(Confidentialité)

Ce que Comevaa collecte, et ce qu'elle en fait.

Comevaa pilote des campagnes d'acquisition pour ses clients. Elle traite donc deux choses très différentes : les visites de ce site, et les données des comptes publicitaires et des CRM que ses clients lui confient. Cette page décrit les deux.

Dernière mise à jour : 14 octobre 2026

Qui est responsable de ces données

COMEVAA est responsable des traitements décrits sur cette page, pour ce site comme pour ses plateformes. Vous pouvez écrire à quentin@comevaa.fr pour toute question : vous recevrez une réponse.

Lorsque Comevaa pilote les campagnes d'un client, elle agit sur ses instructions et pour son compte. Le client reste responsable des données de ses propres prospects, que Comevaa traite pour lui dans le cadre de la mission qu'il lui confie.

Ce que ce site mesure

Comevaa mesure l'audience du site avec PostHog, hébergé dans l'Union européenne. Tant que vous n'avez rien accepté, cette mesure fonctionne sans aucun cookie et sans identifiant conservé sur votre appareil : elle voit des pages consultées, elle ne suit pas des personnes.

Les cookies publicitaires servent uniquement à mesurer les propres campagnes de Comevaa. Ils ne se déposent qu'après votre accord dans le bandeau, et vous pouvez le refuser sans rien perdre du site.

Ce que vous confiez en demandant un diagnostic

Le formulaire de diagnostic transmet à Comevaa votre nom, votre adresse e-mail, l'adresse de votre site, le budget que vous indiquez et le contexte que vous écrivez. Ces informations partent dans son CRM HubSpot, qui est leur seule destination, et elles servent à vous rappeler et à préparer l'échange.

Comevaa y joint l'origine de votre visite lorsqu'elle est connue, c'est-à-dire les paramètres de campagne présents dans l'adresse par laquelle vous êtes arrivé. Cela lui sert à savoir quelles campagnes lui amènent des demandes.

L'analyse de site proposée sur l'accueil

Lorsque vous saisissez l'adresse d'un site pour en obtenir une analyse, Comevaa lit les pages publiques de ce site et en conserve le résultat pendant sept jours, afin qu'une seconde demande sur le même domaine ne relance pas le travail.

Votre adresse IP sert uniquement à limiter le nombre d'analyses par visiteur et par jour. Elle n'est jamais enregistrée telle quelle : seule en est conservée une empreinte calculée avec la date du jour, qui permet de reconnaître une même personne dans la journée et empêche de la suivre au-delà.

Les données des comptes publicitaires des clients

Les clients de Comevaa l'autorisent à lire leurs comptes publicitaires, dont leurs comptes Meta, Google Ads et TikTok, ainsi que leur CRM. Cette autorisation est donnée par le client lui-même, elle est limitée aux comptes qu'il désigne, et elle se retire à tout moment.

Comevaa en lit les performances : les campagnes, les groupes d'annonces, les annonces, les dépenses, les impressions, les clics et les conversions. Elle les conserve dans sa plateforme pour afficher les tableaux de bord du client, calculer ses coûts par étape et les rapprocher des contacts de son CRM. Lorsque le client le demande, Comevaa crée et modifie aussi ses campagnes : une campagne neuve est toujours créée en pause, et chaque lancement, changement de budget ou de statut est validé par son dirigeant,Quentin Valentini.

Comevaa ne lit ni les moyens de paiement, ni les listes de clients que l'annonceur a importées chez la régie. Des contacts d'un CRM, elle ne conserve qu'un identifiant, une date et une origine de campagne, sans nom, sans adresse e-mail et sans numéro de téléphone : la question traitée est combien de contacts vient de quelle campagne, jamais qui ils sont. Comevaa ne recueille aucune donnée personnelle sur les personnes qui voient les annonces.

Les jetons d'accès sont chiffrés et rattachés à un seul client. Lorsqu'un client retire l'accès de Comevaa depuis la régie, ses imports s'arrêtent.

Les leads des formulaires des clients

Certains clients recueillent leurs demandes avec un formulaire que Comevaa héberge pour eux. Les réponses d'un prospect, son nom, son adresse e-mail, son téléphone et ce qu'il a répondu, passent alors par sa plateforme pour être déposées dans le CRM du client. Comevaa agit pour le compte du client, qui reste responsable de ces données.

Ces réponses sont conservées chiffrées jusqu'à leur dépôt dans le CRM, puis effacées de la plateforme. Une réponse qui n'a pas pu être déposée est effacée au bout de trente jours au plus. Ce qui reste d'un lead déposé, sa date, sa campagne d'origine et une empreinte de l'adresse e-mail qui ne permet pas de la retrouver, est effacé trente jours après le dépôt.

Lorsque le CRM du client est HubSpot, c'est le client qui autorise lui-même l'application Pilot by Comevaa et qui choisit ses droits. Il peut retirer cet accès à tout moment depuis HubSpot, dans les paramètres, rubrique Applications connectées. Le guide d'installation détaille ce que l'application lit et écrit.

L'usage des données reçues des API Google

L'utilisation que Comevaa fait des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.

Les données obtenues par ces API servent uniquement à fournir et à améliorer les fonctions visibles par le client qui a donné son accord. Comevaa ne les vend pas, ne les transfère à personne à des fins publicitaires, et ne les utilise pas pour entraîner des modèles d'intelligence artificielle généralistes. Aucun humain ne les consulte, sauf avec l'accord du client, pour résoudre un problème technique, ou lorsque la loi l'exige.

Vous pouvez retirer l'accès de Comevaa à tout moment depuis les autorisations de votre compte Google. Le retrait prend effet immédiatement et ses imports s'arrêtent.

Qui d'autre y a accès

Comevaa fait appel à des prestataires pour héberger le site et les plateformes (Vercel), stocker les données (Neon), tenir son CRM (HubSpot), mesurer l'audience (PostHog) et produire des analyses et des propositions de contenu à partir des éléments d'un client (Anthropic et OpenAI). Chacun n'accède qu'à ce que sa fonction exige.

Comevaa ne vend aucune donnée et n'en échange avec personne d'autre.

Combien de temps elles sont gardées

Les résultats d'analyse de site sont conservés sept jours. Les demandes de diagnostic restent dans le CRM de Comevaa pendant trois ans à compter du dernier échange. Les données de campagne d'un client sont conservées pendant la durée de la mission, puis supprimées ou restituées à sa demande.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur effacement, la limitation de leur traitement, et vous opposer à leur utilisation. Écrivez à quentin@comevaa.fr et votre demande est traitée sous un mois.

Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés.

Mentions légales

COMEVAA, EURL au capital de 1 000 €, dont le siège est situé 14 rue de Chabrol, 75010 Paris. Immatriculée au registre du commerce et des sociétés de Paris sous le numéro 999 417 819, SIRET 999 417 819 00011, numéro de TVA intracommunautaire FR56999417819.

Directeur de la publication : Quentin Valentini. Contact : quentin@comevaa.fr.

Le site est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.

Les conditions d'utilisation sont sur la page conditions d'utilisation.