Légal
Dernière mise à jour : 9 juin 2026
Les données personnelles collectées via marydesk.com sont traitées par :
Lors de la création d'un compte, nous collectons : nom, prénom, adresse e-mail, mot de passe (haché), organisation. Ces données sont utilisées pour l'authentification et la gestion du compte.
Dans le cadre de l'utilisation de la plateforme (devis, factures, contrats, contacts CRM, commandes), vous saisissez des données concernant vos clients et vos transactions. Ces données sont strictement cloisonnées par organisation (architecture multi-tenant) et ne sont jamais partagées entre utilisateurs.
Nous collectons des journaux techniques (adresse IP, pages visitées, navigateur) à des fins de sécurité et de débogage. Ces journaux sont conservés 90 jours.
Mary propose des intégrations optionnelles avec les services Google suivants. Ces intégrations sont activées uniquement avec votre consentement explicite.
Données collectées : adresse e-mail, prénom, nom de famille, identifiant Google (sub).
Finalité : permettre la connexion à Mary via votre compte Google sans créer de mot de passe séparé.
Scopes demandés : email, profile.
Données collectées : messages e-mail (expéditeur, destinataires, objet, corps), métadonnées (date, labels), adresse Gmail connectée.
Finalité : afficher et envoyer vos e-mails directement depuis Mary, associer les échanges à vos contacts et dossiers CRM.
Scopes demandés : gmail.readonly, gmail.send, gmail.modify, gmail.compose.
Stockage : les jetons d'accès et de rafraîchissement sont chiffrés avec AES-256 (PBKDF2-HMAC-SHA256, 600 000 itérations) avant d'être stockés. Les messages sont synchronisés localement pour accélerer l'affichage mais ne sont pas transmis à des tiers.
Révocation : vous pouvez déconnecter votre compte Gmail à tout moment depuis Paramètres → Messagerie → Déconnecter Gmail. La révocation supprime immédiatement les jetons stockés.
Données collectées : événements (titre, date, lieu, participants, description), calendriers connectés, adresse Google connectée.
Finalité : afficher et créer des événements depuis l'agenda Mary, synchroniser les rendez-vous avec Google Calendar.
Scopes demandés : https://www.googleapis.com/auth/calendar.
Stockage : identique à Gmail — jetons chiffrés AES-256. Les événements sont synchronisés localement.
Révocation : depuis Paramètres → Agenda → Déconnecter Google Calendar. Vous pouvez également révoquer l'accès depuis votre compte Google.
L'utilisation par Mary des informations reçues des API Google est conforme à la Politique d'utilisation des données utilisateur des services API Google, y compris aux exigences d'utilisation limitée (Limited Use requirements). Plus précisément :
| Catégorie | Durée |
|---|---|
| Données de compte actif | Durée de l'abonnement + 1 an |
| Données comptables et factures | 10 ans (obligation légale) |
| Jetons Google (Gmail, Calendar) | Jusqu'à déconnexion ou révocation |
| Journaux de sécurité | 90 jours |
| Données après résiliation | 3 ans (prescription civile), puis suppression |
Nous ne vendons pas vos données. Elles peuvent être transmises à :
Ces sous-traitants sont liés par des accords de traitement des données conformes au RGPD. Aucune donnée n'est transférée hors de l'Espace Économique Européen, sauf sous garanties appropriées (clauses contractuelles types).
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits : marydesk.contact@gmail.com. Délai de réponse : 30 jours. Vous pouvez également adresser une réclamation à la CNIL.
Mary met en œuvre les mesures suivantes :
Pour les détails sur les cookies utilisés par marydesk.com, consultez notre Politique de cookies.
Toute modification substantielle de cette politique vous sera notifiée par e-mail ou par notification dans l'application au moins 15 jours avant son entrée en vigueur.