Politique de confidentialité

Qui est responsable de vos données

AXTRACOM, EURL au capital de 10 000 €, 18 quai Claude le Lorrain, 54000 Nancy, 987 497 286 R.C.S. Nancy, est responsable des traitements décrits ici. Pour toute question sur vos données : contact@paladius.fr.

AXTRACOM agit selon deux rôles :

• Responsable de traitement pour les données des visiteurs du site, des personnes qui demandent une analyse ou nous écrivent, et des clients qui ouvrent un compte.
• Sous-traitant pour les données que Paladius traite pour le compte d’une entreprise cliente : les contacts de ses clients, leurs demandes, les avis laissés sur sa fiche. L’entreprise cliente reste responsable de ces données ; notre rôle est encadré par la section « Données traitées pour votre compte » des conditions générales.

Données collectées, usages et durées

Nous ne collectons que ce qui sert au service. Pour chaque usage, le tableau indique la base légale prévue par l’article 6 du RGPD et la durée de conservation.

À la fin de ces durées, les données sont supprimées ou rendues anonymes.

Données Google

Quand vous connectez votre compte Google, Paladius demande, sur l’écran officiel de Google, les seules autorisations utiles aux fonctions que vous activez. Vous pouvez en refuser une partie : les fonctions concernées restent simplement désactivées.

Ce que Paladius lit et écrit

Ce que Paladius ne fait jamais avec vos données Google

• Les vendre, les louer ou les transmettre à des régies publicitaires, à des courtiers en données ou à des revendeurs d’informations.
• S’en servir pour de la publicité, qu’elle soit ciblée, personnalisée ou de reciblage.
• S’en servir pour évaluer une solvabilité ou accorder un crédit.
• S’en servir pour créer, entraîner ou améliorer des modèles d’intelligence artificielle ou d’apprentissage automatique généralistes. Nous ne retenons que des prestataires d’intelligence artificielle qui s’engagent par contrat à ne pas les utiliser pour entraîner leurs modèles.
• Lire votre boîte mail, ou connaître votre mot de passe Google : la connexion passe par l’écran de Google, et Paladius ne reçoit qu’un jeton d’accès, chiffré et révocable.
• Les faire lire par un membre de l’équipe AXTRACOM, sauf si vous nous le demandez pour un élément précis (par exemple lors d’une demande d’assistance), si la sécurité du service l’exige, si la loi l’impose, ou s’il s’agit de données agrégées et rendues anonymes.

Avec qui elles circulent

Vos données Google ne sont transmises qu’aux prestataires qui font fonctionner les fonctions que vous utilisez (hébergement, rédaction des propositions par intelligence artificielle, envoi des SMS), et seulement dans la mesure où ces fonctions l’exigent. Elles peuvent aussi l’être pour la sécurité du service, pour respecter la loi, ou lors d’une fusion, d’une acquisition ou d’une cession d’actifs, avec les mêmes protections.

Combien de temps elles sont gardées

• Les contenus reçus des API Google Business Profile sont gardés 30 jours au plus, pour afficher votre espace plus vite, puis rechargés depuis Google.
• Les autres données Google (Search Console, Analytics, e-mails envoyés, agenda Paladius) sont gardées tant que le service concerné reste connecté.
• Quand vous déconnectez un service, ses jetons d’accès sont supprimés aussitôt, et les données qui en viennent sous [30] jours.
• Quand vous fermez votre compte, toutes vos données Google sont supprimées sous [30] jours.

Retirer l’accès

Vous pouvez retirer l’accès de Paladius à tout moment : dans Paladius, depuis la page Intégrations, ou depuis votre compte Google, sur la page Applications et services tiers. Pour demander la suppression de vos données, écrivez à contact@paladius.fr.

Prestataires et transferts hors de l’Union européenne

AXTRACOM fait appel à des prestataires liés par contrat, qui ne peuvent utiliser vos données que pour nous rendre leur service.

Quand un prestataire traite des données hors de l’Union européenne, le transfert est encadré par une décision d’adéquation de la Commission européenne, comme le cadre de protection des données UE–États-Unis, ou par les clauses contractuelles types de la Commission.

