Responsable du traitement
Le responsable du traitement des données collectées via le site public AdsTrack CRM est CONVERTADS, SAS au capital de 1 000 €, immatriculée au RCS de Pontoise sous le numéro 918 368 408, dont le siège social est situé 28 B avenue du 8 Mai 1945, 95200 Sarcelles, France.
Pour les données importées et exploitées par les clients dans leur espace CRM, le client utilisateur du service demeure responsable de traitement. CONVERTADS intervient alors en qualité de sous-traitant technique, au sens du RGPD, pour héberger, sécuriser et traiter les données selon les instructions du client.
Données collectées sur le site
Lors d’une demande d’essai, d’une inscription, d’un contact commercial ou d’une utilisation du site, CONVERTADS peut traiter les données suivantes : nom, prénom, société, SIRET ou TVA, email professionnel, téléphone, adresse de facturation, ville, code postal, nombre d’utilisateurs, identifiants de connexion, informations d’abonnement et messages transmis volontairement.
Des données techniques peuvent également être collectées : adresse IP, date et heure de connexion, journaux de sécurité, navigateur, pages consultées, actions réalisées dans l’interface et informations nécessaires au bon fonctionnement du service.
Données traitées dans AdsTrack CRM
Dans le cadre de l’utilisation du CRM, les clients peuvent importer ou saisir des données relatives à leurs contacts, prospects ou clients : identité, coordonnées, société, statut commercial, historique de suivi, commentaires, tâches, emails, sources d’acquisition et champs personnalisés configurés dans l’espace CRM.
Le client s’engage à importer uniquement des données collectées licitement, pertinentes au regard de son activité commerciale et conformes au RGPD. Il doit notamment disposer d’une base légale valable, informer les personnes concernées lorsque cela est requis et respecter leurs droits.
Finalités des traitements
Les données sont traitées pour créer et administrer les comptes, activer l’essai gratuit de 14 jours, fournir les fonctionnalités CRM, gérer l’abonnement, assurer la facturation, envoyer les notifications nécessaires, traiter les demandes d’assistance, sécuriser l’accès au service, prévenir les abus et améliorer l’expérience utilisateur.
Les données CRM importées par les clients sont traitées pour permettre la centralisation des contacts, le suivi commercial, l’envoi d’emails, la création de tâches, les automatisations, les exports, les intégrations API et les fonctionnalités attendues du service.
Bases légales
Les traitements reposent, selon les cas, sur l’exécution de mesures précontractuelles ou contractuelles, le respect d’obligations légales, l’intérêt légitime de CONVERTADS à sécuriser et améliorer son service, ou le consentement lorsque celui-ci est requis.
Pour les fichiers importés par un client, il appartient au client de déterminer et documenter la base légale applicable au traitement de ses propres contacts.
Destinataires
Les données sont accessibles aux personnes habilitées de CONVERTADS, dans la limite de leurs missions. Elles peuvent également être traitées par des prestataires techniques nécessaires au fonctionnement du service : hébergement, maintenance, routage email, paiement, sécurité, support ou outils d’exploitation.
CONVERTADS ne vend pas les données personnelles traitées dans AdsTrack CRM.
Sous-traitants et transferts
Lorsque CONVERTADS fait appel à des prestataires, ceux-ci interviennent uniquement pour les besoins du service et selon des garanties de confidentialité et de sécurité. Si un transfert hors de l’Union européenne devait intervenir, CONVERTADS s’assure de l’existence de garanties appropriées conformément au RGPD.
Durées de conservation
Les demandes commerciales sont conservées pendant la durée nécessaire à leur traitement, puis jusqu’à trois ans après le dernier contact commercial si aucune relation contractuelle n’est engagée.
Les données de compte et d’abonnement sont conservées pendant la durée de la relation contractuelle, puis archivées pour la durée nécessaire à la preuve, à la sécurité et au respect des obligations légales. Les données de facturation peuvent être conservées jusqu’à dix ans conformément aux obligations comptables.
Les journaux techniques et de sécurité sont conservés pour une durée limitée proportionnée aux besoins de sécurité et de traçabilité. Les données CRM importées par un client sont conservées pendant la durée d’utilisation du service, sauf suppression, export ou demande contractuelle spécifique.
Sécurité
CONVERTADS met en œuvre des mesures techniques et organisationnelles destinées à protéger les données : contrôle d’accès, authentification, cloisonnement des espaces, journalisation, sauvegardes, restrictions d’accès serveur et mesures de sécurisation adaptées au service.
Aucune mesure ne pouvant garantir une sécurité absolue, chaque utilisateur doit protéger ses identifiants, limiter les accès aux personnes autorisées et signaler rapidement toute suspicion d’accès non autorisé.
Import de contacts et responsabilité RGPD
Avant chaque import de fichier dans AdsTrack CRM, l’utilisateur doit confirmer que les contacts importés ont été collectés légalement, que les personnes concernées ont reçu les informations nécessaires et que le fichier respecte les principes de minimisation, exactitude, confidentialité et durée de conservation.
Cette confirmation ne transfère pas la responsabilité du fichier importé à CONVERTADS. Elle rappelle que l’utilisateur ou son organisation demeure responsable de la conformité des données qu’il ajoute dans le CRM.
Droits des personnes
Conformément au RGPD et à la loi Informatique et Libertés, les personnes concernées peuvent demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de leurs données lorsque ces droits sont applicables.
Pour les données traitées dans l’espace CRM d’un client, la demande doit en priorité être adressée au client responsable du traitement. CONVERTADS peut assister le client dans le traitement de la demande lorsque cela relève de son rôle de sous-traitant technique.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, autorité française de protection des données : https://www.cnil.fr/.
Cookies
Le site peut utiliser des cookies ou traceurs strictement nécessaires au fonctionnement, à la sécurité, à la session utilisateur et à la mesure technique du service. Les cookies non strictement nécessaires, s’ils sont ajoutés ultérieurement, feront l’objet d’une information ou d’un consentement lorsque la réglementation l’exige.
Mise à jour
Cette politique peut être mise à jour pour tenir compte des évolutions du service, de la réglementation ou des traitements réalisés. Dernière mise à jour : 14 mai 2026.