Politique de confidentialité

13. Connexion d'un compte Google à vos2vis

English version below

Responsable du traitement

VOS2VIS SARL, éditeur de vos2vis, 18 avenue des Jonquilles, 91800 Boussy-Saint-Antoine, RCS Évry 907 831 135. Contact : gestion@vos2vis.com.

Pourquoi un cabinet connecte son compte Google

Un cabinet de courtage utilisateur de vos2vis peut, s'il le souhaite, connecter son compte Google pour :

• envoyer ses devis, courriers et e-mails de suivi depuis sa propre adresse Gmail, afin que ses clients reçoivent ces messages de leur courtier et puissent y répondre ;
• créer, depuis la fiche d'un client, un rendez-vous dans l'agenda Google du courtier, avec un lien de visioconférence Google Meet et l'invitation du client.

Données reçues de Google

• l'adresse e-mail du compte connecté ;
• les jetons d'accès qui permettent d'envoyer des e-mails et de créer des rendez-vous au nom du cabinet ;
• pour l'agenda : uniquement les rendez-vous que vos2vis crée lui-même.

vos2vis ne lit aucun e-mail, aucun contact, aucun libellé, aucun paramètre de la boîte, et aucun autre événement de l'agenda.

Droits demandés à Google

• https://www.googleapis.com/auth/gmail.send : envoyer des e-mails, et seulement envoyer ;
• https://www.googleapis.com/auth/calendar.events : créer et mettre à jour les rendez-vous que vos2vis crée.

Finalités et limites

Ces données servent uniquement aux fonctions décrites ci-dessus, demandées par le cabinet. Elles ne sont jamais utilisées pour de la publicité, jamais vendues ni transmises à des tiers, et jamais utilisées pour entraîner des modèles d'intelligence artificielle. Aucun humain ne les consulte, sauf demande expresse du cabinet pour l'assistance, obligation légale ou sécurité.

Conservation

Les jetons sont conservés, chiffrés, tant que le cabinet garde la connexion active. Ils sont supprimés dès que le cabinet déconnecte son compte dans vos2vis (Administration du cabinet, envoi des e-mails). Le cabinet peut aussi retirer l'accès à tout moment depuis son compte Google : https://myaccount.google.com/permissions.

Sécurité et hébergement

Les jetons sont chiffrés en base de données ; les accès sont journalisés ; les données sont hébergées dans l'Union européenne : les serveurs chez OVH SAS (2 rue Kellermann, 59100 Roubaix, France), le stockage des documents et les sauvegardes chez Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris, France).

Limited Use

vos2vis's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Traduction : L'utilisation et le transfert à toute autre application, par vos2vis, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use.

Vos droits

Les droits décrits à la section 7. Vos droits (accès, rectification, effacement, opposition) s'appliquent à ces données, ainsi que la possibilité d'introduire une réclamation auprès de la CNIL (section 12). Pour les exercer : gestion@vos2vis.com.

Connecting a Google account to vos2vis

Version française ci-dessus

Data controller

VOS2VIS SARL, publisher of vos2vis, 18 avenue des Jonquilles, 91800 Boussy-Saint-Antoine, France, registered with the Évry Trade and Companies Register (RCS) under number 907 831 135. Contact: gestion@vos2vis.com.

Why a brokerage firm connects its Google account

An insurance brokerage firm using vos2vis may, if it chooses, connect its Google account in order to:

• send its quotes, letters and follow-up emails from its own Gmail address, so that its clients receive these messages from their broker and can reply to them;
• create, from a client's record, an appointment in the broker's Google Calendar, with a Google Meet video conference link and an invitation sent to the client.

Data received from Google

• the email address of the connected account;
• the access tokens that allow emails to be sent and appointments to be created on behalf of the firm;
• for the calendar: only the appointments that vos2vis itself creates.

vos2vis does not read any email, contact, label or mailbox setting, nor any other calendar event.

Permissions requested from Google

• https://www.googleapis.com/auth/gmail.send: send emails, and only send;
• https://www.googleapis.com/auth/calendar.events: create and update the appointments that vos2vis creates.

Purposes and limits

This data is used solely for the features described above, requested by the firm. It is never used for advertising, never sold or transferred to third parties, and never used to train artificial intelligence models. No human reads it, except at the express request of the firm for support purposes, to comply with the law, or for security reasons.

Retention

Tokens are kept, encrypted, for as long as the firm keeps the connection active. They are deleted as soon as the firm disconnects its account in vos2vis (Firm administration, email sending). The firm can also revoke access at any time from its Google account: https://myaccount.google.com/permissions.

Security and hosting

Tokens are encrypted in the database; access is logged; data is hosted in the European Union: servers by OVH SAS (2 rue Kellermann, 59100 Roubaix, France), document storage and backups by Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris, France).

Limited Use

vos2vis's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Your rights

The rights described in section 7 (access, rectification, erasure, objection) apply to this data, as does the right to lodge a complaint with the French data protection authority, the CNIL (section 12). To exercise them: gestion@vos2vis.com.