Politique de confidentialité

Dernière mise à jour : 29 juillet 2026.

Responsable et contact. PALINGA fournit une plateforme ERP SaaS multi-tenant. Pour toute question relative à la confidentialité, à vos droits ou aux données issues de services connectés, contactez contact@palinga.com.

Champ d’application. Cette politique couvre le site palinga.com, le tableau de bord PALINGA, les espaces locataires et les intégrations activées par leurs utilisateurs autorisés.

Données traitées. Selon les fonctionnalités utilisées, PALINGA traite les informations de compte et de profil, les identifiants de tenant et de magasin, les journaux techniques et de sécurité, les données métier saisies par les clients et les données provenant d’intégrations que l’utilisateur choisit explicitement de connecter.

Connexion Google Workspace. PALINGA n’accède aux données Google qu’après une action explicite de l’utilisateur dans son espace locataire et l’affichage de l’écran de consentement Google. Les autorisations peuvent être refusées ou révoquées à tout moment.

Identité Google. Les autorisations openid, userinfo.email et userinfo.profile servent uniquement à identifier le compte Google connecté, afficher son adresse et son nom, et rattacher la connexion au bon utilisateur et au bon tenant PALINGA.

Google Agenda. L’autorisation calendar.events permet d’afficher les agendas et les événements accessibles à l’utilisateur, puis de créer dans Google Agenda les rendez-vous que cet utilisateur initie explicitement depuis le calendrier visuel PALINGA. Les données traitées peuvent inclure les identifiants d’agenda et d’événement, titres, descriptions, lieux, horaires, statuts et participants disponibles. Chaque rendez-vous créé reste visible, modifiable et supprimable par l’utilisateur dans Google Agenda. PALINGA n’utilise l’accès en écriture que pour les actions demandées par l’utilisateur.

Gmail. L’autorisation gmail.modify fournit une boîte professionnelle isolée par tenant et une file de traitement CRM. La première synchronisation est limitée aux 50 messages les plus récents de la boîte de réception et à leurs métadonnées. Les données traitées peuvent inclure les identifiants de messages et de conversations, horodatages, extraits, en-têtes Subject, From et To, libellés et états de lecture ou d’archivage. Le corps d’un message et ses pièces jointes ne sont récupérés que lorsque l’utilisateur ouvre explicitement le message ou télécharge la pièce jointe.

Gmail, actions utilisateur. gmail.modify permet également à l’utilisateur de rédiger, répondre, transférer, marquer comme lu ou non lu, appliquer des libellés et archiver depuis les fonctions visibles de PALINGA. Les libellés et l’état de la boîte de réception Gmail sont resynchronisés dans PALINGA. PALINGA ne supprime pas définitivement les messages Gmail et interdit le cold email, le warm-up de boîte, le spam et tout contournement des protections ou limites de Gmail.

Google Maps Platform. Les services cartographiques utilisent une clé API restreinte distincte. Ils n’utilisent pas OAuth et ne donnent pas accès au compte Google de l’utilisateur.

Connexion Pinterest. L’intégration Pinterest est facultative et n’accède à un compte qu’après une action explicite de l’utilisateur et son autorisation dans le flux OAuth Pinterest. PALINGA ne demande ni ne collecte le mot de passe Pinterest, les cookies de session ou d’autres identifiants de connexion. L’utilisateur peut refuser les autorisations, déconnecter l’intégration dans PALINGA ou révoquer l’accès depuis Pinterest à tout moment.

Données Pinterest. Selon les autorisations accordées et les fonctionnalités utilisées, PALINGA peut accéder aux identifiants et informations du compte professionnel, aux tableaux et sections, aux Pins et à leurs titres, descriptions, médias, liens et dates, aux catalogues, flux et résultats de traitement, aux données produit envoyées par l’utilisateur, ainsi qu’aux statistiques Pinterest disponibles pour le compte autorisé. Les jetons OAuth, portées accordées et états de connexion sont traités pour maintenir et sécuriser la connexion.

