Coucou

Politique de Confidentialité

Dernière mise à jour : 16 mars 2026

La présente politique de confidentialité décrit comment Ads & HR Lab / ELJI Studiocollecte, utilise et protège vos données personnelles dans le cadre de l'utilisation de la plateforme Coucou, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Ads & HR Lab / ELJI Studio
SIREN : 988840054
Représentant légal : Jean Toselli
Contact DPO : bonjour@coucou.ad

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du service.

2.1 Données de compte

  • Email — pour l'authentification et les communications importantes
  • Nom et prénom — pour personnaliser votre expérience
  • Nom de l'entreprise — pour contextualiser vos campagnes
  • Adresse de facturation — uniquement si vous souscrivez à un abonnement payant

2.2 Données de campagne

  • URL du site web — pour analyser votre activité et créer des campagnes adaptées
  • Objectifs publicitaires — ce que vous souhaitez promouvoir
  • Zones géographiques — pour cibler vos annonces
  • Budgets publicitaires — pour optimiser vos dépenses
  • Métriques de performance — impressions, clics, conversions, CPA, ROAS (issues de Google Ads et Meta Ads)

2.3 Données de connexion aux plateformes publicitaires

  • Tokens OAuth Google Ads et Meta Ads — pour gérer vos campagnes en votre nom
  • IDs de comptes publicitaires — pour identifier vos comptes Google Ads et Meta Ads
  • IDs de pages Facebook — pour diffuser vos annonces sur Meta

Important : Ces tokens sont stockés de manière sécurisée et chiffrée. Ils ne permettent que la gestion de vos campagnes publicitaires, conformément aux scopes OAuth demandés. Coucou n'accède jamais à vos données personnelles Facebook/Google non liées aux campagnes publicitaires.

2.4 Données techniques

  • Adresse IP — anonymisée, pour la sécurité et la détection de fraude
  • Type de navigateur et système d'exploitation — pour optimiser l'interface
  • Pages consultées et horodatage — pour améliorer l'expérience utilisateur
  • Cookies de session — strictement nécessaires à l'authentification

3. Finalités du traitement

Vos données sont utilisées pour :

  • Fournir le service Coucou — création, gestion et optimisation de vos campagnes publicitaires
  • Générer des créatifs par IA — textes et visuels adaptés à votre activité
  • Analyser votre site web — pour détecter votre secteur d'activité et générer des campagnes pertinentes
  • Optimiser automatiquement vos campagnes — via le Digital Trading Engine
  • Facturation et gestion de votre abonnement — si vous souscrivez à une formule payante
  • Support client — pour répondre à vos questions et résoudre les problèmes techniques
  • Amélioration du service — statistiques anonymisées d'utilisation (aucune donnée personnelle identifiable)
  • Sécurité — prévention de la fraude et des abus

4. Base légale du traitement

Les traitements de données sont fondés sur :

  • Exécution du contrat — pour fournir le service Coucou (art. 6.1.b RGPD)
  • Consentement — pour la connexion de vos comptes Google Ads et Meta Ads (art. 6.1.a RGPD)
  • Obligation légale — pour la facturation et la comptabilité (art. 6.1.c RGPD)
  • Intérêt légitime — pour la sécurité et l'amélioration du service (art. 6.1.f RGPD)

5. Partage des données

5.1 Sous-traitants et partenaires

Nous partageons vos données uniquement avec les sous-traitants nécessaires au fonctionnement du service :

  • Supabase (hébergement base de données et authentification) — serveurs en Europe, RGPD compliant
  • Railway (hébergement application web) — serveurs en Europe
  • Stripe (paiements) — conforme PCI-DSS et RGPD
  • OpenAI (génération de textes publicitaires) — données anonymisées, aucune information personnelle identifiable
  • Google Ads et Meta Ads — uniquement les données nécessaires à la diffusion de vos campagnes

Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD et de protéger vos données.

5.2 Pas de vente de données

Coucou ne vend jamais vos données à des tiers. Nous ne monétisons pas vos données. Notre seule source de revenus est l'abonnement à la plateforme.

5.3 Transferts hors UE

Certains sous-traitants (OpenAI, Stripe) peuvent traiter vos données en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, Privacy Shield, etc.).

6. Durée de conservation

  • Données de compte — pendant toute la durée de votre abonnement + 3 ans (obligations légales de facturation)
  • Données de campagne — pendant toute la durée de votre abonnement + 1 an (pour analytics historiques)
  • Tokens OAuth — pendant toute la durée de votre abonnement, supprimés immédiatement si vous déconnectez vos comptes
  • Logs techniques — 6 mois maximum

Après résiliation de votre compte, vos données sont supprimées définitivement sous 30 jours, sauf obligation légale de conservation (facturation : 10 ans).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement TLS/SSL — toutes les communications sont chiffrées
  • Chiffrement des tokens OAuth — stockage sécurisé des credentials
  • Authentification forte — via Supabase Auth (conforme RGPD)
  • Accès restreint — seules les personnes autorisées accèdent aux données
  • Sauvegardes quotidiennes — pour prévenir la perte de données
  • Surveillance et logs — détection des accès non autorisés

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès — obtenir une copie de vos données
  • Droit de rectification — corriger vos données inexactes
  • Droit à l'effacement — supprimer vos données (« droit à l'oubli »)
  • Droit à la limitation du traitement — restreindre l'utilisation de vos données
  • Droit à la portabilité — récupérer vos données dans un format structuré
  • Droit d'opposition — s'opposer au traitement de vos données
  • Droit de retirer votre consentement — déconnecter vos comptes Google Ads et Meta Ads à tout moment

8.1 Exercer vos droits

Pour exercer ces droits, contactez-nous :

Nous nous engageons à répondre sous 30 jours maximum.

Vous pouvez également supprimer votre compte directement depuis les paramètres de votre compte (suppression immédiate de toutes vos données, sauf obligations légales de facturation).

8.2 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

  • Site web : cnil.fr
  • Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Cookies

9.1 Cookies utilisés

Coucou utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

  • Cookies de session — pour maintenir votre connexion (Supabase Auth)
  • Cookies de préférence — pour mémoriser vos paramètres (langue, thème, etc.)

Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Nous ne partageons aucune donnée avec Google Analytics, Facebook Pixel ou autres outils de tracking.

9.2 Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter certaines fonctionnalités du site (notamment l'authentification).

10. Mineurs

Coucou est un service professionnel destiné aux entreprises. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous avez moins de 18 ans, vous ne pouvez pas utiliser Coucou sans le consentement de votre représentant légal.

11. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous informerons par email au moins 30 joursavant l'entrée en vigueur des changements.

La version en vigueur est toujours disponible sur coucou.ad/politique-confidentialite.

12. Contact

Pour toute question relative à la protection de vos données ou à la présente politique :

  • Email : bonjour@coucou.ad
  • Éditeur : Ads & HR Lab / ELJI Studio
  • SIREN : 988840054
  • Représentant légal : Jean Toselli

Cette politique de confidentialité a été rédigée pour être compréhensible par tous. Si vous avez des questions, n'hésitez pas à nous contacter.