Confidentialité

Qui gère ces données ?

AKTIVECO est le nom commercial de Clément BONNEFOI, entrepreneur individuel, responsable de ce traitement (SIREN 838 936 201). Les coordonnées complètes figurent dans les mentions légales d’AKTIVECO. Pour toute question sur la confidentialité ou pour exercer vos droits : contact@aktiveco.fr.

Les informations utilisées

• Votre adresse e-mail, l’identifiant de votre compte et la méthode de connexion choisie. L’adresse permet de vérifier que l’accès a été autorisé pour le bon coach.
• Si vous choisissez Google, le nom et les informations de profil de base transmis par Google, notamment une éventuelle photo. Ces informations peuvent être enregistrées dans les métadonnées d’authentification ; elles ne donnent aucun droit supplémentaire dans le CRM.
• Si vous choisissez un mot de passe AKTIVECO, les informations nécessaires à sa création, à sa vérification et à sa réinitialisation sont traitées par Supabase Auth.
• Les données nécessaires à la session et à la sécurité de la connexion, dont les jetons de session, dates et traces techniques de connexion.

Votre adresse et votre identité sont nécessaires pour ouvrir un accès coach. Sans confirmation de l’adresse et autorisation préalable, les données de l’espace ne sont pas accessibles. Le mot de passe de votre compte Google reste chez Google. Le mot de passe AKTIVECO est conservé sous forme d’empreinte par le service d’authentification : l’administration ne peut pas vous le restituer. Utilisez la récupération de mot de passe si nécessaire.

Ce que permet la connexion Google

Les seules permissions demandées sont l’identification du compte, l’adresse email et le profil de base (openid, email, profile).

Ces données servent à vous identifier, à rattacher votre compte à l’accès coach préautorisé et à maintenir une session sécurisée. Le CRM ne consulte pas vos mails Gmail, vos fichiers Google Drive, vos contacts ni votre agenda Google.

AKTIVECO ne vend pas ces données Google, ne les utilise pas pour de la publicité et ne les transmet pas à un outil d’IA pour entraîner un modèle. Elles sont utilisées pour la connexion et la gestion de votre accès.

Pourquoi et par qui sont-elles traitées ?

La gestion du compte permet l’exécution de votre relation professionnelle avec AKTIVECO. Les contrôles d’accès et traces de connexion répondent à l’intérêt légitime d’AKTIVECO de protéger les comptes et les informations confiées au CRM.

L’administration AKTIVECO gère les habilitations. Supabase assure l’authentification, la base de données et les sessions ; Netlify héberge et distribue l’interface. Brevo assure l’envoi des e-mails de confirmation, d’invitation et de récupération de compte. Ces messages ne sont pas des e-mails commerciaux. Google intervient pour confirmer votre identité si vous choisissez cette méthode, ainsi que pour l’application Google Authenticator utilisée par l’administration.

La base Supabase réelle est configurée dans la région eu-west-3. Les autres services et leurs opérations de support ne sont pas nécessairement limités à cette région. Les informations concernant leurs traitements et garanties figurent dans les documents de Brevo, Supabase, Netlify, Google. Contactez AKTIVECO pour les précisions applicables à votre compte.

Connexion facultative à Google Agenda

Si vous choisissez de connecter Google Agenda, AKTIVECO utilise votre autorisation pour créer un calendrier dédié et y actualiser les noms des clients ou structures, les adresses des séances lorsqu’elles sont renseignées, ainsi que les dates, horaires et durées. Les notes de suivi, informations de santé, tarifs et rémunérations ne sont pas envoyés dans cet agenda. Aucun client n’est invité automatiquement.

Les autorisations techniques sont conservées chiffrées côté serveur pour permettre les mises à jour lorsque le CRM est fermé. Vous pouvez arrêter cette connexion depuis Agenda → Synchroniser mon agenda → Déconnecter, ou retirer l’autorisation dans votre compte Google. La déconnexion arrête les mises à jour et retire l’autorisation technique conservée ; le calendrier et les événements déjà présents chez Google restent dans votre compte tant que vous ne les retirez pas.

Les données obtenues auprès de Google sont utilisées pour cette synchronisation uniquement, sans usage publicitaire ni entraînement de modèles. Leur utilisation est soumise aux règles Google relatives aux données utilisateur, y compris les exigences d’utilisation limitée.

Session et conservation

Le navigateur conserve les éléments techniques nécessaires à votre session ainsi que des préférences de fonctionnement du CRM. Déconnectez-vous sur un appareil partagé. Cette version du CRM n’intègre pas de traceur publicitaire ou de mesure d’audience.

Les informations de compte sont conservées pendant la période où votre accès est nécessaire à votre collaboration avec AKTIVECO. Une désactivation retire l’accès ; elle ne supprime pas automatiquement le compte ni l’historique des interventions. À la fermeture d’un compte, seules les informations nécessaires au suivi des interventions, aux obligations administratives ou à la résolution d’un incident doivent être conservées pour ces finalités.

Vous pouvez demander la fermeture de votre compte et l’effacement des données qui n’ont plus à être conservées. Si vous utilisez Google, retirer son autorisation empêche les utilisations ultérieures de cette connexion, mais ne supprime pas votre compte CRM : adressez cette demande à AKTIVECO.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité lorsque ce droit s’applique. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. AKTIVECO peut vérifier votre identité avant de répondre à une demande concernant votre compte.

Pour exercer ces droits : contact@aktiveco.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Pour une question concernant les informations de votre accompagnement, plutôt que votre compte de connexion, contactez également AKTIVECO.