Politique de confidentialité

Dernière mise à jour : 28 juillet 2025

1. Objet de la présente politique

La présente politique explique quelles données personnelles sont collectées et traitées par Enchanter Consulting SAS (ci‑après « nous », « nos », « le Site ») lorsque vous utilisez le site begonia.pro (ci‑après « le Site ») et les services SaaS qui y sont proposés, y compris l’authentification via Google OAuth (le « Service »). Elle décrit également vos droits et la manière de les exercer.

2. Responsable de traitement

  • Société : Enchanter Consulting SAS
  • SIREN : 923 456 789
  • Adresse : 10 rue des Lilac, 75010 Paris, France
  • Contact DPO : antoine@begonia.pro

3. Données collectées et finalités

Catégorie de donnéesExempleFinalitéBase légaleDurée de conservation
Données Google OAuthAdresse e‑mail, nom, photo de profil, identifiant GoogleCréation et gestion de votre compte, connexion sécurisée, personnalisation du ServiceExécution du contrat (CGU)Tant que le compte est actif + 12 mois après suppression (logs)
Cookies fonctionnelsi18n_redirectedMémoriser la langue choisieIntérêt légitime (expérience utilisateur)12 mois
Statistiques agrégéesPages visitées (via Fathom)Mesure d'audience anonymiséeIntérêt légitime (analyse)24 mois
Cookie fonctionnelgbp_audit_visitor_idLimiter l'audit de Google Business ProfileIntérêt légitime (fonctionnement du service)30 jours
Adresse IPAdresse IPLimiter le nombre d'audits de Google Business Profile par visiteurIntérêt légitime (fonctionnement du service)30 jours

Nous ne collectons aucune donnée de profilage, marketing ou publicitaire.

4. Mode de collecte des données Google OAuth

Lorsque vous choisissez « Se connecter avec Google », vous êtes redirigé vers la page Google OAuth où Google vous indique précisément quelles informations vous allez partager. Nous demandons les scopes suivants :

  • https://www.googleapis.com/auth/userinfo.email
  • https://www.googleapis.com/auth/userinfo.profile

Ces scopes nous permettent uniquement d’obtenir votre adresse e‑mail vérifiée et vos informations de profil de base (nom, photo). Nous n’accédons pas à vos e‑mails, documents, calendrier ou autres données sensibles.

4.1. Utilisation limitée (Limited Use)

Conformément à la Google API Services User Data Policy, nous utilisons et transférons les informations reçues des API Google exclusivement pour fournir et améliorer le Service ; nous ne vendons ni ne partageons ces données avec des tiers, sauf (i) avec votre consentement, (ii) tel que nécessaire pour fournir et sécuriser le Service, ou (iii) lorsque la loi l’exige. Nous mettons en œuvre des mécanismes internes pour garantir la conformité au principe « Limited Use ».

5. Destinataires et transferts hors UE

Les données sont stockées sur :

  • Vercel Inc. (hébergement, États‑Unis)
    – Base légale : Clauses Contractuelles Types (SCC) de la Commission européenne
  • Google LLC (authentification, États‑Unis)
    – Base légale : SCC + adhésion au programme EU‑US Data Privacy Framework (si applicable)

Aucun autre transfert n’est effectué sans votre consentement explicite.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS, stockage chiffré des jetons OAuth, contrôle d’accès strict, revues de sécurité régulières.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité et de retrait de votre consentement.
Pour les exercer, contactez‑nous via antoine@begonia.pro ou supprimez votre compte directement dans votre espace utilisateur.

7.1. Révocation de l’accès Google

Vous pouvez :

  1. Retirer l’accès dans les paramètres de votre compte Google : https://myaccount.google.com/permissions.
  2. Supprimer votre compte dans le Service : vos données seront effacées sous 30 jours (backup inclus).

8. Mise à jour de la politique

Toute modification substantielle sera annoncée sur le Site et, le cas échéant, par e‑mail. La date d’entrée en vigueur figure en tête du document.

Besoin d’un conseil ?

Je suis joignable par email ou WhatsApp.