Politique de confidentialité

1. Qui sommes-nous ?

Cette politique de confidentialité est publiée par BESNARD CONSULTING SAS, société par actions simplifiée française immatriculée à Angers sous le SIREN 882 670 615, dont le siège social se situe au 9 Route des Gaillards, 49250 La Ménitré, France (« BoilerTech », « nous »). BoilerTech est le nom commercial sous lequel BESNARD CONSULTING SAS exerce son activité.

Elle s'applique au site BoilerTech (boilertech.io et www.boilertech.io), à l'application BT Plate, également présentée à Google sous le nom « BoilerTech App » (l'« Application »), ainsi qu'à toutes les API et intégrations associées que nous exploitons. Elle couvre également les données reçues de Google lorsque vous connectez un compte Google à l'Application.

Vous pouvez joindre notre contact chargé de la protection des données à contact@boilertech.io ou par courrier à l'adresse ci-dessus.

2. Données collectées

Données de compte : nom, adresse e-mail, mot de passe haché, paramètres d'authentification multifacteur, identifiants de connexion unique, appartenances aux espaces de travail et rôles.

Contenu client : les écritures comptables, feuilles de calcul, documents, e-mails et rapports que vous ou votre organisation chargez dans l'Application afin qu'elle produise votre reporting financier. Pour ce contenu, votre organisation est responsable du traitement et BoilerTech agit en tant que sous-traitant selon ses instructions.

Données techniques : adresse IP, type de navigateur, horodatage des requêtes, mesures de performance des requêtes et journaux d'erreurs, utilisés pour exploiter et sécuriser le service.

Données utilisateur Google : les données énumérées à la section 3 lorsque vous choisissez de connecter un compte Google.

Le site BoilerTech lui-même n'utilise ni cookies publicitaires ni suivi par des tiers. L'Application conserve des jetons d'authentification dans le stockage local de votre navigateur pour maintenir votre connexion.

3. Données utilisateur Google auxquelles nous accédons

L'Application ne demande l'accès aux données utilisateur Google qu'après votre autorisation explicite sur l'écran de consentement de Google. Chaque autorisation est limitée aux périmètres ci-dessous et chaque périmètre sert uniquement à la fonctionnalité décrite à côté.

• Profil de base (openid, userinfo.email, userinfo.profile) : votre adresse e-mail Google, votre nom d'affichage et votre photo de profil, utilisés pour identifier le compte Google connecté dans l'Application et vous indiquer le compte utilisé.
• Gmail en lecture seule (gmail.readonly) : l'Application recherche dans votre boîte aux lettres avec les filtres que vous configurez (période, requête, libellés) et conserve les en-têtes des e-mails correspondants : expéditeur, destinataires, objet, date, extrait, identifiants de conversation et de libellés. Le corps complet et les pièces jointes ne sont récupérés depuis Gmail que lorsque vous ouvrez l'e-mail ou la pièce jointe dans l'Application ; ils ne sont pas conservés sauf si vous enregistrez explicitement une pièce jointe dans un espace de travail. L'Application n'envoie, ne modifie, n'étiquette et ne supprime jamais d'e-mails.
• Google Drive (drive) : l'Application répertorie les fichiers des dossiers Drive que vous configurez, les télécharge comme données d'entrée des pipelines que vous définissez et écrit les rapports demandés dans les dossiers que vous choisissez. Pour permettre à ses tâches de fond d'accéder à ces dossiers, l'Application partage les dossiers configurés avec son propre compte de service. Elle ne parcourt, ne lit et ne modifie aucun autre fichier de votre Drive.
• Google Sheets (spreadsheets) : l'Application lit les feuilles de calcul dont vous fournissez l'URL comme entrées de pipeline et écrit les résultats dans celles que vous désignez comme sorties. Aucune autre feuille de calcul n'est consultée.

4. Utilisation des données

Nous utilisons les données de compte pour créer et sécuriser votre compte, vous authentifier, appliquer les autorisations des espaces de travail et vous envoyer des e-mails de service tels que réinitialisations de mot de passe, alertes de sécurité et notifications que vous configurez.

Nous utilisons le contenu client et les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités que vous demandez : synchronisation et recherche d'e-mails, analyse de dossiers, chargement de feuilles de calcul, exécution des pipelines que vous configurez et production des rapports, tableaux de bord et exports demandés.

Nous utilisons les données techniques pour surveiller la disponibilité, diagnostiquer les incidents, prévenir les abus et respecter nos obligations de sécurité.

Nous n'utilisons ni les données utilisateur Google ni le contenu client à des fins publicitaires, de profilage, d'évaluation de crédit, de revente ou de création de bases de données sans rapport avec votre espace de travail. Nous n'utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés et non personnalisés. Lorsque vous choisissez une fonctionnalité assistée par IA sur votre propre contenu, le traitement se limite à votre demande et le résultat vous est livré uniquement.

