Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Cette politique explique quelles données MCP4Ads utilise, pourquoi, où elles vont et combien de temps elles sont conservées. MCP4Ads est un service édité par EFFICONEX (EURL, voir les mentions légales), responsable du traitement.

1. Ce que fait MCP4Ads

MCP4Ads est un serveur MCP (Model Context Protocol) qui permet à l'assistant Claude, édité par Anthropic, d'analyser vos comptes Google Ads via l'API Google Ads et, avec le connecteur GA4, vos propriétés Google Analytics 4 via les API Google Analytics. Selon les droits fixés lors de votre invitation, il est en scan (analyse seule, modifications simulées sans être appliquées) ou en écriture : une modification de vos comptes Google Ads n'est alors appliquée qu'après une simulation et votre accord explicite. Le connecteur GA4 est en lecture seule.

2. Données que nous recevons de Google

Lorsque vous vous connectez avec Google, vous nous autorisez à utiliser les accès suivants :

Accès demandé	Données	Usage
`openid`, `userinfo.email`, `userinfo.profile`	Adresse e-mail, nom, identifiant Google	Vous identifier, vérifier que votre accès est autorisé, journaliser les consultations.
`https://www.googleapis.com/auth/adwords`	Données des comptes Google Ads auxquels votre adresse a accès : structure des campagnes, mots-clés, annonces, statistiques, conversions	Répondre à vos demandes (audits, rapports) et, si votre accès l'inclut, appliquer les modifications que vous avez validées. Google ne propose pas d'accès plus restreint pour l'API Google Ads ; les limites sont appliquées par notre serveur (scan ou écriture, par utilisateur).
`https://www.googleapis.com/auth/analytics.readonly`	Données des propriétés Google Analytics 4 auxquelles votre adresse a accès : comptes, propriétés, rapports d'audience, d'acquisition, d'engagement et de conversion	Répondre à vos demandes (rapports, analyses). Lecture seule : aucune modification de vos propriétés.

3. Ce qui est conservé, et combien de temps

Données publicitaires et d'audience (Google Ads, GA4) : non stockées. Elles sont lues à la demande, transmises à Claude pour la réponse, puis oubliées par le serveur.
Jetons de connexion Google : conservés chiffrés sur le serveur tant que votre accès est actif, pour éviter de vous reconnecter à chaque session. Supprimés à la fermeture de votre accès ou sur demande.
Journal technique : pour chaque modification appliquée, l'adresse e-mail de l'utilisateur, l'identifiant du compte Google Ads concerné, l'opération et la date ; pour chaque accès refusé, l'adresse e-mail et la date. Conservé 12 mois pour la sécurité et le support.
Liste des utilisateurs autorisés : adresse e-mail et droits (scan, écriture, GA4), tant que votre accès est actif.

4. Avec qui les données sont partagées

Google : les requêtes passent par les API officielles Google Ads et Google Analytics.
Anthropic (Claude) : les données nécessaires à votre demande sont transmises à Claude, que vous utilisez avec votre propre compte. Leur traitement chez Anthropic relève de votre contrat avec Anthropic et de sa politique de confidentialité.
Hébergeur : le serveur est hébergé par Hostinger, dans un centre de données situé dans l'Union européenne.
DataForSEO : pour la recherche de mots-clés, seuls les mots-clés ou adresses de pages que vous demandez d'étudier lui sont envoyés. Aucune donnée de vos comptes.

Nous ne vendons aucune donnée. Nous ne les utilisons ni pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle.

5. Règles d'utilisation des données Google

L'utilisation et le transfert par MCP4Ads des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

6. Sécurité

Connexions chiffrées (HTTPS) de bout en bout.
Accès réservé aux adresses e-mail explicitement autorisées.
Écriture accordée utilisateur par utilisateur ; toute modification est d'abord simulée, puis appliquée seulement après votre accord, et journalisée.
Le connecteur GA4 ne dispose que d'un accès en lecture et n'utilise jamais d'autre identité que la vôtre.
Jetons stockés chiffrés. Secrets du serveur hors du code source.

7. Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, limiter leur traitement ou vous y opposer. Écrivez à contact@mcp4ads.com. Vous pouvez aussi retirer l'accès de MCP4Ads à tout moment depuis votre compte Google. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).

8. Modifications

Toute modification importante de cette politique sera signalée aux utilisateurs par e-mail avant son entrée en vigueur.