Politique de confidentialité

Bleeze Dashboard (ci-après « l’outil ») est la plateforme de travail interne de Bleeze Sàrl, agence digitale. Il sert à gérer la relation commerciale, les devis, la facturation, les finances, les rendez-vous et les outils de l’agence.

L’outil n’est ni proposé ni vendu au public. Son accès est réservé aux collaborateurs de Bleeze Sàrl et aux personnes que l’agence autorise expressément (associés, commerciaux, développeurs, partenaires mandatés). Créer un compte ne donne aucun accès : chaque compte reste en attente jusqu’à son approbation par un administrateur, qui lui attribue un rôle et un périmètre.

La présente politique décrit les données traitées par l’outil et par les services qui lui sont rattachés, notamment l’agenda de prise de rendez-vous hébergé sur cal.bleeze.ch. Le site public de l’agence, www.bleeze.ch, a sa propre politique de confidentialité.

Le responsable du traitement est Bleeze Sàrl, Route de Fontanoux 30, 1646 Echarlens, Suisse, société inscrite au registre du commerce du canton de Fribourg sous le numéro IDE CHE-135.996.212.

Pour toute question relative à vos données : contact@bleeze.ch.

Pour les personnes qui utilisent l’outil :

• Compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme d’empreinte, jamais en clair), rôle et périmètre d’accès.
• Connexion et sécurité : date de la dernière connexion, date de la dernière tentative, nombre d’échecs, dernière activité (qui sert à afficher la présence en ligne aux autres membres de l’équipe), sessions actives et jetons d’accès, conservés sous forme d’empreinte.
• Activité dans l’outil : ce que vous créez ou modifiez (fiches, notes, devis, saisies d’activité, enregistrements et analyses d’appels), avec l’historique des modifications, qui indique leur auteur et leur date.
• Préférences : thème clair ou sombre, affichages et replis mémorisés dans votre navigateur.
• Services reliés : lorsque vous reliez un compte tiers, par exemple Google Agenda, les jetons d’accès nécessaires (voir la section 5).

L’outil contient aussi des données professionnelles relatives aux prospects et aux clients de l’agence (coordonnées, échanges, devis, contrats, factures, rendez-vous). Ces personnes sont informées par la politique de confidentialité du site www.bleeze.ch et exercent leurs droits à la même adresse que ci-dessus.

• Donner accès à l’outil, vérifier l’identité des personnes et appliquer les rôles et périmètres décidés par l’agence.
• Permettre le travail quotidien de l’agence : suivi commercial, prise de rendez-vous, devis, facturation, finances, reporting.
• Assurer la sécurité : détection des accès non autorisés, journal des modifications, révocation des sessions.
• Respecter les obligations légales de l’agence, notamment comptables et fiscales.

Ces traitements reposent sur l’exécution de la relation de travail ou de collaboration qui vous lie à Bleeze Sàrl, sur l’intérêt légitime de l’agence à organiser et sécuriser son activité, sur ses obligations légales et, pour la liaison d’un compte tiers comme Google, sur votre consentement, que vous pouvez retirer à tout moment.

Un collaborateur peut relier son compte Google à l’agenda de l’agence. La connexion passe par l’écran de consentement de Google (protocole OAuth 2.0), sous le nom d’application « Bleeze » : Bleeze Sàrl ne voit ni ne reçoit jamais le mot de passe Google. Cette liaison est facultative, propre à chaque personne, et ne concerne que les membres de l’équipe : jamais les prospects ni les clients qui réservent un rendez-vous.

Les autorisations demandées, et l’usage qui en est fait :

• calendar.readonly : lire les agendas et leurs créneaux occupés, pour ne proposer à la réservation que des horaires réellement libres.
• calendar.events : créer, déplacer et supprimer dans l’agenda les rendez-vous pris par l’outil, avec leur lien Google Meet.
• userinfo.profile : afficher le nom et la photo du compte Google relié, pour que la personne reconnaisse le compte connecté.

Ce que l’outil fait de ces données. Il consulte les créneaux occupés pour calculer les disponibilités, et il écrit dans l’agenda les rendez-vous pris par son intermédiaire. Google Meet génère alors un lien de visioconférence propre à chaque rendez-vous. Le contenu de vos autres événements n’est ni copié, ni affiché aux autres membres de l’équipe, ni conservé : seule l’information « libre ou occupé » est utilisée.

