Politique de confidentialité des connecteurs GROUPE PB
31 octobre 2026
1. Responsable et périmètre
Cette notice concerne les connecteurs « BOT Telegram » pour Drive et « Fresh Finds Club - n8n » pour Sheets. GROUPE PB, SIREN 101 360 345, 7 rue du Général Foy, 64300 Orthez, exploite Fresh Finds Club et décide des finalités de ses propres automatisations Actual Energy et études GPB. Les traitements décidés pour leur propre compte par d’autres sociétés restent distincts. Cette notice ne leur attribue pas automatiquement les décisions de GROUPE PB et ne remplace pas les informations métier propres à chaque relation.
2. Données et personnes concernées
Selon la tâche autorisée, les connexions accèdent aux fichiers Drive, aux tableaux Sheets et à leurs métadonnées : noms et identifiants, types, tailles, liens et contenus. Les documents peuvent contenir des informations professionnelles, des données de clients, prospects, vendeurs, candidats, dirigeants et interlocuteurs d’acquisition, ainsi que des contenus éditoriaux et des visuels. Toutes ces catégories ne sont pas utilisées à chaque opération. Les permissions peuvent permettre un accès plus large que les seuls documents créés par l’application ; elles ne sont pas présentées comme un accès limité fichier par fichier. Cette notice n’affirme pas que toutes les permissions historiquement demandées sont effectivement utilisées.
3. Finalités et sources
Les opérations consistent à lire, classer et archiver les documents utiles, maintenir les tableaux de suivi commercial et de ventes, conserver un vivier professionnel, suivre les études d’acquisition, préparer ou réviser des contenus autorisés et assurer les contrôles d’intégrité, de version et d’anti-doublon. Les données proviennent des documents et tableaux autorisés ou des circuits métier concernés. Une information professionnelle publique reste une donnée personnelle lorsqu’elle identifie une personne. Une procédure collective ne démontre ni la disponibilité d’un salarié ni la volonté de vendre une entreprise.
4. Fondements juridiques selon les finalités
GROUPE PB retient l’article 6(1)(f) du RGPD, sous justification documentée, pour sa recherche de concessionnaires indépendants, ses études d’acquisition comportant des données personnelles et sa prospection B2B. L’intérêt poursuivi, la nécessité des informations et les droits des personnes sont examinés pour chaque finalité. Un CV destiné au recrutement ne devient pas une liste publicitaire librement exploitable. Les opérations nécessaires à un contrat avec la personne ou à une démarche précontractuelle qu’elle demande relèvent de l’article 6(1)(b). Les seules pièces soumises à une obligation légale relèvent de l’article 6(1)(c), selon la catégorie applicable. L’autorisation OAuth ne remplace pas ces fondements.
5. Destinataires et usages des fichiers
Les accès humains sont limités à la direction et aux collaborateurs habilités selon leurs fonctions. Google fournit Drive et Sheets ; Hostinger héberge le serveur de traitement et les stockages techniques concernés. Les PNG éditoriaux peuvent être relus dans Drive, vérifiés et transmis aux groupes Telegram autorisés pour contrôle. Des confirmations commerciales peuvent être dérivées des contrôles Sheets. Une publication LinkedIn/X ne peut être déclenchée qu’après validation humaine distincte et concerne le contenu destiné à publication. Les CV ne sont pas destinés à une diffusion publique. L’usage d’une IA dans un circuit ne signifie pas qu’elle reçoit tous les fichiers Google. Aucun transfert actuel Drive/Sheets vers Gemini ou Canva n’a été établi dans les circuits éditoriaux actifs examinés ; la création Canva est en amont de l’archivage. Les anciennes branches inactives devront être requalifiées avant reprise.
6. Localisation et transferts
Le serveur de traitement documenté se trouve à Francfort et les points de sauvegarde observés en France. Cela ne garantit pas une localisation exclusivement européenne de tous les fournisseurs. Google décrit des traitements internationaux dans sa politique. Le DPA public Hostinger prévoit des garanties et clauses de transfert selon les situations contractuelles. Telegram opère un service de messagerie distinct : les échanges avec les bots ou en groupe ne sont pas des Secret Chats chiffrés de bout en bout. Les conditions propres au compte Google et le mécanisme de transfert applicable au circuit Telegram restent à confirmer avant de présenter une garantie contractuelle comme acquise. Aucune résidence française ou européenne exclusive n’est annoncée.
