Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Kadiaak OÜ, Sepapaja tn 6, 15551 Tallinn, Harju Maakond, Estonie (immatriculation 16357744, TVA EE102437021), qui édite et exploite le service Rowbase.

2. Données que nous traitons

Pour les titulaires d’un compte, nous traitons :

• → Données de compte : adresse e-mail, nom, mot de passe haché, nom du compte, plan et statut de facturation. Les paiements sont traités par notre prestataire ; nous ne stockons aucun numéro de carte.
• → Contenu de vos tables : les champs, lignes et valeurs que vous saisissez ou importez. Ces données vous appartiennent ; nous les traitons en qualité de sous-traitant, pour vous fournir le service.
• → Métadonnées d’usage : historique des modifications par ligne, journal des synchronisations, membres invités et rôles attribués.
• → Jetons Google : lorsque vous connectez un compte Google, nous conservons un jeton d’accès chiffré et l’identifiant du fichier de destination. Rien d’autre de votre Drive n’est lu.
• → Journaux techniques : adresse IP, navigateur et événements d’usage, conservés pour la sécurité et le débogage.

3. La synchronisation Google Sheets

La synchronisation est déclenchée par vous et fonctionne dans un seul sens : de Rowbase vers votre feuille.

• → Périmètre minimal : nous demandons l’autorisation d’écrire dans le fichier que vous désignez, pas un accès général à votre Drive.
• → Sortie vers Google : dès qu’une ligne est écrite dans votre Sheet, elle est hébergée par Google selon les conditions de votre compte Google Workspace, hors de notre contrôle.
• → Révocable à tout moment : désactiver l’automatisation supprime le jeton ; la feuille déjà remplie reste chez vous.

4. Finalités et bases légales

Nous traitons vos données pour exécuter le contrat qui nous lie (fourniture du service, facturation), au titre de notre intérêt légitime (sécurité, prévention des abus, amélioration du produit à partir de statistiques agrégées) et pour respecter nos obligations légales (comptabilité). Nous n’utilisons jamais le contenu de vos tables à des fins publicitaires, ni pour entraîner des modèles d’apprentissage automatique.

5. Durées de conservation

Le contenu de vos tables est conservé tant que votre compte est actif. L’historique des modifications est conservé 90 jours (jusqu’à 365 jours sur le plan Sur mesure). Une table supprimée reste restaurable 30 jours. À la clôture du compte, tout est supprimé dans les 30 jours, à l’exception des pièces comptables que la loi nous impose de garder. Les journaux techniques sont conservés 12 mois.

6. Hébergement et sous-traitants

Vos données sont hébergées dans l’Union européenne (Francfort, Allemagne) chez un hébergeur européen. Nous recourons à un petit nombre de sous-traitants pour héberger le service, envoyer les e-mails transactionnels et encaisser les paiements. Ils agissent pour notre compte, dans le cadre d’accords de traitement des données ; la liste à jour est communiquée sur demande. Le transfert vers Google Sheets est le seul flux sortant, et il n’a lieu que sur votre instruction explicite.

7. Vos droits

Conformément au RGPD, vous pouvez accéder à vos données personnelles, les rectifier, les exporter, les faire supprimer, vous opposer à un traitement ou en demander la limitation, et introduire une réclamation auprès d’une autorité de contrôle : en Estonie, l’Andmekaitse Inspektsioon ; en France, la CNIL. L’essentiel est libre-service depuis vos réglages : export CSV de toutes vos tables et suppression du compte. Pour le reste, écrivez-nous.

8. Contact

Questions et demandes relatives à la confidentialité : via le formulaire de contact de ce site, ou par courrier à Kadiaak OÜ, Sepapaja tn 6, 15551 Tallinn, Harju Maakond, Estonie.