Politique des données utilisateur Google API Services
Mise à jour octobre 2026
Portée de cette politique
Cette politique supplémentaire s'applique spécifiquement lorsqu'un tenant connecte un compte Google à Adrixis META via l'une de nos intégrations Google Workspace (actuellement : Google Sheets). Elle constitue la source autoritative pour les données utilisateur Google accédées via les APIs Google Workspace. Notre politique de confidentialité générale s'applique à toutes les autres données.
Données utilisateur Google auxquelles nous accédons
Avec votre consentement OAuth explicite, Adrixis META accède à : (1) votre identifiant de compte Google, votre email et votre profil de base (scopes : openid, email, profile) uniquement pour afficher le compte connecté dans le panneau Intégrations du Portail ; (2) les feuilles de calcul que vous sélectionnez explicitement via Google Picker (scope : https://www.googleapis.com/auth/drive.file). Nous ne parcourons pas votre Drive, n'énumérons pas d'autres fichiers et ne lisons aucun contenu en dehors des feuilles que vous sélectionnez.
Comment nous utilisons les données utilisateur Google
Le contenu des feuilles est utilisé uniquement pour exécuter l'action d'intégration spécifique configurée par l'opérateur : lire une plage de cellules pour répondre à une requête chatbot, ajouter une ligne lors de la soumission d'un formulaire WhatsApp ou de l'archivage d'une conversation, et mettre à jour des cellules pour synchroniser le statut depuis Adrixis. Les données de profil ne sont affichées dans le Portail que pour identifier le compte connecté. Nous n'utilisons pas les données utilisateur Google pour la publicité, les analyses inter-tenants, le profilage ou toute finalité en dehors de l'action d'intégration configurée.
Avec qui nous partageons les données utilisateur Google
Les données utilisateur Google sont traitées dans l'infrastructure d'Adrixis META, hébergée sur Google Cloud Platform (Firestore pour le stockage, Cloud Run pour le calcul). Adrixis META utilise des services d'IA/ML ailleurs dans le produit (génération d'images pour les en-têtes de templates, routage chatbot sur les messages WhatsApp entrants des clients finaux, rédaction de copies de templates à partir d'invites opérateur) mais les données utilisateur Google Workspace sont strictement isolées de l'ensemble de ces pipelines d'IA/ML. Les actions d'intégration Google Sheets ne sont par ailleurs PAS exposées au sous-système chatbot dans le code — la spec d'intégration bloque ce binding. Nous ne vendons, louons, transférons ni ne divulguons les données utilisateur Google à aucune régie publicitaire tierce, courtier de données, fournisseur d'analytics ou service d'IA/ML, et nous ne les utilisons pas en dehors du périmètre de l'action d'intégration configurée explicitement par l'opérateur.
Protection des données
Les tokens OAuth de rafraîchissement sont chiffrés au repos avec AES-256-GCM dans Firestore. Tout le trafic API utilise TLS 1.2 ou supérieur. L'accès aux tokens est limité à la session Portail du tenant et aux workers d'intégration côté serveur ; l'accès inter-tenants est empêché par les règles de sécurité Firestore et l'isolation par chemin tenant-ID. Chaque appel API sortant est journalisé avec horodatage, clé d'action, plage cible et le tenant initiateur.
Conservation et suppression des données
Les tokens OAuth de rafraîchissement sont conservés tant que l'intégration reste connectée. Déconnecter l'intégration depuis le Portail (Intégrations → Google Sheets → Déconnecter) supprime immédiatement le token stocké et révoque notre accès côté serveur. Le contenu des feuilles récupéré pendant une action n'est pas persisté — seules les métadonnées opérationnelles (action exécutée, horodatage, plage, résultat) sont conservées 90 jours à des fins d'audit, puis supprimées définitivement. Vous pouvez également demander la suppression immédiate de toutes les données à tout moment via [email protected] ou via la page self-service de suppression à /privacy/data-deletion.
Déclaration Limited Use
L'utilisation et le transfert à toute autre application des informations reçues des APIs Google par Adrixis META respecteront la Google API Services User Data Policy, y compris les exigences Limited Use. Les données utilisateur Google Workspace ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'IA/ML généralisés ou de fondation — ni les nôtres ni ceux de tiers. Les données utilisateur Google Workspace ne sont transférées à aucun service d'IA/ML pour l'inférence, l'entraînement, le routage, la personnalisation ou toute autre finalité. Lorsque Adrixis META utilise des services d'IA/ML (génération d'images, routage chatbot sur les entrées WhatsApp des clients finaux, rédaction de copies de templates à partir d'invites opérateur), ces pipelines opèrent sur des données qui ne sont explicitement PAS des données utilisateur Google Workspace, et la spec d'intégration applique cette isolation dans le code.
Contact et révocation
Vous pouvez révoquer notre accès à votre compte Google à tout moment, soit en déconnectant l'intégration depuis le Portail (Intégrations → Google Sheets → Déconnecter), soit en retirant Adrixis META de votre compte Google sur myaccount.google.com/permissions. Pour toute question ou demande relative aux données utilisateur Google, contactez [email protected].