Responsable du traitement
Le responsable du traitement est Imen OUERFELLI, nom d’usage SAIDENE, entrepreneur individuel exerçant sous le nom commercial SUFET Trade & Tech. Contact : contact@sufet-tt.com ou +33 9 81 84 42 44.
Données collectées sur ce site
Le site public ne comporte actuellement ni formulaire, ni création de compte, ni paiement. SUFET n’installe pas de traceur publicitaire et ne réalise pas de profilage des visiteurs.
Si vous choisissez d’écrire à SUFET par e-mail, les informations que vous transmettez volontairement — notamment votre identité, vos coordonnées, le contenu du message et ses éventuelles pièces jointes — sont utilisées uniquement pour traiter votre demande.
Connexion à Amazon Ads
Le connecteur Amazon Ads est en préparation et n’est pas encore activé dans le service déployé. Lorsqu’il sera ouvert, un utilisateur habilité pourra demander la connexion de son compte et autoriser SUFET via Login with Amazon. À ce stade, le connecteur est conçu pour récupérer les profils publicitaires accessibles et afficher les comptes disponibles : identifiant du profil, nom du compte, devise, fuseau horaire, statut de disponibilité du profil dans SUFET, portée d’autorisation et informations techniques de synchronisation. L’autorisation Amazon peut inclure la portée « gestion des campagnes publicitaires » ; l’usage actuellement développé dans SUFET reste limité à la consultation des profils. Les jetons d’accès et de renouvellement nécessaires à la connexion sont chiffrés lorsqu’ils sont conservés par SUFET.
Le connecteur Amazon Ads actuellement développé ne lit pas les campagnes ni les rapports de performance et ne crée, ne modifie ni ne diffuse d’annonces. Les données de profil Amazon ne sont pas envoyées à l’assistant IA SUFET. Toute extension de ces fonctions devra être activée séparément et accompagnée d’une information actualisée.
La connexion sert à afficher les profils autorisés et à fournir la fonction demandée par l’utilisateur. Amazon traite l’authentification et les appels à son API selon ses propres règles. L’utilisateur doit être habilité à connecter le compte concerné. Il peut retirer l’autorisation auprès d’Amazon et déconnecter la plateforme dans SUFET. La déconnexion dans SUFET efface les jetons détenus par le service ; les informations de profil déjà synchronisées peuvent faire l’objet d’une demande d’effacement à l’adresse indiquée dans la rubrique « Vos droits ».
Assistant d’analyse OpenAI
La fonction OpenAI est actuellement désactivée sur le pilote SUFET Ads ; aucune donnée client n’y est envoyée à OpenAI.
Lorsque cette fonction est activée et qu’un utilisateur demande une analyse, SUFET transmet à l’API OpenAI sa question ainsi que les données de campagne nécessaires à la réponse, par exemple le nom, la plateforme, le statut, le budget et les indicateurs de performance (dépenses, impressions, clics et conversions). OpenAI traite ces éléments pour produire une réponse ou une proposition d’action ; SUFET conserve le contrôle de l’action et ne l’exécute pas automatiquement. Le connecteur Amazon Ads décrit ci-dessus ne fournit actuellement aucune campagne ni aucun rapport à cet assistant.
L’API OpenAI conserve les réponses API pendant 30 jours par défaut et peut conserver des journaux de surveillance de l’utilisation jusqu’à 30 jours, selon les réglages applicables au compte SUFET. OpenAI indique que les données de l’API ne servent pas à entraîner ses modèles sauf choix explicite du client. Ces paramètres et les conditions de transfert applicables au compte SUFET doivent être vérifiés avant l’ouverture publique de la fonction.
Finalités et bases juridiques
Hébergement et données techniques
Le pilote SUFET Ads et ses sauvegardes chiffrées sont hébergés chez Infomaniak, séparément du site public. Les accès sont réservés aux personnes habilitées. Les échanges externes et les échanges internes entre les services Ads concernés utilisent TLS avec vérification des certificats ; la base n’est pas exposée sur Internet. Pour signaler une suspicion de sécurité : security@sufet-tt.com.
Le site est hébergé au moyen de ChatGPT Sites. L’hébergeur et ses prestataires techniques peuvent traiter les informations strictement nécessaires à la mise à disposition, à la sécurité et au diagnostic du site, notamment l’adresse IP et des journaux techniques. Ces traitements relèvent également des conditions et de la politique de confidentialité du fournisseur d’hébergement.
