Intranet AXE CASH
Politique de confidentialité
Cette politique décrit les données traitées par l’Intranet AXE CASH, leurs finalités, les règles applicables aux services connectés et les mesures mises en œuvre pour en limiter l’accès, la conservation et la diffusion.
1. Périmètre et responsable
AXE CASH exploite l’Intranet comme plateforme professionnelle interne pour ses collaborateurs et utilisateurs autorisés. La présente politique couvre les pages publiques de l’Intranet, les espaces authentifiés et les intégrations avec des services professionnels tiers lorsqu’elles sont activées.
2. Données susceptibles d’être traitées
Selon les fonctions utilisées, les catégories suivantes peuvent notamment être traitées :
- données de compte professionnel, identité et coordonnées nécessaires au fonctionnement du service ;
- rôles, droits, périmètres magasin, méthodes d’authentification et informations de sécurité associées ;
- données métier nécessaires aux modules auxquels l’utilisateur est autorisé ;
- journaux techniques, événements de sécurité, traces d’audit et informations nécessaires au diagnostic ;
- données provenant de plateformes tierces lorsque l’utilisateur ou AXE CASH a autorisé leur connexion.
3. Finalités
Les données sont utilisées pour fournir les fonctionnalités de l’Intranet, sécuriser les accès, exécuter les opérations métier autorisées, assurer la continuité du service, prévenir les usages abusifs, produire les éléments de contrôle et d’audit nécessaires et faire fonctionner les intégrations professionnelles activées.
AXE CASH n’utilise pas les données issues des services connectés pour les revendre, constituer des bases commerciales indépendantes de la finalité du service ou réaliser un ciblage publicitaire pour le compte de tiers.
4. Services tiers et autorisations
Lorsqu’un module communique avec un fournisseur externe, l’Intranet limite l’accès aux autorisations nécessaires aux fonctionnalités activées. Les connexions utilisent en priorité les mécanismes d’autorisation officiels du fournisseur. Les secrets et jetons d’accès ne sont pas destinés à être exposés dans l’interface utilisateur.
Les données reçues d’une plateforme sont utilisées uniquement pour fournir les fonctions professionnelles correspondantes, respecter les obligations de sécurité et d’audit, et répondre aux obligations légales ou contractuelles applicables. Elles peuvent être traitées par des prestataires techniques agissant pour le compte d’AXE CASH lorsque cela est nécessaire à l’hébergement, à la sécurité ou au fonctionnement du service et sous des obligations appropriées de confidentialité et de protection des données.
Informations spécifiques · Google Business Profile
L’intégration Google Business Profile peut accéder aux établissements AXE CASH administrés par le compte autorisé, aux avis et réponses, ainsi qu’aux données de performance et requêtes de recherche mises à disposition par les API Google concernées.
Ces informations sont utilisées pour afficher et suivre l’e-réputation du réseau et, lorsque la fonction est activée, permettre aux utilisateurs autorisés de préparer, valider, publier ou mettre à jour des réponses aux avis. AXE CASH ne vend pas les données Google et ne les utilise pas pour de la publicité ciblée indépendante de cette fonctionnalité.
Les réponses techniques du connecteur sont conçues pour éviter une mise en cache inutile. Des données ou traces strictement nécessaires peuvent néanmoins être conservées lorsqu’un besoin métier, de sécurité, d’audit, de preuve ou une obligation légale le justifie, pour une durée proportionnée à cette finalité.
L’utilisation des informations reçues des API Google est soumise à la Google API Services User Data Policy, y compris aux exigences de Limited Use lorsqu’elles s’appliquent.
5. Conservation, suppression et révocation
Les données sont conservées uniquement pendant la durée nécessaire à leur finalité métier, technique, contractuelle, de sécurité, d’audit ou légale. Lorsque des données provenant d’une plateforme ne sont plus nécessaires, qu’une autorisation est retirée ou qu’une demande de suppression valide est reçue, AXE CASH les supprime, les anonymise ou en limite l’usage dans les conditions prévues par la plateforme et la réglementation, sous réserve des obligations légales de conservation.
Lorsqu’une plateforme fournit un mécanisme spécifique de révocation, fermeture de compte ou notification de suppression, AXE CASH applique le processus prévu pour l’intégration concernée. L’autorisation d’un service connecté peut également être révoquée depuis le compte du fournisseur lorsqu’il propose cette fonction.
Demander la suppression ou le retrait d’une connexion
- révoquer, lorsque le fournisseur le permet, l’autorisation accordée à AXE CASH depuis le compte de la plateforme concernée ;
- contacter direction@axecash.fr en indiquant le service concerné et les informations nécessaires pour identifier la demande ;
- AXE CASH traite alors la suppression, l’anonymisation ou la limitation des données concernées, sous réserve des obligations légales de conservation applicables.
6. Sécurité et accès
L’accès aux données métier et aux intégrations est limité aux utilisateurs et services autorisés. AXE CASH met en œuvre des mesures techniques et organisationnelles adaptées, notamment le contrôle des accès, la séparation des rôles, la protection des secrets, la journalisation des opérations sensibles et des mécanismes de surveillance et de restauration adaptés au service.
7. Destinataires et divulgation
Les données ne sont accessibles qu’aux personnes, services internes et prestataires techniques qui en ont besoin pour leur mission ou pour fournir la fonctionnalité concernée. Elles peuvent également être communiquées lorsque la loi, une autorité compétente ou la protection des droits et de la sécurité d’AXE CASH l’exige.
8. Demandes relatives aux données
Toute personne souhaitant obtenir des informations sur les données la concernant, demander leur correction, leur suppression ou exercer un droit applicable peut contacter AXE CASH. Certaines demandes peuvent être limitées lorsque la conservation des informations demeure nécessaire pour satisfaire une obligation légale, contractuelle, comptable, de sécurité ou de défense des droits.
9. Mise à jour de la politique
Cette politique est mise à jour lorsque les fonctionnalités, les catégories de données, les services connectés ou les exigences applicables évoluent de manière significative. La date de dernière mise à jour figure en tête de page.
10. Contact
Pour toute question ou demande relative à l’utilisation des données par l’Intranet : direction@axecash.fr.