Politique de confidentialité

1. Introduction

DROMOS PRO (« nous », « notre » ou « nos ») exploite la plateforme DROMOS PRO. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service.

2. Informations que nous collectons

Nous pouvons collecter les types d'informations suivants :

• Informations d'identification personnelle (nom, adresse e-mail, numéro de téléphone)
• Identifiants de compte
• Données de connexion Google et Microsoft 365 lorsque votre organisation connecte une boîte mail pour envoyer des e-mails et lire sa boîte de réception (voir les sections 8 et 9)
• Données d'utilisation et statistiques
• Informations sur l'appareil et le navigateur
• Données de localisation (lorsque pertinentes pour les services de transport)

3. Comment nous utilisons vos informations

• Fournir et maintenir notre service
• Pour envoyer des e-mails opérationnels depuis les boîtes mail que vous connectez via Google Workspace ou Microsoft 365, et pour afficher leurs boîtes de réception dans DROMOS PRO
• Gérer votre compte et assurer l'assistance client
• Améliorer notre plateforme et l'expérience utilisateur
• Communiquer avec vous au sujet des mises à jour et des changements
• Respecter nos obligations légales

4. Partage des données

Nous ne vendons pas vos données personnelles. Les données utilisateur Google ne sont jamais vendues, louées ni partagées avec des courtiers en données, des annonceurs ou d'autres tiers pour leurs propres finalités.

Nous pouvons partager des informations avec des prestataires d'infrastructure et de services qui nous aident à exploiter notre plateforme (tels que l'hébergement et la distribution d'e-mails), sous réserve d'accords de confidentialité et uniquement pour fournir ou améliorer les fonctionnalités visibles par l'utilisateur. Nous pouvons également divulguer des informations lorsque la loi l'exige ou pour protéger nos droits.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction. Les jetons d'accès et d'actualisation OAuth des comptes e-mail connectés sont stockés chiffrés au repos. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100 %.

6. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants :

• Accéder à vos données personnelles
• Corriger des données inexactes
• Demander la suppression de vos données
• Vous opposer au traitement ou en demander la limitation
• Portabilité des données
• Révoquer les intégrations tierces (telles que Google Workspace) à tout moment

7. Cookies

Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience. Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

8. Intégration Google Workspace et Gmail

Si vous connectez un compte Google personnel ou une organisation Google Workspace à DROMOS PRO, nous accédons aux données utilisateur Google uniquement comme décrit dans cette section. Une seule connexion permet à DROMOS PRO d'envoyer des e-mails depuis la boîte mail et d'afficher sa boîte de réception dans DROMOS PRO. Pour les organisations Google Workspace, un administrateur accorde ces autorisations pour les boîtes mail de l'organisation dans la console d'administration Google.

À qui cela s'applique : seules les organisations (entreprises de tourisme et de transport) qui connectent leurs propres boîtes mail professionnelles dans le tableau de bord DROMOS PRO créent des connexions de boîte mail. Si vous vous connectez à DROMOS PRO, à l'application équipage, au portail passagers ou au portail partenaires avec Google, nous recevons uniquement votre profil de base (nom, adresse e-mail et photo de profil) pour vous connecter. La connexion ne donne jamais à DROMOS PRO l'accès à vos e-mails, et nous ne lisons ni n'envoyons jamais d'e-mails depuis votre compte.

Autorisations Gmail : nous demandons l'autorisation d'envoyer des e-mails (gmail.send) et de lire, rédiger, envoyer et modifier des e-mails (gmail.modify). Nous ne demandons pas l'autorisation de supprimer définitivement des e-mails. Supprimer un e-mail dans DROMOS PRO le déplace dans la corbeille de la boîte mail, d'où il peut être restauré.

