Politique de confidentialité

1. Introduction

Synara accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation belge en vigueur.

Cette politique s'applique à l'ensemble des services et applications édités par Synara SRL, y compris mais sans s'y limiter : la plateforme Synara One (one.synara.be), Synara Socials (module de gestion des réseaux sociaux), Synara Learn, Synara Boutique, BookFlow, Physia, et tout autre service accessible via les sous-domaines de synara.be.

2. Responsable du traitement

3. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données professionnelles : nom de l'entreprise, fonction, secteur d'activité
• Données de navigation : adresse IP, type de navigateur, pages visitées
• Données de communication : messages envoyés via le formulaire de contact
• Données de réseaux sociaux : dans le cadre de Synara Socials, lorsque vous connectez un compte de réseau social (TikTok, Instagram, Facebook, LinkedIn, etc.), nous collectons les informations de profil (nom d'utilisateur, avatar, statistiques publiques), la liste de vos publications, et les données nécessaires à la planification et publication de contenu en votre nom
• Données provenant des services Google : lorsque vous connectez votre compte Google via Synara One, nous pouvons accéder, selon les modules que vous utilisez, aux données suivantes :
  • Google Calendar : événements, titres, dates, participants
  • Google Drive : noms de fichiers, métadonnées (accès en lecture seule)
  • Google Analytics : statistiques de fréquentation de vos sites web (lecture seule)
  • Google Search Console : données de performance de recherche (lecture seule)
  • Gmail : objets et pièces jointes PDF des emails (lecture seule, dans le cadre du module Compta Synara pour l'importation automatique de factures). Aucun email n'est envoyé, modifié ou supprimé

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de contact et de devis
• Fournir nos services de conseil et d'accompagnement
• Envoyer des communications marketing (avec votre consentement)
• Améliorer notre site web et nos services
• Respecter nos obligations légales
• Via Synara Socials : planifier, publier et gérer du contenu sur vos comptes de réseaux sociaux connectés (TikTok, Instagram, Facebook, LinkedIn, etc.) selon vos instructions explicites
• Via Synara Socials : afficher les statistiques de vos comptes et publications pour le suivi de performance
• Via les intégrations Google : synchroniser vos événements de calendrier, accéder à vos fichiers Google Drive, afficher vos statistiques Analytics et Search Console, et importer automatiquement les factures PDF reçues par Gmail (module Compta Synara)

5. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement pour les communications marketing
• L'exécution d'un contrat pour la fourniture de nos services
• Notre intérêt légitime pour l'amélioration de nos services
• Nos obligations légales pour la conservation de certaines données

6. Durée de conservation

Vos données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et au maximum pendant 3 ans après votre dernier contact avec nous, sauf obligation légale de conservation plus longue.

7. Destinataires des données

Vos données peuvent être partagées avec :

• Nos sous-traitants techniques (hébergement, emailing)
• Nos partenaires Zoho pour la fourniture des services
• Les autorités compétentes en cas d'obligation légale
• Les plateformes de réseaux sociaux (TikTok, Meta, LinkedIn, etc.) dans le cadre de Synara Socials, uniquement pour les actions que vous avez explicitement autorisées (publication de contenu, consultation de statistiques)
• Google LLC, dans le cadre des intégrations Google (Calendar, Drive, Analytics, Search Console, Gmail), uniquement pour les fonctionnalités que vous avez explicitement activées

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@synara.be

9. Intégrations avec les réseaux sociaux (Synara Socials)

Synara Socials est un module de gestion des réseaux sociaux intégré à la plateforme Synara One (one.synara.be). Lorsque vous connectez un compte de réseau social via Synara Socials, vous autorisez notre application à accéder à certaines données de votre compte conformément aux permissions que vous accordez lors de l'authentification OAuth.

TikTok : Synara Socials accède à vos informations de profil (nom d'utilisateur, avatar, statistiques), à la liste de vos vidéos publiées, et peut publier du contenu sur votre compte selon vos instructions. Aucune publication automatisée n'est effectuée sans votre consentement explicite. Le contenu est stocké temporairement uniquement à des fins de planification.

Autres plateformes : Des intégrations similaires peuvent être proposées avec Instagram, Facebook, LinkedIn et d'autres plateformes. Les mêmes principes de protection des données s'appliquent.

Vous pouvez révoquer l'accès de Synara Socials à votre compte de réseau social à tout moment via les paramètres de la plateforme concernée ou en nous contactant à contact@synara.be.

10. Intégrations avec les services Google

Synara One et ses modules (notamment Compta Synara) s'intègrent avec plusieurs services Google via les API Google. Lorsque vous connectez votre compte Google, vous autorisez notre application à accéder à certaines données conformément aux permissions (scopes) que vous accordez lors du processus d'authentification OAuth.

10.1. Services Google utilisés

• Google Calendar : lecture et écriture d'événements pour la synchronisation de votre agenda dans Synara One
• Google Drive : lecture seule de vos fichiers pour la synchronisation de documents dans Synara One
• Google Analytics : lecture seule des statistiques de fréquentation de vos sites web
• Google Search Console : lecture seule des données de performance de recherche de vos sites
• Gmail : lecture seule des emails dans le module Compta Synara, exclusivement pour rechercher et importer les pièces jointes PDF (factures). Aucun email n'est envoyé, modifié ou supprimé par notre application

10.2. Utilisation des données Google

Les données obtenues via les API Google sont utilisées uniquement pour fournir les fonctionnalités décrites ci-dessus. Plus précisément :

• Les données Google ne sont pas vendues à des tiers
• Les données Google ne sont pas utilisées à des fins publicitaires
• Les données Google ne sont pas transmises à des tiers, sauf si nécessaire pour fournir le service demandé par l'utilisateur, avec son consentement explicite, ou pour des raisons légales
• Les données Google ne sont pas utilisées pour l'entraînement de modèles d'intelligence artificielle ou d'apprentissage automatique (AI/ML), que ce soit des modèles généralisés ou personnalisés

10.3. Conservation et suppression des données Google

Les tokens d'accès Google sont stockés de manière sécurisée et chiffrée dans notre base de données. Les données Google (événements, fichiers, emails) sont traitées en temps réel et ne sont pas stockées de manière permanente, à l'exception des factures PDF extraites de Gmail qui sont conservées dans le module Compta Synara pour la durée légale de conservation comptable (7 ans en Belgique).

Vous pouvez révoquer l'accès de Synara One à votre compte Google à tout moment via les paramètres de l'application ou via la page de gestion des applications tierces de votre compte Google (myaccount.google.com/permissions). La révocation entraîne la suppression immédiate des tokens d'accès stockés.

10.4. Conformité Google API Services User Data Policy

L'utilisation et le transfert par Synara One des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use (utilisation limitée).

11. Intelligence artificielle et apprentissage automatique

Synara One intègre des fonctionnalités d'intelligence artificielle (assistant IA). Les données utilisateur traitées par ces fonctionnalités sont uniquement utilisées pour fournir les réponses demandées par l'utilisateur dans le contexte de sa session. Aucune donnée utilisateur — y compris les données obtenues via les API Google — n'est utilisée pour entraîner, améliorer ou développer des modèles d'intelligence artificielle ou d'apprentissage automatique, qu'ils soient généralisés ou personnalisés.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération.

13. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) : www.autoriteprotectiondonnees.be