GabsVisionPolitique de confidentialité
Dernière mise à jour : 16 septembre 2026
1. Responsable du traitement
GabsVision, El-Hadji N'DOYE, SIREN 989 979 299, 91280 Saint-Pierre-du-Perray, France. Contact : contact@gabsvision.eu.
2. Données traitées
Cette politique couvre deux usages distincts : le site public gabsvision.eu et ABY (CMO OS), la plateforme de pilotage marketing de GabsVision.
Sur le site public, GabsVision peut traiter les informations que vous envoyez volontairement, les données techniques nécessaires au fonctionnement et à la sécurité et, avec votre accord, des données de mesure d'audience pseudonymisées décrites au §3.
Dans ABY, la connexion d'un compte Google est facultative, initiée par l'utilisateur et rattachée explicitement à une entreprise. Selon les fonctions activées et les autorisations accordées séparément, ABY peut traiter :
- identité du compte Google : identifiant de compte, nom de profil et adresse e-mail, afin d'afficher clairement le compte connecté ;
- Google Analytics 4 : comptes et propriétés accessibles, périodes de mesure et indicateurs tels que visiteurs actifs, sessions et pages vues, afin de suivre la performance marketing ;
- Google Search Console : propriétés accessibles, périodes de mesure, clics, impressions, taux de clic et position moyenne, afin d'analyser la visibilité dans Google Search ;
- Gmail, si cette fonction est activée : identité de la boîte et des alias d'envoi vérifiés ; fils récents récupérés à la demande, avec identifiants, participants, destinataires, objet, extrait, corps en texte, date et libellés ; ainsi que le contenu et les destinataires d'un e-mail préparé puis éventuellement envoyé après validation humaine ;
- Google Calendar, si cette fonction est activée : identité du calendrier rattaché, plages occupées et, lorsque l'accès correspondant est activé, titre, description, dates, horaires, participants et statut des événements ; ainsi que les informations d'un rendez-vous préparé puis éventuellement créé après validation humaine ;
- données techniques de connexion : autorisations accordées, statut de connexion, dates d'expiration et jetons OAuth. Les jetons sont chiffrés au repos et ne sont pas exposés dans l'interface.
Ces connexions aux comptes des utilisateurs d'ABY sont indépendantes du suivi des visiteurs du site décrit ci-dessous. Accepter les cookies du site ne connecte pas un compte Google à ABY, et connecter un compte à ABY ne vaut pas consentement aux cookies du site.
3. Mesure d'audience du site public
Lorsque vous acceptez les cookies de mesure, le site peut enregistrer la page consultée, l'horodatage, la durée de consultation, la progression dans la page, les clics utiles, la page d'origine, le pays estimé, la langue, le type d'appareil, la taille d'écran et un identifiant de session pseudonyme.
Cette mesure repose sur deux outils, activés l'un comme l'autre uniquement après votre accord. Le premier est interne : les données restent sur l'infrastructure de GabsVision, hébergée dans l'Union européenne. Le second est Google Analytics 4 (identifiant de mesure G-32MBZB98JK), fourni par Google Ireland Limited. Tant que vous n'avez pas accepté, Google Analytics est chargé en mode « consentement refusé » et ne dépose aucun cookie.
Ces données servent uniquement à comprendre l'usage du site et à améliorer ses parcours. L'adresse IP brute n'est pas conservée dans les données de mesure d'audience. Elle peut toutefois être traitée brièvement par l'infrastructure pour acheminer la requête, assurer la sécurité ou déterminer un pays approximatif.
4. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Demandes reçues | Répondre, qualifier un besoin et préparer une proposition | Mesures précontractuelles ou intérêt légitime |
| Mesure d'audience du site public | Comprendre les parcours et améliorer le site | Consentement |
| Connexions Google dans ABY | Identifier le compte choisi, importer les indicateurs demandés et fournir les fonctions activées par l'utilisateur | Exécution du service demandé ; l'autorisation OAuth peut être retirée |
| Préparation et exécution Gmail/Calendar | Préparer l'action, recueillir une validation humaine, exécuter exactement la version approuvée et conserver sa trace | Exécution du service demandé et action explicite de l'utilisateur |
| Journaux techniques | Sécurité, disponibilité et diagnostic | Intérêt légitime |
5. Durées de conservation
- demandes et échanges commerciaux : jusqu'à 3 ans après le dernier contact, sauf obligation différente ;
- données de la mesure d'audience interne du site public : 13 mois maximum ;
- cookies de mesure Google du site public (
_ga,_ga_32MBZB98JK) : 13 mois ; - données de mesure du site public conservées par Google Analytics : 14 mois ;
- choix de consentement aux cookies : 6 mois ;
- identité du compte Google, autorisations et jetons OAuth d'ABY : tant que la connexion est active. Une déconnexion complète supprime les identifiants locaux et tente de révoquer l'autorisation auprès de Google ; le retrait d'un seul rattachement à une entreprise ne révoque pas les autres services Google reliés au même compte ;
- instantanés Analytics/Search Console, indicateurs dérivés et historiques d'actions approuvées : pendant l'utilisation d'ABY, puis jusqu'à la suppression de l'entreprise ou du compte, ou jusqu'à une demande d'effacement, sous réserve des éléments qui doivent être conservés pour la sécurité, la preuve d'une action ou une obligation légale ;
- contenus Gmail et Calendar consultés : récupérés à la demande et renvoyés à l'utilisateur autorisé, sans constitution d'une mémoire générale par ce parcours. Le contenu exact d'un e-mail ou rendez-vous préparé est toutefois conservé avec son approbation et son résultat afin de prévenir une double exécution et d'assurer la traçabilité ;
- journaux techniques : durée limitée aux besoins de sécurité et d'exploitation.
Les durées des cookies du site public ne s'appliquent donc pas automatiquement aux données Google connectées dans ABY.
6. Destinataires et prestataires
Pour le site public, les données peuvent être accessibles à GabsVision et, selon la fonction utilisée, aux prestataires nécessaires à l'hébergement, à la messagerie ou à l'envoi d'e-mails. Google Ireland Limited reçoit les données de mesure d'audience du site lorsque les cookies correspondants sont acceptés.
6.1. Données Google utilisées par ABY : destinataires et partage
Personnes autorisées. Dans ABY, les données d'une entreprise sont accessibles aux utilisateurs authentifiés autorisés pour l'organisation et l'entreprise concernées. Le personnel technique habilité de GabsVision ne peut y accéder qu'en cas de besoin de sécurité, de maintenance, d'assistance demandée ou d'obligation légale, et non pour une lecture courante des contenus Gmail ou Calendar.
| Destinataire | Données concernées | Finalité |
|---|---|---|
| Hostinger | Données ABY hébergées sur le serveur administré par GabsVision : comptes, rattachements, jetons chiffrés, instantanés Analytics/Search Console, indicateurs et traces d'actions. | Hébergement, stockage, disponibilité et sécurité de l'application et de sa base de données. ABY n'envoie pas de copie applicative à un prestataire de sauvegarde distinct ; les éventuelles copies techniques de l'infrastructure restent liées à cette même finalité d'hébergement et de sécurité. |
| Google Ireland Limited et Google LLC | Identité du compte, autorisations OAuth et requêtes adressées aux API activées. Pour une action Gmail ou Calendar approuvée : expéditeur, destinataires, contenu de l'e-mail ou détails du rendez-vous et invités. | Authentifier le compte, fournir Analytics, Search Console, Gmail et Calendar, puis exécuter auprès de Google l'action expressément approuvée. |
| OpenAI (service API) | Uniquement, lorsqu'une fonction de synthèse CMO le nécessite, des indicateurs agrégés ou dérivés d'Analytics/Search Console et le contexte métier strictement utile à la réponse. Les jetons OAuth et les contenus Gmail ou Calendar lus par les parcours dédiés ne lui sont pas transmis. | Générer la synthèse ou la recommandation demandée dans ABY. Les données envoyées à l'API OpenAI ne sont pas utilisées par GabsVision pour entraîner un modèle général ; selon les conditions de l'API OpenAI, les entrées et sorties ne sont pas utilisées pour entraîner les modèles par défaut et peuvent être conservées temporairement pour la prévention des abus. |
| Destinataires d'e-mails et invités Calendar choisis par l'utilisateur | L'adresse du compte expéditeur, les adresses des destinataires ou invités et le contenu exact de l'e-mail ou de l'invitation approuvé par l'utilisateur. | Livrer l'e-mail ou l'invitation après validation humaine. Ces personnes ne reçoivent aucune autre donnée Google détenue par ABY. |
n8n, IONOS et Brevo ne sont pas destinataires des données Google dans les parcours OAuth ABY actuellement implémentés. Une boîte IONOS configurée séparément suit un parcours distinct et n'obtient pas, de ce seul fait, les données du compte Google connecté.
