Politique de confidentialité — Digitslane • Pennylane → Sheets

Dernière mise à jour : 9 octobre 2025

La présente Politique explique comment Digitslane traite vos données lorsque vous utilisez notre module complémentaire Google Sheets (l’« Add-on ») Digitslane • Pennylane → Sheets.

L’Add-on sert à synchroniser des données comptables Pennylane dans la feuille Google Sheets active de l’utilisateur.

TL;DR

• Nous n’accédons qu’à la feuille active (portée https://www.googleapis.com/auth/spreadsheets.currentonly), à votre e-mail Google (portée userinfo.email) et à des métadonnées d’exécution (Apps Script) pour faire fonctionner l’Add-on.
• Aucune donnée Google (contenu de feuilles, e-mail, tokens) n’est copiée sur les serveurs Digitslane pour ce produit ; tout reste dans votre environnement Google.
• Pas de revente, pas d’entraînement IA, pas d’usage publicitaire.
• Conformité Google API Services User Data Policy (Limited Use) et minimisation des accès.

Conformité et engagements

• Nous ne vendons, ne louons ni ne cédons vos données à des tiers.
• Nous n’entraînons aucun modèle d’IA sur vos données et n’utilisons aucune donnée à des fins publicitaires.
• Nous appliquons le principe de moindre privilège : seules les autorisations strictement nécessaires sont demandées.
• L’usage des informations reçues des Google APIs respecte la Google API Services User Data Policy, y compris les exigences Limited Use.
• Nous ne demandons ni ne stockons votre mot de passe Google.

Données Google auxquelles nous accédons

Contenu de la feuille active

Portée : https://www.googleapis.com/auth/spreadsheets.currentonly

Lecture/écriture de la feuille Google Sheets actuellement ouverte afin d’y insérer les jeux de données Pennylane, mettre à jour les filtres et afficher les statuts de synchronisation.

✅ Nous n’utilisons pas la portée large .../auth/spreadsheets.

Informations de profil de base

Portée : https://www.googleapis.com/auth/userinfo.email

Lecture de votre adresse e-mail Google Workspace afin d’afficher l’information d’utilisateur dans l’onglet « Paramètres » de l’Add-on et lier les identifiants Pennylane à l’utilisateur connecté.

Métadonnées d’exécution (Apps Script)

Services Apps Script (sans transfert hors Google) :

• PropertiesService : stockage par utilisateur des préférences (filtres, options), des états de synchronisation, et des tokens OAuth Pennylane nécessaires.
• CacheService : cache éphémère (p. ex. tokens à courte durée de vie) pour accélérer les appels.
• UI/Runtime : utilisation de script.container.ui, script.scriptapp, script.locale pour l’interface (barre latérale/boîtes de dialogue/menus), la planification d’exécutions (si activée par vous) et l’application des formats locaux.
• script.external_request : réaliser des requêtes sortantes vers l’API Pennylane, strictement pour récupérer les données que vous avez autorisées.

Comment nous utilisons ces données

• Synchroniser des jeux de données Pennylane vers des onglets dédiés dans la feuille active.
• Persister vos préférences (filtres de date, identifiants d’entité, options d’export) par utilisateur pour fluidifier les synchronisations ultérieures.
• Mettre en cache les tokens OAuth Pennylane afin d’éviter une ré-autorisation à chaque synchronisation.
• Afficher votre adresse e-mail dans les métadonnées d’installation/paramètres pour auditer qui a activé l’Add-on.
• Nous n’utilisons pas les données Google à des fins publicitaires ni pour constituer des profils marketing.

Stockage, localisation, rétention et suppression

Localisation : toutes les données Google manipulées par l’Add-on restent dans l’infrastructure Google de votre domaine/compte.

• Feuille active : jeux de données Pennylane, table de paramètres, journaux d’exécution.
• PropertiesService : préférences, tokens Pennylane, états de synchronisation (par utilisateur).
• CacheService : caches à courte durée de vie pour les tokens/données temporaires.

Aucun transfert vers les serveurs Digitslane des données issues des Google APIs pour cet Add-on.

Rétention des tokens Pennylane : conservés uniquement tant que l’Add-on reste connecté. Les tokens sont supprimés immédiatement lorsque vous utilisez l’action « Se déconnecter » ou désinstallez l’Add-on.

