Politique de confidentialité

1. Aperçu

Cette politique de confidentialité couvre Centra, notre application web CRM (« Application », accessible par ex. sur crm.usecentra.com), ainsi que notre extension Chrome Centra / LinkedIn CRM (« Extension »). Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

L’Application vous permet de gérer vos contacts, entreprises et conversations, et peut se connecter à votre boîte mail si vous l’y autorisez (voir la section « Données utilisateur Google »). L’Extension vous permet d’ajouter des profils LinkedIn et des pages entreprise à votre CRM Centra ; elle ne s’exécute que lorsque vous l’utilisez sur LinkedIn et ne traite que les données que vous choisissez d’enregistrer.

2. Données que nous collectons et utilisons

2.1 Données stockées sur votre appareil (stockage Chrome)

L’Extension stocke les éléments suivants uniquement dans le stockage local de votre navigateur (storage.local de Chrome) :

• Compte et session : Jetons d’authentification et données de session de l’application web Centra (après connexion et utilisation de « Synchroniser la session »), pour rester connecté.
• Préférences : Votre espace de travail/organisation choisi, l’environnement (ex. Test/Live) et paramètres similaires.
• Données temporaires : Données de contact ou d’entreprise en attente que vous êtes sur le point d’ajouter au CRM (ex. après « Ajouter à Centra » et avant confirmation). Elles sont effacées après validation ou annulation.

Aucune de ces données n’est envoyée au développeur de l’Extension pour l’analyse ou le marketing.

2.2 Données lues depuis LinkedIn

Lorsque vous êtes sur un profil ou une page entreprise LinkedIn et que vous utilisez l’Extension (ex. « Ajouter à Centra », « Ouvrir dans Centra ») :

L’Extension peut lire les informations visibles sur la page actuelle (nom, titre, entreprise, lieu, URL profil/entreprise) uniquement pour les envoyer à votre CRM Centra lorsque vous choisissez d’ajouter ou mettre à jour un contact ou une entreprise. Cela ne se produit que lorsque vous effectuez une action explicite (ex. clic sur un bouton). Nous ne collectons pas en continu les données de LinkedIn en arrière-plan.

2.3 Cookies

• L’Extension peut utiliser des cookies pour le domaine de l’application web Centra (ex. crm.usecentra.com ou votre URL configurée) pour synchroniser votre session de connexion lorsque vous utilisez « Synchroniser la session ».
• L’Extension n’utilise pas de cookies pour vous suivre sur d’autres sites ou à des fins publicitaires.

3. Où vos données sont envoyées

Les données que vous fournissez ou que l’Extension collecte depuis LinkedIn (comme ci-dessus) ne sont envoyées qu’à :

• Centra CRM (votre compte) : Via l’application web Centra (ex. crm.usecentra.com) et son backend (ex. Supabase). Cela inclut les données contact/entreprise, les données de session et, si vous utilisez la fonctionnalité, les demandes de connexion LinkedIn (ex. URL du profil et note optionnelle) envoyées via l’API de votre CRM.
• Supabase: Utilisé comme backend pour Centra. Les données qui y sont envoyées sont régies par votre accord (ou celui de votre organisation) avec Centra et la politique de confidentialité de Supabase.

Nous n’envoyons pas vos données aux serveurs du développeur de l’Extension pour l’analyse, la publicité ou la revente.

4. Données utilisateur Google

Centra vous permet de connecter votre boîte mail Gmail à votre espace de travail Centra afin que vos conversations e-mail avec vos clients apparaissent aux côtés de vos contacts CRM. Cette connexion est entièrement facultative et n'est établie que lorsque vous l'autorisez explicitement via l'écran de consentement de Google.

Ce à quoi nous accédons. Lorsque vous connectez une boîte Gmail, Centra accède à vos messages — y compris l'expéditeur, les destinataires, l'objet, le corps et les informations de fil de discussion — via le scope gmail.readonly, et envoie des e-mails en votre nom via le scope gmail.send. Nous n'accédons qu'aux données des boîtes mail que vous avez personnellement connectées.

