Politique de Confidentialité

Dernière mise à jour : 1er mai 2026

Document à titre informatif. La présente politique constitue une version provisoire destinée à présenter les grandes lignes de notre approche en matière de protection des données. La version officielle et juridiquement engageante sera communiquée après validation par notre conseil juridique. Pour toute question ou pour obtenir le document de référence, merci de nous contacter à contact@keobat.fr.

Introduction

Chez KeoBat, nous nous engageons à protéger la vie privée de nos utilisateurs. Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et les mesures que nous prenons pour les protéger.

Collecte des informations

Nous collectons des informations lorsque vous utilisez notre site web, notre application ou nos services. Cela peut inclure :

Informations que vous nous fournissez directement : nom, adresse e-mail, numéro de téléphone, etc. lorsque vous remplissez un formulaire de contact ou créez un compte.
Données d'utilisation : informations sur la façon dont vous utilisez nos services, telles que les fonctionnalités que vous utilisez et le temps que vous passez sur notre application.
Données de l'appareil : informations sur l'appareil que vous utilisez pour accéder à nos services, telles que le modèle de l'appareil, le système d'exploitation et l'identifiant unique de l'appareil.
Données issues d'intégrations tierces : lorsque vous connectez votre compte Google (Google Calendar, par exemple), nous stockons un jeton de rafraîchissement (refresh token) chiffré côté serveur, qui nous permet d'ajouter des évènements dans votre agenda à votre demande explicite. Vous pouvez révoquer cet accès à tout moment.

Utilisation des informations

Nous utilisons les informations que nous collectons pour :

Fournir, maintenir et améliorer nos services.
Personnaliser votre expérience.
Communiquer avec vous au sujet de votre compte et de nos services.
Répondre à vos demandes d'assistance.
Exécuter les actions que vous demandez explicitement (ex : créer un évènement Google Calendar).
Vous envoyer des informations marketing et promotionnelles, avec votre consentement.

Support technique et correction de bugs

Lorsqu'un utilisateur signale un dysfonctionnement impliquant un document (facture, bon de livraison, etc.), MD Distribution peut être amené à analyser ce document dans le cadre exclusif du diagnostic et de la résolution de l'incident. Cette analyse est limitée au document concerné, effectuée par le personnel technique habilité, et ne donne lieu à aucune conservation au-delà de la clôture du ticket de support. Base légale : exécution du contrat (Art. 6.1.b RGPD).

Intégrations Google (Google Calendar & Gmail via OAuth 2.0)

KeoBat propose deux intégrations optionnelles avec Google, activées uniquement après consentement explicite de l'utilisateur :

Google Calendar — ajout automatique des tâches du planning KeoBat à votre agenda Google.
Gmail / Google Workspace (IMAP) — collecte automatique de documents professionnels (factures, bons de livraison, devis) reçus par email. KeoBat lit les emails non lus de la boîte configurée, extrait les pièces jointes PDF, les classe par IA, puis marque les emails comme lus côté serveur Gmail. Scope OAuth utilisé : https://mail.google.com/ (accès IMAP complet, nécessaire pour lire et marquer les emails).

Clause « Limited Use » — Google API Services : KeoBat's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Concrètement, KeoBat utilise les données obtenues via les Google APIs uniquement pour fournir la fonctionnalité demandée. Nous ne transférons pas, ne vendons pas et n'utilisons pas ces données à des fins publicitaires, ni pour entraîner des modèles d'intelligence artificielle (ni de KeoBat, ni de tiers). Aucun humain chez KeoBat n'accède au contenu de vos emails, sauf sur demande explicite de l'utilisateur pour un dépannage technique et avec consentement écrit.

Stockage : le refresh_token OAuth est stocké chiffré (AES-256-GCM) dans Google Cloud Secret Manager. Le contenu des emails n'est jamais persisté dans nos bases de données ; il est traité en mémoire vive puis effacé. Les documents extraits (PDF) sont conservés dans le compte KeoBat de l'entreprise cliente selon leur propre politique de rétention.

Révocation : vous pouvez couper l'accès KeoBat à tout moment depuis les paramètres KeoBat (« Déconnecter le compte Google ») ou directement depuis https://myaccount.google.com/permissions .

Intégration Microsoft (Outlook / Office 365 via OAuth 2.0)

KeoBat propose une intégration optionnelle avec les boîtes email Microsoft (Outlook.com, Office 365, Microsoft 365) pour la collecte automatique de documents professionnels via IMAP, sur le même principe que Gmail.

Scopes OAuth Microsoft Graph utilisés : IMAP.AccessAsUser.All (lecture IMAP), offline_access (renouvellement du token), openid, email, profile, User.Read (identification du compte).

Les mêmes garanties que pour Google s'appliquent : pas de transfert à des tiers, pas d'usage publicitaire, pas d'entraînement d'IA, contenu des emails jamais persisté, tokens chiffrés en Secret Manager. Vous pouvez révoquer l'accès depuis les paramètres KeoBat ou depuis https://myaccount.microsoft.com/consent .

Partage des informations

Nous ne partageons pas vos informations personnelles avec des tiers, sauf dans les cas suivants :

Avec votre consentement.
Pour nous conformer à la loi.
Pour protéger nos droits.

Sécurité des données

Nous prenons la sécurité de vos données très au sérieux. Vos données sont hébergées sur Google Cloud avec Firestore et Cloud Storage, avec des datacenters situés dans l'Union Européenne lorsque cela est applicable. Nous mettons en œuvre des mesures de sécurité strictes, y compris des sauvegardes et un contrôle d'accès rigoureux, pour protéger vos informations contre tout accès, utilisation ou divulgation non autorisés.

Conformité RGPD

KeoBat est conforme au Règlement Général sur la Protection des Données (RGPD). Nous tenons un registre de traitement des données et respectons vos droits d'accès, de rectification et de suppression de vos données personnelles.

Vos droits

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant à l'adresse indiquée ci-dessous.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle politique sur cette page.

Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, vous pouvez nous contacter à :

KeoBat - MD Distribution
65 Rue de l'Abbé Lemire
62000 Arras, France
03 59 25 11 99
contact@keobat.fr