Utilisation des données Pinterest. PALINGA utilise les données Pinterest uniquement pour fournir au titulaire du compte autorisé les fonctions qu’il demande : afficher ses ressources Pinterest, préparer et publier les Pins qu’il choisit, gérer ses tableaux et catalogues, déclencher ses flux produit et afficher les performances que Pinterest rend accessibles. Chaque publication, modification ou suppression externe est initiée ou confirmée par un utilisateur autorisé ; PALINGA n’automatise pas d’actions Pinterest à son insu.

Restrictions Pinterest. PALINGA n’utilise pas les informations reçues de Pinterest pour cibler des personnes en dehors de Pinterest, établir des benchmarks concurrents, vendre ou partager ces informations avec des tiers, les combiner avec les comptes Pinterest d’autres personnes ou entraîner des modèles d’intelligence artificielle généraux. Les données d’un compte Pinterest sont isolées dans le tenant qui l’a autorisé et ne sont utilisées que pour fournir le service à ce titulaire.

Conservation Pinterest. À l’exception des données d’analytics de campagne dont Pinterest autorise expressément la conservation, les informations lues depuis les API Pinterest sont interrogées lorsque la fonctionnalité en a besoin et ne sont pas conservées comme copie durable par PALINGA. PALINGA peut conserver de manière sécurisée les jetons OAuth nécessaires à la connexion, les paramètres et identifiants techniques de connexion, les contenus et instructions créés directement dans PALINGA par l’utilisateur, ainsi que les preuves d’audit et de sécurité nécessaires. La déconnexion arrête les nouveaux accès et entraîne la suppression ou l’anonymisation des éléments de connexion selon les règles décrites ci-dessous.

Finalités et bases. Les données sont utilisées pour fournir les fonctionnalités demandées, isoler les données par tenant, sécuriser et auditer les accès, assurer le support et respecter les obligations applicables. Selon le contexte, le traitement repose sur l’exécution du service demandé, l’intérêt légitime de sécurité, une obligation légale ou le consentement lorsqu’il est requis.

Utilisation limitée des données Google. L’utilisation par PALINGA des informations reçues des API Google Workspace respecte la Google API Services User Data Policy, y compris les exigences de Limited Use. The use of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

PALINGA n’utilise pas les données Google pour la publicité, le reciblage, la vente de données, le courtage, l’évaluation de solvabilité ou l’entraînement de modèles d’intelligence artificielle généraux. Les données Google ne sont pas transférées à des tiers, sauf aux sous-traitants techniques strictement nécessaires à la fourniture de la fonctionnalité, avec les garanties et le consentement requis, ou lorsque la loi l’impose.

Accès humain. Les équipes PALINGA n’accèdent pas aux données Google d’un utilisateur, sauf avec son consentement explicite pour traiter une demande de support précise, pour des raisons de sécurité, ou pour respecter une obligation légale. Les accès autorisés sont limités, journalisés et soumis au besoin d’en connaître.

Sécurité et isolation. Les connexions et données synchronisées sont cloisonnées par tenant. PALINGA applique des contrôles d’accès, des journaux d’audit, des communications chiffrées et le chiffrement applicatif des jetons OAuth stockés. Les secrets clients ne sont pas exposés aux utilisateurs ni enregistrés dans le code source.

Conservation et suppression. Les jetons et données dont la conservation est autorisée sont conservés pendant la durée nécessaire à la connexion et selon les règles de rétention configurées pour le tenant. L’utilisateur peut déconnecter PALINGA depuis l’application et révoquer l’accès depuis le service concerné, notamment Google ou Pinterest. Une demande de suppression des données associées peut être adressée à contact@palinga.com ; les obligations légales de conservation restent applicables.

Sous-traitants. PALINGA peut recourir à des prestataires d’hébergement, de sécurité, d’observabilité et de communication nécessaires au service. Ils agissent sur instruction, sont soumis à des obligations de confidentialité et ne peuvent utiliser les données pour leurs propres finalités.

Vos droits. Sous réserve de la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données en écrivant à contact@palinga.com. Vous pouvez également saisir l’autorité de contrôle compétente.

Évolutions. Cette politique est mise à jour lorsque les traitements ou les fonctionnalités changent. Toute nouvelle utilisation de données issues d’un service connecté, notamment Google ou Pinterest, qui dépasse les informations présentées ici fera l’objet d’une mise à jour et, lorsque nécessaire, d’un nouveau consentement avant son activation.