Politique de traitement des données personnelles

This Privacy Policy (the "Policy") describes what data AdMetric LLC ("Operator", "we") processes, for what purposes, how we protect it, and what rights you have. The Policy is drafted in compliance with Russian Federal Law No. 152-FZ "On Personal Data" dated July 27, 2006.

1. Définitions

• Opérateur — ООО «Адметрик», ИНН 9726112159.
• Utilisateur — toute personne physique utilisant le site https://admetric.pro et/ou la plateforme https://app.admetric.pro.
• Client — toute personne morale ou entrepreneur individuel ayant conclu un contrat d'utilisation de la Plateforme.
• Plateforme — le service AdMetric d'automatisation marketing.
• Données personnelles — toute information relative à une personne physique identifiée ou identifiable, directement ou indirectement.
• Traitement — toute opération portant sur les données personnelles : collecte, enregistrement, conservation, utilisation, transmission, suppression.
• Cookie — petits fichiers déposés dans le navigateur de l'Utilisateur.

2. Catégories de données traitées

2.1. Lorsque vous utilisez le site admetric.pro

• adresse IP, pays et région (déterminés par IP via la base MaxMind GeoLite2, hébergée aux États-Unis) ;
• données du navigateur : User-Agent, résolution d'écran, langue ;
• cookies (voir section 5) ;
• événements de navigation : pages consultées, navigation, source de trafic (paramètres UTM).

2.2. Lors de l'inscription sur la Plateforme

• e-mail et nom ;
• mot de passe (stocké sous forme de hachage bcrypt, illisible pour nous) ;
• pour les Clients : informations légales de la société / de l'entrepreneur individuel (nom, TIN, adresse, personne de contact) ;
• données de connexion au compte (IP, User-Agent, date) — à des fins de sécurité.

2.3. Lors de l'installation du tracker sur le site du Client

If a Customer installs the AdMetric tracker script on their website, we collect data about visitors to that site (this is third-party personal data processed on behalf of the Customer):

• admetric_vid — identifiant du visiteur dans un cookie (validité 2 ans, HttpOnly, SameSite=None) ;
• fingerprint — empreinte composite des caractéristiques de l'appareil ;
• adresse IP et géolocalisation par IP ;
• e-mail et téléphone — si le Client les a transmis via la méthode identify() de son site (par exemple, après l'inscription du visiteur) ;
• événements sur le site : clics, pages vues, envois de formulaires, conversions.

2.4. Lors de la connexion des intégrations avec les plateformes publicitaires et les CRM

The Platform connects to 48+ external services via OAuth 2.0 or API key (Yandex Direct, Google Ads, Meta Ads, TikTok Ads, VK, amoCRM, Bitrix24, HubSpot, Salesforce, etc.). From these services we receive:

• jetons d'accès (refresh / access tokens) — stockés sous forme chiffrée (AES-256) ;
• statistiques des campagnes publicitaires (budgets, clics, impressions, conversions) ;
• données des leads (nom, e-mail, téléphone) — pour l'attribution des conversions ;
• données des affaires issues du CRM du Client (sans transmission à des tiers, uniquement pour l'analyse).

2.5. Données Google et Limited Use

If you connect Google Ads, Google Analytics 4 or Google Search Console, AdMetric accesses Google user data only after your explicit OAuth consent. We use this data to display statistics, build reports, calculate marketing metrics and generate recommendations inside your workspace.

• Google Ads : statistiques des campagnes, groupes, annonces, clics, impressions, dépenses et conversions.
• Google Analytics 4 : analyse web agrégée, événements et indicateurs de performance du site.
• Google Search Console : requêtes de recherche, pages, clics, impressions et positions du site.
• Les jetons OAuth sont stockés sous forme chiffrée et supprimés lors de la déconnexion de l'intégration ou de la suppression du compte.

AdMetric’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, share it with third parties for advertising purposes, or use it to train generalized AI/ML models. Access is limited to authorized workspace users and subprocessors required to operate the service securely.

2.6. Lors du paiement de l'abonnement

Payments are processed by payment providers (T-Bank Cassa for Russia, PayPal/Stripe for other regions). We receive only the payment ID, masked card number (last 4 digits), and expiration date. Full card details are never stored by AdMetric.

3. Finalités du traitement

• fourniture de l'accès à la Plateforme et prestation des services ;
• conclusion, exécution et résiliation du contrat ;
• garantie de la sécurité (protection contre les intrusions, audit des actions de l'utilisateur) ;
• attribution des conversions : lien clic → visite → lead → vente ;
• génération de contenu par IA (textes publicitaires, publications, articles) — pour cela, les données sont transmises à l'API Anthropic Claude (États-Unis) ;
• analyse et amélioration de la Plateforme (de manière agrégée, sur des données anonymisées) ;
• information des Utilisateurs sur le statut des campagnes, les erreurs et les actualités ;
• respect des obligations légales (comptabilité, reporting fiscal).

