Politique de confidentialité

La présente politique de confidentialité explique comment MyKom collecte, utilise, conserve, protège et supprime les données personnelles traitées via son site et son application.

Elle s'applique aux visiteurs du site, aux titulaires de compte, aux membres de leurs espaces de travail et aux personnes dont les données sont importées par les clients dans les modules magasin, planning, CRM ou emailing.

Le responsable du traitement est BreakAway Communication, SIRET 94256642300011, éditeur de MyKom.

Siège social : 1 place Roger Salengro, 31000 Toulouse. Contact relatif à la protection des données : contact@breakaway-communication.com. Représentant légal : Blanc Morgan.

MyKom peut traiter les catégories de données suivantes : identité et coordonnées professionnelles, données de compte et de connexion, appartenance à un espace de travail, informations relatives aux magasins, contenus marketing, campagnes, publications, contacts CRM, emails, fichiers médias, journaux techniques et données de sécurité.

Ces données sont fournies par l'utilisateur, générées lors de l'utilisation du service ou obtenues auprès d'une intégration tierce que l'utilisateur choisit d'activer.

La connexion à Google est facultative et déclenchée par l'utilisateur. Pour identifier le compte connecté, MyKom peut recevoir l'identifiant du compte Google, le nom, l'adresse email, les autorisations accordées et les informations techniques du jeton OAuth.

Google Business Profile : avec l'autorisation business.manage, MyKom accède en lecture aux comptes et établissements gérés par l'utilisateur. Les données utilisées peuvent comprendre les identifiants et noms des comptes et établissements, le type de compte, la ville et la région, l'URL du site, l'URL Google Maps et le place ID. MyKom reçoit également le résultat des publications effectuées à la demande de l'utilisateur.

Google Drive : avec l'autorisation drive.file, MyKom accède uniquement aux fichiers que l'utilisateur choisit explicitement de partager avec l'application, notamment via Google Picker. L'application utilise cet accès pour afficher leur nom, identifiant, type, taille et aperçu, puis pour copier le média dans MyContent lorsque l'utilisateur choisit de l'utiliser. MyKom ne modifie pas et ne supprime pas les fichiers présents dans Google Drive.

Les données Google Business Profile servent uniquement à afficher les établissements disponibles, à relier l'établissement choisi à un magasin MyKom, puis à créer sur cet établissement les publications expressément préparées ou validées par l'utilisateur. Une publication peut comprendre un texte, une image, un lien, un appel à l'action et, selon son type, les informations d'un événement ou d'une offre.

Les données Google Drive servent uniquement à permettre à l'utilisateur de sélectionner les médias qu'il souhaite rendre disponibles dans MyContent et de visualiser ces fichiers sélectionnés. Les listes de fichiers et les aperçus sont demandés pour les fichiers explicitement choisis ; ils ne sont pas utilisés pour établir un profil publicitaire ou enrichir une base de données indépendante.

MyKom n'effectue aucune publication Google et n'accède à aucun fichier Drive sans une connexion OAuth préalablement autorisée. L'utilisateur peut refuser ou révoquer cette autorisation depuis son compte Google.

Pour maintenir une connexion autorisée, MyKom conserve les jetons d'accès et de rafraîchissement OAuth, leur date d'expiration, les autorisations accordées, l'identifiant et le nom du compte connecté. Pour Google Business Profile, MyKom conserve également les établissements synchronisés, leur liaison avec un magasin et les journaux nécessaires au suivi des publications.

MyKom conserve les identifiants des fichiers Google Drive explicitement sélectionnés afin de les réafficher dans MyContent tant que la connexion Drive reste active. Les aperçus sont transmis au navigateur avec un cache privé de courte durée, actuellement limité à cinq minutes. Aucun fichier Drive n'est copié durablement dans MyKom par le simple fait de le sélectionner ou de l'afficher ; une copie n'est créée que lorsque l'utilisateur choisit d'utiliser ce contenu dans MyContent.

