Politique de confidentialité

Cette traduction est fournie à titre informatif. En cas de divergence, la version anglaise fait foi.

SmartDealMind LLC (« SmartDealMind », « nous ») exploite le site smartdealmind.com et fournit des services de création de sites web sur mesure et d'agents IA aux petites entreprises de LaGrange, du comté de Troup et des environs. Cette politique explique quelles informations nous collectons, comment nous les utilisons et les choix dont vous disposez. Elle couvre également les outils connectés à Google que nous exploitons pour les titulaires de comptes et de chaînes qui nous y autorisent, notamment les outils de messagerie et Channel Desk.

1. Informations collectées

Nous ne collectons que ce dont nous avons besoin pour travailler avec vous :

• Informations de compte — lorsque vous créez un compte ou vous connectez via Google, nous recevons de Google votre nom, votre e-mail, votre photo de profil et un identifiant de compte unique. Nous les utilisons uniquement pour vous authentifier et personnaliser l'espace d'administration.
• Services Google connectés — si vous autorisez séparément un outil de messagerie ou YouTube, nous recevons les données de compte, de message ou de chaîne nécessaires aux fonctionnalités que vous utilisez. Cet accès supplémentaire est expliqué à la section 4 et sur l'écran de consentement de Google ; la simple connexion au site ne connecte pas à elle seule votre boîte mail ou votre chaîne YouTube.
• Demandes de devis — lorsque vous envoyez notre formulaire de demande de devis, nous collectons votre nom, votre e-mail, votre numéro de téléphone (si fourni), le nom de votre entreprise et votre message. Ils arrivent dans notre boîte interne de devis pour que nous puissions vous répondre.
• Interactions avec les devis — lorsque vous consultez un devis que nous vous avons envoyé (un lien « /q/<token> »), nous enregistrons que vous l'avez consulté et les lignes que vous avez acceptées, pour savoir quoi construire.
• Données de prospection — pour notre prospection commerciale, nous maintenons une base d'informations publiques sur les entreprises locales (nom, téléphone, adresse, catégorie publique, site web public le cas échéant). Ces données proviennent de sources accessibles au public comme l'annuaire de la chambre de commerce de LaGrange-comté de Troup et Google Maps. Elles ne sont ni vendues ni partagées.
• Journaux serveur — comme tout site web, nos serveurs enregistrent automatiquement les métadonnées des requêtes (IP, user-agent, horodatage, URL) à des fins de sécurité et de débogage. Ces journaux sont conservés pour une durée limitée et ne sont jamais vendus.

2. Utilisation des informations

• Répondre aux demandes de devis, envoyer des devis personnalisés et fournir le service demandé.
• Authentifier les comptes administrateurs et protéger contre la fraude et les abus.
• Vous recontacter au sujet des projets que vous menez avec nous.
• Améliorer notre processus commercial interne et nos démos.
• Fournir les fonctionnalités de consultation de boîte mail et de gestion de chaîne que vous autorisez, comme décrit ci-dessous.

Nous ne vendons pas vos informations personnelles. Les données utilisateur Google sont soumises aux limites supplémentaires de finalité et de partage décrites à la section 4.

3. Cookies

Nous utilisons un petit nombre de cookies essentiels :

• session — vous maintient connecté à la console d'administration.

Nous n'utilisons pas de cookies publicitaires tiers ni de cookies de suivi comportemental sur ce site.

4. Connexion Google et services connectés

Connexion au site

Lorsque vous choisissez de vous connecter avec Google, Google vous demande la permission de partager votre profil de base (nom, e-mail, photo de profil) avec SmartDealMind. Nous utilisons ces informations et l'identifiant de votre compte Google pour identifier votre compte et créer une session. Cette connexion au site demande les autorisations de profil de base. La connexion d'un service Google distinct nécessite une autorisation supplémentaire.

Gmail et outils de messagerie

Si vous autorisez une intégration Gmail, les autorisations affichées par Google peuvent nous permettre d'accéder aux identifiants des messages et des fils de discussion, aux adresses des expéditeurs et destinataires, aux objets, dates, libellés, états de lecture, extraits, au texte ou au contenu HTML des messages, ainsi qu'aux informations sur les pièces jointes, telles que leurs noms de fichiers. Nous utilisons ces données pour afficher votre boîte mail, y effectuer des recherches, vous aider à l'examiner et réaliser les tâches de messagerie que vous demandez. Une autorisation en lecture seule permet la lecture ; envoyer des messages, créer des brouillons ou modifier des messages nécessite les autorisations correspondantes et un outil prenant en charge l'action demandée. OAuth ne nous donne pas votre mot de passe Google.