4. Bases juridiques du traitement

• consentement de l'Utilisateur (art. 6, al. 1, point 1 de la loi fédérale 152-FZ) ;
• exécution du contrat auquel le sujet des données est partie (art. 6, al. 1, point 5) ;
• exercice des droits et intérêts légitimes de l'opérateur (art. 6, al. 1, point 7) — pour l'analyse, la sécurité, les journaux d'audit ;
• respect des exigences de la loi (art. 6, al. 1, point 2) — reporting fiscal et comptable.

5. Cookies et technologies similaires

Nous utilisons les cookies techniques suivants sur le site admetric.pro et dans la Plateforme :

You may disable cookies in your browser settings. Some features (such as logging into the Platform) will become unavailable.

6. Durées de conservation

• Le compte et les données personnelles associées — jusqu'à la suppression du compte par l'Utilisateur ou sur demande ;
• Les événements du tracker et de l'analytique — jusqu'à 24 mois, puis agrégés ;
• Les jetons OAuth des intégrations — jusqu'à la déconnexion de l'intégration ;
• Les journaux d'audit de sécurité (connexions, changement de mot de passe, etc.) — 12 mois ;
• Les documents contractuels et de paiement — 5 ans après la fin du contrat (art. 23 du code fiscal russe, loi fédérale 402-FZ sur la comptabilité) ;
• En cas de retrait du consentement — les données sont supprimées sous 30 jours, sauf si la loi impose une conservation plus longue.

7. Transmission des données à des tiers

Nous transmettons les données aux catégories de destinataires suivantes (sous-traitants) :

• Anthropic, Inc. (США) — traitement du contenu dans l'API Claude pour la génération par IA ;
• Cloudflare, Inc. (США) — protection DDoS, CDN ;
• MaxMind, Inc. (США) — géolocalisation par IP ;
• Prestataires de paiement : Tinkoff Kassa (Russie), PayPal (États-Unis), Stripe (États-Unis) ;
• Plateformes publicitaires et CRM : nous transmettons uniquement les données que le Client a explicitement configurées pour l'envoi (par exemple, les événements de conversion vers Yandex.Metrica ou Meta CAPI) ;
• Organes publics — en cas de demande légale (tribunal, comité d'enquête, administration fiscale, Roskomnadzor, etc.).

8. Transfert transfrontalier de données

Some of our subprocessors are located outside Russia (United States). Transfers to the US are performed based on your consent (Art. 12 of 152-FZ). The US is not on the list of countries providing adequate protection, so we enter into agreements with such recipients obligating them to ensure protection at a level no lower than 152-FZ requirements.

For EU/UK users, Standard Contractual Clauses (SCC) as adopted by the European Commission additionally apply.

9. Vos droits

Vous êtes en droit de :

• obtenir la confirmation du traitement et des informations sur la composition des données personnelles traitées (art. 14 de la loi 152-FZ) ;
• exiger la rectification, le blocage ou la suppression des données inexactes, incomplètes ou obtenues illégalement ;
• retirer votre consentement au traitement à tout moment par déclaration écrite à [email protected] — nous supprimerons les données sous 30 jours ;
• obtenir une copie de vos données personnelles dans un format structuré ;
• contester les actions ou l'inaction de l'Opérateur auprès du Roskomnadzor (https://rkn.gov.ru) ou en justice.

For EU/UK residents: you additionally have the rights to data portability (Art. 20 GDPR), to object to processing based on legitimate interest (Art. 21), to restrict processing (Art. 18), and not to be subject to solely automated decision-making (Art. 22). Contact [email protected] to exercise these rights.

For California residents: under CCPA/CPRA you have the right to know, the right to delete, the right to correct, the right to opt-out of the sale or sharing of personal information (we do not sell personal information), the right to limit use of sensitive personal information, and the right to non-discrimination.

10. Sécurité

Our security measures are disclosed on the /security page: TLS 1.3 encryption (traffic) and AES-256 (OAuth tokens), 2FA, action audit log, workspace-level data isolation, protection against brute-force and DDoS.

11. Âge

The Platform is intended for users aged 16 and older (for EEA/UK) or 13 and older (for the US with parental consent), or 18+ (for Russia). If we learn that we have processed a minor's data without parental or guardian consent, we will delete that data.

12. Modifications de la Politique

We may update this Policy. Material changes will be communicated by email and/or by a banner in the Platform at least 14 days before they take effect.

13. Contacts