1. Introduction

Bienvenue dans la Politique de Confidentialité de LRG Media (ci-après « nous », « notre », « la Société »). Nous nous engageons à protéger votre vie privée et à vous assurer une expérience transparente lors de l’utilisation de notre Portail Client (ci-après « le Service »).

Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et sauvegardons vos informations lorsque vous accédez et utilisez notre plateforme, notamment lorsque vous vous authentifiez via Google OAuth.

2. Informations que Nous Collectons

A. Informations d’Authentification Google

Lorsque vous vous connectez via Google OAuth, nous collectons et stockons:

• Identifiant Google: Votre ID utilisateur unique Google
• Adresse E-mail: L’adresse e-mail associée à votre compte Google
• Nom: Votre nom et prénom enregistrés chez Google
• Photo de profil: Votre avatar Google (optionnel)
• Tokens d’authentification: Access tokens et refresh tokens pour maintenir votre session

B. Données d’Utilisation

• Historique de connexion et de déconnexion
• Actions effectuées dans le Portail
• Adresse IP et informations de navigateur
• Logs d’accès et métriques de performance
• Données de localisation (géolocalisation du navigateur)

C. Données Professionnelles

• Informations concernant votre entreprise ou organisation
• Projets et documents que vous créez ou partagez
• Communications et commentaires au sein de la plateforme

3. Utilisation de Vos Données

Nous utilisons vos informations pour:

• Authentification: Vérifier votre identité et maintenir votre session sécurisée
• Fourniture du Service: Vous permettre d’accéder et d’utiliser le Portail Client
• Communication: Vous envoyer des mises à jour, notifications et support client
• Amélioration: Analyser l’utilisation pour améliorer notre Service
• Sécurité: Détecter et prévenir les fraudes et les abus
• Conformité légale: Respecter les obligations légales et réglementaires
• Recherche et Analytique: Comprendre les tendances d’utilisation (données agrégées et anonymisées)

4. Intégration Google OAuth

Données partagées avec Google:

• Votre consentement à l’authentification via Google
• Les informations autorisées via les scopes Google (email, profil de base)

Données que nous conservons:

• Tokens d’authentification (access tokens et refresh tokens)
• Informations de base de votre profil Google
• Historique de vos sessions d’authentification

Révocation des permissions: Vous pouvez révoquer l’accès de notre application à votre compte Google à tout moment via les paramètres de sécurité de votre compte Google.

5. Stockage et Sécurité des Données

Lieu de stockage: Vos données sont stockées sur nos serveurs sécurisés hébergés sur des infrastructure cloud fiable.

Mesures de sécurité:

• Chiffrement SSL/TLS pour les données en transit
• Mots de passe hachés et tokens d’authentification sécurisés
• Accès limité aux données sensibles (principe du moins de privilèges)
• Audits de sécurité réguliers
• Sauvegardes régulières pour prévenir la perte de données
• Authentification multi-facteurs disponible

6. Partage de Vos Données

Nous ne vendons jamais vos données personnelles. Cependant, nous pouvons partager vos informations dans les cas suivants:

• Prestataires de services: Hébergeurs, fournisseurs de paiement, services d’analyse (tous sous contrats de confidentialité)
• Obligations légales: Si requis par la loi, un tribunal ou une autorité gouvernementale
• Protection des droits: Pour prévenir la fraude, les abus ou les violations de nos conditions d’utilisation
• Avec votre consentement: Nous vous demandons toujours votre permission avant de partager vos données de manière non prévue

7. Durée de Conservation des Données

• Données d’authentification: Conservées tant que votre compte est actif
• Tokens Google: Stockés de manière sécurisée jusqu’à révocation
• Logs d’accès: Conservés pour 90 jours minimum à des fins de sécurité
• Données professionnelles: Conservées aussi longtemps que vous utilisez le Service
• Après suppression de compte: Les données sont supprimées dans un délai de 30 jours, sauf si la loi exige leur conservation

8. Vos Droits et Contrôle

Selon la législation applicable (notamment le RGPD en Europe), vous avez le droit de:

• Accès: Demander une copie de vos données personnelles
• Correction: Mettre à jour ou corriger vos informations
• Suppression: Demander la suppression de vos données (« droit à l’oubli »)
• Portabilité: Recevoir vos données dans un format structuré
• Opposition: Vous opposer à certains traitements
• Restriction: Limiter comment nous utilisons vos données
• Retrait du consentement: Retirer votre consentement à tout moment

Pour exercer ces droits, veuillez nous contacter à l’adresse indiquée ci-dessous.

9. Cookies et Technologies de Suivi

Notre Service utilise des cookies et technologies similaires pour:

• Maintenir votre session d’authentification
• Mémoriser vos préférences
• Analyser l’utilisation du Service (via Google Analytics)
• Détecter et prévenir la fraude

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Cependant, certains cookies sont nécessaires au fonctionnement du Service.

10. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Les modifications importantes vous seront communiquées par e-mail ou via une notification sur le Service.

Votre utilisation continue du Service après les modifications signifie que vous acceptez la politique mise à jour.

11. Nous Contacter

12. Conformité Légale

Cette Politique de Confidentialité est conforme aux lois suivantes:

• Règlement Général sur la Protection des Données (RGPD) – Union Européenne
• Loi sur la Protection des Données Personnelles – Canada
• California Consumer Privacy Act (CCPA) – États-Unis
• Lois locales de protection des données applicables