Règles de confidentialité

Qui édite Backstage

Backstage est un outil personnel de gestion d'activité (photographie, création de sites web, identité visuelle) développé et utilisé par son éditeur, photographe et designer indépendant. L'accès est réservé aux comptes autorisés par l'éditeur : il n'y a pas d'inscription publique.

Ce que fait Backstage

Backstage repère des événements à couvrir en photo, prépare des demandes d'accréditation, les envoie depuis la boîte Gmail de l'utilisateur après sa validation, puis suit les réponses des organisateurs.

Données Google utilisées et pourquoi

Quand l'utilisateur connecte son compte Gmail, Backstage demande uniquement :

• L'adresse e-mail du compte (portées openid et email) : savoir quelle boîte est reliée.
• L'accès à Gmail (portée gmail.modify) pour :
  • envoyer les demandes d'accréditation et les relances que l'utilisateur a validées, ou programmées s'il active l'envoi automatique ;
  • lire les fils de discussion de ces demandes et les messages récents (21 derniers jours) envoyés par les contacts concernés, afin de repérer les réponses.

Backstage ne lit pas le reste de la boîte, ne supprime aucun message et n'envoie rien sans action ou réglage de l'utilisateur. Pour chaque réponse retenue, il conserve l'expéditeur, l'objet, la date, un extrait du texte, ainsi que le classement et le résumé produits par l'IA.

Utilisation limitée des données Google

L'utilisation et le transfert par Backstage des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

• Les données Gmail servent uniquement aux fonctions décrites ci-dessus, visibles par l'utilisateur.
• Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour établir un profil commercial.
• Elles ne servent pas à entraîner des modèles d'IA génériques.
• Personne ne les lit, sauf l'utilisateur lui-même, ou l'éditeur avec son accord explicite pour un problème précis, ou si la loi l'exige.

Intelligence artificielle

Pour rédiger les demandes et classer les réponses, Backstage envoie le texte nécessaire (informations sur l'événement, contenu de la réponse reçue) à l'API Claude d'Anthropic. Selon ses conditions commerciales, Anthropic n'utilise pas les données transmises via son API pour entraîner ses modèles.

Où sont stockées les données

• Supabase : base de données et connexion. Chaque ligne n'est accessible qu'à son propriétaire.
• Vercel : hébergement de l'application.
• Google (Gmail) et Anthropic (IA) : traitements décrits plus haut.

Le jeton d'accès Gmail est chiffré (AES-256-GCM) avant d'être enregistré et n'est jamais transmis au navigateur. Les échanges passent en HTTPS.

Durée de conservation et suppression

• Les données sont conservées tant que le compte existe.
• Le bouton Déconnecter Gmail (Réglages) révoque l'accès auprès de Google et supprime immédiatement le jeton. Tu peux aussi retirer l'accès depuis myaccount.google.com/permissions.
• Sur simple demande, toutes les données du compte sont supprimées.

Tes droits

Conformément au RGPD, tu peux demander l'accès à tes données, leur rectification, leur effacement ou leur portabilité, et t'opposer à leur traitement. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Contact

Pour toute question sur ces règles ou sur tes données : salahdinbenaouda@gmail.com.