Dernière mise à jour : 25 août 2026
La présente politique explique comment Agence MAT 360, exploitée par Tahir M’Hamed, entrepreneur individuel (ci-après « Agence MAT 360 », « nous »), traite vos données personnelles lorsque vous utilisez le site agencemat360.com, nos formulaires, nos services, ainsi que les applications mobiles et intégrations tierces que nous éditons, notamment les fonctionnalités utilisant TikTok.
1. Responsable du traitement
Le responsable du traitement est Tahir M’Hamed – Agence MAT 360, entrepreneur individuel, établi à Gif-sur-Yvette (France). Pour toute question ou demande relative à vos données : contact@agencemat360.com.
2. Données que nous pouvons collecter
- Identité et contact : nom, prénom, société, adresse e-mail, téléphone, adresse postale et informations de facturation.
- Compte et relation commerciale : identifiants, demandes de devis, commandes, contrats, échanges, support, préférences et historique de relation.
- Paiement : statut, montant, référence et moyen de paiement. Les données bancaires complètes sont traitées directement par les prestataires de paiement et ne sont pas stockées par Agence MAT 360.
- Données techniques : adresse IP, journaux, type d’appareil, système d’exploitation, navigateur, identifiants techniques, langue, dates de connexion et données de sécurité.
- Utilisation : pages et fonctions consultées, interactions, préférences, mesure d’audience et événements nécessaires au fonctionnement ou à l’amélioration du service.
- Contenus fournis : messages, documents, images, vidéos et autres fichiers que vous choisissez de transmettre.
3. Applications mobiles
Selon les fonctions de l’application et uniquement lorsque cela est nécessaire, une application mobile éditée par Agence MAT 360 peut traiter :
- un identifiant de compte ou d’installation, les informations de session et les jetons de notification ;
- les caractéristiques de l’appareil, la version de l’application, les diagnostics, rapports de panne et journaux de sécurité ;
- les photos, vidéos, fichiers, la caméra ou le microphone lorsque vous déclenchez une fonction qui les utilise ;
- la localisation approximative ou précise uniquement si une fonction l’exige et après autorisation du système ;
- les notifications push, si vous les acceptez.
Les autorisations facultatives peuvent être refusées ou retirées dans les réglages de votre appareil. Leur retrait peut rendre indisponible la fonction concernée, sans empêcher l’utilisation des fonctions qui n’en dépendent pas. Nous n’accédons pas à vos contacts, photos, caméra, microphone ou localisation sans besoin fonctionnel et autorisation appropriée.
4. Intégration TikTok
Lorsqu’une application propose une connexion ou une interaction avec TikTok, nous ne traitons les données TikTok qu’après votre action et votre autorisation. Selon les permissions affichées par TikTok et les fonctions effectivement utilisées, cela peut inclure votre identifiant TikTok, nom d’affichage, avatar, informations publiques autorisées, jetons d’accès, ainsi que les vidéos ou métadonnées que vous choisissez d’importer ou de publier.
Ces données servent uniquement à authentifier votre compte, afficher les informations nécessaires à la fonction demandée, importer un contenu choisi ou transmettre à TikTok le contenu que vous décidez de publier. Nous ne publions rien sur votre compte sans action explicite de votre part. TikTok traite également des données selon ses propres conditions et sa propre politique de confidentialité.
Vous pouvez retirer l’accès depuis les réglages de votre compte TikTok. Vous pouvez aussi demander la dissociation et la suppression des données associées en écrivant à contact@agencemat360.com avec l’objet « Suppression des données TikTok ». La révocation n’efface pas nécessairement les contenus déjà publiés sur TikTok : leur suppression doit aussi être effectuée sur TikTok.
5. Finalités et bases légales
- répondre aux demandes, fournir les services, gérer les comptes, commandes, paiements et le support : exécution du contrat ou mesures précontractuelles ;
- facturation, comptabilité et respect des obligations réglementaires : obligation légale ;
- sécurité, prévention de la fraude, maintenance, statistiques strictement nécessaires et amélioration du service : intérêt légitime ;
- mesure d’audience non essentielle, publicité, prospection électronique, notifications facultatives et accès à certaines fonctions de l’appareil : consentement, lorsqu’il est requis.
6. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées d’Agence MAT 360 et, dans la stricte mesure nécessaire, à nos prestataires techniques : hébergement, messagerie, maintenance, paiement, livraison, mesure d’audience, notifications, magasins d’applications, support et services tiers que vous choisissez de connecter, dont TikTok. Ils agissent selon leurs obligations contractuelles et réglementaires.
7. Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, nous nous appuyons sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou toute autre garantie prévue par le RGPD. Des informations complémentaires peuvent être demandées à l’adresse de contact ci-dessus.
8. Durées de conservation
- prospects et demandes sans suite : jusqu’à 3 ans après le dernier contact ;
- données clients et contrats : pendant la relation, puis pendant les délais de prescription applicables ;
- factures et pièces comptables : 10 ans ;
- comptes inactifs : suppression ou anonymisation après 3 ans d’inactivité, sauf obligation contraire ;
- journaux techniques et de sécurité : en principe jusqu’à 12 mois, sauf incident ou obligation particulière ;
- données et jetons d’une connexion tierce, notamment TikTok : tant que la connexion est active ou jusqu’au retrait de l’autorisation, puis suppression dans un délai raisonnable, sous réserve des obligations légales et sauvegardes temporaires ;
- cookies : selon leur finalité et, pour les traceurs soumis au consentement, au maximum 13 mois ; le choix de consentement est conservé au maximum 6 mois avant d’être redemandé.