7. Conservation réellement documentée
Les exécutions ordinaires disposent d’un mécanisme de purge visant 336 heures ou un plafond de 10 000 enregistrements, avec exceptions et suppression différée. Ce mécanisme ne supprime pas automatiquement les fichiers Drive, les tableaux, registres métier, versions, corbeilles et sauvegardes. Dans le circuit CV inspecté, la copie temporaire est supprimée après archivage et intégrité vérifiés ; les incidents restent soumis à réconciliation. Une rotation automatique globale des données métier et des sauvegardes n’est pas démontrée. Une demande de droits peut être adressée au contact ci-dessous ; la seule révocation OAuth ne supprime pas les copies déjà conservées.
8. Politiques de conservation approuvées et limites de mise en œuvre
Les cibles approuvées sont : CV du vivier, 12 mois après dernier contact ; prospects professionnels inactifs, 36 mois après dernier contact ; exécutions ordinaires, 14 jours ; autres journaux ordinaires, 30 jours maximum ; sauvegardes opérationnelles, 30 jours ; données personnelles des dossiers d’acquisition inactifs, 36 mois après dernière interaction ou classement. Pour VENTES, jusqu’à 10 ans ne concerne que les catégories dont la justification légale est établie, et non tout le tableau. Ces cibles ne constituent pas une promesse d’effacement automatique déjà en place. Les preuves anti-doublon et les documents légalement nécessaires doivent être distingués ; leur conservation doit rester justifiée. Aucun calendrier de mise en œuvre supplémentaire n’est annoncé.
9. Sécurité et minimisation
Les circuits inspectés comportent des contrôles d’autorisation, d’intégrité, de versions et d’anti-doublon. L’accès technique doit être limité aux personnes et services habilités. Les données transmises doivent être limitées à la mission autorisée. Les vérifications documentées ne constituent pas une certification globale ni une garantie d’absence d’incident. Aucun détail d’administration ou secret n’est publié sur ce portail.
10. Données Google et utilisation limitée
Les informations obtenues par les API Google sont réservées aux fonctions autorisées présentées dans cette notice. Les règles Google API Services User Data Policy, y compris Limited Use lorsque applicable, encadrent leur utilisation et leurs transferts. L’autorisation n’est pas destinée à vendre ces données, à constituer des audiences publicitaires ou à entraîner un modèle général d’IA. Les accès humains et les transferts doivent rester nécessaires à la fonction demandée, à la sécurité ou aux obligations applicables. Un traitement nouveau impliquant un autre usage de données Google exige une information appropriée et les autorisations nécessaires avant sa mise en œuvre. Cette notice n’est pas une certification globale des comptes fournisseurs.
11. Droits et contact
Pour les traitements relevant de GROUPE PB, les personnes peuvent demander l’accès, la rectification, l’effacement ou la limitation, et exercer l’opposition ou la portabilité lorsque ces droits s’appliquent. Contact : contact@freshfindsclub.com ou le siège de GROUPE PB. La direction reçoit les demandes ; les justificatifs d’identité doivent rester proportionnés. Une demande relevant d’un autre responsable doit être orientée vers celui-ci. Il est possible d’adresser une réclamation à la CNIL. La publication de cette notice ne remplace pas l’information individuelle requise, notamment lorsque des données professionnelles ont été obtenues indirectement.
12. Retirer une autorisation Google
Le titulaire du compte peut retirer l’accès d’une application dans les paramètres de connexions tierces de son compte Google. Les opérations dépendantes peuvent alors s’interrompre. La révocation n’efface pas automatiquement les documents, tableaux, registres ou sauvegardes déjà créés. Pour demander leur traitement ou leur effacement lorsqu’il est applicable, utiliser le contact indiqué ci-dessus. Les obligations de conservation et les droits des autres personnes doivent être pris en compte.
13. Mise à jour
Version mise à jour le 31 octobre 2026. Les pratiques et catégories décrites doivent être actualisées avant tout nouvel usage des données Google. Les paramètres de conservation, les autorisations Google et les droits des personnes sont des sujets distincts.