1. Responsable et exploitant
ServicesCenter est une plateforme numérique exploitée par :
Selon la nature du traitement, FG Support SRL agit en qualité de responsable du traitement ou de sous-traitant pour le compte de la société cliente utilisant ServicesCenter.
Lorsqu'une société utilise ServicesCenter pour gérer ses propres clients, contacts, collaborateurs et données métier, cette société reste responsable des traitements qu'elle décide d'effectuer avec ces données.
2. Champ d'application
La présente politique s'applique au site servicescenter.be, aux comptes ServicesCenter, au Centre, aux modules activés ainsi qu'aux intégrations externes proposées par la plateforme.
ServicesCenter est une plateforme multi-sociétés et multi-métiers. Les données professionnelles sont séparées selon la société à laquelle elles appartiennent et les droits accordés aux utilisateurs.
3. Données traitées
En fonction des fonctionnalités utilisées, ServicesCenter peut traiter notamment :
- les nom, prénom, adresse e-mail et informations nécessaires à la gestion d'un compte ;
- les informations relatives à une société, à ses utilisateurs, rôles, permissions et licences ;
- les comptes et contacts clients gérés dans le CRM ;
- les données métier enregistrées volontairement dans les modules activés ;
- les informations nécessaires à la facturation, aux abonnements et aux commandes ;
- les journaux techniques, événements de sécurité, adresses IP et données nécessaires au fonctionnement et à la protection de la plateforme ;
- les données provenant d'un calendrier externe lorsqu'un utilisateur choisit explicitement de connecter Google Calendar ou Microsoft Outlook / Microsoft 365.
4. Finalités des traitements
Les données sont utilisées uniquement lorsque cela est nécessaire pour fournir, sécuriser, administrer et améliorer les fonctionnalités de ServicesCenter.
Les principales finalités sont :
- créer et administrer les comptes et sociétés ;
- contrôler les accès, rôles, permissions et licences ;
- fournir le CRM et les modules activés ;
- permettre la gestion des clients, activités, documents et opérations métier ;
- organiser les équipes, rendez-vous et interventions ;
- synchroniser les calendriers externes lorsque cette fonctionnalité est volontairement activée ;
- assurer le support, la sécurité, la prévention des abus et la continuité du service ;
- respecter les obligations légales, comptables et administratives applicables.
5. Bases juridiques
Selon le traitement concerné, ServicesCenter s'appuie notamment sur l'exécution d'un contrat ou de mesures précontractuelles, le respect d'obligations légales, les intérêts légitimes liés à la sécurité et au bon fonctionnement du service, ou le consentement lorsque celui-ci est requis.
La connexion d'un service externe tel que Google Calendar ou Microsoft Outlook résulte toujours d'une action volontaire de l'utilisateur et de l'autorisation accordée auprès du fournisseur concerné.
Google Calendar
6. Utilisation des données Google
ServicesCenter n'accède aux données d'un compte Google qu'après que l'utilisateur a choisi de connecter son calendrier et a accordé les autorisations demandées dans l'écran de consentement Google.
Données auxquelles ServicesCenter accède
L'intégration peut demander les autorisations suivantes :
- identité de base du compte via OpenID, adresse e-mail et profil ;
- disponibilité du calendrier afin d'identifier les périodes libres et occupées ;
- événements de calendrier nécessaires à la création, la modification, la synchronisation ou l'annulation des rendez-vous et interventions ServicesCenter.
Utilisation des données Google
Ces données sont utilisées exclusivement pour fournir les fonctions de calendrier demandées par l'utilisateur : analyse des disponibilités, détection de conflits, proposition de créneaux et synchronisation des rendez-vous et interventions.
ServicesCenter n'utilise pas les données Google Calendar pour afficher de la publicité, établir des profils publicitaires, vendre des données, déterminer la solvabilité d'une personne ou entraîner des modèles d'intelligence artificielle à usage général.
Stockage et sécurité
Les identifiants d'accès OAuth nécessaires à la connexion du calendrier sont conservés côté serveur sous forme protégée et chiffrée.
Les connexions sont associées à la société et à l'utilisateur concernés. Les contrôles d'autorisation sont effectués côté serveur afin d'empêcher l'accès aux calendriers d'une autre société ou d'un autre utilisateur non autorisé.
ServicesCenter limite la conservation des informations de calendrier à ce qui est nécessaire au fonctionnement, à la synchronisation et à la traçabilité du service.
