Politique de
confidentialité.

01. Responsable et contact

Agatyou OS est exploité pour les besoins internes de l'Agence Agatyou, qui détermine les finalités des traitements réalisés dans le cadre de son activité et de ses comptes professionnels. Selon le contexte d'une collaboration et le rôle des parties, les responsabilités prévues par la réglementation applicable peuvent différer.

Pour toute question relative à la confidentialité, à l'accès à vos données ou à une demande de suppression, écrivez à agence@agatyou.com.

02. À quoi s'applique cette politique ?

Cette politique décrit le traitement des données dans Agatyou OS, application privée de gestion des talents, partenariats, messages professionnels, planning, documents et suivi financier. Elle couvre également ce site public de présentation.

L'application est destinée à des utilisateurs autorisés ; la visite de ce site ne crée pas de compte et ne donne accès à aucune boîte Gmail, à aucun dossier client ni à aucun justificatif financier.

03. Quelles données peuvent être traitées ?

Selon les connecteurs activés, les permissions effectivement accordées et l'utilisation du service :

• Comptes et accès : adresse électronique professionnelle, identifiants de connexion, autorisations et informations techniques nécessaires au fonctionnement des accès.
• Gmail : expéditeur et destinataires, objet, date, contenu des messages, fils de conversation, états de traitement et, lorsque nécessaire et autorisé, pièces jointes.
• Google Calendar : événements professionnels, dates, participants et informations de planification auxquelles le compte a donné accès.
• Google Drive : documents professionnels, métadonnées et contenus nécessaires aux dossiers concernés, selon les autorisations disponibles.
• CRM et collaborations : partenaires, talents, prestations, livrables, montants, accords et étapes de suivi provenant des dossiers internes ou d'outils tels que HubSpot.
• Suivi financier : factures, références et informations relatives aux transactions consultées au moyen des outils financiers autorisés, notamment Qonto.
• Site public : données techniques de connexion susceptibles d'être traitées par l'hébergeur pour livrer et protéger les pages.

Les informations effectivement accessibles dépendent des intégrations et des comptes utilisés ; la présence d'une catégorie ci-dessus ne signifie pas que toutes les données correspondantes sont systématiquement collectées.

04. Pourquoi ces données sont-elles utilisées ?

Elles sont utilisées dans le cadre de la gestion professionnelle des collaborations : contextualiser des conversations, suivre les demandes de partenaires, rapprocher les informations CRM, planifier des livrables, consulter des justificatifs et reconstituer l'historique d'un dossier.

Lorsque l'envoi Gmail est autorisé pour un compte, cette permission peut servir à des parcours de communication supervisés ; elle ne signifie pas que tous les comptes disposent du droit d'envoyer des messages. Les traitements reposent, selon les circonstances, sur l'organisation et l'exécution des relations professionnelles, l'intérêt légitime à gérer l'activité ou les autorisations requises pour accéder aux services connectés.

05. Utilisation des données Google et « Limited Use »

Agatyou OS peut demander les permissions gmail.readonly pour consulter les messages des boîtes autorisées et gmail.send pour permettre l'envoi dans certains parcours explicitement habilités. Des accès à Calendar ou Drive peuvent être utilisés pour les fonctions de planning et de gestion documentaire lorsque ces intégrations sont autorisées.

Les données reçues via les API Google sont utilisées pour fournir ou améliorer les fonctionnalités de l'application présentées à ses utilisateurs : lecture contextualisée des échanges, suivi des collaborations, planning, consultation de documents et envois autorisés.

Un utilisateur peut retirer une autorisation Google depuis les paramètres de sécurité de son compte Google. Le retrait d'un accès empêche les nouvelles opérations dépendant de cette autorisation ; il n'efface pas automatiquement les éléments déjà conservés dans des dossiers professionnels, pour lesquels une demande de suppression peut être adressée à l'agence.

06. Qui peut recevoir ces informations ?

Les informations sont destinées aux personnes de l'Agence Agatyou habilitées à gérer les dossiers concernés. Des fournisseurs techniques peuvent intervenir pour l'hébergement, la sécurisation, la maintenance ou le fonctionnement des intégrations autorisées, dans les limites nécessaires au service et des conditions applicables.

Les données Google ne doivent être transférées que dans les cas autorisés par les exigences « Limited Use » : pour fournir une fonction demandée et autorisée, pour des besoins de sécurité, pour respecter la loi ou dans tout autre cas expressément permis par la politique Google. Les informations de l'application ne sont pas publiées sur ce site.

Si des données sont traitées hors de l'Espace économique européen par un prestataire, des garanties appropriées doivent être mises en place conformément à la réglementation applicable.

07. Conservation et suppression

Les informations sont conservées aussi longtemps que nécessaire pour les objectifs professionnels décrits, la gestion des collaborations, la traçabilité des décisions, la sécurité ou les obligations légales applicables. Les durées varient selon la catégorie de données et ne sont pas identiques pour les messages, les documents, les factures ou les journaux techniques.

Les identifiants d'autorisation et les données associées à une intégration peuvent devenir inaccessibles à la suite d'un retrait d'autorisation. Pour demander l'examen, la suppression ou la limitation de données conservées, contactez agence@agatyou.com. Certaines pièces peuvent devoir être conservées pour satisfaire aux obligations comptables ou légales.

08. Sécurité

L'application est réservée aux comptes autorisés, et les accès aux données dépendent des permissions attribuées. Les autorisations des comptes connectés sont gérées par compte ; les jetons d'accès sont stockés sous forme chiffrée dans l'environnement applicatif. Les informations doivent être protégées contre la consultation, la modification et la diffusion non autorisées.

Le présent site est distinct de l'application interne : il ne contient ni clés d'API, ni jetons, ni fichiers de clients, ni données de facturation.

09. Vos droits

Dans les conditions prévues par le droit applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement de données personnelles vous concernant. Vous pouvez également solliciter des informations sur les données d'un compte professionnel connecté.

Adresse de contact : agence@agatyou.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données compétente, notamment la CNIL en France.

10. Évolution de la politique

Cette politique peut être mise à jour pour refléter l'évolution des fonctionnalités, des connecteurs ou de la réglementation. En cas de nouvelle utilisation substantielle des données Google, l'information des utilisateurs et, lorsque nécessaire, leur consentement doivent être obtenus avant ce nouvel usage.

La version en vigueur est publiée à cette adresse : os.agenceagatyou.com/privacy.html.