Politique de confidentialité

Site :https://www.proopoil.fr/politique-confidentialite
Dernière mise à jour : 10 mai 2026

La présente politique de confidentialité décrit comment Proo'poil collecte, utilise, stocke et protège les données personnelles des utilisateurs de la plateforme, y compris les données obtenues via l'intégration Google Calendar API.

1. Responsable du traitement

PROO’POIL — SAS au capital de 1 000 €
Siège social : 171-175 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France
SIREN : 999 834 138 — RCS Nanterre
Représentée par M. Dan Benech, Président
📧 Contact : contact@proopoil.fr

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires à nos services :

  • Identité : nom, prénom, adresse e-mail, téléphone
  • Données de compte (mot de passe chiffré, rôle, préférences)
  • Données de rendez-vous (date, heure, motif, client associé)
  • Données Google Calendar (voir section 4)
  • Données techniques : adresse IP, logs, cookies fonctionnels

3. Finalités du traitement

  • Gérer votre compte et vos rendez-vous
  • Synchroniser vos rendez-vous avec votre Google Calendar
  • Vous envoyer des notifications liées aux rendez-vous
  • Assurer la sécurité, prévenir les fraudes
  • Respecter nos obligations légales (facturation, comptabilité)

4. Intégration Google Calendar API

4.1 Scope OAuth demandé

Lorsque vous connectez votre compte Google à Proo'poil, nous demandons l'autorisation suivante :

  • https://www.googleapis.com/auth/calendar.events — Lecture, création, modification et suppression des événements de votre calendrier principal.

Ce scope nous permet uniquement d'agir sur les événements de votre calendrier. Nous ne demandons aucun scope restreint (accès liste calendriers, paramètres, contacts).

4.2 Données Google traitées

  • Événements de votre calendrier principal uniquement (titre, date, heure, durée, description, statut)
  • Identifiants techniques : event ID Google, ETag, sync token (utilisés pour la synchronisation incrémentale)
  • Tokens OAuth : refresh token et access token, stockés chiffrés en base, jamais transmis à des tiers

4.3 Comment vos données Google sont utilisées

  • Synchronisation bidirectionnelle : vos rendez-vous Proo'poil sont poussés vers votre Google Calendar et les événements perso de Google sont importés en blocages d'indisponibilité.
  • Anti-double-booking : les créneaux occupés par des événements Google empêchent la création de RDV qui les chevauchent.
  • Affichage dans votre agenda professionnel Proo'poil, avec un préfixe 🔗 pour les events importés.

4.4 Google API Services Limited Use Disclosure

Proo'poil se conforme strictement à la Google API Services User Data Policy , y compris aux exigences de la Limited Use.

L'utilisation et le transfert par Proo'poil des informations reçues depuis les API de Google vers toute autre application obéiront à la Google API Services User Data Policy, y compris aux exigences de Limited Use .

En particulier, Proo'poil ne :

  • n'utilise pas vos données Google Calendar à des fins publicitaires ;
  • ne transmet pas vos données à des tiers à des fins commerciales ;
  • n'utilise pas vos données Google pour entraîner des modèles d'IA ;
  • ne permet à aucun humain de lire vos données Google sauf avec votre consentement explicite, pour la sécurité (ex : enquête sur abus), pour respecter une obligation légale, ou pour les opérations internes nécessaires (données agrégées / anonymisées uniquement).

4.5 Révoquer l'accès Google

Vous pouvez à tout moment :

  • Déconnecter Google Calendar depuis votre tableau de bord Proo'poil (Paramètres → Intégrations) — les tokens sont immédiatement révoqués et supprimés.
  • Révoquer l'accès directement depuis votre compte Google : myaccount.google.com/permissions

5. Stockage & sécurité

  • Les données sont hébergées en France/Union Européenne (hébergeur : OVH, infrastructure conforme RGPD).
  • Communications chiffrées TLS 1.3, mots de passe hachés (bcrypt), tokens OAuth stockés en base avec contrôles d'accès restreints.
  • Accès aux données limité aux personnels autorisés, journalisé.

6. Durée de conservation

Type de donnéesDurée
Données de compte actifDurée du compte
Données de rendez-vous5 ans (obligation comptable)
Tokens OAuth Google Supprimés immédiatement à la déconnexion ou suppression du compte
Logs de synchronisation90 jours (rotation auto)
Compte ferméAnonymisation sous 30 jours

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits :

  • D'accès, rectification, suppression de vos données
  • De portabilité (export de vos données)
  • D'opposition au traitement
  • De limitation du traitement
  • De réclamation auprès de la CNIL (cnil.fr)

Exercez vos droits par e-mail à contact@proopoil.fr. Réponse sous 30 jours.

8. Modifications

Cette politique peut être mise à jour. Les modifications substantielles seront notifiées par e-mail aux utilisateurs concernés.

9. Contact

Pour toute question sur cette politique ou sur le traitement de vos données :
📧 contact@proopoil.fr