Durée de conservation et destinataires
Les messages sont conservés pendant la durée nécessaire à leur traitement, puis supprimés ou archivés uniquement lorsque la loi, la preuve d’un échange ou la défense de droits l’exige. Ils sont accessibles aux seules personnes habilitées chez SUFET et, dans la limite de leurs missions, aux prestataires techniques nécessaires.
Pour Amazon Ads, les jetons de connexion sont conservés sous forme chiffrée pendant l’utilisation de la connexion et sont effacés par SUFET lors de sa déconnexion. Les informations de profil synchronisées sont accessibles aux personnes habilitées de SUFET et conservées dans l’espace concerné jusqu’à une demande d’effacement ou la suppression de cet espace, sous réserve des obligations légales applicables. Amazon reçoit les demandes nécessaires à l’authentification et à la lecture des profils. Les prestataires techniques de SUFET peuvent traiter les données uniquement pour fournir et sécuriser le service.
Si l’assistant est utilisé, OpenAI reçoit les questions et les données de campagne utiles à la réponse. Les réponses de l’API sont conservées 30 jours par défaut et les journaux de surveillance peuvent l’être jusqu’à 30 jours ; les options réelles du compte SUFET restent à confirmer avant l’ouverture publique.
Sauvegardes, suppression et restauration
Sur la base pilote de SUFET Ads, trois tâches de sauvegarde chiffrée sont actives, chacune sur un créneau distinct : quotidienne (rotation sur 7 jours), hebdomadaire (rotation sur 52 semaines) et annuelle (conservation de chaque copie jusqu’à 5 ans). Ce fonctionnement pilote ne signifie pas que les sauvegardes de production sont déjà activées : leur configuration et leur vérification restent nécessaires avant l’ouverture publique. Les copies créées dans ce dispositif ne sont pas utilisées pour l’activité courante. Une donnée effacée de l’espace actif peut rester dans une copie antérieure jusqu’à l’expiration de celle-ci, potentiellement jusqu’à 5 ans pour une copie annuelle.
Une sauvegarde n’est pas restaurée à la demande d’un utilisateur pour récupérer des données supprimées. Une restauration est réservée à une urgence majeure de continuité du service. Avant la remise en production d’une copie restaurée, les demandes de suppression, rectification ou limitation reçues depuis la date de cette copie devront être réappliquées et vérifiées.
En cas de litige documenté ou d’obligation ou demande légale applicable et vérifiée, SUFET pourra isoler uniquement les éléments nécessaires à la procédure, avec un accès restreint et pour la durée justifiée. Cette conservation probatoire est distincte d’une restauration de sauvegarde et ne justifie pas la conservation générale ou illimitée de toutes les données.
Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Une demande de suppression de compte SUFET pourra également être formulée depuis l’application lorsque cette fonction sera ouverte au public.
Pour exercer vos droits, écrivez à contact@sufet-tt.com. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur. Vous pouvez aussi adresser une réclamation à la CNIL.
Protection particulière des informations Amazon Ads
Les règles Amazon s’appliquent aussi aux mesures et indicateurs de performance reçus par son API, même lorsqu’ils ne contiennent pas de données personnelles. La rotation générale des sauvegardes sur 7 jours, 52 semaines et jusqu’à 5 ans ne constitue pas une exception à ces règles. Sur notification d’Amazon, SUFET doit supprimer ou restituer les informations visées dans les 72 heures et supprimer toutes leurs instances en ligne ou accessibles par réseau au plus tard dans les 90 jours, y compris les copies de sauvegarde concernées. Un délai plus court demandé dans la notification est examiné.
Le connecteur Amazon reste désactivé tant que l’effacement des données concernées, de leurs dérivés et des copies accessibles n’a pas été validé. Une conservation pour un litige n’est pas une autorisation générale de conserver les données Amazon : tout conflit avec une obligation légale est examiné au cas par cas, documenté et signalé conformément aux exigences applicables.
Aucun profil, campagne ou indicateur issu de l’API Amazon n’est transmis à OpenAI dans le pilote. Cette utilisation ne sera pas ouverte sur la seule demande de l’utilisateur ou sur un réglage de non-entraînement : elle nécessite une confirmation écrite d’Amazon et la vérification des conditions et contrôles du prestataire.
Dernière mise à jour : 11 octobre 2026 — précisions Amazon Ads.