Politique de confidentialité

Responsable du traitement

Anne-Hélène Candat, entrepreneur individuel (EI), nom commercial Panda Communication, 6 cour Saint-Agneau, place du Hainaut, 59300 Valenciennes. Pour toute question sur vos données : donnees@panda-communication.fr.

Données traitées

• Comptes : nom, adresse e-mail, téléphone facultatif, rôle, photo de profil Google pour l'équipe, mot de passe chiffré pour les clients.
• Travail : dossiers, tâches, commentaires, échanges, temps passé, planning, documents et liens déposés.
• Sécurité : journal des connexions et des actions (date, auteur, adresse IP).
• Formulaire de contact : nom, société, e-mail, téléphone facultatif, motif et message.
• Google : voir la partie « Données Google » ci-dessous.

Finalités et bases légales

• Fournir l'outil à l'équipe et aux clients de l'agence : exécution du contrat.
• Sécuriser les comptes et garder la trace des actions sensibles : intérêt légitime.
• Répondre aux messages du formulaire : mesures précontractuelles ou intérêt légitime.
• Protéger le formulaire contre les robots avec reCAPTCHA : consentement, que vous pouvez retirer à tout moment par le lien « Gérer les cookies ».

Panda Tempo ne fait ni publicité, ni mesure d'audience, ni revente de données.

Destinataires

• Les membres de l'équipe habilités, selon leur rôle ; un client ne voit que les dossiers de sa société.
• o2switch, hébergeur, en France.
• Google, pour la connexion de l'équipe, Google Agenda, Google Drive et reCAPTCHA.
• Henrri, logiciel de facturation de l'agence, pour le suivi des devis et des factures.

Transferts hors de l'Union européenne

Google peut traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis, auquel Google est certifié, et sur les clauses contractuelles types de la Commission européenne. Les autres données restent en France.

Durées de conservation

• Données des clients et de leurs dossiers : 3 ans après la fin de la mission.
• Messages du formulaire de contact : 1 an après leur envoi, puis suppression automatique.
• Copies de la base de données : les 8 dernières copies quotidiennes.
• Sauvegardes de l'hébergeur : 60 jours.
• Comptes de l'équipe : le temps de la collaboration.

Données Google

Panda Tempo utilise trois services Google, chacun pour un usage précis.

Connexion de l'équipe

Autorisations openid, email et profile. L'outil lit le nom, l'adresse e-mail, la photo et l'identifiant du compte pour ouvrir la session. Seuls les comptes du domaine panda-communication.fr peuvent se connecter ainsi.

Google Agenda

Autorisations calendar.freebusy, calendar.events.readonly et calendar.app.created, accordées par chaque membre de l'équipe qui le souhaite.

• L'outil lit les créneaux occupés pour calculer la disponibilité de chacun. Il n'en garde que le début et la fin : ni titre, ni participant, ni lieu.
• Il affiche les événements du jour à la seule personne concernée, sans les enregistrer.
• Il crée un agenda « Panda Tempo » dans le compte de la personne pour y placer ses blocs de travail. Il n'écrit jamais dans l'agenda principal.
• Les jetons d'accès sont chiffrés sur le serveur. La connexion se retire depuis l'outil ou depuis le compte Google.

Google Drive

Autorisation drive.file, pour joindre un document Drive à une tâche. L'outil n'accède qu'aux fichiers que vous choisissez un par un dans la fenêtre de Google. Il enregistre leur nom et leur lien, rien d'autre. Le jeton d'accès reste dans votre navigateur : il n'est ni transmis au serveur, ni conservé.

Engagement d'usage limité

L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront le Règlement sur les données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Les données Google ne servent qu'aux fonctions décrites ci-dessus. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par une personne, sauf avec votre accord, pour la sécurité ou pour se conformer à la loi. Elles ne servent pas à entraîner de modèle d'intelligence artificielle.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou vous y opposer, en écrivant à donnees@panda-communication.fr. Une réponse vous est apportée sous un mois. Si elle ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe et identifiants sensibles chiffrés, droits d'accès par rôle et par écran, double authentification possible, journal des actions et copies quotidiennes de la base.

Cookies

Voir la politique de cookies.