Conditions générales

1. Acceptation des conditions

En créant un compte sur gadspilot.com ou en utilisant le service MCP Gadspilot, vous acceptez d'être lié par ces Conditions générales ("Conditions"). Si vous n'êtes pas d'accord, n'utilisez pas le service.

2. Description du service

Gadspilot est un serveur Model Context Protocol (MCP) qui vous permet d'exposer vos comptes Google Ads à des clients IA tels que Claude (par Anthropic). Le service est fourni gratuitement en v1, sans limites d'usage au-delà de celles imposées par l'API Google Ads elle-même.

3. Conformité Google Ads API

Gadspilot utilise l'API officielle Google Ads pour lire et modifier les données dans les comptes Google Ads que vous autorisez explicitement. En utilisant Gadspilot, vous reconnaissez que :

• Votre utilisation du service est soumise aux Google Ads API Terms of Service et à la Required Minimum Functionality.
• Gadspilot accédera uniquement aux comptes Google Ads que vous autorisez explicitement via OAuth.
• Les tokens OAuth émis par Google sont stockés chiffrés au repos et ne sont jamais partagés avec des tiers au-delà du client IA que vous connectez (ex. Claude).
• Vous pouvez révoquer l'accès de Gadspilot à tout moment via les permissions de votre compte Google.

4. Opérations d'écriture & Dry-Run

Gadspilot supporte les opérations d'écriture sur Google Ads (création de campagne, mises à jour de budget, changements de keywords, etc.). Toutes les opérations d'écriture sont par défaut en dry-run mode, ce qui veut dire que l'IA doit explicitement demander dry_run=false pour exécuter réellement les changements. Chaque tentative d'écriture — dry-run ou réelle — est loguée avec ses paramètres complets à des fins d'audit.

Vous êtes seul responsable de tout changement exécuté via Gadspilot. Nous recommandons fortement de revoir tous les changements proposés avant d'autoriser l'exécution réelle.

5. Responsabilité du compte

Vous êtes responsable de la sauvegarde de vos credentials de compte et des tokens MCP que nous générons. L'URL MCP basée sur OAuth (le mode recommandé) est protégée par des Bearer tokens par session ; le mode legacy token-in-URL embarque un secret statique et ne doit jamais être partagé publiquement.

6. Usage acceptable

Vous acceptez de ne pas :

• Utiliser Gadspilot pour accéder à des comptes Google Ads que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de gestion.
• Tenter d'abuser, surcharger ou faire du reverse engineering du service.
• Utiliser le service pour violer une loi ou des droits de tiers.
• Utiliser le service pour envoyer du spam, générer du contenu trompeur ou violer les Google Ads Policies.

7. Disponibilité du service

Gadspilot est fourni "tel quel" sans garantie d'aucune sorte. Nous ne garantissons pas l'uptime, l'exactitude des données retournées par l'API Google Ads ni l'aptitude à un usage particulier. Nous pouvons modifier, suspendre ou résilier le service à tout moment sans préavis.

8. Limitation de responsabilité

Dans la mesure maximale permise par la loi, Gadspilot, son éditeur (Stay Web SASU) et ses affiliés ne seront pas responsables des dommages indirects, accessoires, spéciaux, consécutifs ou punitifs résultant de votre utilisation du service, y compris mais sans s'y limiter, les pertes causées par des changements exécutés via des clients IA sur vos comptes Google Ads. Service hébergé par LWS.fr (français) / LWS.net (anglais), certifié ISO 27001, France.

9. Résiliation

Vous pouvez supprimer votre compte à tout moment via le dashboard, ce qui retire toutes les données stockées y compris tokens OAuth, tokens MCP et logs de requêtes. Nous pouvons résilier les comptes qui violent ces Conditions.

10. Modifications des conditions

Nous pouvons mettre à jour ces Conditions à tout moment. Les changements importants seront communiqués par email aux utilisateurs enregistrés. La poursuite de l'utilisation du service après les changements constitue une acceptation.

11. Loi applicable

Ces Conditions sont régies par le droit français. Tout litige sera résolu par les tribunaux compétents en France.

12. Contact

Pour des questions sur ces Conditions, voir notre page contact.

1. Qui sommes-nous

Gadspilot est opéré par Depredurand Nicolas, hébergeur web français. Hébergé par LWS.fr (français) / LWS.net (anglais) — infrastructure certifiée ISO 27001. Contact : contact@gadspilot.com.

