Politique de confidentialité

eg2 (« nous ») est exploité par Efrat Galanti, entrepreneuse individuelle immatriculée en Israël, numéro d’identification 056655061. La présente politique explique quelles données personnelles nous traitons, pourquoi, et quels sont vos droits.

Questions ou demandes : [email protected].

1. Deux rôles distincts

eg2 transforme une feuille de calcul que vous possédez déjà en un portail privé auquel vos propres clients peuvent se connecter. Cela crée deux relations distinctes, et vos droits diffèrent selon celle qui vous concerne.

Lorsque vous êtes notre client (administrateur d’un portail), nous jouons deux rôles à la fois, et il importe de distinguer de quelles données il s’agit :

• Les informations de votre compte — les données dont nous avons besoin pour gérer votre compte (votre e-mail, votre nom, les paramètres du portail et les journaux d’activité). À leur égard, nous sommes le responsable du traitement : nous décidons de ce que nous collectons et pourquoi, et la présente politique le régit.
• Les fichiers et le contenu de la feuille de calcul que vous connectez — il s’agit de vos données. Elles restent les vôtres et vous appartiennent ; le fait de les connecter à eg2 ne nous en transfère jamais la propriété. À leur égard, nous agissons uniquement en tant que sous-traitant pour votre compte, les lisant et les stockant à seule fin de vous fournir le service et selon vos instructions. Vous décidez de ce qu’elles contiennent, de qui peut les consulter et de quand elles sont supprimées. Nous n’en revendiquons jamais la propriété, ne les vendons pas et ne les utilisons à aucune fin autre que la fourniture du service.

Lorsque vos clients sont les utilisateurs finaux de votre portail (des « contacts du portail ») — nous ne sommes qu’un sous-traitant. Vous, en tant qu’entreprise ayant créé le portail, êtes le responsable du traitement : vous avez choisi ce qui figure dans la feuille de calcul affichée sur le portail et vous décidez qui peut la consulter. Nous traitons ces données uniquement sur vos instructions. Si l’un de vos clients souhaite faire corriger ou supprimer ses données, il doit s’adresser directement à vous — nous ne pouvons pas prendre ces décisions à votre place. S’il s’adresse à nous à la place, nous vous transmettrons sa demande.

2. Ce que nous collectons

Auprès des administrateurs de portails

• Informations de compte — adresse e-mail et nom complet.
• Configuration du portail — le nom de votre entreprise, identifiant d’URL du portail (slug), logo, couleur de marque et l’ID du fichier Google Drive de la feuille de calcul que vous connectez.
• Journaux d’activité — connexions et actions importantes, avec horodatage.

Auprès des contacts du portail (pour votre compte, en tant que notre client)

• Identifiant de contact — l’adresse e-mail ou le numéro de mobile utilisé pour se connecter, issu de votre feuille de calcul en tant qu’administrateur du portail.
• Contenu de la feuille de calcul — les lignes et colonnes que vous avez choisi de publier. Nous ne contrôlons pas cela et ne pouvons pas le prévoir. Cela peut inclure des noms, des historiques de commandes, des soldes, des documents ou des images. Il vous incombe, en tant qu’administrateur, de vous assurer que vous disposez d’une base légale pour les publier.
• Codes à usage unique — le code envoyé pour authentifier une connexion, son expiration et le nombre de tentatives infructueuses.
• Journaux d’accès — quel portail a été consulté et quand.

Auprès des visiteurs du site web d’eg2

Pratiquement rien. Le site web marketing d’eg2 utilise Google Analytics pour comprendre comment les visiteurs utilisent le site, ce qui dépose des cookies pour le compte de Google ; en dehors de cela, nous n’exécutons aucun script de publicité ou de suivi. Si vous utilisez le formulaire de contact, nous recevons ce que vous y saisissez.

3. Ce que nous ne faisons pas

• Nous ne vendons pas de données personnelles, et ne l’avons jamais fait.
• Nous n’utilisons pas vos données, ni celles de vos clients, pour entraîner des modèles d’apprentissage automatique.
• Nous n’envoyons pas d’e-mails marketing aux contacts du portail. Ils ne reçoivent que des codes de connexion.
• Nous ne lisons pas l’ensemble de votre Google Drive. L’accès se limite aux fichiers précis que vous sélectionnez explicitement — voir la section 5.

4. Pourquoi nous traitons ces données et sur quelle base juridique

Lorsque nous nous fondons sur l’intérêt légitime, nous l’avons mis en balance avec vos droits et conclu qu’il ne prévaut pas sur vos intérêts. Vous pouvez vous y opposer à tout moment — voir la section 8.