Suppression par l’utilisateur :

• Se déconnecter depuis l’Add-on → efface les propriétés utilisateur (tokens & préférences).
• Désinstaller l’Add-on → supprime les propriétés/utilisateur correspondantes.
• Le contenu écrit dans votre feuille reste jusqu’à suppression manuelle par vous.
• Demande d’administrateur : un administrateur de domaine peut nous contacter pour demander la suppression de métadonnées résiduelles.

Journaux techniques & télémétrie

Nous pouvons collecter des événements techniques (durée d’exécution, erreurs/codes, volumes de lignes traitées) sans contenu de vos feuilles ni de données métier, strictement pour diagnostiquer et améliorer le service.

Les journaux sont limités, anonymisés lorsque possible, et conservés pour une durée restreinte avant suppression/anonymisation.

Données non issues des Google APIs (compte/abonnement)

Si vous choisissez d’activer une licence ou un abonnement Digitslane (p. ex. via notre site de paiement), nous traitons :

• E-mail de compte, type d’abonnement, statut, historiques de paiement/renouvellement (via nos prestataires de facturation).

Ces traitements sont dissociés du fonctionnement technique de l’Add-on et n’impliquent pas le contenu de vos feuilles.

Base légale RGPD : exécution du contrat (fourniture de l’Add-on), intérêt légitime (sécurité/qualité), consentement (prospection facultative, désinscription possible).

Partage de données

Nous ne partageons pas le contenu de vos feuilles ni vos données métier avec des tiers.

Exceptions limitées :

• Fournisseurs techniques (hébergement/facturation) traitant des métadonnées strictement nécessaires (p. ex. adresse e-mail pour la facturation), soumis à engagements de confidentialité et sécurité.
• Obligations légales ou protection des droits/sécurité.

Autorisations (OAuth scopes) utilisées

Scopes requis par l’Add-on :

• https://www.googleapis.com/auth/spreadsheets.currentonly — lire/écrire uniquement dans la feuille active.
• https://www.googleapis.com/auth/userinfo.email — lire l’adresse e-mail de l’utilisateur pour affichage/liaison.

Scopes Apps Script (manifeste) :

• script.external_request — appeler l’API Pennylane pour récupérer les données autorisées par l’utilisateur.
• script.container.ui, script.scriptapp, script.locale — interface, planification (si activée) et formats régionaux.

Nous n’utilisons pas la portée large .../auth/spreadsheets. drive.file n’est pas requis pour la synchronisation dans la feuille active. Si, à l’avenir, une fonctionnalité de création de fichiers était proposée, nous mettrions à jour cette section et Google vous demanderait explicitement de consentir à toute portée additionnelle avant activation.

Sécurité

• Hébergement côté Google (Apps Script, Google Sheets) et, le cas échéant, plateformes cloud sécurisées pour la facturation.
• Chiffrement en transit (HTTPS/TLS) pour toutes les communications réseau.
• Accès interne restreint et journalisé selon le besoin d’en connaître.
• Revue régulière des permissions et des politiques de conservation.

Vos responsabilités & contrôle du partage

• Toute personne avec qui vous partagez la feuille Google Sheets peut voir et modifier son contenu.
• Ces modifications n’affectent pas la source (Pennylane), sauf si une écriture vers la source était explicitement prévue (non prévue par défaut).
• Pensez à vérifier les droits de partage de vos fichiers.

Vos droits (RGPD)

Vous disposez de droits d’accès, rectification, effacement, limitation, opposition et portabilité. Pour exercer vos droits, contactez-nous (coordonnées ci-dessous). Nous pourrons demander des informations complémentaires pour vérifier votre identité.

Modifications de la Politique

Nous pouvons mettre à jour cette Politique à tout moment. La version à jour est publiée sur cette page avec la date de « Dernière mise à jour ». Continuer à utiliser l’Add-on après publication vaut acceptation des modifications.

Contrôles utilisateur

• Vous pouvez révoquer l’accès à tout moment depuis les paramètres de votre Compte Google ou via le bouton « Se déconnecter » dans l’Add-on.
• Désinstaller l’Add-on supprime les tokens et préférences stockés pour votre utilisateur.
• Le contenu écrit dans la feuille reste jusqu’à suppression manuelle.

Nous contacter

• Support : support@digitslane.com
• DPO : même adresse e-mail (objet : « DPO »)

© 2025 Digitslane · Contact · Support · Confidentialité · Conditions d’utilisation