Privacy Policy — Meta Ads API Integration

Traitement des données dans le cadre de notre intégration avec l'API Meta Marketing

Dernière mise à jour : 14 avril 2026

DIGIFLOW (EJ INVEST SAS) utilise l'API Meta Marketing via l'application "Digiflow Ads Automation" (App ID : 1974853049906295) pour gérer de manière automatisée les campagnes publicitaires de ses clients sur Facebook et Instagram. Cette politique décrit comment nous traitons les données issues de cette intégration, en conformité avec le RGPD, la loi Informatique et Libertés, et les Meta Platform Terms.

1. Responsable du traitement

Identité : EJ INVEST SAS (DIGIFLOW)

Siège social : 6 Allée des Banquiers, 13290 Aix-en-Provence

SIRET : 909 300 584 00010

Application Meta : Digiflow Ads Automation (App ID 1974853049906295)

Délégué à la protection des données (DPO) : Jason Sotoca

Contact privacy : privacy@digiflow-agency.fr

Contact DPO : jason@digiflow-agency.fr

2. Données traitées via l'API Meta Marketing

Dans le cadre de notre intégration avec l'API Meta Marketing, nous traitons les catégories de données suivantes issues des comptes clients Meta Business Manager que nous administrons :

2.1 Données de campagne publicitaire :

Identifiants de campagnes, ad sets, annonces
Noms, budgets, objectifs, calendriers de diffusion
Paramètres de ciblage géographique, démographique, par intérêts
Placements et optimisations configurés

2.2 Données de performance (insights) :

Impressions, clics, reach, fréquence
CTR, CPC, CPM, coût par résultat
Conversions attribuées, valeurs de conversion
Breakdowns agrégés (âge, genre, plateforme, placement) — sans identifiant personnel

2.3 Créatifs publicitaires :

Images et vidéos téléchargées dans la bibliothèque média
Textes d'annonces, titres, descriptions, CTAs
Liens de destination (URLs) et UTM parameters

2.4 Audiences personnalisées et similaires :

Identifiants et noms d'audiences Custom / Lookalike
Règles et critères (événements pixel, durées, exclusions)
Nous n'accédons pas aux données membres individuelles des audiences

2.5 Pixels et événements de conversion :

Identifiants de pixels Meta Business
Événements standard (Lead, Purchase, ViewContent, etc.)
Événements personnalisés configurés par nos clients

2.6 Leads issus de Lead Gen Forms :

Lorsqu'un client nous mandate pour gérer ses formulaires instantanés Facebook/Instagram, nous récupérons les leads soumis : email, téléphone, nom, prénom, ville, et réponses aux questions du formulaire
Ces leads sont transmis au CRM du client dans un délai maximum de 24h puis supprimés de nos systèmes

3. Base légale du traitement

Le traitement est fondé sur :

Contrat de prestation de services publicitaires (art. 6.1.b RGPD) conclu entre DIGIFLOW et chacun de ses clients
Intérêt légitime (art. 6.1.f RGPD) pour l'analyse de performance et l'optimisation des campagnes
Consentement (art. 6.1.a RGPD) pour le traitement des leads issus de Lead Gen Forms, collecté par le client final via le formulaire Meta

Le client reste le responsable de traitement au sens du RGPD pour les données de ses prospects et clients finaux. DIGIFLOW agit en qualité de sous-traitant pour les traitements effectués via l'API Meta Marketing.

4. Finalités du traitement

Créer, publier, optimiser et mettre en pause les campagnes publicitaires de nos clients sur Meta Ads (Facebook, Instagram, Audience Network, Messenger)
Auditer la performance des campagnes et produire des rapports hebdomadaires / mensuels / trimestriels pour les clients
Optimiser le ciblage, le budget et les enchères sur la base des données de performance
Générer, publier et itérer sur des créatifs publicitaires (images, vidéos, textes)
Transmettre les leads récupérés via Lead Gen Forms aux CRMs des clients concernés, après traitement
Gérer les audiences personnalisées et lookalike dans le respect des règles Meta

5. Durée de conservation

Données de campagne et insights : durée du contrat de prestation avec le client + 3 ans (obligation légale de conservation comptable)
Leads Lead Gen Forms : transmis au CRM client sous 24h maximum, puis supprimés de nos systèmes sauf obligation légale contraire
Créatifs (images, vidéos) : conservés pendant la durée du contrat, archivés sur Meta pour historique de compte
Tokens d'accès API : durée nécessaire à l'exécution du service, révoqués automatiquement au terme du contrat ou sur demande

6. Destinataires des données

Les données sont accessibles uniquement :

Aux collaborateurs DIGIFLOW habilités (principe du besoin d'en connaître)
Aux clients concernés par les données (chaque client n'accède qu'à ses propres données)
À Meta Platforms Ireland Limited, responsable de l'hébergement de l'infrastructure publicitaire
Aux CRMs des clients lorsque nous leur transmettons les leads (uniquement leurs propres leads)

Nous ne vendons jamais, ne louons jamais, ni ne partageons jamais les Meta Platform Data à des tiers non autorisés, conformément à la Section 3.a.iv des Meta Platform Terms.

7. Transferts hors Union Européenne

Meta Platforms Ireland Limited étant établi dans l'UE, les données sont traitées au sein de l'Espace Économique Européen. Meta procède ponctuellement à des transferts vers les États-Unis, encadrés par le Data Privacy Framework entre l'UE et les USA (décision d'adéquation de la Commission européenne du 10 juillet 2023).

8. Sécurité des tokens et des données

Conformément à la Section 6.a.iv des Meta Platform Terms, nous protégeons les tokens d'accès API, identifiants utilisateur, et clés secrètes :

Stockage dans des environnements sécurisés à accès restreint
Transmission exclusivement via HTTPS/TLS
Rotation régulière des tokens système (trimestrielle)
Utilisation de System User Tokens avec scopes minimaux (principe du moindre privilège)
Révocation immédiate en cas de suspicion de compromission
Journalisation des accès pour détection d'anomalies

9. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données (art. 15)
Droit de rectification (art. 16)
Droit à l'effacement — "droit à l'oubli" (art. 17)
Droit à la limitation du traitement (art. 18)
Droit d'opposition (art. 21)
Droit à la portabilité (art. 20)
Droit de définir des directives post-mortem (loi Informatique et Libertés)

Pour exercer ces droits : privacy@digiflow-agency.fr

10. Procédure de suppression des données

Toute personne peut demander la suppression des données la concernant qui seraient traitées via notre intégration Meta Ads :

Envoyer un email à privacy@digiflow-agency.fr avec l'objet "Demande de suppression Meta Ads"
Préciser l'identité (nom, email utilisé lors de la soumission Lead Gen Form si applicable, et/ou compte client concerné)
Nous traitons la demande sous 30 jours maximum
Confirmation de suppression envoyée par email

11. Réclamation auprès de la CNIL

En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) :

https://www.cnil.fr/fr/plaintes

Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

12. Contact

DPO DIGIFLOW : Jason Sotoca — jason@digiflow-agency.fr

Privacy team : privacy@digiflow-agency.fr

Siège social : EJ INVEST SAS — 6 Allée des Banquiers, 13290 Aix-en-Provence

Modifications de cette politique : Cette politique peut être mise à jour pour refléter des évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut du document. Les clients sont informés par email de tout changement significatif.

Chargement