Nous collectons les informations suivantes lors de l'utilisation de Gtmdog :

• Adresse e-mail et nom (lors de l'inscription ou de la connexion via Google/Facebook)
• Données publicitaires liées à vos comptes Facebook Ads et Google Ads (identifiants de pixels, de comptes)
• Données de navigation dans l'application (pages visitées, projets créés)
• Jetons d'accès OAuth Google et Facebook — nécessaires pour agir en votre nom sur Google Tag Manager et vos comptes publicitaires

Lorsque vous connectez votre compte Google, Gtmdog demande les autorisations (scopes) suivantes :

• openid, email, profile — identification de votre compte Google
• tagmanager.manage.accounts — lecture de la liste de vos comptes GTM
• tagmanager.edit.containers — création et modification de conteneurs GTM
• tagmanager.edit.containerversions — gestion des versions de conteneurs
• tagmanager.publish — publication des versions de conteneurs
• analytics.readonly — lecture des propriétés Google Analytics liées
• analytics.edit — modification des propriétés Google Analytics (liaisons GA4–GTM)

Les données collectées sont utilisées uniquement pour :

• Vous permettre d'utiliser le service Gtmdog
• Gérer vos conteneurs Google Tag Manager et vos pixels publicitaires
• Optimiser la configuration de vos campagnes publicitaires (Facebook, Google)
• Vous envoyer des notifications liées à votre compte (confirmation d'e-mail, réinitialisation de mot de passe)

Nous ne vendons pas vos données personnelles. Vos données peuvent être partagées avec :

• Facebook / Meta : Facebook / Meta : uniquement pour l'authentification OAuth (nous ne partageons pas vos données avec Facebook à d'autres fins)
• Google : Google : uniquement pour l'authentification OAuth et l'accès à Google Tag Manager via votre autorisation explicite

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander une copie de vos données
• Droit de rectification : vous pouvez modifier vos informations depuis votre profil
• Droit à l'effacement : vous pouvez supprimer définitivement votre compte depuis Paramètres → Profil, ou via notre page de suppression de données
• Droit à la portabilité : contactez-nous pour obtenir vos données dans un format lisible

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement en transit : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS (HTTPS).
• Chiffrement au repos : les jetons OAuth (Google, Facebook) stockés dans notre base de données sont chiffrés individuellement avec l'algorithme AES-256-GCM, un vecteur d'initialisation aléatoire unique par jeton.
• Accès restreint : l'accès à la base de données est limité aux services applicatifs authentifiés. Aucun accès humain direct n'est accordé en environnement de production.
• Suppression self-service immédiate : vous pouvez supprimer définitivement votre compte et l'ensemble de vos données à tout moment depuis Paramètres → Profil → Zone de danger, sans délai et sans avoir à contacter le support.
• Minimisation des données : nous ne collectons et ne conservons que les données strictement nécessaires au fonctionnement du service.