Politique de confidentialité applicable aux utilisateurs du service Uxomnia
Cette page décrit le traitement des données des personnes qui utilisent le logiciel Uxomnia : titulaires d'un compte et membres de leur espace de travail. Si vous avez reçu un message de prospection et cherchez l'information qui vous concerne, la page qui s'applique est /confidentialite.
1. Responsable du traitement
Uxomnia édite le service et agit comme responsable du traitement pour les données de votre compte (identité de connexion, facturation, connexions à des services tiers). Pour les données de vos propres prospects, Uxomnia agit au contraire comme sous-traitant, dans les conditions de l'accord de traitement des données que vous acceptez à l'inscription.
2. Données de compte
Adresse email, nom et prénom, mot de passe conservé sous forme de condensat, rôle dans l'espace de travail, date de dernière connexion, adresse IP et navigateur des connexions récentes. S'y ajoutent les informations que vous saisissez vous-même : raison sociale, SIRET, adresse, coordonnées bancaires destinées à vos propres factures.
3. Connexion par Google
Si vous vous connectez avec Google, nous conservons l'identifiant technique que Google attribue à votre compte pour ce service, ainsi que l'adresse constatée au moment de la liaison. Cet identifiant sert uniquement à vous reconnaître aux connexions suivantes. Aucune donnée de votre compte Google n'est lue au-delà de votre adresse et de votre nom.
4. Accès à votre agenda Google
Cet accès est facultatif, et vous ne l'accordez que si vous connectez votre agenda.
Ce que nous lisons : vos plages occupées, interrogées à chaque affichage de disponibilité. Elles ne sont jamais enregistrées : nous en déduisons les créneaux libres à cet instant, puis nous les oublions. Le contenu de vos événements, leurs titres et leurs participants ne sont ni lus ni conservés.
Ce que nous écrivons : les rendez-vous pris depuis votre page publique de réservation, ajoutés à l'agenda que vous avez désigné, et supprimés de celui-ci si le rendez-vous est annulé.
Pourquoi : pour ne jamais proposer un créneau où vous êtes déjà pris, et pour que le rendez-vous figure dans votre agenda sans que vous ayez à le recopier.
5. Accès à Google Analytics et Search Console
Cet accès est facultatif, distinct du précédent, et vous ne l'accordez que si vous l'activez depuis l'onglet Performance d'un projet. Il est demandé en lecture seule et porte uniquement sur les propriétés que vous désignez vous-même. Les valeurs lues sont des mesures agrégées : sessions, clics, impressions, position moyenne. Elles servent à afficher l'évolution du projet et ne sont conservées en mémoire que le temps d'un affichage.
6. Ce que nous ne faisons pas de vos données Google
Elles ne sont ni vendues, ni louées, ni transmises à des tiers. Elles ne servent à aucune publicité, à aucun profilage, et ne sont utilisées pour entraîner aucun modèle d'intelligence artificielle. Elles ne sont lues que pour les deux usages décrits ci-dessus, et pour personne d'autre que votre espace de travail.
7. Conservation et sécurité des autorisations
L'autorisation que vous accordez à Google prend la forme d'un jeton de renouvellement. Il est chiffré avant d'être enregistré, en AES-256-GCM, et le chiffrement est lié à votre espace de travail et à l'usage concerné : un jeton recopié ailleurs ne s'ouvre pas. Nous conservons également l'adresse du compte Google associé, l'identifiant de l'agenda choisi et la liste des autorisations réellement accordées, afin de pouvoir vous dire ce que vous avez accepté.
8. Retirer votre autorisation
Depuis le service, dans « Mon compte », vous pouvez retirer à tout moment la connexion à l'agenda et la connexion aux outils de mesure, séparément. Le jeton correspondant est supprimé immédiatement, et le service cesse d'accéder au service concerné.
Vous pouvez également révoquer l'accès depuis votre compte Google, à l'adresse myaccount.google.com/permissions. Dans ce cas, le jeton conservé devient inopérant et le service vous proposera de reconnecter.
9. Sous-traitants
Le service s'appuie sur des prestataires techniques pour l'hébergement, l'acheminement des emails et certains traitements. La liste nominative et à jour, avec la finalité et la localisation de chacun, est publiée sur la page /sous-traitants.
10. Durée de conservation
Les données de compte sont conservées tant que le compte existe, puis pendant la durée légale applicable aux pièces comptables pour ce qui relève de la facturation. Les autorisations Google sont conservées jusqu'à leur retrait par vous, ou jusqu'à la fermeture du compte.
11. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données de votre compte. Ces droits s'exercent auprès d'Uxomnia, par le formulaire de contact du service ou à l'adresse de contact figurant sur le site. Vous pouvez également introduire une réclamation auprès de la CNIL.
12. Modifications
Toute modification substantielle de cette page vous est signalée dans le service. La version en vigueur est celle publiée à cette adresse.