Politique de confidentialité
La présente politique décrit comment Kapex Wealth Management (« Kapex », « nous ») collecte, utilise et protège les données dans le cadre de sa plateforme destinée aux cabinets de conseil en gestion de patrimoine. Pour toute question : b.rimani@epmistes.net.
1. Données que nous traitons
- Compte & profil : nom, adresse e-mail, rôle, cabinet de rattachement.
- Données métier saisies dans la plateforme : fiches clients/prospects, documents, rendez-vous, échanges — propriété du cabinet utilisateur.
- Données Google (uniquement si vous connectez votre compte Google) : contenu et métadonnées de vos e-mails Gmail, et événements de votre Google Agenda, strictement pour les fonctionnalités décrites ci-dessous.
- Données techniques : journaux de sécurité et d'usage nécessaires au fonctionnement du service.
2. Utilisation des données Google (Gmail & Calendar)
Lorsqu'un utilisateur connecte son compte Google, Kapex demande des autorisations (« scopes ») limitées au strict nécessaire :
gmail.send— envoyer des e-mails depuis votre adresse, à votre demande ;gmail.modify/ lecture — afficher votre boîte de réception et vos messages envoyés dans l'écran « Mail » ;calendar.events,calendar.readonly— afficher votre agenda et créer/modifier des rendez-vous.
Ces données sont utilisées uniquement pour fournir ces fonctionnalités à l'utilisateur qui les a autorisées. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers à d'autres fins.
Conformité « Limited Use » de Google. L'utilisation et le transfert par Kapex des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
Version originale exigée par Google : "Kapex's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
3. Stockage et sécurité
Les jetons d'accès Google (notamment le refresh token) sont conservés côté serveur uniquement, de façon sécurisée, et ne sont jamais exposés au navigateur ou à des tiers. L'infrastructure repose sur Google Cloud / Firebase, avec isolation stricte des données par cabinet.
4. Conservation
Les données Google sont conservées tant que la connexion reste active. Dès que vous déconnectez votre compte Google (dans Kapex ou via votre compte Google), les jetons sont révoqués et supprimés.
5. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité. Vous pouvez révoquer l'accès Google à tout moment depuis myaccount.google.com/permissions. Pour exercer vos droits : b.rimani@epmistes.net.
6. Modifications
Cette politique peut être mise à jour ; la date en tête indique la dernière version.