Nous prévenons nos clients avant d’ajouter ou de remplacer un prestataire qui traite des données pour leur compte.

Cookies et traceurs

Le site paladius.fr ne dépose aucun cookie de mesure d’audience ni de publicité. C’est pourquoi il ne vous demande pas votre accord : il n’y a rien à accepter.

L’application Paladius n’utilise que des cookies indispensables à son fonctionnement : maintien de votre connexion, sécurité, préférences d’affichage. Ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés).

Si nous ajoutons un jour une mesure d’audience ou un traceur publicitaire, un bandeau vous demandera votre accord avant tout dépôt. Refuser sera aussi simple qu’accepter, votre choix sera gardé 6 mois et ces cookies ne dureront pas plus de 13 mois.

Sécurité

• Échanges chiffrés (HTTPS) entre votre navigateur, Paladius et les services connectés.
• Jetons d’accès Google chiffrés au repos, jamais affichés ni transmis à un tiers.
• Accès internes limités aux personnes qui en ont besoin, et consignés.
• Chaque action faite par Paladius en votre nom est notée dans le Journal, avec sa date.
• Sauvegardes chiffrées.
• En cas de violation de données : notification à la CNIL sous 72 heures quand la loi l’impose, et information des personnes concernées dans les meilleurs délais.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ou compléter ;
• les faire supprimer ;
• limiter leur utilisation ou vous y opposer, notamment à la prospection ;
• les récupérer dans un format réutilisable : depuis Réglages, Paladius vous envoie un export complet ;
• retirer votre accord quand un traitement repose dessus ;
• définir ce que deviennent vos données après votre décès.

Écrivez à contact@paladius.fr ou à AXTRACOM, 18 quai Claude le Lorrain, 54000 Nancy. Nous répondons sous un mois. Nous ne demandons une pièce d’identité qu’en cas de doute raisonnable sur votre identité.

Si vous êtes le client d’une entreprise qui utilise Paladius, adressez-vous d’abord à elle : elle est responsable de vos données, et nous l’aidons à vous répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne. Pour ne pas être démarché par téléphone, vous pouvez aussi vous inscrire gratuitement sur Bloctel.

Modifications de cette politique

Cette politique évolue avec le service ; sa date de mise à jour figure en haut de la page. Un changement important est annoncé aux clients par e-mail avant d’entrer en vigueur. Et si Paladius doit utiliser vos données Google d’une nouvelle manière, il vous redemande d’abord votre accord.

Google user data: summary in English

Paladius is a service operated by AXTRACOM (EURL, 18 quai Claude le Lorrain, 54000 Nancy, France). This summary is provided for convenience; the French version above prevails.

• Data accessed. Basic profile of the connected Google account (name, email address, profile picture); Google Business Profile information, reviews and performance metrics (read and write); Search Console search analytics and indexing status (read only); Google Analytics reports (read only, optional); Gmail send permission only, Paladius never reads the mailbox (optional); a dedicated “Paladius” calendar created in the user’s Google Calendar (optional).
• Use. Google user data is used only to provide and improve user-facing features of Paladius: showing the business profile, search and visit statistics in the dashboard, drafting review replies, posts and emails, and publishing or sending them according to the rules chosen by the user.
• Sharing. Google user data is never sold, never used for advertising, never used to determine creditworthiness, and never used to develop, improve or train generalized AI or machine-learning models. It is only transferred to service providers needed to run the features the user enables (hosting, AI drafting, SMS delivery), for security purposes, to comply with applicable law, or as part of a merger, acquisition or sale of assets.
• Human access. No one at AXTRACOM reads Google user data unless the user explicitly asks for it (for example in a support request), when necessary for security or to comply with the law, or when the data is aggregated and anonymized.
• Protection. Data is encrypted in transit (HTTPS); OAuth tokens are encrypted at rest and never exposed. Content obtained from the Business Profile APIs is cached for no more than 30 days.
• Retention and deletion. Tokens are deleted as soon as a service is disconnected; related data is deleted within [30] days of disconnection or account closure. Users can revoke access at any time from the Integrations page in Paladius or at myaccount.google.com/connections, and can request deletion by writing to contact@paladius.fr.