Dernière mise à jour : 10 août 2026
1. Objet de cette politique
Cette politique explique comment l’application YouMind Ambassadeurs traite les données Google des ambassadeurs autonomes lorsqu’ils choisissent de connecter leur compte Google. Elle complète la politique de confidentialité générale de YouMind.
2. Responsable du traitement et contacts
Le responsable du traitement est Youmind, SARL immatriculée au RCS sous le numéro 909 348 336, 394 chemin du Mas de Blanc, 34400 Lunel, France.
Assistance relative à l’application : administratif@youmind.pro
Demandes relatives aux données personnelles : contact@youmind.pro ou par courrier à l’adresse indiquée dans les mentions légales : 29 rue Frédéric Bazille, 34000 Montpellier, France.
3. Données Google auxquelles l’application peut accéder
Selon les fonctions activées et les autorisations accordées par l’utilisateur, YouMind peut traiter :
- l’identité de base du compte Google connecté, notamment son identifiant et son adresse e-mail ;
- la liste et les métadonnées des calendriers nécessaires pour permettre à l’utilisateur de choisir les calendriers à consulter et le calendrier de destination ;
- les périodes libres ou occupées des calendriers sélectionnés, sans demander le détail des événements qui n’ont pas été créés par YouMind ;
- les informations des rendez-vous YouMind créés ou gérés par l’application, notamment la date, l’heure, la durée, le fuseau horaire, le titre, les participants et les informations nécessaires à la réservation ;
- les jetons techniques OAuth nécessaires au maintien de la connexion autorisée ;
- les destinataires, objets, contenus et métadonnées techniques des messages transactionnels que l’utilisateur demande à l’application d’envoyer depuis son compte Google connecté.
L’envoi Gmail direct est actif pour les ambassadeurs autonomes qui connectent volontairement leur compte Google. YouMind demande uniquement la portée gmail.send, qui permet l’envoi des messages transactionnels demandés. YouMind ne demande aucune portée permettant de lire, rechercher, télécharger, modifier ou supprimer les messages de la boîte Gmail.
4. Finalités et bases juridiques
Ces données sont traitées pour :
- connecter le compte Google choisi par l’ambassadeur autonome ;
- calculer les disponibilités à proposer sans dévoiler le contenu des événements personnels ;
- créer, replanifier et annuler les rendez-vous YouMind dans le calendrier choisi ;
- envoyer les messages transactionnels expressément déclenchés par l’utilisateur ;
- sécuriser la connexion, prévenir les erreurs et assurer le support technique.
Les traitements nécessaires au fonctionnement demandé par l’utilisateur reposent sur l’exécution du service YouMind Ambassadeurs. L’accès au compte Google n’intervient qu’après une action explicite de l’utilisateur dans l’écran d’autorisation Google. Les traitements strictement nécessaires à la sécurité du service reposent sur l’intérêt légitime de YouMind à protéger l’application et ses utilisateurs.
5. Utilisations exclues
Les données obtenues par les API Google ne sont pas utilisées :
- pour lire ou analyser la boîte de réception Gmail ;
- pour envoyer des campagnes publicitaires ou des messages non déclenchés par l’utilisateur ;
- pour vendre les données ou constituer des profils publicitaires ;
- pour l’évaluation de crédit, l’octroi de prêts ou une autre décision financière ;
- pour entraîner des modèles d’intelligence artificielle généralisés.
L’utilisation et le transfert à d’autres applications des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API de Google, y compris ses exigences d’utilisation limitée :
https://developers.google.com/terms/api-services-user-data-policy
6. Destinataires et prestataires techniques
Les données sont accessibles uniquement aux personnes habilitées de YouMind et aux prestataires techniques nécessaires au fonctionnement du service, dans la limite de leurs missions. Google fournit les services d’identité, Calendar et Gmail. Supabase fournit le backend technique et le stockage sécurisé des secrets de connexion. Cloudflare héberge l’interface publique de l’application.
YouMind ne transmet pas les données Google à des tiers pour leurs propres finalités commerciales. Lorsque des prestataires traitent des données pour YouMind, leur intervention est encadrée par les accords applicables et par les garanties de protection des données requises.
7. Sécurité
Les jetons Google sont traités côté serveur et ne sont pas renvoyés au navigateur après leur enregistrement. Le jeton de renouvellement est conservé dans Supabase Vault. Les accès sont limités aux fonctions et aux portées nécessaires. Aucun client secret Google ne doit être placé dans un e-mail, une capture d’écran ou le code public de l’application.
Aucune transmission ou conservation électronique ne peut toutefois garantir une sécurité absolue. YouMind applique des mesures techniques et organisationnelles proportionnées aux risques et examine les incidents susceptibles d’affecter les données.
8. Durée de conservation
Les jetons nécessaires à la connexion Google sont conservés tant que la connexion de l’utilisateur reste active. Lorsqu’il déconnecte Google dans YouMind, la référence locale et le secret associé sont supprimés et une demande de révocation est envoyée à Google. Les obligations légales ou les journaux de sécurité strictement nécessaires peuvent imposer une conservation limitée de certaines traces techniques.
Les événements déjà créés dans le calendrier Google de l’utilisateur restent sous son contrôle dans Google Calendar. La déconnexion de YouMind ne supprime pas automatiquement ces événements. Les autres données opérationnelles sont conservées pendant la durée nécessaire à la fourniture du service, à la gestion des dossiers et au respect des obligations légales applicables.
9. Retirer l’accès Google
L’utilisateur peut retirer l’accès :
- depuis les réglages Planning de YouMind Ambassadeurs en choisissant de déconnecter Google ;
- depuis la page des connexions tierces de son compte Google : https://myaccount.google.com/permissions.
Après retrait, YouMind ne peut plus effectuer de nouvelle opération Google pour ce compte tant que l’utilisateur ne l’a pas reconnecté. La révocation n’efface pas automatiquement les rendez-vous déjà présents dans Google Calendar ni les éléments devant être conservés au titre d’une obligation légale.
10. Droits des personnes
Conformément à la réglementation applicable, l’utilisateur peut demander l’accès, la rectification, l’effacement ou la limitation de ses données, s’opposer à certains traitements et exercer son droit à la portabilité lorsque ces droits sont applicables.
La demande peut être adressée à contact@youmind.pro. Une preuve d’identité peut être demandée si elle est nécessaire pour éviter de communiquer les données à une autre personne. En l’absence de réponse satisfaisante, l’utilisateur peut saisir la CNIL : https://www.cnil.fr/.
11. Évolution de cette politique
Cette politique peut évoluer si les fonctions Google, les prestataires ou les obligations légales changent. La date de mise à jour figurant en tête de page indique la version applicable. Une modification substantielle des usages ou des autorisations Google fera l’objet d’une information appropriée avant sa mise en œuvre.
12. Liens utiles
Présentation de YouMind Ambassadeurs :
https://www.youmind.pro/ambassadeurs
Mentions légales :
https://www.youmind.pro/mentions-legales/
Politique de confidentialité générale :
https://www.youmind.pro/politique-de-confidentialite/
Application :
https://ambassadeur.youmind-beta.workers.dev