Politique de Confidentialité
Cette politique explique les principales données traitées par Catalat lorsqu’une personne crée un compte, administre un panneau privé, publie du contenu et interagit avec la plateforme.
Données de compte et de facturation
Catalat stocke les informations nécessaires pour créer des comptes, attribuer des plans, traiter l’état de l’abonnement et garder chaque site relié au bon tenant.
Données du site public
Produits, pages, articles de blog, réglages de domaine, fichiers médias et paramètres de marque sont stockés pour publier et exploiter le catalogue du client.
Logs de sécurité et d’exploitation
Les tentatives d’accès, avis de paiement, limites d’usage et erreurs système peuvent être enregistrés pour protéger et exploiter le service.
Rétention et suppression
Les données du catalogue peuvent être conservées tant que le compte reste actif et pendant une période opérationnelle limitée après annulation, blocage ou impayé, selon la politique de la plateforme.
Données Google Business Profile
Lorsque le client connecte un compte Google dans le panneau d’intégrations, Catalat demande le champ d’application https://www.googleapis.com/auth/business.manage afin d’accéder uniquement aux données nécessaires de la fiche d’établissement Google. Ces données peuvent inclure les comptes professionnels disponibles, les établissements sélectionnables, le nom de ressource, le titre de l’établissement, le Place ID et les identifiants renvoyés par les APIs Google. Catalat utilise ces données pour lister les établissements autorisés, permettre au client de choisir la fiche liée au site catalogue, maintenir la connexion, afficher l’état de l’intégration et journaliser les erreurs opérationnelles. Les jetons OAuth sont stockés chiffrés et utilisés uniquement pour des appels autorisés. Le client peut déconnecter l’intégration dans le panneau ou révoquer l’accès depuis son compte Google. Catalat ne vend pas les données Google, ne les partage pas avec des tiers à des fins publicitaires et ne les utilise pas pour entraîner des modèles. L’utilisation et le transfert des données reçues des APIs Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.