1. Responsable et contexte
Le responsable du traitement et de l’application est Vincent Richard. Il peut être contacté à l’adresse vincentr4848@gmail.com.
Suivi devis est un démonstrateur produit dans le cadre d’une certification professionnelle. Bernard Maurin et la Menuiserie Maurin sont des identités fictives. Les données de démonstration ne décrivent pas une entreprise réelle.
2. Données traitées
Selon les fonctions utilisées, le dispositif peut traiter :
- les informations nécessaires à l’authentification de l’utilisateur ;
- les coordonnées de démonstration des clients et les données des devis ;
- les états, échéances et traces nécessaires au suivi des devis ;
- les données figées d’un devis et le fichier PDF généré ;
- les journaux techniques strictement nécessaires au fonctionnement et à la sécurité.
3. Accès aux données Google
L’application demande deux autorisations Google :
.../auth/spreadsheets- Cette portée permet techniquement de consulter, modifier, créer et supprimer des feuilles de calcul. Suivi devis l’utilise uniquement pour lire et mettre à jour le classeur de devis désigné, afin de préparer le document demandé.
.../auth/drive.readonly- Cette portée permet de consulter et télécharger les fichiers Google Drive. Suivi devis l’utilise en lecture seule pour accéder au classeur désigné et l’exporter au format PDF.
L’application ne demande aucun accès à Google Agenda, Gmail, aux contacts ou au contenu des messages. Les données obtenues par les API Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner un modèle.
L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, notamment ses exigences d’utilisation limitée.
4. Finalités et fondements
Les données sont utilisées pour :
- authentifier les utilisateurs autorisés et sécuriser l’accès ;
- préparer, prévisualiser, envoyer et suivre les devis ;
- générer le PDF correspondant au devis demandé ;
- assurer la traçabilité, le diagnostic et la sécurité du dispositif.
Dans le cadre du démonstrateur, ces traitements répondent à la demande de l’utilisateur autorisé et à l’intérêt légitime d’assurer le fonctionnement, la démonstration et la sécurité du service.
5. Hébergement et destinataires
L’interface applicative est hébergée par Lovable. Les automatisations sont exécutées par une instance n8n auto-hébergée sur un serveur OVHcloud. Les données applicatives et les fichiers associés sont conservés dans l’instance Supabase du projet, configurée dans une région française. Google traite les données nécessaires au fonctionnement de Sheets, Drive et OAuth.
Ces prestataires interviennent uniquement pour fournir leurs services techniques. Certains sont susceptibles de traiter des données hors de l’Espace économique européen selon leurs conditions et mécanismes de protection applicables.
6. Conservation
Les données figées du devis et le PDF associé sont conservés pendant une durée maximale de trois ans, puis supprimés ou anonymisés. Les journaux techniques sont conservés uniquement pendant la durée nécessaire au diagnostic et à la sécurité. Une suppression anticipée peut être demandée à l’adresse de contact.
7. Partage et usages exclus
Les données ne sont ni vendues, ni louées, ni partagées à des fins commerciales ou publicitaires. Aucun profilage commercial n’est réalisé. L’accès humain aux données est limité aux opérations nécessaires à l’administration, au support ou à la sécurité.
8. Retirer l’accès Google et demander la suppression
L’autorisation Google peut être retirée à tout moment depuis la page Applications et services tiers de votre compte Google. Le retrait empêche les nouveaux accès, mais ne supprime pas automatiquement les données déjà produites.
Pour demander l’accès, la rectification ou la suppression de données, écrivez à vincentr4848@gmail.com. Une demande peut nécessiter une vérification raisonnable de l’identité du demandeur.
9. Sécurité et évolution de la politique
Des mesures techniques et organisationnelles raisonnables protègent les accès, les secrets d’authentification et les données stockées. Aucun système ne peut toutefois garantir une sécurité absolue. Cette politique sera mise à jour si les fonctions, les données traitées ou les prestataires évoluent ; sa date de version figurera en tête.