Poulpilote — Politique de confidentialité

Cette politique décrit l’utilisation des données dans Poulpilote, l’outil de gestion privé du Polymorphe. Elle couvre ses connexions Google et se distingue de la politique applicable aux achats sur notre boutique en ligne.

Qui est responsable de ces données ?

La SAS Le Polymorphe, 1 boulevard Dupleix, 59400 Cambrai, France, exploite Poulpilote et détermine les usages de ses données de gestion. Contact : lepolymorphe59@gmail.com.

Quelles données Google sont utilisées ?

• Google Business Profile : les références du compte et de la fiche sélectionnés lors de la configuration, le nom de l’établissement, ses horaires habituels et ses horaires exceptionnels. Cette connexion est en cours de mise en place. Elle sert à afficher les horaires dans le tableau de bord ; le connecteur actuel ne modifie pas la fiche.
• Google Calendar : les événements du calendrier de la boutique autorisé, notamment leur titre, leurs dates et heures, leur lieu et leur lien, pour organiser la semaine.
• Google Sheets : les données des classeurs et onglets de gestion sélectionnés par Le Polymorphe, nécessaires aux modules activés et à leurs automatisations. Elles permettent de consulter les informations de gestion et, pour les fonctions prévues à cet effet, d’enregistrer l’avancement des actions.
• Google Analytics : des statistiques agrégées de fréquentation et d’acquisition, telles que les visites, sessions, pages consultées et sources de trafic, pour suivre les performances de la boutique.

Les accès sont limités aux services et ressources autorisés. La connexion Business Profile utilise une autorisation du compte gestionnaire ; les autres connecteurs peuvent utiliser un compte de service auquel les ressources concernées ont été partagées.

Pourquoi ces données sont-elles utilisées ?

Ces informations servent à fournir les fonctions visibles de Poulpilote : horaires, événements, suivi de gestion, actions à réaliser et indicateurs d’activité. L’autorisation OAuth permet de connecter le service Google concerné ; elle ne donne pas accès au tableau de bord privé aux visiteurs de ces pages.

La gestion interne de l’activité et des accès repose sur l’intérêt légitime du Polymorphe à organiser son fonctionnement et sécuriser ses outils. Lorsqu’un traitement relève d’une obligation légale, cette obligation reste applicable. Les autorisations Google sont accordées par le titulaire ou le gestionnaire habilité du compte.

Qui peut y accéder et où sont-elles traitées ?

L’accès à Poulpilote est réservé aux personnes autorisées par Le Polymorphe, selon leurs droits. Les données sont traitées par les services Google concernés et par l’infrastructure de gestion du Polymorphe, hébergée chez OVHcloud. Les prestataires techniques interviennent dans la mesure nécessaire au fonctionnement, à l’hébergement et à la sécurité des services.

Les pages d’information publiques sont hébergées sur la boutique Shopify. Elles ne donnent aucun accès aux comptes Google, aux identifiants de connexion ou aux données du tableau de bord privé. La navigation sur ces pages relève également de la politique de confidentialité de la boutique.

Protection et durée de conservation

Les connexions à l’application utilisent HTTPS et un accès authentifié. Les autorisations et identifiants techniques doivent rester dans la configuration privée des services. Ils ne doivent être ni publiés sur le site ni placés dans les pages d’information.

Les connecteurs d’horaires, d’événements et de statistiques lisent les informations pour les restituer dans l’application ; ils ne constituent pas d’archive historique supplémentaire de ces réponses Google. Les données déjà présentes dans les classeurs de gestion restent soumises à leur durée de conservation liée au suivi de l’activité, aux obligations applicables et aux éventuelles demandes d’effacement.

Les jetons d’autorisation sont conservés pour maintenir la connexion tant qu’elle est utilisée. Lorsqu’une connexion est abandonnée, le gestionnaire doit révoquer l’autorisation et demander la suppression de sa configuration. Les éventuelles copies de sauvegarde restent soumises à un accès restreint et à leur cycle de conservation.

Usage limité des données Google

L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité lorsqu’elles s’appliquent.

Les données Google ne sont ni vendues, ni utilisées pour du ciblage publicitaire, ni utilisées pour entraîner des modèles d’intelligence artificielle. Leur usage et leur transmission sont limités aux fonctions annoncées, aux besoins de sécurité et aux obligations légales applicables.

Révocation, demandes et droits

Le titulaire du compte peut retirer l’autorisation OAuth depuis les connexions de son compte Google. La révocation arrête les futurs accès autorisés par cette connexion ; elle ne supprime pas les données conservées dans les services sources.

Pour demander la déconnexion, l’accès, la rectification ou l’effacement de données vous concernant, ou exercer vos droits d’opposition, de limitation ou de portabilité lorsqu’ils s’appliquent, écrivez à lepolymorphe59@gmail.com. Les demandes sont examinées en tenant compte des obligations de conservation et de la sécurité des accès. Vous pouvez également adresser une réclamation à la CNIL.

Évolution de cette politique

Cette politique sera mise à jour si les usages ou les connexions de Poulpilote évoluent. Un nouvel usage de données Google devra être expliqué et, lorsque nécessaire, autorisé avant sa mise en œuvre.

Présentation de Poulpilote · Conditions d’utilisation

Dernière mise à jour : 9 octobre 2026.