Politique de confidentialité

Pulago · mise à jour le 17 octobre 2026

Qui est responsable de vos données

Pulago est édité par Marpeap Digitals, SAS unipersonnelle, SIREN 994 788 081, 24 rue des Blossiers, 35650 Le Rheu, France. Marpeap Digitals est responsable du traitement des données des professionnels qui utilisent Pulago (les gérants) et des visiteurs de ses pages. Contact pour toute question sur vos données : contact@marpeap.com. Nous n’avons pas désigné de délégué à la protection des données (il n’est pas obligatoire pour notre activité) : contact@marpeap.com répond directement.

Google Agenda : ce que nous faisons de vos données Google

La connexion à Google Agenda est facultative. Elle ne se fait que si vous cliquez sur « Connecter » dans Réglages › Connexions. Pulago demande deux autorisations, et aucune autre :

https://www.googleapis.com/auth/calendar.app.created
Pulago crée un seul agenda, nommé « Pulago · nom de votre entreprise », et n’écrit que dans celui-là. Il y copie vos rendez-vous confirmés et relit les changements faits dans CET agenda (un rendez-vous déplacé ou supprimé) pour vous prévenir. Il n’a accès à aucun autre de vos agendas ni à leurs événements.
https://www.googleapis.com/auth/calendar.freebusy
Pulago lit seulement les plages occupées de votre agenda principal (heure de début, heure de fin), sur 120 jours au plus, environ toutes les dix minutes. Il ne reçoit ni titre, ni description, ni lieu, ni invités. Ces plages servent à ne pas proposer à vos clients un moment où vous êtes déjà pris.
  • Ce que nous écrivons chez Google, pour chaque rendez-vous confirmé : le type (visite ou chantier), le prénom du client, l’adresse du chantier, l’heure de début et de fin, et un identifiant technique. Jamais le nom de famille, le téléphone, l’e-mail du client, un prix ni une note.
  • Ce que nous gardons chez nous : l’autorisation de Google (jeton de rafraîchissement), chiffrée ; les plages occupées, remplacées à chaque lecture ; l’identifiant des événements que nous avons écrits ; et, quand vous déplacez ou supprimez un rendez-vous dans Google, l’heure lue dans l’agenda dédié jusqu’à ce que vous décidiez quoi en faire. Le jeton d’accès de courte durée n’est jamais enregistré en base.
  • Usage limité : ces données servent uniquement aux fonctions décrites ci-dessus, visibles dans Pulago. Nous ne les vendons pas. Nous ne les transférons à personne, sauf à notre hébergeur pour faire tourner le service, pour la sécurité, ou si la loi l’impose. Aucun usage publicitaire, aucun profilage, aucune évaluation de solvabilité. Aucune personne ne lit ces données, sauf si vous nous le demandez expressément (par exemple pour une aide), pour enquêter sur un abus ou une faille de sécurité, ou si la loi l’impose.
  • Aucun entraînement ni aucune amélioration d’un modèle d’intelligence artificielle ou d’apprentissage automatique avec ces données : ni brutes, ni agrégées, ni anonymisées, ni dérivées.
  • Déconnexion : dans Réglages › Connexions, « Déconnecter » supprime l’autorisation de notre base et la révoque chez Google, efface tout de suite les plages occupées, et arrête toute lecture et toute écriture. Retirer l’accès depuis votre compte Google (myaccount.google.com/permissions) efface aussi les plages, dès la lecture suivante. L’agenda « Pulago · nom de votre entreprise » reste dans votre compte Google, à vous : vous pouvez le supprimer. Les identifiants techniques des événements et le journal des connexions restent avec votre compte et disparaissent quand il est effacé.

L’utilisation par Pulago des informations reçues des API Google, et leur transfert à toute autre application, respectent la politique « Google API Services User Data Policy », y compris les exigences d’usage limité (« Limited Use »).

Pulago's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Google API Services User Data Policy

Données des gérants : quoi, pourquoi, sur quelle base

  • Votre compte : e-mail, nom de l’entreprise, puis ce que vous renseignez (coordonnées, SIRET, tarifs, zone, horaires). But : vous fournir le service. Base : le contrat (RGPD art. 6.1.b). Sans e-mail, aucun compte ne peut être créé : la connexion se fait par un code envoyé à cette adresse.
  • Votre agenda, vos demandes, devis, factures, paiements et votre équipe : pour faire fonctionner le service. Base : le contrat.
  • Les documents émis (devis acceptés, factures), preuves de signature et paiements : conservés pour respecter les obligations comptables et commerciales. Base : l’obligation légale (art. 6.1.c).
  • Les journaux techniques du serveur (adresse IP, page demandée, heure) : pour la sécurité et le diagnostic des pannes. Base : notre intérêt légitime à protéger le service (art. 6.1.f).
  • Google Agenda, si vous le connectez : voir la section dédiée ci-dessous. Base : le contrat, à votre demande, que vous arrêtez quand vous voulez.

Données des clients des gérants

Quand un gérant reçoit une demande, envoie un devis, planifie un rendez-vous ou relance un client, il est responsable du traitement de ces données et Pulago agit comme son sous-traitant (RGPD art. 28) : nous les traitons uniquement pour son compte, sur ses instructions, jamais pour notre propre usage. Ces règles sont fixées dans les conditions d’utilisation.

Si vous êtes client d’un gérant, adressez vos demandes (accès, correction, effacement, opposition) à l’entreprise qui vous a contacté. Si vous nous écrivez, nous transmettons votre demande à cette entreprise et l’aidons à y répondre. Chaque message de proposition comporte un lien pour ne plus en recevoir, en un clic.

Combien de temps nous les gardons

  • Compte et données de travail : tant que le compte est ouvert. À l’effacement du compte, tout est supprimé ou anonymisé, sauf ce que la loi oblige à garder.
  • Documents émis, preuves de signature et paiements : dix ans (Code de commerce, art. L123-22), sous un compte fermé, sans accès, puis supprimés.
  • Données Google : jusqu’à la déconnexion (voir la section Google Agenda).
  • Sauvegardes de la base : 14 jours, chiffrées, puis écrasées.
  • Journaux techniques : 14 jours pour le serveur web, un mois au plus pour les journaux du système.

Qui les reçoit, et où elles sont hébergées

  • Hébergement : serveur loué à HOSTKEY B.V. (Pays-Bas), situé dans un centre de données en France. Les sauvegardes chiffrées sont copiées sur un second serveur pour pouvoir restaurer en cas de panne ; rien ne quitte le premier serveur en clair.
  • Envoi des e-mails (codes de connexion, devis, messages à vos clients) : Resend (États-Unis). Ce transfert hors de l’Union européenne est encadré par la certification de Resend au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
  • Google : seulement si vous connectez Google Agenda, et seulement ce qui est décrit dans la section dédiée.
  • Personne d’autre. Si un nouveau prestataire devient nécessaire (par exemple pour les SMS), cette page sera mise à jour avant qu’il reçoive la moindre donnée.

Sur cet appareil

Pulago n’utilise ni cookie publicitaire ni outil de mesure d’audience. Votre navigateur garde seulement votre session (pour rester connecté, effacée quand elle expire ou que l’appareil est révoqué), la date à laquelle vous avez fermé le bandeau d’installation, et une copie des fichiers de l’application (sans aucune donnée personnelle) pour qu’elle s’ouvre vite.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, la limitation ou l’opposition à leur traitement, et leur portabilité (RGPD art. 15 à 21), et laisser des directives sur leur sort après votre décès. Écrivez à contact@marpeap.com. Nous répondons sous un mois. Aucune décision n’est prise sur vous de façon entièrement automatisée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.