Politique de confidentialité
SHAD.OS est une plateforme B2B d'aide à la décision. Elle rassemble les signaux utiles au pilotage d'affaires (mails, agenda, documents, données CRM) pour les utilisateurs d'entreprises clientes. Cette page explique quelles données nous traitons, pourquoi, et comment vous gardez la main dessus.
1. Responsable du traitement
SHADOS, SAS au capital de 2 000 €, immatriculée sous le numéro 456 090 900 RCS Paris, dont le siège est situé 75005 Paris.
Contact pour toute question sur vos données : t.delepinay@gmail.com.
Lorsque SHAD.OS traite des données pour le compte d'une entreprise cliente, cette entreprise est responsable du traitement et SHAD.OS agit en sous-traitant, selon le contrat qui les lie.
2. Données traitées
Compte
Nom, adresse email et photo de profil transmis par Google lors de la connexion. Rôle et périmètre attribués par votre entreprise.
Données Google, uniquement si vous connectez la source
- Gmail (lecture seule) : métadonnées et contenu des messages liés aux affaires suivies.
- Google Agenda (lecture seule) : événements, participants, horaires.
- Google Drive (lecture seule) : documents liés aux affaires suivies.
Chaque source est désactivée par défaut. Vous l'activez vous-même, et vous pouvez la couper à tout moment.
Données métier
Données importées depuis les outils de votre entreprise, par exemple Salesforce, selon la configuration décidée par votre entreprise.
Données techniques
Journaux de connexion et d'erreurs, nécessaires à la sécurité et au bon fonctionnement du service.
3. Finalités et bases légales
- Fournir le service souscrit par votre entreprise : exécution du contrat.
- Sécuriser la plateforme, détecter les abus, corriger les incidents : intérêt légitime.
- Répondre aux obligations légales : obligation légale.
Nous ne faisons ni publicité, ni profilage commercial, ni revente de données.
4. Utilisation des données issues des API Google
L'utilisation et le transfert par SHAD.OS des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
SHAD.OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Concrètement :
- Les données Google servent uniquement à fournir et améliorer les fonctions visibles de SHAD.OS pour vous.
- Elles ne sont jamais vendues, ni utilisées pour de la publicité, ni pour évaluer une solvabilité.
- Elles ne servent pas à entraîner ni à améliorer des modèles d'intelligence artificielle généralistes.
- Aucune personne ne les lit, sauf avec votre accord explicite, pour des raisons de sécurité, ou pour respecter la loi.
- Vos mails restent visibles par vous seul. Vos collègues n'y ont pas accès, quel que soit leur rôle.
- Les documents Drive liés à une affaire sont visibles des utilisateurs dont le périmètre couvre cette affaire.
5. Destinataires et sous-traitants
- OVHcloud : hébergement des serveurs et des bases de données, dans l'Union européenne.
- Mistral AI : analyse par intelligence artificielle, en France, sans réutilisation des données pour entraîner ses modèles.
- Google : authentification et sources que vous connectez.
Aucun transfert hors de l'Union européenne n'est réalisé par SHAD.OS pour le traitement de vos données.
6. Durées de conservation
- Données de compte et données synchronisées : pendant la durée du contrat de votre entreprise, puis suppression sous 30 jours.
- Jetons d'accès Google : supprimés dès que vous déconnectez la source ou révoquez l'accès.
- Journaux techniques : 12 mois maximum.
7. Sécurité
Connexions chiffrées (HTTPS). Cloisonnement strict entre entreprises clientes au niveau de la base de données. Accès aux serveurs limités et nominatifs. Accès aux sources Google en lecture seule.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à t.delepinay@gmail.com. Nous répondons sous un mois.
Vous pouvez retirer à tout moment l'accès de SHAD.OS à votre compte Google depuis myaccount.google.com/permissions. Les données correspondantes sont alors supprimées de SHAD.OS.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
9. Cookies
SHAD.OS utilise uniquement le stockage strictement nécessaire à votre connexion. Aucun cookie publicitaire ni outil de mesure d'audience.
10. Modifications
Toute modification importante de cette politique vous sera signalée dans l'application. La date en haut de page indique la dernière version.