Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement est Glitz Solution, éditeur de Glitz, situé au 163 QUAI AULAGNIER, 92600 ASNIERES-SUR-SEINE, SAS immatriculée au RCS de Nanterre, SIREN : 102 266 251, SIRET : 102 266 251 00010, TVA intracommunautaire : FR84102266251. Pour toute question relative à vos données personnelles, écrivez-nous à contact@glitz.fr.

2. Données que nous collectons

Nous ne collectons que les données nécessaires aux finalités décrites à la section 3 :

• Formulaire de contact et de service client : prénom, nom, adresse e-mail, numéro de téléphone (facultatif), nom de l'entreprise (facultatif), sujet et contenu de votre message.
• Demande d'essai ou d'inscription : prénom, nom, adresse e-mail, numéro de téléphone, nom de l'auto-école, ville, formule qui vous intéresse et message éventuel.
• Prise de rendez-vous : nom, adresse e-mail, date et heure du rendez-vous choisi, ainsi que les informations que vous renseignez lors de la réservation.
• Commande et paiement : informations de facturation et d'abonnement. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement et ne sont jamais stockées par Glitz.
• Utilisation du logiciel Glitz : identifiants de connexion, données saisies par l'auto-école dans le logiciel (élèves, plannings, paiements, dossiers) et journaux techniques de sécurité.
• Données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, date et durée de visite.
• Données Google : uniquement lorsqu'un compte Google est connecté à Glitz, voir la section 6.

3. Finalités et bases légales

• Répondre à vos demandes de contact, de démonstration ou d'assistance : mesures précontractuelles et intérêt légitime.
• Organiser les rendez-vous et visioconférences avec nos équipes commerciales : mesures précontractuelles.
• Fournir le logiciel Glitz, gérer votre compte, votre abonnement et la facturation : exécution du contrat.
• Respecter nos obligations légales, notamment comptables et fiscales : obligation légale.
• Assurer la sécurité du site et du logiciel et prévenir la fraude : intérêt légitime.
• Vous envoyer des informations commerciales : consentement, que vous pouvez retirer à tout moment.
• Mesurer l'audience et améliorer le site : consentement lorsque la loi l'exige.

4. Destinataires et sous-traitants

Vos données sont destinées aux équipes habilitées de Glitz. Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles. Elles ne sont transmises qu'aux prestataires strictement nécessaires au service, liés par des engagements de confidentialité :

• IONOS (7 place de la Gare, 57200 Sarreguemines) : hébergement du site.
• Google (Google Agenda et Google Meet) : création des invitations aux rendez-vous, voir la section 6.
• Stripe et, selon les options choisies par l'auto-école, Alma ou Floa : traitement des paiements.
• Les autorités administratives ou judiciaires, uniquement lorsque la loi nous y oblige.

Lorsqu'un prestataire traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types qu'elle a adoptées.

5. Durées de conservation

• Prospects (contact, demande d'essai, rendez-vous) : 3 ans à compter du dernier contact de votre part.
• Clients : pendant toute la durée du contrat, puis 5 ans à titre de preuve.
• Factures et pièces comptables : 10 ans, conformément au Code de commerce.
• Journaux techniques : 12 mois maximum.
• Jetons d'accès Google : jusqu'à la déconnexion du compte Google, date à laquelle ils sont révoqués et supprimés.

6. Données des utilisateurs Google

L'espace d'administration de Glitz permet à un administrateur de connecter un compte Google, via le protocole sécurisé OAuth 2.0, afin de planifier les rendez-vous en visioconférence avec nos prospects directement dans Google Agenda.

Données Google consultées

• Adresse e-mail du compte Google (autorisation userinfo.email) : pour afficher dans Glitz quel compte est connecté.
• Événements Google Agenda (autorisation calendar.events) : Glitz crée, modifie et supprime uniquement les événements qu'il a lui-même créés pour les rendez-vous programmés depuis Glitz. Glitz ne lit pas, n'analyse pas et ne modifie pas les autres événements de votre agenda.

Utilisation des données Google

Chaque événement créé contient le titre du rendez-vous, sa date, sa durée, une description éventuelle, les adresses e-mail des participants invités et un lien Google Meet généré par Google. Google envoie lui-même les invitations et les mises à jour aux participants. Ces données servent exclusivement à organiser les rendez-vous demandés par les utilisateurs de Glitz.

Stockage et protection

Glitz conserve uniquement l'adresse e-mail du compte connecté, la date de connexion, l'identifiant des événements créés et le lien Google Meet associé. Le jeton d'actualisation fourni par Google est chiffré (AES-256-GCM) avant d'être enregistré, n'est jamais transmis au navigateur et n'est accessible qu'à notre serveur. Les échanges avec Google se font exclusivement en HTTPS.

Partage des données Google

Les données obtenues via les API Google ne sont ni vendues, ni louées, ni partagées avec des tiers, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle. Aucune personne n'y a accès, sauf avec votre accord explicite, pour des raisons de sécurité, pour respecter la loi, ou lorsqu'elles sont agrégées et anonymisées pour le fonctionnement interne du service.

Déconnexion et suppression

Le compte Google peut être déconnecté à tout moment depuis les paramètres de Glitz : l'accès est alors immédiatement révoqué auprès de Google et le jeton est supprimé de nos serveurs. Vous pouvez aussi retirer l'accès depuis la page des autorisations de votre compte Google, ou nous demander la suppression de toutes les données associées à contact@glitz.fr.

L'utilisation et le transfert par Glitz des informations reçues des API Google vers toute autre application respectent le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements).

7. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (sécurité, session, préférence d'affichage clair ou sombre) et, le cas échéant, des cookies de mesure d'audience. Les cookies non essentiels ne sont déposés qu'avec votre consentement. Vous pouvez à tout moment les refuser ou les supprimer depuis les réglages de votre navigateur ; certaines fonctionnalités pourraient alors ne plus fonctionner correctement.

8. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), chiffrement des secrets stockés, accès limité aux seules personnes habilitées, double authentification disponible sur le logiciel, limitation du nombre de requêtes et journalisation des accès.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès et de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition, notamment à la prospection commerciale ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@glitz.fr. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

10. Mineurs

Le site et le logiciel Glitz s'adressent aux professionnels. Nous ne collectons pas sciemment de données directement auprès de mineurs de moins de 15 ans.

11. Modifications de la politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en bas de cette page. En cas de changement important, nous vous en informerons par un moyen approprié.

12. Contact

Pour toute question, contactez-nous à contact@glitz.fr ou par courrier à Glitz Solution, 163 quai Aulagnier, 92600 Asnières-sur-Seine. Voir aussi nos mentions légales.