2. Quelles données nous collectons

Nous collectons les données minimales nécessaires pour faire fonctionner le service :

• Données de compte : votre nom, email, hash du mot de passe.
• Tokens OAuth Google : access_token et refresh_token émis par Google pour chaque compte Google Ads connecté. Ils sont chiffrés au repos via la facade Crypt de Laravel (AES-256-CBC).
• Métadonnées de compte Google Ads : customer ID, nom descriptif, devise, fuseau horaire.
• Tokens MCP : les tokens UUID v4 par compte utilisés pour authentifier Claude.
• Logs de requêtes : timestamp, méthode MCP (ex. tools/call), nom de l'outil, succès/erreur, durée. Nous ne loguons pas les données réelles retournées par l'API Google Ads.
• Logs d'actions d'écriture : chaque opération d'écriture (réelle ou dry-run) est loguée avec ses paramètres complets à des fins d'audit.

3. Ce que nous NE collectons PAS

• Nous ne stockons pas le contenu de vos campagnes Google Ads, annonces, keywords ou données de performance au-delà de ce qui est nécessaire pour identifier vos comptes.
• Nous n'utilisons pas de cookies pour le tracking. Nous utilisons uniquement des cookies essentiels pour la gestion de session et la protection CSRF.
• Nous ne faisons pas tourner d'analytics tiers, de trackers publicitaires ou de fingerprinting.

4. Politique Google API Services User Data

L'utilisation et le transfert par Gadspilot, vers toute autre app, des informations reçues des APIs Google adhérera à la Google API Services User Data Policy, y compris les exigences Limited Use.

Spécifiquement :

• Les données accédées via les APIs Google sont utilisées uniquement pour fournir le service Gadspilot.
• Nous ne transférons pas les données utilisateur Google à des tiers sauf si nécessaire pour fournir le service (ex. forwarding des réponses d'outils au client IA Claude que vous avez autorisé).
• Nous n'utilisons pas les données utilisateur Google pour la publicité ou pour construire des profils utilisateur.
• Des humains ne lisent pas les données utilisateur Google sauf si nécessaire pour des investigations de sécurité ou la conformité légale.

5. Partage de données

Nous ne vendons ni ne louons vos données. Les données sont partagées uniquement :

• Avec Google, lors de l'appel à l'API Google Ads en votre nom (en utilisant votre token OAuth).
• Avec le client IA (ex. Claude.ai) que vous connectez à Gadspilot — et uniquement les données que votre IA demande via des appels d'outils MCP.
• Avec notre fournisseur d'hébergement — LWS.fr (français) / LWS.net (anglais), certifié ISO 27001, France — qui stocke le fichier de base de données.

6. Rétention des données

• Données de compte et tokens OAuth : conservés jusqu'à la suppression de votre compte.
• Codes d'autorisation OAuth : supprimés après utilisation ou 1 heure.
• Tokens d'accès OAuth : conservés jusqu'à 7 jours après expiration.
• Logs de requêtes MCP et logs d'accès aux comptes : conservés 45 jours, puis automatiquement purgés.

7. Sécurité

Nous utilisons des pratiques de sécurité standards : HTTPS-only, tokens OAuth chiffrés au repos, mots de passe hashés (bcrypt), protection CSRF, OAuth 2.1 avec PKCE pour l'authentification MCP, toggles d'écriture par compte, et dry-run par défaut sur toutes les opérations d'écriture.

8. Vos droits (RGPD)

Si vous êtes en UE/EEE, vous avez le droit de :

• Accéder aux données que nous détenons sur vous (disponibles dans votre dashboard).
• Rectifier les données inexactes.
• Supprimer votre compte et toutes les données associées (en 1 clic dans le dashboard).
• Exporter vos données (contactez-nous).
• Déposer une plainte auprès de la CNIL (autorité française de protection des données).

9. Révocation de l'accès Google

Vous pouvez révoquer l'accès de Gadspilot à vos comptes Google Ads à tout moment :

• Depuis le dashboard Gadspilot (par compte ou tout d'un coup).
• Depuis les permissions de votre compte Google.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements importants seront communiqués par email.

11. Contact

Pour des questions de confidentialité : contact@gadspilot.com