Partage des données Google
Les données provenant des API Google ne sont ni vendues ni mises à disposition de tiers à des fins publicitaires.
Elles ne peuvent être communiquées qu'aux prestataires techniques strictement nécessaires au fonctionnement du service, lorsqu'ils interviennent sous des obligations appropriées de confidentialité et de protection des données, ou lorsqu'une obligation légale l'impose.
Déconnexion et révocation
L'utilisateur peut déconnecter son calendrier depuis ServicesCenter. Les identifiants OAuth correspondants sont alors retirés de la connexion active et les opérations de synchronisation cessent.
L'utilisateur peut également révoquer directement l'autorisation ServicesCenter depuis les paramètres de sécurité de son compte Google.
Google API Services User Data Policy
L'utilisation par ServicesCenter des informations reçues depuis les API Google respecte la Google API Services User Data Policy, y compris les exigences dites de Limited Use.
7. Microsoft Outlook et Microsoft 365
Lorsqu'un utilisateur connecte volontairement un compte Microsoft, ServicesCenter peut accéder aux informations de profil nécessaires à l'identification du compte ainsi qu'au calendrier via Microsoft Graph.
Ces accès servent exclusivement à analyser les disponibilités et à créer, modifier, synchroniser ou annuler les événements associés aux rendez-vous et interventions ServicesCenter.
Les mêmes principes de limitation des accès, chiffrement, isolation par société, confidentialité et révocation s'appliquent aux connexions Microsoft.
8. Destinataires et sous-traitants
L'accès aux données est limité aux personnes autorisées et aux prestataires techniques nécessaires à l'exploitation de ServicesCenter.
Selon les fonctionnalités utilisées, certains fournisseurs d'hébergement, d'infrastructure, de messagerie, de paiement ou de services externes peuvent intervenir comme sous-traitants ou responsables indépendants.
Google et Microsoft ne reçoivent des données dans le cadre des intégrations calendrier que lorsque l'utilisateur active volontairement leur service.
9. Transferts internationaux
Certains fournisseurs techniques peuvent traiter des données en dehors de l'Espace économique européen.
Lorsque cela est nécessaire, ServicesCenter veille à ce que ces transferts reposent sur un mécanisme reconnu par la réglementation applicable, notamment une décision d'adéquation ou des garanties contractuelles appropriées.
10. Durée de conservation
Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées ainsi qu'au respect des obligations légales, contractuelles et de sécurité.
Les identifiants d'une connexion à un calendrier externe sont conservés tant que la connexion reste active et qu'ils sont nécessaires à la fonctionnalité demandée.
Après déconnexion, révocation ou suppression du compte concerné, les données d'accès ne sont plus utilisées pour accéder au fournisseur externe et sont supprimées ou rendues inutilisables conformément aux processus techniques et aux obligations légales applicables.
11. Sécurité
ServicesCenter met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation.
Cela comprend notamment les contrôles d'autorisation côté serveur, l'isolation des données par société, la gestion des permissions, la protection des secrets et le chiffrement des identifiants sensibles liés aux calendriers externes.
12. Cookies et données techniques
ServicesCenter peut utiliser des cookies ou technologies équivalentes indispensables à l'authentification, à la sécurité, au maintien d'une session et au fonctionnement technique du service.
Lorsqu'une technologie non indispensable nécessite un consentement en vertu de la réglementation applicable, elle ne doit être activée qu'après obtention de ce consentement.
13. Vos droits
Dans les conditions prévues par le RGPD, une personne concernée peut notamment demander l'accès à ses données, leur rectification, leur effacement, la limitation d'un traitement ou, lorsque les conditions sont réunies, leur portabilité.
Elle peut également s'opposer à certains traitements et retirer son consentement lorsque le traitement repose sur celui-ci, sans affecter la licéité des traitements réalisés avant ce retrait.
Une demande peut être adressée à fabrice@fg-support.be.
14. Réclamation
Toute personne estimant que ses données ne sont pas traitées conformément à la réglementation peut introduire une réclamation auprès de l'Autorité de protection des données en Belgique.
15. Modification de cette politique
Cette politique peut être adaptée lorsque les fonctionnalités de ServicesCenter, ses traitements ou la réglementation évoluent.
La version publiée sur cette page constitue la version applicable et indique sa date de dernière mise à jour.
16. Contact
Pour toute question relative à la protection des données ou à l'utilisation des informations personnelles :
FG Support SRL — ServicesCenter
Rue de Loncin 10
4432 Ans — Belgique
fabrice@fg-support.be