9. Cookies et traceurs
Le site et les applications peuvent utiliser des traceurs nécessaires à l’authentification, au panier, à la sécurité et à vos préférences. Les traceurs de mesure d’audience, de personnalisation ou de publicité non exemptés ne sont déposés qu’après votre consentement. Vous pouvez modifier votre choix via le module de gestion des cookies lorsqu’il est disponible, ou dans les réglages du navigateur ou de l’appareil. Le refus des traceurs non essentiels n’empêche pas l’accès au service principal.
10. Vos droits au titre du RGPD
Vous disposez, selon les conditions prévues par la réglementation, des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité et de retrait de votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès et vous opposer à la prospection commerciale sans justification.
Pour exercer vos droits, écrivez à contact@agencemat360.com en précisant votre demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Nous répondons en principe sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL.
11. Suppression d’un compte et des données d’application
Vous pouvez demander la suppression de votre compte et des données associées depuis la fonction prévue dans l’application, lorsqu’elle existe, ou par e-mail à contact@agencemat360.com. Indiquez l’adresse utilisée pour le compte et l’application concernée. Les données sont supprimées ou anonymisées après vérification, sauf celles devant être conservées pour satisfaire une obligation légale, établir une preuve ou prévenir la fraude.
12. Sécurité et mineurs
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système ne pouvant garantir une sécurité absolue, nous vous invitons à utiliser un mot de passe unique et à nous signaler rapidement toute anomalie.
Nos services ne sont pas destinés aux enfants n’ayant pas l’âge requis pour consentir seuls au traitement de leurs données. Si nous apprenons qu’un mineur nous a transmis des données sans autorisation valable, nous prendrons les mesures appropriées pour les supprimer.
13. Modifications
Cette politique peut évoluer pour tenir compte de changements fonctionnels, techniques ou réglementaires. La date de mise à jour figure en tête. En cas de modification importante, une information appropriée sera affichée sur le site ou dans l’application.
14. Cockpit 360 et ses modules
Cockpit 360 est un espace client sécurisé permettant de gérer des projets et d’accéder séparément à différents modules, notamment SEO Cockpit et, lorsqu’ils seront activés, AM360 Protect, AM360 Commerce Sync, l’Agent SEO IA ou Meta Ads IA.
Données traitées
- données du compte et de l’entreprise : identité, adresse électronique, société, SIRET et numéro de TVA lorsque vous les renseignez ;
- données de projet : nom du projet, domaine, secteur, pays, langue et paramètres de configuration ;
- données d’abonnement : module, forfait, statut, licence, échéance, identifiants techniques Stripe et factures ;
- données SEO et de mesure : URL, statistiques d’audience, canaux, requêtes, positions, clics, impressions, conversions configurées, audits techniques et recommandations ;
- jetons d’autorisation Google nécessaires aux connexions que vous déclenchez. Ils sont stockés sous une forme chiffrée et peuvent être révoqués en déconnectant Google ;
- journaux de sécurité : événement, date, compte concerné, empreinte irréversible de l’adresse IP et informations limitées sur le navigateur.
Finalités et bases légales
Ces données sont utilisées pour créer et sécuriser le compte, exécuter l’abonnement, afficher les analyses demandées, connecter les services choisis, prévenir les accès frauduleux, fournir le support et respecter les obligations comptables. Les bases légales sont l’exécution du contrat, l’obligation légale et l’intérêt légitime de sécuriser et améliorer le service. Une connexion à un service tiers n’est initiée qu’à votre demande.
Intelligence artificielle
Lorsqu’une fonction d’analyse IA est activée, les éléments strictement nécessaires à la demande peuvent être transmis au fournisseur d’IA configuré afin de produire la synthèse. Les résultats sont des aides à la décision : ils doivent être vérifiés avant toute modification d’un site, d’une campagne ou d’un budget. Aucune campagne publicitaire ni dépense ne doit être publiée automatiquement sans validation explicite.
Rôles RGPD
Agence MAT 360 est responsable des traitements nécessaires à la gestion de la plateforme, des comptes, abonnements, paiements et de sa sécurité. Lorsque Cockpit 360 traite pour le compte d’un client des données provenant de ses propres sites, visiteurs, outils analytics ou campagnes, la qualification des parties et les instructions applicables sont précisées contractuellement ; Agence MAT 360 peut alors agir en qualité de sous-traitant.
Conservation
- compte, projets et licences : pendant la relation contractuelle puis jusqu’à 3 ans après la dernière activité, sauf demande justifiée ou obligation contraire ;
- jetons de services connectés : jusqu’à la déconnexion, la révocation ou la suppression vérifiée du compte ;
- journaux de sécurité Cockpit 360 : 90 jours, sauf nécessité liée à un incident ;
- factures et pièces comptables : 10 ans ;
- données analytiques synchronisées : selon la configuration du projet, les obligations contractuelles et la durée nécessaire à la comparaison, avec suppression ou anonymisation lorsqu’elles ne sont plus utiles.
15. Export, effacement et révocation
Depuis la rubrique « Compte » de Cockpit 360, vous pouvez déposer une demande d’effacement. WordPress dispose également de mécanismes d’export et d’effacement couvrant les données Cockpit 360. Une demande ne supprime pas les factures ou preuves devant être conservées légalement. Vous pouvez révoquer séparément les accès Google, Meta, TikTok ou tout autre service depuis le service concerné et, lorsque la fonction existe, depuis Cockpit 360.
16. Outils et prestataires
La liste détaillée des outils, de leur finalité et de leur état d’activation est disponible sur la page Outils et sous-traitants. Cette liste est mise à jour lors de l’activation d’une nouvelle intégration ayant un effet sur les données personnelles.
Dernière mise à jour complémentaire : 2 septembre 2026.