Politique de confidentialité
Dernière mise à jour : 10 septembre 2026
La présente politique de confidentialité décrit la manière dont Mara-kuja collecte, utilise, conserve et protège les données à caractère personnel, à la fois dans le cadre du site https://www.mara-kuja.com et dans le cadre de l’application Mara-kuja qui accède aux API de Google.
1. Responsable du traitement
Le responsable du traitement est :
Julien Aflalo, entrepreneur individuel (micro-entreprise), exploitant sous le nom commercial Mara-kuja
Siège : 55 rue du Château d’Eau, 75010 Paris, France
Numéro de TVA intracommunautaire : FR31831863923
Courriel : [email protected]
Téléphone : 07 56 99 75 03
2. Données collectées via le site mara-kuja.com
Lorsque vous utilisez le site, les données suivantes peuvent être collectées :
Formulaire de contact : nom, adresse électronique, numéro de téléphone et contenu du message. Ces données servent exclusivement à répondre à votre demande. Base légale : mesures précontractuelles et intérêt légitime.
Données de navigation : adresse IP, type de navigateur, pages consultées et horodatage, à des fins de sécurité et de mesure d’audience. Base légale : intérêt légitime, et consentement pour les cookies non strictement nécessaires.
Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée. Le site ne pratique aucune vente de données personnelles.
3. L’application Mara-kuja et l’accès aux API de Google
Mara-kuja édite une application interne, nommée Mara-kuja, utilisée par Mara-kuja pour le pilotage et le reporting des campagnes publicitaires et de l’audience des sites de ses clients. Cette application demande l’autorisation d’accéder à des données Google au moyen du protocole OAuth 2.0.
3.1 Interfaces Google utilisées et données concernées
Interface Google Données consultées Finalité
Google Ads API Structure des comptes, campagnes, groupes d’annonces, mots clés, coûts, impressions, clics et conversions Établir des rapports de performance publicitaire et détecter les anomalies de diffusion et de mesure
Google Analytics Data API et Admin API Statistiques d’audience agrégées, événements, sources de trafic, configuration des propriétés Analyser le parcours des visiteurs et vérifier l’intégrité de la mesure
Google Search Console API Impressions, clics, positions et requêtes de recherche pour les sites vérifiés Suivre la visibilité des sites dans les résultats de recherche
L’application accède à ces données en lecture seule. Elle ne modifie ni les campagnes, ni les propriétés, ni les données des comptes Google concernés.
3.2 Utilisation limitée des données utilisateur Google
L’utilisation par Mara-kuja des informations reçues des API de Google, ainsi que leur transfert à toute autre application, respectent la Google API Services User Data Policy, y compris les exigences relatives à l’utilisation limitée (Limited Use).
En particulier, Mara-kuja s’engage à ce que les données obtenues via les API de Google :
soient utilisées uniquement pour fournir les fonctionnalités de reporting et d’analyse décrites ci-dessus ;
ne soient ni vendues, ni cédées, ni transférées à des tiers à des fins publicitaires, de constitution de bases de données ou de revente ;
ne soient pas utilisées à des fins de publicité ciblée ;
ne soient pas lues par des êtres humains, sauf accord exprès et préalable de l’utilisateur concerné, pour les besoins de la sécurité, pour se conformer à une obligation légale, ou lorsque les données ont été agrégées et rendues anonymes.
3.3 Jetons d’accès et conservation
L’autorisation accordée par un utilisateur se matérialise par un jeton OAuth. Ce jeton est conservé sous forme chiffrée, sur un poste de travail dont l’accès est restreint, et n’est jamais transmis à un tiers. Aucune donnée Google n’est stockée durablement : les données sont interrogées à la demande et conservées le temps de produire le rapport concerné.
Chaque utilisateur peut révoquer à tout moment l’autorisation accordée à l’application depuis la page https://myaccount.google.com/permissions. La révocation rend immédiatement le jeton inopérant.
4. Destinataires et sous-traitants
Les données ne sont communiquées à aucun tiers à des fins commerciales. Peuvent y accéder, dans la stricte mesure nécessaire à leur mission :
l’éditeur du site, seul utilisateur de l’application ;
l’hébergeur du site, pour les seuls besoins techniques d’hébergement ;
le client concerné, destinataire des rapports établis à partir de ses propres comptes.
5. Durées de conservation
Demandes de contact : trois ans à compter du dernier échange.
Journaux techniques du site : douze mois au maximum.
Jetons OAuth : jusqu’à leur révocation par l’utilisateur ou la fin de la prestation.
Rapports produits : pendant la durée de la relation contractuelle, puis archivage selon les obligations légales.
6. Sécurité
Mara-kuja met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges par HTTPS, chiffrement des secrets au repos, accès restreint aux identifiants, et principe du moindre privilège pour les autorisations demandées.
7. Cookies
Le site dépose des cookies strictement nécessaires à son fonctionnement, ainsi que, sous réserve de votre consentement, des cookies de mesure d’audience. Vous pouvez retirer votre consentement à tout moment depuis les réglages de votre navigateur.
8. Vos droits
Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Ces droits s’exercent auprès de [email protected]. Une réponse vous sera adressée dans un délai d’un mois. Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Transferts hors Union européenne
L’utilisation des services de Google peut entraîner un transfert de données vers les États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD, notamment les clauses contractuelles types et le cadre de protection des données UE–États-Unis auquel Google LLC a adhéré.
10. Modification de la présente politique
La présente politique peut être modifiée pour tenir compte des évolutions légales ou techniques. La date de dernière mise à jour figure en tête de document.