Politique de confidentialité

1. Champ d’application

Cette politique explique comment Journey Pal traite les données personnelles via son site web, ses applications mobiles, ses services de gestion de contenu et les fonctionnalités Google Workspace connectées. Journey Pal est responsable des traitements décrits ici.

Pour toute question ou demande relative à la confidentialité, écrivez à [email protected].

2. Données que nous collectons

Données que vous fournissez

Cela peut inclure vos nom, adresse e-mail, organisation, informations de compte, échanges avec l’assistance, contenus d’exposition, traductions, fichiers audio et tout autre élément que vous choisissez de téléverser ou de configurer.

Données de service et techniques

Nous pouvons traiter les journaux de connexion et de sécurité, les informations sur l’appareil et le navigateur, les adresses IP, les événements du service, les données d’utilisation des codes QR, les choix de langue et les journaux de diagnostic. Les prestataires de paiement traitent les données de carte ; Journey Pal n’a pas besoin de conserver les numéros complets.

Données Google Workspace et Gmail

Lorsqu’un utilisateur autorisé connecte Gmail, Journey Pal reçoit l’adresse Gmail, les autorisations OAuth accordées et un jeton d’actualisation OAuth. Ce jeton est chiffré avant stockage. Journey Pal conserve également les identifiants des messages et fils envoyés, le contenu configuré, l’état de livraison, des métadonnées limitées sur l’expéditeur des messages concernés et de courts extraits des réponses de prospection correspondantes afin de détecter et signaler une réponse entrante.

Journey Pal demande l’autorisation d’envoi Gmail pour envoyer les messages configurés par l’utilisateur et l’accès Gmail en lecture seule pour vérifier les fils associés et rapprocher les messages entrants des destinataires de prospection. Le contenu d’une réponse n’est lu qu’après son rapprochement avec un prospect. Cette autorisation ne sert pas à lire le contenu d’autres messages de la boîte de réception ni à copier une boîte aux lettres.

3. Utilisation des données

Nous utilisons les données pour fournir et sécuriser le service, authentifier les utilisateurs, héberger et diffuser les contenus des musées, générer les traductions et fichiers audio demandés, traiter les paiements, assurer l’assistance, surveiller la fiabilité, prévenir les abus, respecter la loi et améliorer Journey Pal à partir de données de service correctement protégées.

Les données Google Workspace servent uniquement à fournir la fonction de messagerie connectée demandée par le titulaire autorisé : connexion du compte, envoi des messages configurés, maintien du bon fil de conversation, détection des réponses, application des exclusions et diagnostic des échecs de livraison. Journey Pal n’utilise pas l’accès à l’API Gmail pour envoyer des messages commerciaux non sollicités.

4. Partage et prestataires

Journey Pal ne vend ni données personnelles ni données utilisateur Google. Nous pouvons communiquer des données à des prestataires d’infrastructure, de stockage, de paiement, de messagerie, d’intelligence artificielle et de synthèse vocale uniquement lorsque cela est nécessaire pour fournir une fonctionnalité demandée via Journey Pal. Ces prestataires traitent les données selon leurs propres obligations contractuelles et de sécurité. Le contenu d’un musée peut être transmis à des services de traduction ou de synthèse vocale lorsqu’un utilisateur autorisé demande ces fonctions.

Les données reçues via l’API Gmail ne sont pas communiquées à des plateformes publicitaires, courtiers en données ou fournisseurs d’intelligence artificielle. Nous pouvons aussi communiquer des informations lorsque la loi l’exige, pour protéger les utilisateurs ou le service, ou dans le cadre d’une opération commerciale soumise à des mesures appropriées de confidentialité et d’information.

5. Utilisation limitée des API Google

L’utilisation des données reçues des API Google Workspace respecte la Politique relative aux données utilisateur des services API Google, notamment ses exigences d’utilisation limitée.

Journey Pal ne transfère pas les données utilisateur Google à des fins de publicité, reciblage, décision de crédit, vente, surveillance, ni pour entraîner ou améliorer un modèle généraliste d’intelligence artificielle ou d’apprentissage automatique. L’accès humain est limité aux cas où le titulaire l’autorise, où il est nécessaire à la sécurité ou au respect de la loi, ou lorsque les données ont été agrégées et anonymisées pour des opérations internes autorisées.

6. Conservation, déconnexion et suppression

Nous ne conservons les données que pendant la durée raisonnablement nécessaire pour fournir le service, maintenir les journaux de sécurité et d’audit, résoudre les litiges et respecter nos obligations légales. Les identifiants Google connectés sont conservés tant que la connexion est nécessaire ou jusqu’à ce que le titulaire demande leur suppression. Les métadonnées opérationnelles des messages et fils peuvent être conservées pour la livraison, les exclusions, la sécurité et l’audit.

Vous pouvez révoquer l’accès Google de Journey Pal dans vos connexions au compte Google. La révocation empêche tout nouvel accès mais n’efface pas automatiquement les données déjà conservées par Journey Pal. Pour demander l’accès, la rectification, l’exportation ou la suppression, écrivez à [email protected] ou utilisez la page de suppression du compte. Nous nous efforçons de traiter les demandes de suppression vérifiées sous 30 jours, sauf lorsqu’une conservation limitée est requise par la loi, la sécurité, la prévention de la fraude ou les processus de restauration des sauvegardes.

7. Sécurité et traitements internationaux

Journey Pal utilise des contrôles d’accès, le chiffrement HTTPS, le stockage chiffré des jetons d’actualisation Google, la surveillance et d’autres mesures techniques et organisationnelles adaptées au service. Aucune méthode de transmission ou de stockage n’est totalement sûre.

L’infrastructure APAC de Journey Pal est hébergée en Australie. Certains prestataires peuvent traiter des données dans d’autres pays. Lors d’un transfert, nous appliquons des protections contractuelles, techniques et organisationnelles appropriées.

8. Vos choix et vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression, de limitation ou d’opposition au traitement de vos données personnelles, ainsi que du droit d’en demander une copie portable. Vous pouvez aussi retirer votre consentement lorsque le traitement repose sur celui-ci. Contactez-nous pour exercer un droit ; nous pouvons devoir vérifier votre identité avant d’agir.

9. Modifications et contact

Nous pouvons mettre à jour cette politique lorsque nos services ou obligations légales évoluent. Nous modifierons la date d’entrée en vigueur et fournirons une information supplémentaire lorsqu’un changement important affecte l’utilisation des données utilisateur Google autorisées.

Questions et demandes relatives à la confidentialité : [email protected]