Politique de confidentialité

1. Responsable du traitement

MA BORNE SAS
229 rue Saint-Honoré, 75001 Paris, France
Forme juridique : Société par Actions Simplifiée (SAS)
SIRET : 922 355 607 00016 — RCS Paris
Email : [email protected]
Téléphone : 01.85.09.04.12

2. Données collectées

Dans le cadre du module de publication automatisée, MA BORNE SAS collecte et traite les catégories de données suivantes :

2.1 Données de connexion aux réseaux sociaux

• Identifiant de la page Facebook professionnelle de l'électricien
• Nom de la page Facebook
• Identifiant du compte Instagram professionnel lié
• Jetons d'accès (access tokens) permettant à MaBorne d'agir au nom de l'électricien sur Meta

2.2 Données de contenu

• Photos et vidéos de chantier déposées par l'électricien
• Informations métier saisies (ville, type d'intervention, description des équipements)
• Textes de publication générés automatiquement

2.3 Données de suivi

• Statut et résultats de chaque publication (succès, échec partiel, erreur)
• Identifiants des publications créées sur Facebook et Instagram
• Horodatages de traitement

2.4 Données techniques

• Identifiant interne de l'électricien sur la plateforme MaBorne
• Journaux d'exécution des traitements automatisés

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Publication automatique de contenus sur les réseaux sociaux de l'électricien	Exécution du contrat (art. 6.1.b)
Gestion et renouvellement de la connexion Meta	Exécution du contrat (art. 6.1.b)
Suivi et journalisation des publications	Intérêt légitime — traçabilité et support (art. 6.1.f)
Amélioration du service et détection d'erreurs	Intérêt légitime (art. 6.1.f)

4. Destinataires des données

Les données sont susceptibles d'être transmises aux destinataires suivants :

• Meta Platforms, Inc. (Facebook, Instagram) — pour la publication de contenus via l'API Graph. Meta agit comme destinataire tiers et applique ses propres règles de confidentialité.
• n8n — outil d'automatisation utilisé pour orchestrer le traitement et la publication des contenus. n8n accède uniquement aux données nécessaires à l'exécution des workflows.
• Hébergeurs et prestataires techniques de MaBorne, liés par des obligations contractuelles de confidentialité.

MA BORNE SAS ne vend pas et ne loue pas les données personnelles à des tiers.

5. Transferts hors Union Européenne

Meta Platforms, Inc. est une société américaine. Les données transmises à Meta dans le cadre de la publication sont susceptibles d'être traitées aux États-Unis. Ces transferts s'effectuent dans le cadre des mécanismes de transfert reconnus par la Commission Européenne (clauses contractuelles types ou décision d'adéquation en vigueur).

6. Durée de conservation

Catégorie	Durée
Jetons d'accès Meta (access tokens)	Jusqu'à déconnexion du compte ou révocation par l'électricien
Contenus déposés (photos, vidéos, textes)	Durée de l'abonnement actif, puis 30 jours après résiliation
Résultats et logs de publication	12 mois glissants
Données de compte électricien	Durée du contrat + 3 ans (obligations légales)

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
• Droit à la limitation : demander la suspension temporaire d'un traitement

Pour exercer ces droits : [email protected]

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

MA BORNE SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte ou altération :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée des appels API (signatures HMAC)
• Accès aux données restreint aux seules personnes habilitées
• Les jetons Meta ne sont jamais exposés côté interface utilisateur

9. Cookies

L'interface MaBorne utilise des cookies techniques strictement nécessaires au fonctionnement du service (authentification, session). Ces cookies ne requièrent pas de consentement préalable. Aucun cookie publicitaire ou de tracking tiers n'est déposé sans consentement.

10. Synchronisation avec Google Calendar

Les électriciens partenaires peuvent connecter leur compte Google afin de synchroniser leur agenda professionnel avec MaBorne. Conformément aux règles relatives aux données utilisateur des services API Google, et notamment à l'exigence « Limited Use », cette section décrit comment MaBorne accède, utilise, stocke, protège et supprime les données Google.

10.1 Données Google consultées

La connexion repose sur une seule autorisation : l'accès à Google Agenda (périmètre https://www.googleapis.com/auth/calendar). Dans ce cadre, MaBorne accède à :

• la liste de vos agendas Google (nom, identifiant, couleur, agenda principal), afin de vous laisser choisir le ou les agendas à synchroniser ;
• les créneaux horaires de vos événements (heures de début et de fin, statut, indicateur « journée entière ») sur les agendas que vous avez sélectionnés.

MaBorne ne demande aucun accès à votre adresse email, à votre profil ou à votre identité Google.

10.2 Utilisation des données

• Lecture (Google → MaBorne) : les créneaux occupés de vos agendas sélectionnés sont importés pour bloquer automatiquement ces plages dans vos disponibilités MaBorne et éviter les doubles réservations.
• Écriture (MaBorne → Google) : les rendez-vous créés dans MaBorne sont ajoutés à l'agenda Google que vous désignez, afin de centraliser votre planning.
• Synchronisation bidirectionnelle : une modification ou une annulation effectuée dans Google Agenda est répercutée dans MaBorne, et inversement.
• Notifications en temps réel : MaBorne s'abonne aux notifications de Google Agenda (webhooks) pour maintenir la synchronisation à jour.

Ces traitements servent uniquement à fournir la fonctionnalité d'agenda que vous avez activée. Les données Google ne sont jamais utilisées à des fins publicitaires ni pour entraîner des modèles d'intelligence artificielle.

10.3 Données Google stockées

• les jetons d'accès et de rafraîchissement (access / refresh tokens) ainsi que les identifiants techniques de synchronisation (sync token, identifiants de webhook) ;
• les identifiants des agendas que vous avez sélectionnés ;
• les créneaux horaires des événements importés : uniquement les heures de début et de fin et le statut. Aucun titre, aucune description, aucun participant et aucun lieu de vos événements n'est conservé.

10.4 Partage des données

Les données issues de Google ne sont partagées avec aucun tiers. Elles circulent uniquement entre Google Agenda et MaBorne pour assurer la synchronisation, et ne sont jamais vendues ni louées. Les destinataires mentionnés à la section 4 (Meta, n8n) n'interviennent pas dans la synchronisation d'agenda et n'ont pas accès aux données Google.

10.5 Sécurité et protection

• les échanges avec Google sont chiffrés en transit (HTTPS/TLS) ;
• les jetons d'accès et de rafraîchissement sont chiffrés au repos dans notre base de données ;
• l'accès aux données est restreint aux seules personnes et processus habilités, et les jetons ne sont jamais exposés dans l'interface utilisateur.

10.6 Conservation et suppression

Les jetons et les créneaux importés sont conservés tant que la connexion Google reste active. Vous pouvez révoquer cet accès à tout moment :

• depuis MaBorne, via Agenda → Paramètres → Déconnecter Google Calendar : les jetons sont immédiatement révoqués auprès de Google, puis les jetons stockés, l'ensemble des créneaux importés et les blocages d'agenda associés sont supprimés ;
• depuis votre compte Google, via myaccount.google.com/permissions, en retirant l'autorisation accordée à MaBorne ;
• en écrivant à [email protected] (voir notre page Suppression des données).

11. Modification de cette politique

MA BORNE SAS se réserve le droit de modifier cette politique à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou via une notification dans l'interface.

12. Contact

MA BORNE SAS
229 rue Saint-Honoré, 75001 Paris
[email protected]