Comment nous les utilisons. Les données utilisateur Google sont utilisées exclusivement pour fournir les fonctionnalités de Centra destinées à l'utilisateur : afficher vos e-mails dans votre boîte de réception unifiée, montrer l'historique des conversations sur les fiches contact correspondantes de votre espace de travail, détecter les réponses afin que les séquences automatisées que vous avez configurées s'arrêtent lorsqu'un contact répond, et envoyer les e-mails que vous rédigez ou planifiez dans Centra depuis votre propre adresse. L'utilisation et le transfert par Centra vers toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences de « Limited Use » (utilisation limitée).

Ce que nous ne faisons jamais avec ces données. Nous n'utilisons pas les données utilisateur Google à des fins publicitaires. Nous ne les vendons pas et ne les transférons pas à des courtiers en données ni à quelque tiers que ce soit, sauf si nécessaire pour fournir les fonctionnalités décrites ci-dessus, pour respecter la loi applicable, ou dans le cadre d'une fusion ou acquisition avec notification préalable. Nous n'utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés (non personnalisés). Aucun humain ne lit vos données e-mail, sauf si vous nous en donnez l'autorisation expresse (par exemple pour résoudre un problème de support), ou si cela est nécessaire à des fins de sécurité ou pour respecter la loi applicable.

Traitement et protection. Centra utilise Aurinko, une plateforme d'API e-mail unifiée, comme sous-traitant pour se connecter à Gmail en votre nom. Les données utilisateur Google sont transmises via des connexions chiffrées (TLS) et stockées chiffrées au repos. L'accès est limité à votre propre espace de travail : vos données e-mail ne sont visibles que par vous et par les membres de l'espace de travail que vous avez autorisés, et l'accès interne par notre équipe est restreint et journalisé.

Conservation et suppression. Les données e-mail synchronisées ne sont conservées que tant que votre boîte mail reste connectée. Lorsque vous déconnectez votre boîte mail de Centra, ou supprimez votre compte Centra, les données utilisateur Google associées sont supprimées de nos systèmes. Vous pouvez également demander leur suppression à tout moment en nous contactant à privacy@usecentra.com, et vous pouvez révoquer l'accès de Centra à votre compte Google à tout moment via les paramètres de sécurité de votre compte Google.

5. Conservation et suppression des données

• Sur votre appareil : Vous pouvez effacer les données de l’Extension en la désinstallant ou en effaçant les données du site pour l’Extension dans Chrome. La déconnexion dans l’Extension efface la session stockée et les données associées.
• Sur Centra / Supabase : La conservation des données dans votre CRM (Centra et Supabase) est régie par votre contrat avec Centra et leurs politiques respectives, et non par cette Extension seule.

6. Permissions

Nous utilisons les permissions Chrome uniquement comme suit :

• activeTab: Pour accéder à l’onglet LinkedIn actif lorsque vous utilisez l’Extension sur un profil ou une page entreprise.
• storage: Pour conserver votre session et vos préférences localement (voir section 2.1).
• cookies: Pour synchroniser votre session de connexion Centra lorsque vous utilisez « Synchroniser la session ».
• Accès aux hôtes (ex. linkedin.com, URLs CRM/Supabase) : Pour lire la page LinkedIn actuelle lorsque vous agissez et pour communiquer avec l’application web Centra et son backend.

Nous n’accédons pas aux autres onglets, à l’historique ou aux favoris au-delà de ce qui est nécessaire pour ces fonctionnalités.

7. Enfants

L’Extension n’est pas destinée aux enfants. Nous ne collectons pas sciemment de données auprès d’enfants. Si vous pensez qu’un enfant a utilisé l’Extension et fourni des données, contactez-nous et nous aiderons à les supprimer lorsque nous en avons le contrôle.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. La date « Dernière mise à jour » en haut sera révisée en conséquence. L’utilisation continue de l’Extension après des modifications signifie que vous acceptez la politique mise à jour. Pour les changements importants, nous utiliserons des moyens raisonnables (ex. notification dans l’application ou fiche du store) pour vous en informer.

9. Contact

Pour toute question ou demande relative à la confidentialité (accès, rectification, suppression), contactez : privacy@usecentra.com ou notre page support.