Les jetons Google Drive sont supprimés de la connexion MyKom dès que l'utilisateur utilise la fonction Déconnecter. Les données Google encore rattachées à un espace de travail sont supprimées lorsque cet espace est supprimé. L'utilisateur peut également demander la suppression des données et connexions Google en écrivant à contact@breakaway-communication.com. La demande est traitée sans délai injustifié, sous réserve des obligations légales de conservation et des délais techniques propres aux sauvegardes de sécurité.

MyKom ne vend pas les données Google, ne les loue pas, ne les cède pas à des courtiers en données et ne les utilise pas pour la publicité ciblée, personnalisée, comportementale ou le reciblage.

MyKom n'utilise pas les données obtenues via les API Google Workspace pour créer, entraîner ou améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique généraliste. Elles ne sont pas transférées à un fournisseur d'IA à cette fin.

Les données Google ne sont communiquées qu'aux prestataires techniques strictement nécessaires à l'hébergement, à la base de données, à l'authentification et à la sécurité du service, dans le cadre de leurs instructions contractuelles. Elles peuvent aussi être traitées lorsque cela est nécessaire pour fournir une fonctionnalité demandée par l'utilisateur, prévenir un abus ou respecter une obligation légale.

Aucun membre du personnel ne consulte le contenu des fichiers Google d'un utilisateur, sauf accord explicite de celui-ci pour une assistance portant sur des données déterminées, nécessité de sécurité ou obligation légale. L'utilisation des informations reçues des API Google Workspace respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

MyKom met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Les échanges avec Google et avec l'application utilisent HTTPS/TLS ; les jetons OAuth sont conservés dans des enregistrements protégés par l'authentification, l'isolation des espaces de travail et des règles d'accès à la base de données.

Les jetons Google ne sont pas inclus dans les réponses normales de l'interface utilisateur. Les accès techniques sont limités aux opérations nécessaires au fonctionnement, à la maintenance et à la sécurité du service.

Les données sont traitées pour créer et administrer les comptes, fournir les fonctionnalités demandées, héberger les espaces de travail, gérer les magasins, contenus, campagnes, CRM et emails, assurer le support, prévenir la fraude, sécuriser la plateforme et respecter les obligations légales.

Les traitements reposent, selon les cas, sur l'exécution du contrat ou de mesures précontractuelles, l'activation volontaire d'une intégration par l'utilisateur, l'intérêt légitime de MyKom à exploiter et sécuriser le service, ou le respect d'une obligation légale.

Lorsqu'un client importe les données de ses propres contacts, il demeure responsable de leur licéité et des bases légales applicables à ses campagnes.

MyKom s'appuie notamment sur Vercel pour l'hébergement et la diffusion de l'application et sur Supabase pour la base de données, l'authentification et certains services de stockage. Les intégrations externes ne sont activées qu'à la demande de l'utilisateur.

Certains prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, MyKom s'appuie sur les mécanismes de transfert et garanties prévus par la réglementation applicable et sur les engagements contractuels proposés par ces prestataires.

Le site et l'application utilisent des cookies strictement nécessaires au fonctionnement, à l'authentification et à la sécurisation des sessions.

Si des traceurs non essentiels sont ajoutés, une information complémentaire et, lorsque la loi l'exige, un mécanisme de consentement seront mis en place avant leur activation.

Dans les conditions prévues par le RGPD, toute personne concernée peut demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de ses données. Elle peut retirer une autorisation Google depuis son compte Google sans affecter la licéité des traitements réalisés auparavant.

Ces demandes peuvent être adressées à contact@breakaway-communication.com. La personne concernée peut également introduire une réclamation auprès de la CNIL.

MyKom met à jour cette politique lorsque les traitements, les intégrations ou les obligations applicables évoluent. Toute nouvelle utilisation des données Google qui dépasserait les finalités décrites ci-dessus fera l'objet d'une information appropriée et, lorsque nécessaire, d'une nouvelle autorisation de l'utilisateur.

Date de dernière mise à jour : 21 juin 2026.