Utilisation des données utilisateur Google : pour authentifier et faire fonctionner votre boîte mail connectée ; pour envoyer les e-mails opérationnels que vous configurez, comme les confirmations de réservation et les notifications clients, depuis l'adresse d'expéditeur choisie ; pour afficher la boîte de réception sur la page Boîte de réception de DROMOS PRO, où votre équipe lit les e-mails et leurs pièces jointes, répond, transfère, envoie de nouveaux e-mails, marque des e-mails comme lus ou non lus et les déplace dans la corbeille, chaque fois uniquement à la demande d'un utilisateur ; et pour lister les boîtes mail Google Workspace disponibles lors de la configuration de l'organisation lorsque l'accès à l'annuaire a été accordé.

Stockage : les e-mails et les pièces jointes sont lus directement depuis Gmail lorsqu'un utilisateur ouvre la boîte de réception et ne sont affichés que dans le navigateur de cet utilisateur. DROMOS PRO ne stocke aucune copie du contenu des e-mails, des pièces jointes ni des listes de la boîte de réception dans sa base de données ou ses sauvegardes. Les jetons OAuth et les métadonnées de connexion sont stockés dans notre base de données, avec chiffrement des jetons d'accès et d'actualisation, uniquement tant que l'intégration est active.

Qui peut voir la boîte de réception : uniquement les utilisateurs connectés de votre organisation DROMOS PRO dont le rôle inclut les autorisations de la boîte de réception. Le personnel de DROMOS PRO ne lit pas vos e-mails, sauf si vous nous le demandez pour le support, si cela est nécessaire pour la sécurité ou si la loi l'exige.

Partage des données : les données utilisateur Google ne sont pas vendues ni utilisées à des fins publicitaires. Elles ne sont partagées qu'avec des sous-traitants nécessaires au fonctionnement du service (tels que l'hébergement cloud), sous obligations contractuelles de confidentialité.

Conservation et suppression : lorsque vous déconnectez une intégration Google ou supprimez votre compte DROMOS PRO, nous supprimons les jetons OAuth stockés et les données de connexion associées. Le contenu des e-mails n'est pas stocké, il n'y a donc rien d'autre à supprimer. Certains journaux opérationnels peuvent être conservés pendant une durée limitée, comme décrit sur notre page Suppression des données.

Utilisation limitée : l'utilisation et le transfert par DROMOS PRO des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use). Les données utilisateur Google servent uniquement à fournir ou améliorer les fonctionnalités e-mail décrites ci-dessus, et non à diffuser des publicités, évaluer la solvabilité ou toute autre fin. Nous n'utilisons pas les données Gmail pour la publicité, des listes marketing ou des analyses sans rapport.

Intelligence artificielle et apprentissage automatique : nous n'utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles généraux d'intelligence artificielle ou d'apprentissage automatique, et nous ne les transférons pas à des services tiers d'intelligence artificielle ou d'apprentissage automatique. Le contenu de la boîte de réception n'est pas envoyé à l'assistant DROMOS PRO.

Révoquer l'accès : vous pouvez déconnecter Google Workspace ou une boîte Gmail personnelle dans les paramètres de DROMOS PRO, demander la suppression du compte ou révoquer l'accès de DROMOS PRO sur https://myaccount.google.com/permissions.

Les données utilisateur Google auxquelles nous accédons sont :

• Informations de base du profil Google lors de la connexion : l'identifiant de votre compte Google, votre adresse e-mail et votre nom d'affichage
• Jetons OAuth d'accès et d'actualisation pour envoyer des e-mails et lire la boîte de réception en votre nom
• Les e-mails de la boîte de réception et leurs conversations, lus lorsqu'un utilisateur les ouvre : expéditeurs, destinataires, objets, dates, état de lecture, corps des messages et pièces jointes
• Pour les connexions d'organisations Google Workspace : votre domaine vérifié, la boîte mail administrateur utilisée pour vérifier la connexion et des listes d'annuaire en lecture seule des adresses e-mail et noms d'affichage des utilisateurs pour vous aider à choisir les boîtes mail de l'organisation

9. Intégration Microsoft 365 et Outlook

Si votre organisation connecte une boîte mail Microsoft 365 à DROMOS PRO, nous accédons aux données utilisateur Microsoft uniquement comme décrit dans cette section. Le titulaire d'une boîte mail peut connecter sa propre boîte en se connectant, ou un administrateur Microsoft 365 peut approuver DROMOS PRO pour les boîtes mail de l'organisation. Une seule connexion permet à DROMOS PRO d'envoyer des e-mails depuis la boîte mail et d'afficher sa boîte de réception dans DROMOS PRO.