5. Accès à Google Drive

Lorsque vous connectez une feuille de calcul, vous autorisez eg2 via l’écran de consentement de Google au moyen du périmètre drive.file. Il s’agit délibérément du périmètre le plus restreint que Google propose à cette fin.

Concrètement, cela signifie :

• Nous ne pouvons accéder qu’aux fichiers que vous sélectionnez expressément à l’aide du sélecteur de fichiers de Google. Nous ne pouvons ni parcourir, ni lister, ni ouvrir quoi que ce soit d’autre dans votre Drive — l’autorisation technique n’existe pas.
• La sélection d’un fichier accorde à notre compte de service un accès en lecture seule à ce seul fichier.
• Nous lisons le contenu du fichier pour le synchroniser avec votre portail, et nous détectons automatiquement, par des moyens techniques, les modifications apportées au fichier, afin que le portail se mette à jour lorsque vous modifiez la feuille de calcul.
• Révoquer l’accès à tout moment via les autorisations de votre compte Google arrête immédiatement toute lecture ultérieure. Les données déjà synchronisées dans votre portail eg2 restent inchangées et ne sont pas supprimées — elles cessent simplement d’être mises à jour jusqu’à ce que vous accordiez de nouveau l’accès.

L’utilisation par eg2 des informations reçues des API Google est conforme à la politique relative aux données utilisateur des services API Google, y compris aux exigences d’utilisation limitée (Limited Use).

6. Qui d’autre traite les données

Nous maintenons délibérément une liste restreinte de partenaires de traitement des données :

Les paiements sont entièrement gérés par Lemon Squeezy, qui agit en tant que marchand enregistré (merchant of record). Nous ne recevons ni ne stockons jamais les informations de votre carte.

7. Transferts internationaux

Nos serveurs principaux sont situés en Israël. Certains des prestataires avec lesquels nous travaillons — Google, notre prestataire de messagerie et Lemon Squeezy — sont situés hors d’Israël, principalement dans l’UE et aux États-Unis.

La Commission européenne a officiellement reconnu le niveau de protection des données d’Israël comme adéquat, si bien que les données personnelles peuvent circuler entre l’EEE et Israël sans garanties supplémentaires.

Lorsque des données sont transférées vers un pays ne bénéficiant pas de cette reconnaissance — comme les États-Unis —, nous veillons à ce que le transfert soit protégé par un mécanisme juridique reconnu, généralement des clauses contractuelles types approuvées par l’UE.

8. Durée de conservation des données

La suppression d’un portail efface ses données synchronisées. Notez que la suppression de données d’eg2 n’affecte pas votre feuille de calcul Google d’origine, qui reste entièrement la vôtre.

9. Vos droits

Si vous vous trouvez dans l’EEE ou au Royaume-Uni, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter le traitement ou de vous y opposer, de les porter vers un autre prestataire et de retirer votre consentement lorsque le traitement repose sur celui-ci. Le droit israélien accorde des droits comparables de consultation et de rectification.

Exercez l’un de ces droits en écrivant à [email protected]. Nous répondons dans un délai de 2 à 3 jours ouvrés. Aucun frais n’est facturé, sauf si une demande est manifestement infondée ou excessive.

Rappelez-vous la distinction de la section 1 : si vous êtes un contact du portail, nous transmettrons votre demande à l’entreprise qui exploite le portail, car elle seule peut y donner suite.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle — l’Autorité israélienne de protection de la vie privée, ou votre autorité locale de protection des données de l’EEE/du Royaume-Uni.

10. Sécurité

L’accès aux données du portail requiert un code à usage unique envoyé à une adresse e-mail déjà présente dans la feuille de calcul de l’administrateur. Les données synchronisées de chaque portail sont stockées dans leur propre base de données isolée. Le trafic est chiffré en transit au moyen de TLS.

Aucun système n’est parfaitement sécurisé, et nous ne prétendrons pas le contraire. Si une violation affecte vos données personnelles et présente un risque pour vos droits, nous vous en informerons, ainsi que l’autorité compétente, sans retard injustifié, comme l’exige la loi.

11. Enfants

eg2 est un outil professionnel qui ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Si vous publiez une feuille de calcul contenant des données d’enfants, cela relève de votre responsabilité en tant que responsable du traitement.

12. Modifications

Nous pouvons mettre à jour la présente politique. Les modifications importantes vous seront annoncées par e-mail au moins 14 jours avant leur entrée en vigueur. La date figurant en haut reflète toujours la version en vigueur.

13. Langue

La présente politique est publiée en plusieurs langues par commodité. En cas de conflit, la version anglaise prévaut.