La présente politique décrit la manière dont MMiMM Group (ci-après « nous ») traite les données personnelles dans le cadre de l'application MMiMM Automation et des services associés, présentés sur https://we.mmimm.fr/apps/mmimm-automations.
1. Responsable du traitement
Responsable : MMiMM Group
Contact : yoan@mmimm.fr
2. Objet de l'application
L'application MMiMM Automation permet d'automatiser des traitements internes via n8n, notamment l'accès au Drive Google (lecture / écriture de fichiers autorisés) pour les besoins opérationnels de MMiMM Group. Elle n'est pas destinée au grand public : son usage est réservé aux collaborateurs et systèmes internes autorisés.
3. Données collectées
Selon le contexte d'utilisation, nous pouvons traiter :
- Identifiants de compte Google (adresse e-mail, identifiant utilisateur)
- Jetons d'accès OAuth nécessaires pour appeler les API Google autorisées
- Métadonnées et contenu des fichiers Google Drive explicitement sélectionnés ou nécessaires au workflow
- Journaux techniques (horodatage, erreurs, identifiants de workflow) pour le diagnostic et la sécurité
4. Finalités
- Authentifier l'utilisateur ou le compte de service via Google OAuth
- Exécuter les automatisations n8n autorisées (synchronisation, archivage, traitement de documents)
- Assurer la sécurité, la traçabilité et le bon fonctionnement du service
- Répondre aux demandes d'assistance (contact : yoan@mmimm.fr)
5. Base légale
Le traitement repose sur l'intérêt légitime de MMiMM Group à automatiser ses processus internes, et/ou sur l'exécution de mesures précontractuelles ou contractuelles liées à l'activité professionnelle des utilisateurs autorisés. Lorsque requis, le consentement est recueilli via l'écran de consentement Google OAuth.
6. Destinataires et sous-traitants
Les données peuvent être traitées par :
- Google (API Google Drive / OAuth), conformément aux conditions Google
- L'infrastructure d'hébergement et d'automatisation utilisée par MMiMM Group (notamment n8n et services cloud associés)
- Les administrateurs techniques internes habilités
Nous ne vendons pas les données personnelles et ne les partageons pas à des fins commerciales avec des tiers.
7. Durée de conservation
Les jetons OAuth et les données techniques sont conservés uniquement pendant la durée nécessaire au fonctionnement des workflows et à la sécurité du service, puis supprimés ou anonymisés. Les fichiers traités restent sous le contrôle du compte Google Drive concerné, sauf copie temporaire requise par un workflow (alors limitée à la durée du traitement).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (accès restreint, secrets protégés, journalisation, principe du moindre privilège sur les scopes Google). Aucune mesure ne peut toutefois garantir une sécurité absolue.
9. Vos droits
Conformément au RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer au traitement de vos données, dans les conditions prévues par la loi. Pour exercer ces droits : yoan@mmimm.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Révocation de l'accès Google
Vous pouvez révoquer à tout moment l'accès de l'application depuis les paramètres de votre compte Google : https://myaccount.google.com/permissions.
11. Contact
Pour toute question relative à cette politique ou à votre consentement OAuth : yoan@mmimm.fr.