Privacy policy
Pending completion
This policy is an initial template. It must be completed with the real controller details, purposes, legal bases and providers.
Controller
Add the controller identity, address, contact email and, where applicable, data protection officer details.
Data we process
Describe data collected through forms, browsing, commercial communications, contracting or professional relationships.
Purposes and legal basis
Detail each purpose, its legal basis and whether processing depends on consent, contract, legitimate interest or legal obligation.
Recipients and providers
List providers, processors, analytics tools, advertising tools, CRM, hosting and international transfers where applicable.
Retention and rights
Explain retention periods and how to exercise access, rectification, erasure, objection, restriction, portability and withdrawal of consent.
Données utilisateur obtenues auprès de Google
Mise à jour spécifique : 2 août 2026. Cette section explique comment Nömad accède aux données obtenues via les API Google, les utilise, les stocke, les partage, les protège et les supprime.
Accès et données demandées
Nömad n'accède aux données Google qu'après qu'un propriétaire ou administrateur autorisé de la marque a lancé OAuth et accordé explicitement les autorisations. Nous utilisons une autorisation progressive et demandons uniquement les accès nécessaires pour lire les métriques Google Analytics 4 sélectionnées, l'inventaire Google Tag Manager, gérer les fiches Google Business Profile choisies, lire les chaînes et métadonnées vidéo YouTube et importer des vidéos sur YouTube. La personne autorisée choisit la propriété, le conteneur, la fiche ou la chaîne reliée à la marque.
Utilisation
Ces données servent uniquement à afficher les comptes et ressources sélectionnés dans Nömad, fournir les métriques et inventaires demandés, maintenir la connexion et publier sur YouTube seulement les vidéos créées par l'utilisateur, expressément approuvées et programmées pour la chaîne choisie. Nömad ne vend pas les données utilisateur Google, ne les utilise pas pour la publicité personnalisée ni pour entraîner des modèles d'intelligence artificielle généralistes.
Stockage, conservation et protection
Les jetons OAuth sont chiffrés au niveau de l'application et accessibles uniquement aux services serveur autorisés. Nous utilisons HTTPS, des rôles de marque, une isolation stricte entre marques et la sécurité au niveau des lignes. Les métriques normalisées sont conservées au maximum 25 mois et les détails opérationnels de diffusion 180 jours, sauf durée plus courte, demande d'effacement ou obligation légale.
Partage
Nous ne partageons les données utilisateur Google qu'avec les prestataires agissant pour le compte de Nömad et nécessaires à l'hébergement, la sécurité et l'exploitation de la plateforme, ou lorsqu'une obligation légale l'impose. Ils ne peuvent pas les utiliser à leurs propres fins.
Déconnexion, révocation et suppression
Un propriétaire ou administrateur de la marque peut déconnecter chaque intégration depuis la section Connexions de Nömad. Lorsque la dernière connexion d'une autorisation est retirée, nous tentons de révoquer l'accès distant et supprimons les jetons stockés. Quand une autorisation YouTube est révoquée, expire ou est déconnectée, nous supprimons ou anonymisons immédiatement les données autorisées de l'API YouTube. Vous pouvez aussi révoquer Nömad dans les autorisations de votre compte Google ou demander l'accès ou l'effacement à legal@nomad.ooo.
L'utilisation et le transfert par Nömad des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.