Politique de confidentialité
Cette page explique, en langage clair, quelles données la plateforme de pilotage Elle & Dee's (« l'application ») traite, pourquoi, et comment vous gardez la main dessus. Elle décrit en particulier ce que l'application fait lorsqu'un utilisateur y connecte son compte Google.
1. Qui édite l'application
L'application est conçue, développée et maintenue par Vibecodeur Labs, représentée par Mattéo Le Mentec. Contact : matteo@vibecodeurlabs.fr.
L'application est utilisée par l'enseigne de restauration Elle & Dee's (Paris) pour le pilotage interne de ses restaurants. Elle est réservée à ses collaborateurs autorisés et n'est pas ouverte au public.
2. Connexion à un compte Google
Certains utilisateurs (direction et ressources humaines uniquement) peuvent connecter leur boîte Gmail à l'application, afin d'envoyer des e-mails professionnels directement depuis celle-ci : devis et factures de prestations traiteur, demandes de documents administratifs aux salariés.
gmail.send— envoyer des e-mails en votre nom, depuis votre boîte. Chaque envoi est déclenché par un clic explicite de votre part ; aucun e-mail ne part automatiquement.emailetopenid— connaître l'adresse e-mail du compte connecté, afin de vous l'afficher.
- Lire vos e-mails, vos brouillons ou vos pièces jointes.
- Accéder à vos contacts, votre agenda ou vos fichiers Google Drive.
- Modifier, archiver ou supprimer quoi que ce soit dans votre boîte.
3. Données Google que l'application conserve
- L'adresse e-mail du compte connecté, pour l'afficher et l'utiliser comme expéditeur.
- Un jeton d'accès délivré par Google, qui permet d'envoyer des e-mails en votre nom. Ce jeton est stocké chiffré (AES-256-GCM) sur nos serveurs et n'est jamais transmis à votre navigateur ni à un tiers.
- Une trace de chaque envoi effectué depuis l'application : destinataire, objet, date, et l'identifiant du message renvoyé par Google. Cette trace sert au suivi métier (savoir qu'un devis a bien été envoyé) et n'inclut pas de copie de votre boîte.
L'application ne collecte, ne lit et ne conserve aucun autre contenu de votre compte Google. Les e-mails envoyés apparaissent dans le dossier « Messages envoyés » de votre propre boîte, comme si vous les aviez envoyés depuis Gmail.
4. Retirer l'accès
Vous pouvez retirer l'accès à tout moment, de deux façons :
- depuis l'application, avec le bouton « Déconnecter ma messagerie » : le jeton est révoqué auprès de Google puis supprimé de nos serveurs ;
- depuis votre compte Google, à la page Applications tierces ayant accès à votre compte.
Dans les deux cas, l'application ne peut plus envoyer d'e-mail en votre nom. La suppression du compte utilisateur dans l'application entraîne la suppression du jeton.
5. Engagement d'utilisation limitée (Google)
L'utilisation par l'application des informations reçues des API Google est conforme à la Politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée (Limited Use). En particulier : ces données ne sont utilisées que pour fournir la fonction d'envoi d'e-mails décrite ci-dessus ; elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires ; aucun humain ne les lit, hormis avec votre accord explicite, pour des raisons de sécurité, ou lorsque la loi l'exige.
6. Autres données traitées par l'application
Au-delà de la connexion Google, l'application traite des données professionnelles pour le compte d'Elle & Dee's : chiffres de vente, stocks, commandes fournisseurs, dossiers du personnel, relevés d'hygiène, avis clients, commandes traiteur. Pour ces données, Elle & Dee's est le responsable de traitement et Vibecodeur Labs agit comme sous-traitant technique, dans le cadre du contrat qui les lie.
Ces données sont hébergées :
- base de données et fichiers : Supabase, région Paris (Union européenne) ;
- application web : Vercel.
Chaque utilisateur ne voit que ce que son rôle autorise ; les données sensibles (rémunérations, données bancaires, état civil détaillé) sont restreintes aux seuls rôles habilités.
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui vous concernent. Pour l'exercer, écrivez à matteo@vibecodeurlabs.fr. Les salariés d'Elle & Dee's peuvent également s'adresser à leur employeur, responsable de traitement. Vous pouvez saisir la CNIL en cas de désaccord.
8. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de page ; les changements significatifs concernant les données Google seront signalés aux utilisateurs concernés dans l'application.