# Politique de confidentialité — Orkevio [Retour à l’accueil Orkevio](https://orkevio.com/) ORKEVIO · INFORMATIONS LÉGALES # Politique de confidentialité Comprendre les données utilisées par Orkevio, les autorisations Google, leur conservation et vos possibilités de retrait. Dernière mise à jour : 30 octobre 2026 ## 1. Périmètre et responsable Cette politique concerne le site **orkevio.com**, la liste d’information sur son lancement et les services Orkevio App et Orkevio ITV, notamment lorsqu’un compte Google est connecté pour envoyer des e-mails. Orkevio est édité par **Sébastien Descloux, entrepreneur individuel sous le nom commercial SDX Development**, 25 allée des Cerisiers, 91310 Montlhéry, France. Pour toute question sur vos données : [contact@orkevio.com](mailto:contact@orkevio.com). Les coordonnées de l’éditeur sont détaillées dans les [mentions légales](https://orkevio.com/mentions-legales). SDX Development détermine les traitements nécessaires au site, aux inscriptions et à la gestion du service. Lorsqu’une organisation utilise Orkevio pour ses propres clients, contacts ou collaborateurs, elle détermine les finalités de ces données métier ; leur traitement pour son compte relève aussi de ses instructions et des conditions convenues avec elle. ## 2. Données, finalités et fondements - **Information sur le lancement :** votre adresse e-mail, vos nom et prénom, votre société et votre numéro de téléphone, ces trois derniers champs étant facultatifs, votre accord et les informations associées à la demande. L’adresse e-mail et l’accord sont nécessaires pour vous inscrire. Le traitement repose sur votre consentement ; les nom et prénom servent à personnaliser les échanges et la société à contextualiser votre demande professionnelle. Si vous renseignez votre numéro, il sert uniquement à vous recontacter par téléphone au sujet du lancement. Il reste privé et n’est pas publié dans l’annuaire Orkevio. - **Comptes et usage professionnel :** identité et coordonnées du compte, organisation, habilitations et données que les utilisateurs saisissent ou déposent, par exemple clients, documents commerciaux, rendez-vous, observations, photos et rapports. Ces traitements permettent de fournir les fonctions demandées dans le cadre du service et de sa relation contractuelle. - **Assistance :** coordonnées, objet de la demande et échanges nécessaires pour vous répondre, sur le fondement de l’exécution du service ou de notre intérêt légitime à traiter une demande. - **Fonctionnement et sécurité :** adresse IP, informations de navigateur, dates de connexion, traces d’actions et informations anti-abus. Ces données servent à sécuriser le service, protéger les comptes et limiter les envois automatisés, sur le fondement de notre intérêt légitime à assurer sa sécurité. Une obligation légale peut justifier la conservation de certaines pièces. Les champs facultatifs sont signalés comme tels. Ne pas connecter Google empêche uniquement l’utilisation de ce canal d’envoi ; la consultation du site ne nécessite pas de connexion Google. ## 3. Connexion Google et envoi par Gmail La connexion Google est **facultative et réservée aux utilisateurs habilités**. Elle permet de choisir un compte Google comme expéditeur des e-mails d’Orkevio : messages de sécurité du compte, tests de messagerie et documents commerciaux préparés dans le service. Les autorisations demandées par l’intégration actuelle sont : - ` openid ` : identifier de manière stable le compte que vous avez choisi ; - ` email ` : obtenir son adresse e-mail vérifiée ; - ` https://www.googleapis.com/auth/gmail.send ` : envoyer les messages préparés dans Orkevio depuis ce compte. Orkevio reçoit l’identifiant Google du compte, son adresse vérifiée, les autorisations accordées et les jetons permettant l’envoi et le renouvellement de l’autorisation. Aucun mot de passe Google n’est demandé à Orkevio : l’autorisation se déroule auprès de Google. **Cette intégration ne donne pas à Orkevio la lecture de votre boîte Gmail.** Elle ne demande pas l’accès aux messages existants, aux contacts, à Google Drive ou à Google Agenda. Le planning interne d’Orkevio ne signifie pas qu’un accès à votre agenda Google est demandé. Pour envoyer un message, Orkevio transmet à Google les éléments de l’e-mail concerné : expéditeur, destinataires, objet, contenu et éventuelles pièces jointes. L’envoi correspond à une action autorisée dans le service ou à un événement de service prévu par sa configuration. La connexion est rattachée au contexte de la plateforme ou de l’entreprise qui l’a configurée. Le traitement nécessaire à cette fonction répond à la demande de service ; l’accès au compte Google exige en plus votre autorisation explicite, révocable à tout moment. Les données reçues de Google sont utilisées uniquement pour identifier le compte connecté, maintenir cette autorisation et réaliser les envois prévus. ## 4. Stockage et sécurité Les informations du service sont conservées sur les systèmes qui l’hébergent, avec des accès soumis aux habilitations. Les échanges avec l’intégration Google utilisent HTTPS. Le jeton de renouvellement Google est chiffré côté serveur à l’aide d’un secret applicatif privé ; il n’est pas présenté dans les pages publiques. Les journaux d’audit de la connexion Google enregistrent l’action effectuée et, selon le cas, le domaine de l’adresse concernée. Ils ne contiennent pas le jeton de renouvellement. Des mesures d’authentification, de contrôle des accès et de sauvegarde complètent la protection des données. ## 5. Destinataires et usage limité des données Google Peuvent accéder aux données les personnes habilitées de SDX Development pour exploiter le service ou fournir l’assistance, les utilisateurs autorisés de l’organisation