Ce qui est conservé. Les jetons d’accès et de renouvellement délivrés par Google, ainsi que les rendez-vous créés par l’outil. Ils sont stockés dans la base de données de l’agenda, sur un serveur exploité par Bleeze Sàrl et situé en Suisse (Genève).

Ce qui n’est jamais fait. Les données reçues de Google ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité, du profilage ou l’entraînement de modèles d’intelligence artificielle. Personne chez Bleeze Sàrl ne les consulte, sauf nécessité de sécurité, obligation légale ou demande de votre part.

Retirer l’accès. Vous pouvez à tout moment déconnecter Google Agenda depuis votre espace d’agenda (« Applications »), ou retirer l’accès de l’application « Bleeze » depuis votre compte Google : myaccount.google.com/permissions. Les jetons sont supprimés à la déconnexion. Les rendez-vous déjà inscrits dans votre agenda y restent, puisqu’ils vous appartiennent.

L’utilisation et le transfert, par l’outil, des informations reçues des API de Google respectent les règles de Google relatives aux données utilisateur des services API, y compris les exigences d’utilisation limitée (« Limited Use »).

Bleeze Sàrl ne vend aucune donnée. Les données ne sont confiées qu’aux prestataires nécessaires au fonctionnement de l’outil, chacun pour sa seule prestation :

• Hébergement de l’application et de sa base de données : Vercel et Neon.
• Serveur de l’agence (agenda, schémas, statistiques de sites, enregistrements d’écran, sauvegardes) : Exoscale, en Suisse.
• Stockage de fichiers (devis, contrats, pièces jointes, enregistrements) : Cloudflare R2.
• E-mails transactionnels : Resend.
• Facturation et comptabilité : Bexio, en Suisse.
• Messagerie et rendez-vous : WhatsApp Business (Meta), Google Agenda et Google Meet.
• Cartographie : Mapbox.
• Assistance par intelligence artificielle (rédaction de devis, transcription et analyse d’appels, audits de sites) : Anthropic, OpenAI, Groq et Deepgram. Les données reçues de Google ne leur sont jamais transmises.

Certains de ces prestataires traitent des données hors de Suisse, notamment dans l’Union européenne et aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, cadre de protection des données Suisse-États-Unis), au sens de la loi fédérale sur la protection des données (LPD).

L’outil n’utilise que des cookies strictement nécessaires : ceux qui maintiennent votre session et protègent les formulaires. Vos préférences d’affichage sont mémorisées dans le stockage local de votre navigateur. L’outil ne contient ni cookie publicitaire, ni traceur de mesure d’audience, ni pixel de réseau social.

• Compte : pendant la durée de la collaboration. À son terme, l’accès est retiré sans délai et le compte est désactivé ou supprimé, sous réserve des traces nécessaires à l’historique des dossiers.
• Sessions : soixante jours au plus. Elles sont révoquées immédiatement en cas de changement de mot de passe.
• Jetons Google : jusqu’à la déconnexion du compte Google ou au retrait de l’accès.
• Données commerciales et comptables : pendant la relation contractuelle, puis dix ans, conformément aux obligations légales suisses.
• Sauvegardes : elles suivent un cycle de rotation et s’effacent d’elles-mêmes à son terme.

• Communications chiffrées (HTTPS, TLS).
• Mots de passe, jetons et clés d’accès conservés sous forme d’empreinte, jamais en clair.
• Accès par rôles, avec un périmètre appliqué côté serveur : chacun ne voit que ce que son rôle autorise.
• Comptes soumis à approbation, sessions révocables, journal des modifications.
• Sauvegardes quotidiennes et supervisées.

Toute suspicion d’accès non autorisé doit être signalée sans délai à contact@bleeze.ch.

Conformément à la LPD et, lorsqu’il s’applique, au règlement général sur la protection des données (RGPD), vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur remise dans un format courant, vous opposer à un traitement et retirer un consentement donné. Il suffit d’écrire à contact@bleeze.ch : nous répondons dans un délai de trente jours.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch.

Cette politique évolue avec l’outil. Toute modification est publiée sur cette page, avec sa date de mise à jour. Un changement qui toucherait l’usage des données reçues de Google serait annoncé aux personnes concernées avant de prendre effet.