Politique de confidentialité.

Le responsable du traitement des données décrites dans cette politique est Pixev, SARL, SIRET 945 148 245 00018, RCS Nantes 945 148 245 (ci-après « Pixev », « nous »).

Pour toute question relative à vos données personnelles : contact@pixev.fr.

Cette politique s'applique au site www.pixev.fr (le « Site ») et aux applications et services en ligne édités par Pixev — notamment Pixev Board et ses agents d'automatisation — (les « Applications »).

Nous ne collectons que les données nécessaires à chaque usage.

Certaines Applications vous proposent de vous connecter avec votre compte Google (OAuth 2.0) et, pour certaines fonctionnalités, de leur donner accès à des données de services Google. À chaque fois, l'écran de consentement de Google indique précisément les autorisations demandées, et vous pouvez les refuser.

• Identification — votre nom, votre adresse e-mail et votre photo de profil servent à créer et identifier votre compte dans l'Application. Nous n'avons jamais accès à votre mot de passe Google.
• Données Google Analytics — lorsque vous connectez une propriété Google Analytics à une Application, nous demandons un accès en lecture seule à vos données Analytics (autorisation « analytics.readonly »). Nous lisons alors la liste de vos comptes et propriétés, puis les rapports d'audience agrégés (sessions, utilisateurs, pages vues, sources de trafic, conversions) de la propriété que vous choisissez, afin de les afficher dans votre espace client et de suivre les résultats de votre site. Nous ne modifions jamais votre configuration Analytics et n'accédons à aucune autre donnée de votre compte Google.

Engagement d'utilisation limitée. L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Pixev respectent la Google API Services User Data Policy, y compris les exigences de « Limited Use ». Concrètement :

• nous n'utilisons les données Google que pour fournir ou améliorer les fonctionnalités visibles par l'utilisateur de l'Application concernée ;
• nous ne les transférons à des tiers que si c'est nécessaire pour fournir ces fonctionnalités, pour respecter la loi, ou avec votre consentement explicite ;
• nous ne les utilisons ni pour la publicité, ni pour les vendre, ni pour les céder à des courtiers en données ;
• aucun humain ne lit ces données, sauf avec votre consentement explicite, pour des raisons de sécurité (enquête sur un abus), pour respecter la loi, ou après agrégation et anonymisation ;
• nous n'utilisons pas les données Google pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralistes.

Vous pouvez retirer l'accès accordé à une Application à tout moment depuis la page Applications et services tiers de votre compte Google. Les jetons d'accès sont alors invalidés et les données non nécessaires à votre compte sont supprimées dans les délais indiqués à la section « Durées de conservation ».

• Demandes de contact : 3 ans après le dernier échange, sauf conclusion d'un contrat.
• Comptes des Applications : pendant la durée de la relation contractuelle, puis 12 mois après la clôture du compte.
• Données reçues des API Google : jetons d'accès supprimés dès la révocation ou la clôture du compte ; rapports Google Analytics conservés au plus 30 jours en cache après leur dernière consultation, puis relus depuis Google à la demande.
• Mesure d'audience : 14 mois (durée configurée dans Google Analytics). Votre choix de consentement est conservé 180 jours dans le stockage local de votre navigateur.
• Journaux techniques : 12 mois.
• Documents comptables : 10 ans (obligation légale).

Vos données sont traitées par l'équipe Pixev, et par les prestataires suivants, pour le seul compte de Pixev :

• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — hébergement du Site, des Applications et de leurs bases de données (Union européenne).
• Google Ireland Ltd — mesure d'audience (Google Analytics, si vous y consentez) et authentification / services connectés (Google OAuth, API Google).
• Un prestataire d'envoi d'e-mails transactionnels, pour l'accusé de réception des demandes de contact et les notifications des Applications.

Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées à une autorité si la loi l'exige.

Les données sont hébergées en France. Les services Google peuvent impliquer un transfert vers les États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel Google adhère, et par les clauses contractuelles types de la Commission européenne.

Le Site ne dépose aucun cookie de mesure d'audience sans votre accord. À votre première visite, un bandeau vous propose d'accepter ou de refuser, avec le même poids donné aux deux choix. Vous pouvez revenir sur votre décision à tout moment via le lien « Gérer les cookies » en pied de page.

Les Applications utilisent des cookies strictement nécessaires à la session et à la sécurité (authentification, protection contre la falsification de requêtes) ; ceux-ci ne requièrent pas de consentement.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@pixev.fr. Nous répondons sous un mois. Vous pouvez également supprimer votre compte et les données associées depuis les Applications qui le proposent, ou nous en faire la demande à la même adresse.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges avec le Site et les Applications sont chiffrés (HTTPS). Les accès aux données sont restreints aux personnes qui en ont besoin, protégés par authentification, et journalisés. Les jetons OAuth sont stockés chiffrés et ne sont jamais exposés aux navigateurs. En cas de violation de données présentant un risque pour vos droits, nous vous en informerons ainsi que la CNIL dans les délais légaux.

Cette politique peut évoluer avec nos services. La date de dernière mise à jour figure en tête de page ; toute modification substantielle vous sera signalée dans les Applications concernées. Les conditions d'utilisation complètent ce document.