À qui cela s'applique : comme pour Google, seules les organisations connectent des boîtes mail, dans le tableau de bord DROMOS PRO. Se connecter à DROMOS PRO, à l'application équipage, au portail passagers ou au portail partenaires avec un compte Microsoft ne donne jamais à DROMOS PRO l'accès à vos e-mails.

Autorisations Microsoft : lorsqu'un titulaire de boîte mail se connecte, nous demandons Mail.Send, Mail.ReadWrite, User.Read et offline_access. Lorsqu'un administrateur approuve l'organisation, DROMOS PRO reçoit Mail.Send et Mail.ReadWrite pour les boîtes mail de l'organisation et User.Read.All pour les lister, et ne lit que les boîtes mail que l'organisation connecte. Supprimer un e-mail dans DROMOS PRO le déplace dans Éléments supprimés ; nous ne supprimons jamais d'e-mails définitivement.

Utilisation des données utilisateur Microsoft : pour envoyer les e-mails opérationnels que vous configurez depuis l'adresse d'expéditeur choisie ; pour afficher la boîte de réception sur la page Boîte de réception de DROMOS PRO, où votre équipe lit les e-mails et leurs pièces jointes, répond, transfère, envoie de nouveaux e-mails, marque des e-mails comme lus ou non lus et les déplace dans Éléments supprimés, chaque fois uniquement à la demande d'un utilisateur ; et pour lister les boîtes mail de l'organisation lors de la configuration.

Stockage et protection : les mêmes règles que pour Google s'appliquent. Les e-mails et les pièces jointes sont lus directement et affichés uniquement dans le navigateur de l'utilisateur qui les ouvre ; DROMOS PRO ne stocke ni le contenu des e-mails, ni les pièces jointes, ni les listes de la boîte de réception. Seuls les utilisateurs connectés de votre organisation dont le rôle inclut les autorisations de la boîte de réception peuvent la voir, et le personnel de DROMOS PRO ne lit pas vos e-mails, sauf si vous nous le demandez pour le support, si cela est nécessaire pour la sécurité ou si la loi l'exige. Les données utilisateur Microsoft ne sont pas vendues, ne servent ni à la publicité ni à entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, et ne sont pas envoyées à l'assistant DROMOS PRO. Les jetons sont stockés chiffrés et supprimés lorsque vous déconnectez la boîte mail.

Révoquer l'accès : vous pouvez déconnecter une boîte mail ou une organisation Microsoft 365 dans les paramètres de DROMOS PRO ou demander la suppression du compte. Un utilisateur peut aussi retirer DROMOS PRO sur https://myapps.microsoft.com, et un administrateur peut le retirer dans Applications d'entreprise de Microsoft Entra.

Les données utilisateur Microsoft auxquelles nous accédons sont :

• Profil de base de la boîte mail connectée : nom et adresse e-mail
• Pour les boîtes mail connectées en se connectant : jetons OAuth d'accès et d'actualisation pour envoyer des e-mails et lire la boîte de réception en votre nom ; pour les organisations approuvées par un administrateur : l'identifiant de locataire de l'organisation et les boîtes mail qu'elle connecte
• Les e-mails de la boîte de réception et leurs conversations, lus lorsqu'un utilisateur les ouvre : expéditeurs, destinataires, objets, dates, état de lecture, corps des messages et pièces jointes
• Pour les organisations approuvées par un administrateur : une liste en lecture seule des utilisateurs de l'organisation (adresses e-mail et noms d'affichage) pour vous aider à choisir les boîtes mail

10. Nous contacter

Si vous avez des questions concernant cette politique de confidentialité, contactez-nous à info@dromos.pro.