1. Quand AERA obtient l’accès
AERA accède aux données Google uniquement après que l’utilisateur démarre lui-même la connexion Google Analytics, se connecte à Google et accorde explicitement l’autorisation à AERA via OAuth. L’intégration utilise un accès Google Analytics en lecture seule. AERA ne demande pas le mot de passe Google et n’obtient pas le droit de modifier les paramètres ou les données Google Analytics.
2. Quelles données Google Analytics sont utilisées
AERA peut lire la liste des comptes et propriétés GA4 disponibles à l’utilisateur pour choisir la connexion, puis, après sélection, les données de reporting de la propriété GA4. Cela inclut identifiants et dates des transactions ecommerce, purchase revenue, sources/canaux/campagnes, UTM manuels source/medium/campaign/content/term, pages d’atterrissage, sessions, utilisateurs actifs et engagés, utilisateurs nouveaux/revenants et agrégats de tunnel ecommerce view_item, add_to_cart, begin_checkout et purchase. La composition réelle dépend des données configurées et disponibles dans la propriété GA4 choisie.
3. À quoi AERA utilise ces données
Les données sont utilisées uniquement pour les fonctions que l’utilisateur attend de l’intégration AERA connectée : synchronisation de la propriété GA4 choisie, analytique métier, attribution des sources et campagnes, analyse du tunnel et du chiffre d’affaires, formation de synthèses, signaux et conclusions dans l’espace de travail AERA. AERA n’utilise pas les données reçues via Google APIs pour la vente, le ciblage publicitaire autonome ou la constitution de profils publicitaires.
4. Jetons OAuth et protection de l’accès
Après un OAuth réussi, AERA reçoit les jetons techniques nécessaires à l’intégration. Les jetons sont conservés côté serveur dans un magasin d’identifiants protégé à accès restreint et ne sont pas publiés dans l’interface, les dépôts ou les événements d’analytique. Ils servent uniquement à appeler les Google APIs autorisées au nom de l’utilisateur qui a connecté l’intégration. L’utilisateur peut déconnecter la source dans AERA ou révoquer l’accès d’AERA dans son Google Account.
5. Conservation et suppression
Les données Google Analytics synchronisées suivent les durées des systèmes connectés indiquées dans la Politique générale de traitement des données personnelles d’AERA. Les jetons OAuth ne sont conservés que tant qu’ils sont nécessaires à une connexion active et peuvent devenir inutilisables après déconnexion, révocation ou expiration. Une demande de suppression des données liées à l’utilisateur peut être envoyée à support@aera-platform.ru.
6. Partage avec des tiers
AERA ne vend pas les données Google des utilisateurs. L’accès est limité aux sous-traitants d’infrastructure et autres nécessaires aux fonctions AERA, soumis à des obligations de protection des données. AERA ne transmet pas ces données à des tiers pour leur marketing autonome, leur ciblage publicitaire ou leur revente.
7. Google API Services User Data Policy et Limited Use
L’utilisation et le transfert par AERA d’informations reçues via Google APIs respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Ces restrictions s’appliquent à la façon dont AERA utilise, transmet et protège les données reçues via Google OAuth et Google APIs.
Google API Services User Data Policy →
8. Contrôle et contact
L’utilisateur contrôle la connexion et peut cesser l’accès futur en déconnectant Google Analytics dans AERA et/ou en révoquant l’accès d’AERA dans son Google Account. Questions sur l’accès, l’usage ou la suppression des données Google : support@aera-platform.ru.