1. Portée de cette politique
Pandachu est un projet en développement consacré aux collections de cartes à collectionner, aux données de marché et aux outils d'aide à la décision. Le site public actuel est une vitrine informative. Il ne propose pas encore de compte public, de paiement, de publicité personnalisée ni de vente de données.
Cette politique couvre le site public et les fonctions internes Pandachu qui utilisent des services tiers avec l'autorisation du titulaire du compte concerné.
2. Données traitées
Selon la fonction utilisée, Pandachu peut traiter des informations techniques minimales nécessaires au fonctionnement et à la sécurité du service, ainsi que des données volontairement autorisées par le propriétaire d'un compte connecté.
Le site public statique n'intègre actuellement aucun formulaire, compte utilisateur, paiement ou outil public de suivi comportemental. L'hébergeur peut néanmoins produire des journaux techniques habituels, par exemple l'adresse IP, le navigateur, l'heure de la requête et la ressource demandée, afin de servir et protéger le site.
3. Accès aux données Google et Gmail
Avec l'autorisation explicite du propriétaire du compte Google, certaines fonctions internes peuvent utiliser Google OAuth et l'API Gmail pour :
- rechercher des messages dont l'objet les identifie explicitement comme rapports Muse ;
- lire le contenu nécessaire à l'interprétation de ces rapports ;
- alimenter le système interne Pandachu avec les informations utiles issues de ces rapports ;
- consulter, créer si nécessaire et appliquer un label Gmail de traitement afin d'éviter les reprises inutiles.
L'application demande uniquement les autorisations Google nécessaires à ces opérations. Les identifiants OAuth, secrets client et jetons d'accès ou d'actualisation sont conservés comme secrets opérationnels et ne sont pas publiés dans le code du site.
4. Comment les données sont utilisées
Les données autorisées sont utilisées pour fournir et améliorer les fonctions Pandachu correspondantes : ingestion contrôlée de rapports, structuration de signaux, vérification de traitement, sécurité, diagnostic et prévention des doublons.
Pandachu ne doit pas utiliser les données Google à d'autres fins non annoncées. Si l'utilisation change de manière importante, cette politique devra être mise à jour et un nouveau consentement sera demandé lorsque cela est nécessaire.
L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services API de Google, y compris ses exigences d'utilisation limitée.
6. Conservation et suppression
Les données sont conservées uniquement pendant la durée raisonnablement nécessaire au fonctionnement, à l'historique technique, à la sécurité et aux finalités décrites ci-dessus. Dans le pipeline Muse actuel, Pandachu privilégie des données structurées et des preuves techniques limitées plutôt que la conservation indéfinie du message brut.
Les durées exactes pourront évoluer avec le produit et seront précisées ici lorsque de nouvelles fonctions publiques seront proposées. Une demande de suppression ou de révocation peut être faite par le moyen indiqué dans la section Contact. La révocation de l'accès Google peut également être effectuée depuis les paramètres de sécurité du compte Google.
7. Sécurité
Pandachu applique des mesures techniques et organisationnelles raisonnables pour limiter l'accès, protéger les secrets OAuth et réduire les traitements au périmètre autorisé. Aucun système ne peut toutefois garantir un risque nul de perte, d'erreur ou d'accès non autorisé.
8. Vos choix
Le propriétaire du compte Google garde le contrôle de son autorisation. Il peut révoquer l'accès de Pandachu dans les paramètres de son compte Google. Cette révocation empêche les nouveaux accès mais ne supprime pas automatiquement les données déjà conservées pour les finalités décrites ci-dessus.
Avant une ouverture plus large, Pandachu précisera les mécanismes applicables pour accéder aux données, les corriger ou demander leur suppression.
9. Évolution de cette politique
Cette politique peut être mise à jour à mesure que Pandachu évolue. La date de mise à jour sera modifiée et les changements importants seront présentés de manière appropriée. Une nouvelle utilisation des données Google ne sera pas couverte rétroactivement par une formulation générale : elle devra être expliquée clairement.
10. Contact
Pour une question liée à la confidentialité, une révocation ou une demande concernant des données, utilisez l'adresse d'assistance affichée sur l'écran de consentement Google OAuth de Pandachu. Une adresse publique dédiée sera ajoutée à cette page avant l'ouverture du service à un public plus large.