CONFIDENTIALITÉ
Politique de confidentialité
Cette politique explique comment Palachat traite les informations nécessaires au fonctionnement de sa messagerie collaborative et, en particulier, les données obtenues via les API Google.
1. Données traitées
Lorsqu’un utilisateur connecte volontairement une boîte Gmail à Palachat, l’application peut traiter les informations nécessaires à la gestion de cette messagerie : adresse de la boîte, messages, expéditeurs, destinataires, objets, dates, fils de discussion, libellés Gmail, corps des messages et métadonnées de pièces jointes. Le contenu des pièces jointes peut être récupéré à la demande pour permettre leur consultation ou leur envoi.
Palachat traite également les informations nécessaires à l’utilisation du service, telles que l’identité du compte utilisateur autorisé, les rôles, les assignations, les commentaires internes, les tags, les brouillons, les statuts et les journaux d’actions.
2. Finalités de l’accès aux données Google
Les données Gmail sont utilisées uniquement pour fournir les fonctions visibles de Palachat : synchroniser et afficher les conversations autorisées, rechercher des messages, permettre le travail collaboratif, répondre ou transférer un message, programmer un envoi, gérer les statuts de traitement et maintenir la synchronisation avec Gmail.
Pour ces fonctions, Palachat utilise l’autorisation Gmail permettant de lire, envoyer et modifier les messages et libellés nécessaires au fonctionnement de la boîte collaborative.
Palachat ne demande pas l’accès aux données Google dans un but publicitaire, de profilage publicitaire ou de revente de données.
3. Autorisation Google et jetons d’accès
La connexion à Palachat et la connexion d’une boîte Gmail sont deux opérations distinctes. Une boîte Gmail n’est connectée qu’après une autorisation explicite de l’utilisateur via le flux OAuth de Google.
Les jetons Gmail persistants nécessaires à la synchronisation sont chiffrés côté serveur avant leur stockage. Lorsqu’une boîte Gmail est déconnectée depuis Palachat, l’application tente de révoquer le jeton auprès de Google puis supprime le jeton stocké par Palachat.
4. Stockage et sécurité
Les données nécessaires au fonctionnement de la boîte de réception collaborative sont stockées sur l’infrastructure serveur de Palachat. Les contrôles d’accès sont appliqués côté serveur et les actions sensibles sont journalisées afin de protéger l’accès aux conversations et de faciliter le suivi des opérations.
Le contenu HTML des e-mails est filtré avant affichage afin de réduire les risques liés au contenu actif. Certaines images externes contenues dans les e-mails peuvent être chargées depuis les serveurs de l’expéditeur lors de l’affichage du message.
5. Partage et vente des données
Palachat ne vend pas les données Gmail. Elles ne sont pas utilisées pour de la publicité ciblée et ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle généralisés.
Les données ne sont traitées que dans la mesure nécessaire à la fourniture, à la sécurité, à la maintenance et à l’amélioration des fonctionnalités directement visibles par les utilisateurs de Palachat.
6. Google API Services User Data Policy
L’utilisation par Palachat des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.
7. Durée de conservation et suppression
Les données de messagerie synchronisées peuvent être conservées tant que la boîte ou l’espace Palachat concerné reste actif afin de préserver l’historique nécessaire au travail collaboratif. Une demande de suppression des données d’un espace ou d’une boîte peut être adressée à l’administrateur de l’espace Palachat.
La déconnexion d’une boîte Gmail supprime l’autorisation persistante utilisée pour continuer à accéder à Gmail. Elle ne supprime pas automatiquement l’historique déjà synchronisé si celui-ci doit rester disponible pour l’espace de travail ; sa suppression doit faire l’objet d’une demande distincte.
8. Accès, rectification et suppression
Un utilisateur peut demander l’accès, la rectification ou la suppression des données associées à son utilisation de Palachat auprès de l’administrateur de son espace. Pour une demande liée à la confidentialité du service public Palachat, une adresse de contact dédiée doit être renseignée avant la mise en production définitive.
9. Mise à jour de cette politique
Cette politique peut être mise à jour lorsque le fonctionnement du service ou ses traitements de données évoluent. La version publiée sur cette page est la version applicable.