Déclaration de protection des données
Cette traduction est fournie à titre informatif ; seule la version allemande fait foi.
Version du 14 août 2026
Responsable du traitement
Mango Ventures Sàrl, Trottenstrasse 20, 8037 Zurich, Suisse.
Principe
Ce site web renonce aux cookies publicitaires et au suivi à des fins publicitaires. La loi fédérale révisée sur la protection des données (nLPD) s'applique ; pour les visiteurs de l'UE, le RGPD s'applique en outre.
Cookies
Ce site web dépose deux cookies propres (first-party) : l'un pour afficher les prix dans votre devise et l'autre contenant un identifiant de visiteur aléatoire et anonyme pour la mesure d'audience — durée de vie de 13 mois chacun, aucune transmission à des tiers.
Analyse d'audience
Nous mesurons l'utilisation de ce site avec PostHog (PostHog EU, hébergement dans l'UE), sans profils multi-appareils. Sont enregistrées des informations techniques (p. ex. navigateur, provenance approximative au niveau du pays) et les interactions avec la page. Aucun rattachement à votre personne n'a lieu. Dans l'application, nous enregistrons en outre certains événements relatifs à l'utilisation ; seuls des identifiants internes (ID d'utilisateur et d'organisation) sont alors transmis, jamais des noms ni des adresses e-mail. Les données utilisateur Google issues de la synchronisation de l'annuaire ou de la connexion avec Google ne sont pas utilisées pour la mesure de l'utilisation.
Hébergement
Ce site web est hébergé chez Vercel (diffusion statique, serveurs notamment dans l'UE). La consultation génère des données d'accès techniquement nécessaires (adresse IP, heure), qui sont traitées pour la mise à disposition et la sécurité.
Utilisation de l'application
Lorsque votre organisation utilise l'application Mango Inventory, nous traitons les données de compte utilisateur et de contact (nom, adresse e-mail, rôle, le cas échéant photo de profil), les journaux de sécurité et d'utilisation techniquement nécessaires ainsi que les communications avec le support — pour l'exécution du contrat, la gestion des comptes, la sécurité et l'assistance. Si votre organisation connecte son annuaire (Microsoft Entra ou Google Workspace), nous reprenons ces informations de l'annuaire pour son compte — y compris pour les personnes qui ne se sont pas encore connectées ; lors d'un départ ou de la suppression de la connexion à l'annuaire, les photos de profil reprises sont supprimées. Pour les données sur le matériel et les autres contenus de votre organisation, nous agissons en tant que sous-traitant selon ses instructions (détails dans les CG et dans le contrat de sous-traitance). Les données sont conservées tant que la relation d'utilisation existe, puis supprimées conformément aux CG ; au-delà, nous ne conservons les données de compte et de contrat que tant que la loi l'exige. Les destinataires et les lieux de traitement ressortent de la liste des prestataires sur la page « Confiance et sécurité ».
Données utilisateur Google issues de la synchronisation de l'annuaire et de la connexion avec Google
Si votre organisation connecte son Google Workspace, nous lisons uniquement votre annuaire — nous n'y écrivons jamais rien (admin.directory.group.readonly, admin.directory.group.member.readonly, admin.directory.user.readonly). Nous recevons vos groupes Google pour la sélection, la liste des membres des groupes choisis et, pour chaque membre, le nom, l'adresse e-mail principale et, s'il existe, la photo de profil ; lors de la connexion avec un compte Google, le nom, l'adresse e-mail et la photo de profil. Ces données sont utilisées exclusivement pour des fonctions visibles de Mango Inventory : créer les utilisateurs et les tenir à jour, retirer l'accès dès que l'annuaire ne répertorie plus une personne, et la connexion. Jamais pour la publicité, le marketing, l'analyse d'audience ou l'entraînement d'IA ; nous ne les vendons pas et ne les transmettons ni à des courtiers en données ni à des réseaux publicitaires. L'utilisation et la transmission des informations que Mango Inventory reçoit via les API Google sont régies par la Google API Services User Data Policy, y compris les exigences Limited Use.
Données utilisateur Google : à qui nous les transmettons
Uniquement aux prestataires qui les traitent techniquement : Convex, Inc. (backend, base de données, stockage de fichiers ; traitement dans l'UE — AWS Dublin, région eu-west-1) et Vercel, Inc. (diffusion de l'application web ; ne stocke aucune donnée d'utilisateur Google). Certaines informations peuvent apparaître dans des journaux d'erreurs ou des e-mails transactionnels ; ceux-ci sont traités par Functional Software, Inc. (Sentry, UE), Axiom, Inc. (UE) et Resend, Inc. (région UE). Personne d'autre — sauf si la loi nous y oblige.
Données utilisateur Google : protection, déconnexion, suppression
Nous les protégeons par TLS/HTTPS sur toutes les connexions, le chiffrement des données au repos dans la base de données et le stockage de fichiers, le cloisonnement par organisation, un contrôle d'accès basé sur les rôles avec vérification côté serveur de chaque fonction et un accès à la production réservé à l'exploitant — avec authentification à deux facteurs. Le jeton d'accès reste côté serveur et n'est jamais transmis au navigateur ni à l'application. Si vous supprimez la connexion à l'annuaire, nous supprimons le jeton et les photos de profil reprises et ne recevons plus de données utilisateur Google ; les utilisateurs créés restent des enregistrements de votre organisation jusqu'à ce que vous en demandiez la suppression. Il en va de même si l'autorisation est révoquée sur myaccount.google.com : la synchronisation suivante échoue et la connexion à l'annuaire est considérée comme interrompue. La suppression complète de votre organisation est régie par les CG.
Fonctions d'IA dans l'application
Certaines fonctions de Mango Inventory utilisent l'IA : la reconnaissance vocale lors de la dictée, l'association des colonnes lors de l'import Excel et le préremplissage des données d'appareils. À cet effet, nous transmettons les contenus nécessaires dans chaque cas (p. ex. un enregistrement audio ou des en-têtes de colonnes) à OpenAI Ireland Ltd ; le traitement a également lieu aux États-Unis par OpenAI, L.L.C., qui est certifiée selon le Swiss–US Data Privacy Framework. Le traitement n'a lieu que si vous utilisez la fonction concernée, et vos contenus ne sont pas utilisés par OpenAI pour l'entraînement de modèles d'IA. Les données utilisateur Google issues de la synchronisation de l'annuaire ou de la connexion avec Google ne sont pas transmises à des fournisseurs d'IA.
Vos droits
Vous disposez d'un droit d'accès, de rectification et d'effacement concernant vos données. Pour ce faire, adressez-vous à l'adresse indiquée dans les mentions légales.