Ownward Desk — Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
Cette politique explique quelles données Ownward Desk (l'app de bureau et son back office admin.ownward.ch) traite, pourquoi, et comment vous en gardez la maîtrise, conformément au RGPD et à la loi fédérale suisse sur la protection des données (nLPD).
Responsable
Ownward (société en cours de constitution), directeur de la publication Julien Cyr. Contact : le formulaire de contact de www.ownward.ch.
Données traitées
Votre compte Ownward (nom, e-mail) et les données de travail saisies dans l'app : projets, tâches, temps suivi, jours planifiés, réunions et comptes rendus, rapports. Si vous connectez Google Agenda : l'adresse e-mail et l'identifiant de chaque compte Google connecté, la liste de vos agendas (nom, couleur) et le détail des événements des agendas que vous choisissez d'afficher (titre, date et heure, lieu ou lien de visio, extrait de description, organisateur, noms et adresses e-mail des participants).
Utilisation des données Google
L'accès à Google Agenda est en lecture seule (scope calendar.readonly). Les événements sont lus uniquement pour vous les afficher dans Ownward Desk afin que vous choisissiez ceux à lier à des réunions Ownward. Seuls les événements que vous importez ou liez sont conservés, sous forme de réunions Ownward (titre, horaires, lieu, participants, ainsi que l'identifiant et le lien de l'événement Google, pour que la réunion suive les changements d'horaire). Les événements non sélectionnés sont affichés puis ne sont pas conservés. Ownward Desk n'écrit jamais dans vos agendas Google.
Règles d'utilisation des données des API Google
L'utilisation par Ownward Desk, et le transfert à toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de « Limited Use ». En particulier, les données Google servent uniquement à fournir les fonctions décrites ci-dessus, ne sont pas vendues, ne servent pas à la publicité ni au profilage, et ne servent pas à développer, améliorer ou entraîner des modèles généralistes d'intelligence artificielle ou d'apprentissage automatique. Personne ne les lit, sauf avec votre accord explicite pour un événement donné, pour des raisons de sécurité, pour respecter la loi, ou une fois agrégées et anonymisées.
Stockage et protection
Les données sont stockées dans notre base Supabase, hébergée dans l'Union européenne (région Paris), et servies par Vercel. Les jetons d'accès Google sont chiffrés (AES-256-GCM) et lisibles uniquement par le code serveur du back office ; ils ne sont jamais envoyés à l'app. L'accès aux données Ownward est limité par compte et par rôle.
Partage
Nous ne vendons ni ne louons aucune donnée. Les comptes rendus de réunion ne sont visibles du client concerné que lorsqu'un membre de l'équipe Ownward les partage explicitement. Les prestataires qui hébergent le service (Supabase, Vercel) traitent les données pour notre compte. Les données reçues de Google ne sont transmises à aucun tiers.
Conservation et suppression
Déconnecter un compte Google dans Ownward Desk (Sync › Google Calendars › Disconnect) révoque l'accès d'Ownward chez Google et supprime immédiatement le compte, ses jetons et la liste de ses agendas. Vous pouvez aussi révoquer l'accès à tout moment depuis votre compte Google (Sécurité › Applications tierces). Les réunions importées restent dans Ownward jusqu'à leur suppression ; sur demande, nous les supprimons ou retirons leur lien avec Google. Les données de travail sont conservées pendant la relation d'affaires et les durées légales applicables.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à leur traitement, via le formulaire de contact. Vous pouvez aussi saisir votre autorité de contrôle (CNIL en France, PFPDT en Suisse).
Évolutions
Si cette politique change, la nouvelle version est publiée sur cette page avec sa date. Les changements importants sont annoncés dans l'app.