signal de présence, au bout de 24 heures au plus.

Cette mesure d'audience, hors passage vers la page d'inscription, est exemptée de consentement (article 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL du 17 septembre 2020). Vous pouvez vous y opposer à tout moment : refusez la mesure d'audience avec le lien « Gérer mes cookies » en bas de chaque page, ou activez dans votre navigateur le signal Global Privacy Control ou « Ne pas me pister » (Do Not Track). Votre navigateur n'envoie alors plus aucune statistique de visite. Votre choix, accord comme refus, est conservé 6 mois ; passé ce délai, et jusqu'à votre nouveau choix, les statistiques de visite sans cookie reprennent, sans le passage vers la page d'inscription.

Certaines pages chargent des ressources de tiers (icônes, polices, drapeaux), ce qui transmet votre adresse IP à ces tiers.

Trafic venu des assistants d'IA

Notre hébergeur (Vercel) examine chaque page demandée pour reconnaître les robots des moteurs et assistants d'IA (GPTBot, ClaudeBot, PerplexityBot…) et signale leurs passages à notre prestataire CiteMe. Ce contrôle utilise, sur le moment, l'adresse de la page, l'identification du navigateur (user-agent), l'adresse IP et le site de provenance ; votre adresse IP n'est jamais transmise à CiteMe.

Si vous arrivez depuis un assistant d'IA (ChatGPT, Perplexity, Claude, Gemini, Copilot…) sans avoir encore fait de choix dans le bandeau cookies, notre hébergeur transmet à CiteMe l'adresse de la page d'arrivée avec ses paramètres, le nom de l'assistant d'où vous venez, quelques indicateurs techniques de navigation (en-têtes Sec-Fetch) et, si cette page est l'une de nos pages de conversion, le fait qu'il s'agit d'une conversion. Rien n'est lu ni enregistré sur votre appareil, ni cookie ni stockage local : l'arrivée reçoit un identifiant tiré au hasard, qui n'est conservé nulle part de votre côté et ne permet pas de vous reconnaître à la visite suivante. Une page ouverte avec un identifiant de clic publicitaire (gclid, fbclid…) n'est pas comptée. Pour repérer les arrivées depuis une IA qui ne disent pas leur provenance, notre hébergeur peut aussi transmettre à CiteMe, pour une page ouverte depuis un autre site sans provenance ou par un logiciel, l'adresse de la page et ces mêmes indicateurs, sans identifiant.

Avec votre accord pour la mesure d'audience, CiteMe suit aussi votre visite et vos conversions (par exemple un clic vers l'inscription de l'application) pour les rattacher à l'assistant d'IA d'où vous venez, à l'aide de son script et des cookies décrits dans cette section.

Ces données servent à mesurer, pour Apogee, le trafic venu des moteurs et assistants d'IA. Vous pouvez vous y opposer à tout moment : refusez la mesure d'audience avec le lien « Gérer mes cookies » en bas de chaque page, ou activez dans votre navigateur le signal Global Privacy Control ou « Ne pas me pister » (Do Not Track). Notre hébergeur ne transmet alors plus à CiteMe que les passages de robots, qui ne vous concernent pas.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment le chiffrement (HTTPS) des échanges entre votre navigateur et nos services, la limitation du nombre de requêtes et des règles de contrôle d'accès en base de données. Pour que Meta puisse récupérer vos créatives, les fichiers destinés à vos publicités sont accessibles par une adresse technique (URL) pendant leur durée de conservation. Aucune mesure ne permet d'exclure tout risque. En cas de violation de données, nous en informons la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.

14. Emails

• Emails liés au Service : invitations à un espace de travail, notifications, rapports d'automatisation et facturation. Ils sont nécessaires au fonctionnement du Service.
• Conseils produit et offres ponctuelles aux titulaires d'un compte : vous pouvez vous désinscrire à tout moment via le lien de désinscription de nos emails de conseils et d'offres, en répondant à l'un de nos emails ou en écrivant à hello@apogee.ad.
• Mesure : nous mesurons l'ouverture de ces emails et les clics sur leurs liens, pour en évaluer l'intérêt et adapter nos échanges avec vous ; ces informations sont rattachées à votre fiche de suivi de la relation client.

15. Prospects

• Données : nom, fonction, entreprise, email et téléphone professionnels, notes sur nos échanges, ressources demandées, interactions avec nos emails ; pour les emails échangés avec nous, l'expéditeur, les destinataires, la date, l'objet et un court extrait (jamais le contenu complet ni les pièces jointes) ; pour nos rendez-vous, leur titre, leur date et leurs participants.
• Sources : formulaires du site, échanges avec nous (email, WhatsApp, rendez-vous), contacts professionnels issus de nos relations ou de sources professionnelles.
• Finalité et base légale : le suivi de nos prospects professionnels et nos prises de contact par email, téléphone ou WhatsApp, sur la base de notre intérêt légitime ; nous pouvons utiliser un outil d'IA pour préparer ces prises de contact. Vous pouvez vous y opposer à tout moment.
• Durée de conservation : voir Durées de conservation.
• Information : si nous n'avons pas obtenu vos données auprès de vous, nous vous en informons dans un délai d'un mois après leur obtention et, au plus tard, lors de notre premier contact avec vous.

16. Données traitées pour nos clients

Lorsqu'un client utilise Apogee, nous traitons pour son compte des données de personnes qui ne sont pas nos utilisateurs : personnes visibles dans ses créatives, et personnes qui commentent ses publicités (identifiant ou nom d'utilisateur, nom, photo de profil, texte du commentaire). Le client est responsable de ces traitements ; pour exercer vos droits, adressez-vous à lui. Si vous nous écrivez, nous transmettons votre demande au client concerné.

17. Mineurs

Le Service est destiné aux professionnels et n'est pas destiné aux personnes de moins de 18 ans.

18. Modifications

Nous pouvons modifier cette politique. En cas de modification importante, nous vous en informons par email ou par un message dans l'application. La date de dernière mise à jour figure en haut de la page.

La présente version, du 26 septembre 2026, mise à jour le 21 octobre 2026 (statistiques de visite du site, page « Partners », parcours de lancement, Meta Pixel, liens vers l'application, page /start de l'application, essai de 7 jours, page de nos publicités hors d'Europe, plateformes publicitaires que vous connectez), remplace celle datée du 9 mars 2026 : version précédente.