concernée, ainsi que les prestataires techniques nécessaires, dont IONOS pour l’hébergement. Une communication peut aussi être nécessaire pour répondre à une obligation légale. Pour la messagerie Google, les données nécessaires à l’autorisation et à l’envoi sont transmises à Google. Les destinataires que vous désignez reçoivent les e-mails et leurs pièces jointes. Les identifiants d’autorisation d’une organisation ne sont pas partagés avec d’autres organisations clientes. Les informations obtenues par l’intégration Google ne sont ni vendues, ni utilisées pour de la publicité ou du profilage publicitaire, ni exploitées pour entraîner des modèles d’intelligence artificielle généralistes. Leur accès humain est limité à ce qui est autorisé pour fournir l’assistance demandée, protéger le service ou respecter une obligation légale. L’usage et le transfert des données provenant des API Google suivent la [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), y compris ses exigences d’usage limité (« Limited Use »). Cette règle concerne les données reçues de Google et les informations qui en sont dérivées. ## 6. Conservation et suppression - **Inscriptions au lancement :** les données servent à préparer l’annonce, vous la transmettre et traiter les échanges qui en découlent. Elles n’ont pas vocation à rester dans une liste de prospection permanente. Le retrait de votre accord, l’abandon du projet ou la clôture du suivi du lancement mettent fin à cette finalité, sous réserve d’une preuve minimale nécessaire au respect de votre choix ou d’une obligation légale. - **Autorisation Google :** le jeton de renouvellement est conservé tant que le compte reste connecté. La déconnexion dans Orkevio supprime le jeton enregistré dans la configuration active et tente sa révocation auprès de Google. Désactiver temporairement le canal d’envoi n’équivaut pas à le déconnecter. - **Données de compte et données métier :** elles sont traitées pendant la fourniture du service et jusqu’au traitement de la clôture, de la restitution ou de la suppression demandé dans le cadre applicable. Les pièces qu’une obligation légale impose de conserver suivent leur durée légale et les données confiées par une organisation suivent aussi ses instructions. - **Traces techniques et sauvegardes :** elles suivent les cycles d’exploitation et de rotation nécessaires à la sécurité et à la restauration. Une copie résiduelle peut subsister dans une sauvegarde jusqu’à son renouvellement ; elle n’est pas destinée à un usage courant après suppression de la donnée active. Vous pouvez demander les informations applicables à votre situation ou la suppression des données en écrivant à [contact@orkevio.com](mailto:contact@orkevio.com). La déconnexion Google n’efface pas les e-mails déjà envoyés, les copies détenues par leurs destinataires ou les documents métier qui disposent d’une autre finalité de conservation. ## 7. Retirer l’accès Google Un utilisateur habilité peut choisir **Déconnecter Google** dans les réglages de messagerie du contexte concerné dans Orkevio. Il peut également retirer l’accès depuis les [connexions de son compte Google avec des applications tierces](https://myaccount.google.com/connections). Le retrait depuis Google empêche les futurs accès autorisés par le jeton révoqué. Pour supprimer également la connexion enregistrée dans Orkevio, utilisez sa commande de déconnexion ou contactez-nous. Si Google est momentanément indisponible, la déconnexion locale reste possible ; vous pouvez retirer vous-même l’accès dans Google pour en confirmer la révocation. ## 8. Hébergement, services tiers et cookies Le site et les services hébergés par SDX Development utilisent l’hébergement IONOS. La connexion Google implique des échanges avec l’infrastructure de Google, et l’envoi d’un e-mail transmet son contenu aux destinataires et à leurs prestataires de messagerie. Ces services ou destinataires peuvent se trouver hors de l’Espace économique européen. Les modalités de traitement et les mécanismes de protection utilisés par Google sont décrits dans sa [politique de confidentialité](https://policies.google.com/privacy). Les conditions applicables au service d’une organisation peuvent préciser les garanties et prestataires qui lui sont propres. Le site et l’application utilisent, lorsque cela est nécessaire, des mécanismes de session, de sécurité et de préférences. Une simple visite sur le site vitrine ne connecte pas votre compte Gmail. Les choix relatifs à un éventuel service facultatif soumis au consentement doivent être présentés au moment de son activation. ## 9. Vos droits et votre contact Selon le traitement et les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement ou demander leur portabilité. Un consentement peut être retiré sans remettre en cause les traitements antérieurs à son retrait. Pour exercer un droit ou retirer une inscription au lancement, écrivez à [contact@orkevio.com](mailto:contact@orkevio.com) en indiquant le compte ou l’adresse concernée. Ne transmettez aucun mot de passe ni jeton Google. Une vérification proportionnée de votre identité peut être nécessaire. Lorsque votre demande concerne des données gérées pour votre entreprise, elle peut nécessiter l’intervention de son administrateur. Vous pouvez également adresser une réclamation à la [Commission nationale de l’informatique et des libertés (CNIL)](https://www.cnil.fr/fr/plaintes). ## 10. Évolution de cette politique Cette politique est mise à jour lorsque le service ou ses traitements évoluent. La date affichée en tête permet d’identifier la version publiée. Si une intégration demande à l’avenir d’autres accès à des données Google, une information adaptée et les autorisations nécessaires doivent précéder leur utilisation.