ABY ne vend pas les données Google, ne les utilise pas pour de la publicité ciblée, ne les transmet pas à des courtiers en données et ne les utilise pas pour établir un profil de crédit. Les contenus Gmail et Calendar lus ne sont pas transmis à une IA et ne sont pas utilisés pour développer, améliorer ou entraîner un modèle d'intelligence artificielle général ou non personnalisé.
L'utilisation et le transfert par ABY des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Ils sont limités aux fonctions visibles demandées par l'utilisateur. Un autre transfert n'intervient qu'avec son accord explicite, pour des raisons de sécurité, pour satisfaire une obligation légale ou dans le cadre d'une opération de restructuration encadrée par les garanties applicables.
Google Limited Use disclosure. ABY's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including Limited Use requirements.
7. Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne, notamment Google et OpenAI aux États-Unis. Lorsqu'un tel transfert existe, il repose sur le mécanisme applicable au service et au destinataire, tel qu'une décision d'adéquation — dont le EU-U.S. Data Privacy Framework pour les entités certifiées — ou des clauses contractuelles types.
Ces transferts sont limités aux données et aux finalités décrites au §6.1. Ils ne rendent pas n8n, IONOS ou Brevo destinataires des données Google d'ABY.
8. Cookies
Le site dépose un cookie nécessaire, gabsvision_cookie_consent (6 mois), pour mémoriser votre choix. Aucun autre cookie n'est déposé tant que vous n'avez pas accepté la mesure d'audience.
Si vous l'acceptez, Google Analytics dépose deux cookies de mesure, _ga et _ga_32MBZB98JK, d'une durée de 13 mois. Aucun cookie publicitaire n'est utilisé et aucune donnée n'est exploitée à des fins de ciblage. Vous pouvez refuser, accepter ou modifier votre choix à tout moment avec le bouton de préférences affiché sur le site.
9. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement à tout moment. Écrivez à contact@gabsvision.eu. Pour une demande de suppression portant sur un outil, une application ou un service développé par GabsVision, la marche à suivre est détaillée sur la page Suppression de vos données. Vous pouvez également déposer une réclamation auprès de la CNIL.
Dans ABY, vous pouvez retirer le rattachement d'une ressource à une entreprise ou déconnecter complètement le compte Google. Vous pouvez aussi révoquer directement l'accès d'ABY depuis les connexions tierces de votre compte Google. La déconnexion arrête les nouvelles collectes mais ne supprime pas automatiquement les instantanés, indicateurs et traces d'actions déjà produits ; leur effacement peut être demandé selon la procédure ci-dessus.
10. Sécurité
GabsVision met en œuvre des mesures raisonnables comprenant le chiffrement TLS des échanges, le chiffrement authentifié des jetons OAuth au repos, des contrôles d'accès par organisation et entreprise, la limitation des autorisations Google par fonction et une validation humaine avant les envois Gmail ou invitations Calendar. Les actions sont tracées et protégées contre une double exécution. Aucun dispositif ne pouvant supprimer tout risque, les accès administratifs et journaux sont limités aux besoins de sécurité, de maintenance et de diagnostic.
11. Modifications
Cette politique peut évoluer avec le site, ses outils ou la réglementation. La date indiquée en haut de page correspond à la version publiée.
12. Contact
GabsVision, El-Hadji N'DOYE
91280 Saint-Pierre-du-Perray, France
contact@gabsvision.eu
07 80 93 96 45, WhatsApp Business.