Oracolo.ai
Sécurité
Comment nous traitons tes données
Page honnête. On explique ce qu'on fait, ce qu'on ne fait pas, et quelles décisions architecturales on a prises. Aucun ISO 27001 à brandir : juste les choix concrets qui protègent tes données à ce stade du produit.
Dernière mise à jour 2026-05-17
1. Comment nous accédons à tes données Google
Oracolo se connecte à Google uniquement après que tu aies accordé les permissions via OAuth 2.0. Tous les scopes que nous demandons sont en lecture seule : nous ne pouvons pas modifier tes propriétés, tes rapports ou aucune donnée de ton compte Google.
- Google Analytics 4 — métadonnées de propriété, données de trafic, rapports d'audience. Requis.
- Search Console — requêtes organiques, impressions, clics. Optionnel, activé dans le scope-picker au login.
- AdSense — revenus des sites monétisés. Optionnel.
2. Ce que nous stockons en base de données
Nous ne stockons que ce qui est nécessaire au fonctionnement du service. Tout sur une base MySQL hébergée en UE (Italie), protégée par les identifiants du serveur d'hébergement.
Profil utilisateur
email, nom, photo de profil, langue, pays. Toutes des données que tu nous as données ou qui viennent de ton profil Google au login.
Tokens OAuth
access_token et refresh_token Google. Stockés uniquement en base (jamais en cookie ou session PHP). Servent à appeler les APIs en ton nom sans te demander de te reconnecter. Chiffrés au repos (AES-256-GCM, clé divisée sur deux emplacements).
Cache des données GA4
résultats des requêtes vers GA4, sérialisés en JSON en DB. TTL courte : 60 minutes pour le dashboard, 2-4 heures pour les tendances, 24 heures pour les forecasts. Régénérés après expiration. Chiffré au repos ; les lignes expirées sont supprimées physiquement chaque jour.
Rapports IA
analyses hebdomadaires/mensuelles générées par Claude (Anthropic) sur tes données GA4 agrégées. Conservés pour référence historique. Chiffrés au repos.
Plans Forecaster
les cibles manuelles que tu fixes dans le Forecaster, les versions de plan alternatives, l'agrégé cross-property.
Ce que nous ne stockons pas : données personnelles des visiteurs de tes sites (Oracolo ne lit que les agrégats GA4, pas les user_ids individuels). Nous n'installons pas nos propres cookies de profilage sur tes sites.
3. Ce que tu peux supprimer à tout moment
La page Compte te donne trois contrôles concrets :
- Télécharger tes données (JSON) — tout ce qu'on a sur toi en DB, dans un fichier lisible. Droit à la portabilité des données (RGPD art. 20).
- Déconnecter Google — révoque nos permissions sur Google et supprime les tokens. Tes données Oracolo restent. Tu peux revenir quand tu veux.
- Supprimer définitivement le compte — double confirmation. On supprime profil, tokens, propriétés connectées, rapports IA, plans, cache, snapshots. Droit à l'effacement (RGPD art. 17). Irréversible.
4. Usage limité des données Google (Limited Use)
Oracolo.ai's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
En conformité avec la Google API Services User Data Policy, nous déclarons que notre usage des données obtenues des comptes Google des utilisateurs (Google Analytics, Search Console, AdSense) respecte les exigences Limited Use :
- Les données Google sont utilisées uniquement pour fournir ou améliorer les fonctionnalités visibles à l'utilisateur à l'intérieur d'Oracolo (dashboards, forecasts, insights IA, rapports périodiques).
- Nous ne transférons pas de données Google à des tiers sauf pour fournir ou améliorer ces fonctionnalités, pour respecter la loi applicable, ou dans le cadre d'une fusion ou acquisition avec préavis aux utilisateurs.
- Nous n'utilisons ni ne transférons les données Google à des fins publicitaires ciblées, profiling publicitaire, vente ou credit-scoring.
- Nous n'autorisons pas la lecture humaine des données Google sauf si (a) l'utilisateur a donné un consentement explicite pour consulter ses données spécifiques, (b) cela est nécessaire pour des raisons de sécurité (ex. enquêter sur un abus), (c) requis par la loi, ou (d) les données ont été agrégées et anonymisées pour des opérations internes.
5. Contact
Si tu veux nous signaler quelque chose, écris à info@oracolo.ai. Une vraie personne répond.