1. Responsable du traitement
Le responsable du traitement des données personnelles liées à mcube est TidyBricks, Société par actions simplifiée (SAS), immatriculée au RCS Lille Métropole sous le numéro 993 590 645, dont le siège social est situé au 80 rue du Docteur Legay, 59110 La Madeleine, France.
Contact: dleonetti@tidybricks.fr, +33 6 51 822 922.
2. Champ d'application
Cette politique de confidentialité (Privacy Policy) décrit comment TidyBricks collecte et utilise les données personnelles lors de la visite du site mcube, de la demande de démo, de la création d'un compte et de l'utilisation de la plateforme.
Elle ne couvre pas les pratiques des plateformes tierces connectées par le Client (ex. Google Ads, Meta), qui restent régies par leurs propres politiques.
3. Données collectées
3.1 Données d'identification et de contact
- nom, prénom, email professionnel, téléphone;
- société, fonction, informations fournies dans un formulaire de contact ou de démo.
3.2 Données de compte et d'usage
- identifiants de compte, rôle, logs de connexion;
- événements d'usage de l'application (pages vues, actions principales) pour le support et l'amélioration produit.
3.3 Données techniques
- adresse IP, type de navigateur, système, horodatages;
- cookies et traceurs nécessaires au fonctionnement, à la sécurité ou, le cas échéant, à la mesure d'audience.
3.4 Données métier importées par le Client
Le Client peut connecter ou importer des datasets marketing (dépenses, impressions, ventes, etc.). Ces données sont traitées pour le compte du Client. TidyBricks n'utilise pas ces datasets pour contacter des personnes physiques hors du cadre du service.
4. Finalités et bases légales
- Fourniture du service (exécution du contrat): création de compte, authentification, modélisation, support.
- Relation commerciale (intérêt légitime ou consentement selon le cas): réponses aux demandes de démo, suivi commercial.
- Sécurité et prévention des abus (intérêt légitime / obligation légale): logs, détection d'incidents.
- Amélioration produit (intérêt légitime): statistiques agrégées, diagnostics techniques.
- Obligations légales: conservation comptable, réponses aux autorités compétentes.
5. Destinataires
Les données peuvent être accessibles à:
- équipes autorisées de TidyBricks (produit, support, commercial, admin);
- sous-traitants techniques (hébergement, email, monitoring) soumis à des obligations de confidentialité;
- autorités lorsque la loi l'exige.
TidyBricks ne vend pas les données personnelles.
6. Hébergement et sous-traitance
mcube s'appuie sur des prestataires cloud et techniques pour héberger l'application et les données. Les traitements sont encadrés par des contrats de sous-traitance conformes au RGPD lorsque applicable.
7. Transferts hors UE / EEE
Si un transfert hors de l'Union européenne est nécessaire, TidyBricks met en place des garanties appropriées (clauses contractuelles types ou mécanisme équivalent), sauf décision d'adéquation applicable.
8. Durées de conservation
- données de contact / démo: durée de la relation puis suppression ou archivage limité;
- données de compte: durée de l'abonnement, puis suppression ou anonymisation dans un délai raisonnable;
- logs techniques: durée limitée aux besoins de sécurité et de diagnostic;
- données comptables: délais légaux applicables.
9. Vos droits (RGPD)
Selon votre situation, vous pouvez demander:
- accès, rectification, effacement;
- limitation ou opposition au traitement;
- portabilité, lorsque applicable;
- retrait du consentement, lorsque le traitement est fondé sur celui-ci.
Pour exercer vos droits: dleonetti@tidybricks.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
10. Cookies
Le site et l'application peuvent utiliser des cookies essentiels au fonctionnement (session, sécurité) et, le cas échéant, des cookies de mesure d'audience sous réserve de votre choix. Vous pouvez configurer votre navigateur pour refuser certains cookies; cela peut limiter certaines fonctions.
11. Sécurité
TidyBricks applique des mesures techniques et organisationnelles raisonnables pour protéger les données (contrôle d'accès, chiffrement en transit lorsque applicable, journalisation). Aucun système n'étant infaillible, nous vous invitons à signaler tout incident suspect rapidement.
12. Transparence IA (AI Transparency)
Cette section explique où l'intelligence artificielle intervient dans mcube, ce qu'elle fait, ce qu'elle ne fait pas, et comment les Utilisateurs restent responsables des décisions.
12.1 Où l'IA est utilisée
L'IA peut intervenir notamment pour:
- Copilote: réponses en langage naturel sur les résultats MMM, explications de métriques, aide à l'interprétation;
- Assistance à l'analyse: reformulation, synthèse, suggestions de lectures ou de scénarios à partir des sorties de modèles;
- Aide à la préparation: suggestions de mapping, de contrôles qualité ou de formulations, lorsque ces fonctions sont activées.
Les modèles de Marketing Mix Modeling (saturation, adstock, contributions, simulations budgétaires) reposent sur des méthodes statistiques et économétriques. Ils ne constituent pas, en eux-mêmes, un système de génération de texte par grand modèle de langage (LLM).
12.2 Ce que l'IA ne fait pas
- elle ne remplace pas le jugement humain pour les décisions d'investissement média;
- elle ne garantit pas l'exactitude absolue d'une réponse générée;
- elle ne prend pas de décision automatisée produisant des effets juridiques ou similaires à l'égard de personnes physiques au sens du RGPD;
- elle n'est pas conçue pour profiler des consommateurs individuels à partir des datasets MMM du Client.
12.3 Données envoyées aux systèmes d'IA
Selon la fonction utilisée, le copilote peut recevoir un contexte limité nécessaire à la réponse: question de l'Utilisateur, métadonnées de projet, agrégats ou extraits de résultats de modèles déjà calculés dans mcube.
TidyBricks s'efforce de minimiser les données transmises et d'éviter l'envoi inutile de données personnelles. Lorsque des prestataires de modèles (LLM) sont utilisés, ils interviennent comme sous-traitants techniques, encadrés contractuellement, et ne sont pas autorisés à utiliser les contenus Client pour entraîner leurs modèles généraux, sauf accord contraire explicite.
12.4 Limites, contrôle humain et usage
Les sorties IA peuvent contenir des approximations et dépendent de la qualité des données, des hypothèses de modèle et du prompt. Les Utilisateurs doivent vérifier les informations critiques avant toute décision budgétaire. mcube reste un outil d'aide à la décision: le Client valide les analyses et les actions engagées.
Il est interdit d'utiliser les fonctions IA pour contourner la sécurité, générer du contenu illicite ou tenter de reverse-engineer les modèles et mécanismes de protection.
13. Modifications
Cette politique peut être mise à jour pour refléter des évolutions légales ou produit. La date de mise à jour figure en tête de page. En cas de changement important, une information pourra être communiquée via le site ou l'application.
14. Contact
Questions privacy: dleonetti@tidybricks.fr · +33 6 51 822 922 · 80 rue du Docteur Legay, 59110 La Madeleine, France.
Ce document est fourni à titre informatif. Pour toute question juridique spécifique à votre contrat, contactez dleonetti@tidybricks.fr.