Confidentialité de l’espace CRM
Mise à jour : 22 octobre 2026APEXDIGITALE est un espace professionnel privé de gestion des conversations Telegram, des médias et du suivi des ventes Seeit. L’accès aux données de travail nécessite un compte autorisé par le propriétaire.
Connexion Google et avis Seeit
Si le propriétaire associe sa boîte Gmail au serveur, Google demande une autorisation de lecture de la messagerie et de ses paramètres, appelée gmail.readonly. Cette permission ne peut pas être limitée à un expéditeur sur l’écran Google. Le code du CRM recherche uniquement les messages provenant de purchase@seeit.co, y compris dans les dossiers indésirables et corbeille.
Le CRM utilise l’adresse de la boîte pour vérifier le compte autorisé. Il analyse le texte des avis Seeit et leurs en-têtes nécessaires : expéditeur, objet, date, identifiants du message et authentification. Il conserve les informations extraites de l’avis : montant, devise, frais et net lorsqu’ils sont indiqués, titre du contenu acheté, date, adresse acheteur ou nom Telegram éventuels et informations de contrôle des doublons. Un format non reconnu reste à vérifier.
Les avis issus de Gmail sont réservés au propriétaire. Ils ne confirment pas automatiquement un paiement, ne sont pas attribués à un client sur le seul nom ou montant, et ne sont pas ajoutés automatiquement au chiffre d’affaires.
Google Drive et médias privés
Le propriétaire peut autoriser séparément la lecture de Google Drive avec la permission drive.readonly. Cette permission Google porte sur les fichiers accessibles au compte ; le CRM catalogue uniquement le dossier de médias choisi et ses sous-dossiers. Le parcours des dossiers, la connexion et l’importation du catalogue sont réservés au propriétaire. Le CRM conserve les identifiants des fichiers, leur nom, taille, type, version et classement. Il ne recopie pas les gros fichiers dans la base.
Les comptes de travail autorisés peuvent consulter les médias ajoutés à la bibliothèque. La lecture et le téléchargement passent par le serveur après contrôle d’accès. Le connecteur ne crée aucune permission publique dans Drive et ne modifie ni ne supprime les originaux. Les permissions de partage déjà présentes dans Drive restent à contrôler par le propriétaire.
Lors d’un envoi, l’opérateur peut choisir une pièce jointe Telegram sans lien, si le fichier respecte les limites de Telegram, ou un lien privé de lecture valable 48 heures. Le lien est créé automatiquement après confirmation du destinataire. Un paiement préalable n’est pas obligatoire, y compris pour les médias de la bibliothèque payante. Si un lien est volontairement associé à une vente, cette vente doit correspondre au même client. Toute personne qui possède ce lien peut l’utiliser jusqu’à son expiration ou sa révocation. Un remboursement invalide l’accès lié au paiement. Le lien n’est pas une authentification de l’identité de son détenteur. Le lecteur APEXDIGITALE peut proposer le téléchargement.
Utilisation et partage
Les données Google servent uniquement à recevoir et vérifier les avis Seeit, à classer les médias choisis et à les remettre au destinataire confirmé dans cet espace. Elles ne sont ni vendues, ni utilisées pour la publicité, ni transmises à un modèle d’intelligence artificielle pour son entraînement. Le connecteur ne modifie, ne transfère, ne supprime et n’envoie aucun e-mail.
Google fournit la messagerie, Drive et l’autorisation de connexion. Le serveur et la base du CRM sont hébergés chez Hostinger. Les échanges et envois Telegram utilisent Telegram ; les achats et leurs avis proviennent de Seeit. L’import d’un avis Gmail ne déclenche pas d’envoi Telegram. Déconnecter Drive dans le CRM supprime son accès enregistré et conserve la connexion Gmail indépendante.
Protection et accès
Les accès de travail sont contrôlés côté serveur. Les tchatteurs accèdent aux conversations qui leur sont attribuées ; les avis Gmail restent accessibles au propriétaire. Les médias sont servis après vérification des droits. La connexion utilise HTTPS. Le jeton Google permettant de renouveler la lecture est chiffré avant enregistrement dans la base ; il n’est pas affiché dans l’interface du CRM.
Conservation, arrêt et suppression
Les avis importés sont conservés dans la base privée du CRM pour le suivi du propriétaire. Aucune suppression automatique après un nombre fixe de jours n’est mise en œuvre. L’arrêt de la réception supprime la connexion Google enregistrée dans le CRM et conserve les avis déjà reçus. Le propriétaire peut aussi révoquer l’accès depuis les réglages de sécurité de son compte Google.
La suppression d’avis déjà importés ou de données présentes dans une sauvegarde demande une opération distincte par le propriétaire ou son opérateur autorisé. Retirer un média de la bibliothèque ne purge pas ses fichiers conservés pour l’historique et la récupération.
Telegram, équipe et shifts
Le compte Telegram complet déjà associé peut être utilisé pour envoyer les messages et médias demandés par un opérateur autorisé, ainsi que pour recevoir les informations de présence et de lecture disponibles. Les canaux de médias sélectionnés sont indexés sans recopier leurs originaux. Le texte précédant un vocal peut être conservé comme libellé interne. Aucun envoi aux clients n’est déclenché par une indexation.
Le CRM conserve les horaires de shifts, les pointages et les dernières actions nécessaires au suivi de présence, ainsi que le journal des modifications et les statistiques calculées à partir des données enregistrées. Les permissions sont contrôlées par le serveur. Les durées de session et les révocations sont gérées dans les paramètres de sécurité.
Session et demandes concernant les données
Le CRM utilise des cookies nécessaires à la session et au retour sécurisé de l’autorisation Google. Les cookies de session ne servent pas au suivi publicitaire. Pour une demande d’accès, de correction ou de suppression portant sur les données du CRM, s’adresser au propriétaire de l’espace APEXDIGITALE.