YouTube et Channel Desk

Channel Desk utilise les services API YouTube. Lorsqu'un propriétaire de chaîne connecte YouTube, nous accédons à l'identité de la chaîne autorisée, aux métadonnées pertinentes des vidéos, à leur état de publication et de traitement, aux miniatures et aux pistes de sous-titres. Nous utilisons ces données pour confirmer la bonne chaîne, vérifier les éléments à publier et réaliser les tâches de publication approuvées. Ces tâches peuvent envoyer votre vidéo, son titre, sa description, sa miniature, ses sous-titres et son calendrier de publication à YouTube. Le propriétaire sélectionne la chaîne et approuve l'ensemble des éléments à publier ; connecter une chaîne ne nous autorise pas à en gérer une autre.

Le traitement des informations par Google est décrit dans la Politique de confidentialité de Google.

Limites d'utilisation et de partage des données Google

Nous utilisons les données utilisateur Google pour fournir les fonctionnalités que vous autorisez. Nous ne les utilisons pas à des fins publicitaires, ne les vendons pas à des courtiers en données et ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique à usage général ou non personnalisés. Si vous demandez à un assistant connecté d'examiner ou de résumer du contenu, le contenu qui lui est fourni est traité pour accomplir cette tâche ; les prestataires concernés sont décrits à la section 5. Nous n'autorisons l'accès humain qu'avec votre accord explicite pour consulter les données concernées, ou lorsque cela est nécessaire à la sécurité ou au respect du droit applicable.

L'utilisation et le transfert par SmartDealMind des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (« Limited Use »).

Vous pouvez révoquer à tout moment les autorisations accordées depuis la page des autorisations de votre compte Google. La révocation met fin aux futurs accès autorisés ; elle n'efface pas automatiquement les informations déjà enregistrées par un outil et ne supprime pas les contenus que vous avez publiés sur YouTube. La section 7 précise notre procédure de suppression et les délais applicables aux données YouTube.

5. Services tiers

Nous nous appuyons sur un petit nombre de prestataires reconnus :

• Cloudflare — hébergement, diffusion de contenu, DNS et sécurité.
• Resend — e-mails transactionnels (réponses aux demandes de devis, e-mails de compte).
• Google — connexion facultative au site, intégrations Gmail et YouTube autorisées séparément, et cartes Google Maps intégrées sur les pages de démo.
• Services d'assistant et de messagerie que vous utilisez — si vous utilisez un assistant pour opérateur tel que Codex ou Claude pour travailler avec les données de services connectés, les informations transmises à cet assistant sont traitées par son fournisseur (OpenAI ou Anthropic, respectivement). Si vous utilisez une interface Telegram, les commandes et réponses qui y transitent sont également traitées par Telegram. Ces interfaces peuvent conserver l'historique des conversations selon leurs propres paramètres et politiques. La simple connexion avec Google n'envoie pas le contenu de votre boîte mail à un assistant ou à Telegram.

Nous ne partageons des informations avec les prestataires que dans la mesure nécessaire au service ou à l'interaction que vous demandez. Chacun opère selon sa propre politique de confidentialité. Les transferts de données Google restent soumis aux limites de la section 4.

6. Protection des données utilisateur Google

Nous appliquons des mesures de protection aux données utilisateur Google, y compris les données sensibles, contre les accès, divulgations et modifications non autorisés. Notre site et nos connexions aux API Google utilisent HTTPS avec le chiffrement TLS des données en transit. Channel Desk applique également les mesures suivantes sur l'ordinateur de l'opérateur :

