Politique de confidentialité

Dernière mise à jour : 17 juillet 2026.

Responsable et contact. PALINGA fournit une plateforme ERP SaaS multi-tenant. Pour toute question relative à la confidentialité, à vos droits ou aux données issues de Google Workspace, contactez contact@palinga.com.

Champ d’application. Cette politique couvre le site palinga.com, le tableau de bord PALINGA, les espaces locataires et les intégrations activées par leurs utilisateurs autorisés.

Données traitées. Selon les fonctionnalités utilisées, PALINGA traite les informations de compte et de profil, les identifiants de tenant et de magasin, les journaux techniques et de sécurité, les données métier saisies par les clients et les données provenant d’intégrations que l’utilisateur choisit explicitement de connecter.

Connexion Google Workspace. PALINGA n’accède aux données Google qu’après une action explicite de l’utilisateur dans son espace locataire et l’affichage de l’écran de consentement Google. Les autorisations peuvent être refusées ou révoquées à tout moment.

Identité Google. Les autorisations openid, userinfo.email et userinfo.profile servent uniquement à identifier le compte Google connecté, afficher son adresse et son nom, et rattacher la connexion au bon utilisateur et au bon tenant PALINGA.

Google Agenda. L’autorisation calendar.events permet d’afficher les agendas et les événements accessibles à l’utilisateur, puis de créer dans Google Agenda les rendez-vous que cet utilisateur initie explicitement depuis le calendrier visuel PALINGA. Les données traitées peuvent inclure les identifiants d’agenda et d’événement, titres, descriptions, lieux, horaires, statuts et participants disponibles. Chaque rendez-vous créé reste visible, modifiable et supprimable par l’utilisateur dans Google Agenda. PALINGA n’utilise l’accès en écriture que pour les actions demandées par l’utilisateur.

Gmail. L’autorisation gmail.modify fournit une boîte professionnelle isolée par tenant et une file de traitement CRM. La première synchronisation est limitée aux 50 messages les plus récents de la boîte de réception et à leurs métadonnées. Les données traitées peuvent inclure les identifiants de messages et de conversations, horodatages, extraits, en-têtes Subject, From et To, libellés et états de lecture ou d’archivage. Le corps d’un message et ses pièces jointes ne sont récupérés que lorsque l’utilisateur ouvre explicitement le message ou télécharge la pièce jointe.

Gmail, actions utilisateur. gmail.modify permet également à l’utilisateur de rédiger, répondre, transférer, marquer comme lu ou non lu, appliquer des libellés et archiver depuis les fonctions visibles de PALINGA. Les libellés et l’état de la boîte de réception Gmail sont resynchronisés dans PALINGA. PALINGA ne supprime pas définitivement les messages Gmail et interdit le cold email, le warm-up de boîte, le spam et tout contournement des protections ou limites de Gmail.

Google Maps Platform. Les services cartographiques utilisent une clé API restreinte distincte. Ils n’utilisent pas OAuth et ne donnent pas accès au compte Google de l’utilisateur.

Finalités et bases. Les données sont utilisées pour fournir les fonctionnalités demandées, isoler les données par tenant, sécuriser et auditer les accès, assurer le support et respecter les obligations applicables. Selon le contexte, le traitement repose sur l’exécution du service demandé, l’intérêt légitime de sécurité, une obligation légale ou le consentement lorsqu’il est requis.

Utilisation limitée des données Google. L’utilisation par PALINGA des informations reçues des API Google Workspace respecte la Google API Services User Data Policy, y compris les exigences de Limited Use. The use of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

PALINGA n’utilise pas les données Google pour la publicité, le reciblage, la vente de données, le courtage, l’évaluation de solvabilité ou l’entraînement de modèles d’intelligence artificielle généraux. Les données Google ne sont pas transférées à des tiers, sauf aux sous-traitants techniques strictement nécessaires à la fourniture de la fonctionnalité, avec les garanties et le consentement requis, ou lorsque la loi l’impose.

Accès humain. Les équipes PALINGA n’accèdent pas aux données Google d’un utilisateur, sauf avec son consentement explicite pour traiter une demande de support précise, pour des raisons de sécurité, ou pour respecter une obligation légale. Les accès autorisés sont limités, journalisés et soumis au besoin d’en connaître.

Sécurité et isolation. Les connexions et données synchronisées sont cloisonnées par tenant. PALINGA applique des contrôles d’accès, des journaux d’audit, des communications chiffrées et le chiffrement applicatif des jetons OAuth stockés. Les secrets clients ne sont pas exposés aux utilisateurs ni enregistrés dans le code source.

Conservation et suppression. Les jetons et données synchronisées sont conservés pendant la durée nécessaire à la connexion et selon les règles de rétention configurées pour le tenant. L’utilisateur peut déconnecter PALINGA depuis l’application et révoquer l’accès depuis son compte Google. Une demande de suppression des données associées peut être adressée à contact@palinga.com ; les obligations légales de conservation restent applicables.

Sous-traitants. PALINGA peut recourir à des prestataires d’hébergement, de sécurité, d’observabilité et de communication nécessaires au service. Ils agissent sur instruction, sont soumis à des obligations de confidentialité et ne peuvent utiliser les données pour leurs propres finalités.

Vos droits. Sous réserve de la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données en écrivant à contact@palinga.com. Vous pouvez également saisir l’autorité de contrôle compétente.

Évolutions. Cette politique est mise à jour lorsque les traitements ou les fonctionnalités changent. Toute nouvelle utilisation de données Google qui dépasse les informations présentées ici fera l’objet d’une mise à jour et, lorsque nécessaire, d’un nouveau consentement avant son activation.