Politique de Confidentialité

1. Responsable du traitement

APOGEE SAS
32 Rue de Paris, 92100 Boulogne-Billancourt
Contact DPO : hello@apogee.ad

2. Données collectées

• Données d'identification : nom, prénom, email (via Meta OAuth)
• Données de connexion : adresse IP, navigateur, géolocalisation approximative
• Données Meta Ads : comptes publicitaires, campagnes, créatives, métriques de performance (accessibles via les tokens Meta autorisés par l'utilisateur)
• Données de paiement : gérées par Stripe (Apogee ne stocke pas les numéros de carte)
• Données d'usage : pages visitées, actions effectuées, fichiers uploadés

3. Finalités du traitement

• Fourniture et amélioration du service
• Gestion des comptes et de la facturation
• Support client
• Analyse d'usage et amélioration du produit
• Conseils produit et offres ponctuelles par email aux titulaires d'un compte, sur la base de notre intérêt légitime (relation client existante). Chaque email contient un lien de désinscription en un clic, et vous pouvez vous y opposer à tout moment en écrivant à hello@apogee.ad.

4. Bases légales

• Exécution du contrat : fourniture du service
• Intérêt légitime : amélioration du service, sécurité, conseils produit et offres ponctuelles par email aux titulaires d'un compte (relation client existante)
• Consentement : demandes de ressources et emails associés pour les personnes sans compte (formulaires ressources)

5. Hébergement et sous-traitants

Les données sont hébergées en Europe :

• Backend : Railway (europe-west4, Pays-Bas)
• Frontend : Vercel (CDN global, données EU)
• Base de données : Supabase (EU)
• Paiements : Stripe
• Envoi d'emails : Resend
• Tâches planifiées : Inngest
• IA : Anthropic (Claude), Google (Gemini)
• Notifications : Discord (webhooks)

6. Durée de conservation

• Données de compte : conservées pendant la durée de l'abonnement + 3 ans après suppression
• Données de connexion : 12 mois
• Données de facturation : 10 ans (obligation légale)
• Fichiers uploadés : supprimés 30 jours après la suppression du compte

7. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, portabilité, limitation, opposition. Contactez hello@apogee.ad.

Délai de réponse : 30 jours.
Réclamation auprès de la CNIL : www.cnil.fr

8. Cookies

Apogee utilise des cookies essentiels au fonctionnement du service (authentification, préférences). Pas de cookies publicitaires tiers.

9. Tokens Meta

L'utilisateur autorise Apogee à accéder à ses comptes Meta Ads via OAuth. Les tokens sont chiffrés et stockés en base de données. L'utilisateur peut révoquer l'accès à tout moment depuis ses paramètres Meta.

10. Sécurité

Les données sont protégées par : chiffrement HTTPS, tokens OAuth chiffrés, isolation des données par utilisateur, journalisation des accès.

11. Transferts hors UE

Certains sous-traitants (Anthropic, Vercel CDN) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (SCC) de la Commission Européenne.

12. Modification

Cette politique peut être modifiée. Les utilisateurs seront notifiés par email.

Texte affiché dans l'application (app.apogee.ad/privacy)

Politique de Confidentialite

Date d'entree en vigueur : 9 mars 2026

1. Responsable du traitement

APOGEE SAS
32 Rue de Paris, 92100 Boulogne-Billancourt
Contact DPO : hello@apogee.ad

2. Donnees collectees

• Donnees d'identification : nom, prenom, email (via Meta OAuth)
• Donnees de connexion : adresse IP, navigateur, geolocalisation approximative
• Donnees Meta Ads : comptes publicitaires, campagnes, creatives, metriques de performance (accessibles via les tokens Meta autorises par l'utilisateur)
• Donnees de paiement : gerees par Stripe (Apogee ne stocke pas les numeros de carte)
• Donnees d'usage : pages visitees, actions effectuees, fichiers uploades

3. Finalites du traitement

• Fourniture et amelioration du service
• Gestion des comptes et de la facturation
• Support client
• Analyse d'usage et amelioration du produit
• Conseils produit et offres ponctuelles par email aux titulaires de compte, sur la base de notre interet legitime (relation client existante). Chaque email contient un lien de desinscription en un clic, et vous pouvez vous y opposer a tout moment en ecrivant a hello@apogee.ad.

4. Bases legales

• Execution du contrat : fourniture du service
• Interet legitime : amelioration du service, securite
• Interet legitime (relation client existante) : conseils produit et offres ponctuelles par email aux titulaires de compte
• Consentement : cookies analytics (voir section 8)

5. Hebergement et sous-traitants

Les donnees sont hebergees en Europe :

6. Duree de conservation

• Donnees de compte : conservees pendant la duree de l'abonnement + 3 ans apres suppression
• Donnees de connexion : 12 mois
• Donnees de facturation : 10 ans (obligation legale)
• Fichiers uploades : supprimes 30 jours apres la suppression du compte

7. Droits des utilisateurs

Conformement au RGPD, vous disposez des droits suivants :

• Acces : obtenir une copie de vos donnees personnelles
• Rectification : corriger des donnees inexactes
• Suppression : demander l'effacement de vos donnees
• Portabilite : recevoir vos donnees dans un format structure
• Limitation : limiter le traitement de vos donnees
• Opposition : vous opposer au traitement

Contactez hello@apogee.ad. Delai de reponse : 30 jours.

Reclamation aupres de la CNIL : www.cnil.fr

8. Cookies et analytics

Apogee utilise deux categories de cookies :

• Cookies essentiels : authentification, preferences. Pas de consentement requis.
• Cookies analytics (PostHog) : mesure d'audience, session replay (avec masquage des champs sensibles), feature flags. Hebergement en region UE (Frankfurt). Consentement requis et revocable a tout moment.

Pas de cookies publicitaires tiers. Vous pouvez modifier votre choix a tout moment :

[bouton « Gerer mes cookies » de l'application]

9. Tokens Meta

L'utilisateur autorise Apogee a acceder a ses comptes Meta Ads via OAuth. Les tokens sont chiffres et stockes en base de donnees. L'utilisateur peut revoquer l'acces a tout moment depuis ses parametres Meta.

10. Securite

Les donnees sont protegees par :

• Chiffrement HTTPS
• Tokens OAuth chiffres
• Isolation des donnees par utilisateur
• Journalisation des acces

11. Transferts hors UE

Certains sous-traitants (Anthropic, Vercel CDN) peuvent traiter des donnees aux Etats-Unis. Ces transferts sont encadres par les clauses contractuelles types (SCC) de la Commission Europeenne.

12. Modification

Cette politique peut etre modifiee. Les utilisateurs seront notifies par email.

Voir aussi nos Conditions Generales d'Utilisation.

APOGEE SAS — hello@apogee.ad