Sicherheit & Authentifizierung
Der OrbiAds-MCP-Server ist durch Google OAuth 2.0 gesichert. Jede Anfrage wird über Ihren mit Ihrer Firebase-UID verknüpften API-Schlüssel authentifiziert (dasselbe Google-Konto, das Sie zur Registrierung verwendet haben). GAM-Anmeldedaten werden über Google KMS verschlüsselt und in Firestore gespeichert. Kein Passwort und kein GAM-Token wird jemals im Klartext übertragen.
Architecture de Sécurité & Confidentialité
Comment nous garantissons la protection de vos accès Google Ad Manager en écriture.
1. Consentement OAuth 2.0
Privacy FirstConnexion sécurisée directe via Google OAuth 2.0.
- OrbiAds n'a jamais accès à vos identifiants Google ou mots de passe.
- Vous autorisez explicitement l'accès à votre réseau Google Ad Manager.
- Révocation immédiate et totale possible en 1 clic depuis votre compte Google (myaccount.google.com/security) ou depuis OrbiAds.
Zéro mot de passe stocké
Nous n'avons jamais accès à vos identifiants Google ou Ad Manager. Tout repose sur le protocole OAuth2.
Révocabilité en 1 clic
Vous pouvez couper définitivement la connexion à tout moment. L'accès est instantanément révoqué au niveau de Google.
Isolation par tenant
Chaque jeton crypté est isolé logiquement par UID utilisateur dans nos serveurs et inaccessible aux autres comptes.
Politique de Stockage & Non-Conservation des Données GAM
Ce que nous ne stockons JAMAIS (Appels API en direct)
- Vos fichiers créatifs originaux : Les bannières, HTML5 ou fichiers vidéo restent hébergés sur vos serveurs ou sont indexés directement.
- Vos budgets et campagnes : OrbiAds ne conserve aucun double persistant de vos ordres d'insertion ou des détails financiers de campagnes GAM.
- Structure d'inventaire active : Vos Ad Units, Key-Values et placements sont lus à la volée en temps réel via l'API GAM.
Ce que nous stockons (Uniquement pour le service OrbiAds)
- Le jeton d'accès chiffré KMS : Indispensable pour s'authentifier auprès de Google et piloter le réseau à votre place.
- Vos Blueprints & Templates : Vos configurations d'inventaires cibles (Blueprints) et vos templates de rapports personnalisés OrbiAds.
- Logs d'audit & Crédits : Horodatages d'exécution des outils, jobId et crédits consommés, indispensables pour votre facturation et le suivi d'audit.
Google OAuth2
Registrierung und Anmeldung nur über Ihr Google-Konto. Jeder Tenant ist isoliert.
- Pas de mot de passe stocké
- Isolation par UID Firebase
KMS-Verschlüsselung
GAM-OAuth-Tokens werden im Ruhezustand über Cloud KMS verschlüsselt. Niemals im Klartext zugänglich.
// Exemple de workflow KMS
1. Réception Access Token GAM
2. Chiffrement via Cloud KMS (KeyRing OrbiAds)
3. Stockage du Blob chiffré dans Firestore
Vollständiges Audit
Alle Operationen werden mit tenant_id, jobId, Zeitstempel und Credit-Kosten protokolliert.