• Accès local — le service Channel Desk écoute uniquement sur l'interface de bouclage de l'ordinateur. Son interface web et son point de retour OAuth temporaire utilisent HTTP localement sur cet ordinateur ; les échanges de jetons et les requêtes aux API YouTube sont transmis à Google via HTTPS.
• Stockage à accès restreint — les identifiants de connexion OAuth, y compris les jetons d'actualisation, sont stockés séparément du contenu public et des ensembles d'éléments à publier. Le processus de connexion exige un répertoire accessible uniquement à son propriétaire dans le système d'exploitation et des fichiers d'identifiants que seul ce propriétaire peut lire et modifier ; il rejette les propriétaires ou permissions non conformes, ainsi que les fichiers d'identifiants ou le répertoire privé d'identifiants lorsqu'ils sont des liens symboliques. Les enregistrements de publication utilisent également une base de données locale dont les permissions du système de fichiers réservent l'accès au propriétaire.
• Gestion des jetons — les jetons d'accès de courte durée sont conservés dans la mémoire du processus, sans être écrits dans les fichiers de connexion enregistrés. Les identifiants de compte ne figurent ni dans les ensembles publics d'éléments à publier, ni dans les réponses indiquant l'état de connexion.
• Validation de la connexion — la connexion OAuth utilise Proof Key for Code Exchange (PKCE), vérifie l'état, l'hôte et le chemin du retour OAuth, puis confirme la chaîne YouTube attendue avant d'enregistrer ses identifiants. Ces vérifications contribuent à empêcher qu'une réponse d'autorisation interceptée ou ne correspondant pas à la demande établisse une connexion.
• Informations de diagnostic limitées — Channel Desk désactive la journalisation des requêtes de son interface locale et de son point de retour OAuth. Les erreurs de connexion et de l'interface avec YouTube utilisent des messages filtrés, sans exposer les réponses d'erreur brutes de Google ni les identifiants d'autorisation.

Ces fichiers locaux sont protégés par les contrôles d'accès du système de fichiers ; Channel Desk ne les chiffre pas lui-même. La sécurité de l'appareil et du compte du système d'exploitation de l'opérateur est donc également importante. Les limites d'utilisation et de partage des sections 4 et 5 restent applicables ; la section 7 explique la conservation et la suppression des données.

7. Conservation des données

Nous conservons les informations de compte et de projet tant que votre compte est actif ou aussi longtemps que nécessaire pour réaliser et accompagner un projet mené avec vous. Les outils connectés peuvent conserver des jetons d'autorisation pour maintenir la connexion, ainsi que des enregistrements locaux du travail demandé et de ses résultats. Channel Desk conserve également les fichiers de publication fournis par le propriétaire et les enregistrements de publication. Nous distinguons vos fichiers originaux des informations récupérées via les API Google ; révoquer une connexion ne supprime pas automatiquement vos fichiers originaux.

Pour les données des API YouTube, notre règle de conservation consiste à actualiser ou supprimer les métadonnées stockées dans un délai de 30 jours calendaires et à reconfirmer périodiquement l'autorisation. Si vous nous demandez de supprimer ces données ou révoquez l'accès par notre intermédiaire, nous supprimons les données API associées dès que possible et dans un délai de sept jours calendaires. Si vous révoquez l'accès depuis les paramètres de Google, nous supprimons les données API associées dès que possible et dans un délai de 30 jours calendaires. Ces règles concernent les copies détenues par nos outils ; elles ne suppriment pas vos vidéos de YouTube.

Pour déconnecter un outil ou demander la suppression des informations issues de Google que nous détenons, écrivez à support@smartdealmind.com en précisant le compte et l'outil connecté. N'envoyez pas de mots de passe ni de jetons. Nous vérifierons la demande, supprimerons les identifiants de connexion associés et les informations stockées sous notre contrôle, et expliquerons quels enregistrements nous devons conserver pour des raisons légales ou de sécurité. La suppression de nos enregistrements ne supprime pas vos messages Gmail originaux ni vos vidéos publiées sur YouTube. Les copies que vous avez envoyées à un service distinct d'assistant ou de messagerie doivent également être gérées à l'aide des commandes d'historique et de suppression de ce service.

8. Vos choix

• Écrivez à support@smartdealmind.com pour accéder à vos données, les corriger ou les supprimer.
• Révoquez l'accès à la connexion Google ou aux services connectés depuis la page des autorisations Google.
• Pour ne plus recevoir de prospection concernant votre entreprise — écrivez-nous et nous vous marquerons comme désinscrit.

9. Vie privée des enfants

SmartDealMind ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment leurs données.

10. Modifications de cette politique

En cas de changement important, nous mettrons à jour la date « Dernière mise à jour » en haut de cette page. Si une fonctionnalité connectée nécessite des autorisations supplémentaires ou une nouvelle utilisation des données Google, nous expliquerons le changement et demanderons l'autorisation requise avant d'utiliser les données à cette fin.

11. Contact

SmartDealMind LLC
LaGrange, GA
support@smartdealmind.com