Politique de confidentialité
Cette politique de confidentialité explique comment Bouly&Cailloux traite les données personnelles dans le cadre de sa boutique en ligne et de ses outils internes.
Responsable du traitement
Bouly&Cailloux est responsable du traitement des données collectées sur le site https://boulyetcailloux.com/ et dans son back-office privé.
Données traitées sur la boutique
Lorsqu'une personne utilise la boutique, Bouly&Cailloux peut traiter les informations nécessaires à la gestion des commandes, du paiement, de la livraison, du service client, de la sécurité du site et du respect des obligations légales.
Ces données peuvent inclure les coordonnées fournies par le client, les informations de commande, les échanges avec le service client, les préférences nécessaires au fonctionnement du site et les journaux techniques utiles à la sécurité.
Utilisation de Google et YouTube
L'application privée SocialPublishing de Bouly&Cailloux peut utiliser une autorisation Google OAuth afin de connecter la chaîne YouTube de l'administratrice et de téléverser des vidéos ou Shorts depuis le back-office privé.
L'autorisation demandée est limitée au champ d'application YouTube suivant : https://www.googleapis.com/auth/youtube.upload.
Cette autorisation sert uniquement à tester la connexion YouTube et à publier, sur demande de l'administratrice autorisée, des vidéos sur la chaîne YouTube connectée. Les vidéos créées par l'application sont configurées en privé par défaut.
Partage, transfert et divulgation des données Google
Les données utilisateur Google utilisées par SocialPublishing ne sont pas vendues, louées, partagées à des fins publicitaires, transférées à des courtiers en données, utilisées pour l'évaluation de crédit ou de prêt, ni utilisées pour entraîner des modèles d'intelligence artificielle ou de machine learning généralisés.
Les données Google peuvent être transmises uniquement aux services Google/YouTube nécessaires à l'exécution de la fonctionnalité demandée, et aux prestataires techniques strictement nécessaires à l'hébergement, la maintenance, la sécurité ou la sauvegarde de la boutique, sous obligations de confidentialité et de sécurité. Elles peuvent aussi être divulguées si une obligation légale l'exige.
Stockage et protection des autorisations Google
Les jetons OAuth nécessaires à la connexion YouTube sont stockés côté serveur sous forme chiffrée. Ils ne sont pas affichés dans le back-office, les journaux ou les pages publiques.
L'accès à ces réglages est réservé aux administrateurs autorisés. Les accès sont limités au besoin opérationnel, les échanges avec le site se font en HTTPS, les journaux techniques évitent d'exposer les jetons, et les sauvegardes serveur sont protégées par les contrôles d'accès de l'hébergement.
Utilisation de Facebook et Instagram
L'application privée SocialPublishing de Bouly&Cailloux peut utiliser les autorisations Meta nécessaires pour connecter les pages ou comptes Facebook et Instagram de la boutique, préparer des publications et publier les contenus demandés depuis le back-office privé.
Les données utilisées peuvent inclure les identifiants techniques des pages, comptes, médias et publications, ainsi que les jetons d'accès nécessaires à la connexion. Ces données sont utilisées uniquement pour les fonctionnalités demandées par l'administratrice autorisée.
Les données Facebook et Instagram ne sont pas vendues, louées, transférées à des courtiers en données, utilisées pour de la publicité indépendante, ni utilisées pour entraîner des modèles d'intelligence artificielle. Elles peuvent être transmises à Meta uniquement pour exécuter les actions demandées, et aux prestataires techniques strictement nécessaires à l'hébergement, la maintenance, la sécurité ou la sauvegarde.
Les jetons d'accès sont stockés côté serveur, ne sont pas affichés publiquement, et l'accès aux réglages est réservé aux administrateurs autorisés. L'accès peut être révoqué depuis le back-office ou depuis les paramètres du compte Meta concerné.
Révocation de l'accès Google
L'accès YouTube peut être déconnecté depuis le back-office Bouly&Cailloux. Il peut aussi être révoqué depuis le compte Google dans la page de gestion des accès accordés aux applications tierces.
Conservation
Les données sont conservées uniquement pendant la durée nécessaire aux finalités décrites ci-dessus, sauf obligation légale de conservation plus longue. Les journaux techniques et historiques applicatifs sont limités aux besoins de sécurité, de diagnostic et de traçabilité.
Destinataires
Les données sont destinées à Bouly&Cailloux et aux prestataires techniques strictement nécessaires au fonctionnement de la boutique, de l'hébergement, du paiement, de la livraison et des services connectés explicitement activés.
Droits des personnes
Conformément à la réglementation applicable, toute personne concernée peut demander l'accès, la rectification ou la suppression de ses données lorsque cela est applicable. Pour exercer ces droits, contactez Bouly&Cailloux via les coordonnées publiées sur le site.
Contact
Pour toute question concernant cette politique de confidentialité ou l'utilisation des autorisations Google/YouTube, contactez Bouly&Cailloux depuis la page de contact ou les coordonnées légales publiées sur le site.