5. Politique relative aux données utilisateur des services API Google et utilisation limitée

L'utilisation par BoilerTech App des informations reçues des API Google et leur transfert vers toute autre application respectent la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

En particulier, nous utilisons les données utilisateur Google uniquement pour fournir ou améliorer des fonctionnalités destinées aux utilisateurs et mises en évidence dans l'Application. Nous ne les transférons à des tiers que si cela est nécessaire à ces fonctionnalités, au respect de la loi ou dans le cadre d'une fusion ou acquisition avec information préalable. Nous ne les utilisons pas à des fins publicitaires. Le personnel de BoilerTech ne les lit que si vous avez explicitement consenti dans le cadre d'une demande d'assistance, si cela est nécessaire à la sécurité, notamment pour enquêter sur un abus, si la loi l'exige ou si les données ont été agrégées et anonymisées pour les opérations internes.

6. Destinataires des données

Nous ne vendons pas les données personnelles ou les données utilisateur Google et ne les partageons pas avec des courtiers en données, annonceurs ou revendeurs d'informations.

Les membres de votre espace de travail voient les données que vous y chargez et les rapports produits à partir de celles-ci, selon les autorisations configurées par vous et les administrateurs de votre organisation.

Nous faisons appel aux sous-traitants suivants pour exploiter le service, chacun étant lié par un accord de traitement des données : Amazon Web Services (hébergement, stockage, bases de données, gestion des secrets et sauvegardes dans l'Union européenne, région de Francfort, avec une société mère américaine), Cloudflare (DNS et distribution réseau de certaines parties du site), Google (les API Google que vous autorisez) et le fournisseur d'envoi des e-mails de service. Les plateformes tierces comptables, bancaires et de paiement que vous connectez à l'Application ne reçoivent que les requêtes nécessaires à la synchronisation de vos données.

Nous pouvons divulguer des données lorsque la loi, une décision de justice ou une autorité compétente l'exige, ou pour protéger nos droits, nos utilisateurs ou le public. Tout transfert hors de l'Espace économique européen est encadré par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

7. Protection des données

Tous les échanges entre votre navigateur, l'Application et les API tierces sont chiffrés en transit avec TLS. Les bases de données, fichiers et sauvegardes hébergés sur Amazon Web Services sont chiffrés au repos.

Les jetons OAuth Google sont conservés côté serveur, ne sont jamais exposés à d'autres utilisateurs et ne sont utilisés que par le backend de l'Application pour les opérations décrites à la section 3. L'accès aux systèmes de production est réservé au personnel autorisé avec authentification multifacteur ; les actions administratives sont journalisées.

Les mots de passe sont conservés sous forme de hachages salés. L'authentification multifacteur et la connexion unique sont disponibles pour chaque compte ; les autorisations des espaces de travail limitent les membres pouvant consulter ou modifier chaque jeu de données.

8. Conservation et suppression

Les données utilisateur Google sont conservées uniquement tant que la connexion Google correspondante reste active dans l'Application. Lorsque vous déconnectez un compte Google, supprimez une connexion Gmail, Drive ou Sheets ou révoquez l'accès de l'Application depuis la page des autorisations de votre compte Google (https://myaccount.google.com/permissions), les jetons OAuth conservés sont supprimés et les en-têtes synchronisés, listes de fichiers et paramètres de connexion sont effacés des systèmes actifs sous 30 jours.

Les données de compte et le contenu client sont conservés pendant votre abonnement et supprimés sous 30 jours après la fermeture de votre espace de travail, sauf obligation légale de conservation plus longue, notamment pour les pièces comptables et fiscales. Les journaux techniques sont conservés au maximum 12 mois.

Les sauvegardes font l'objet d'une rotation automatique et ne sont restaurées que pour la reprise après sinistre ; les données supprimées des systèmes actifs disparaissent des sauvegardes à l'expiration de la sauvegarde correspondante.

Vous pouvez demander à tout moment la suppression de votre compte ou de toute donnée vous concernant en écrivant à contact@boilertech.io.

9. Vos droits

Au titre du Règlement général sur la protection des données et de la législation française, vous disposez de droits d'accès, de rectification, d'effacement et de portabilité de vos données personnelles, de limitation ou d'opposition au traitement et de retrait de votre consentement à tout moment. Pour les exercer, écrivez à contact@boilertech.io ; nous répondons sous un mois. Vous pouvez également déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de contrôle.

Si vos données ont été chargées dans l'Application par votre employeur ou une autre organisation, cette organisation est responsable du traitement et nous lui transmettrons votre demande.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos pratiques ou la loi changent. La date d'entrée en vigueur en haut de page indique la dernière version. Si une modification affecte sensiblement l'utilisation de vos données utilisateur Google ou personnelles, nous en informons les utilisateurs connectés dans l'Application et par e-mail avant son entrée en vigueur.

11. Contact

BESNARD CONSULTING SAS, 9 Route des Gaillards, 49250 La Ménitré, France. Directeur de publication : Rémi Besnard. E-mail : contact@boilertech.io.