Politique de confidentialité

Dernière mise à jour : 12 mai 2026

La présente politique de confidentialité décrit comment Innovaplus SRL (ci-après « OrdoGrid », « nous », « notre » ou « nos »), société de droit belge immatriculée sous le numéro d'entreprise BE 0681.892.974, collecte, utilise et protège les données personnelles des utilisateurs de la plateforme OrdoGrid (ci-après « la Plateforme »).

Nous nous engageons à respecter le Règlement général sur la protection des données (RGPD - Règlement UE 2016/679) ainsi que la législation belge applicable en matière de protection des données.

1. Responsable du traitement

Innovaplus SRL
Numéro d'entreprise : BE 0681.892.974
Email : contact@ordogrid.com

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.

2. Données collectées

2.1 Données fournies directement par l'utilisateur

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données d'entreprise : dénomination sociale, numéro de TVA, adresse du siège, coordonnées bancaires (IBAN, BIC), logo
• Données de facturation : informations relatives aux factures, devis, reçus et notes de crédit (clients, montants, articles)
• Données de clients : nom, email, adresse, numéro de TVA de vos clients
• Données de projets : noms de projets, tâches, description, partenaires
• Documents uploadés : factures PDF, extraits bancaires, justificatifs, logo d'entreprise

2.2 Données d'intégration calendrier

Si vous activez l'une des intégrations calendrier proposées par OrdoGrid, nous collectons et stockons les données suivantes, uniquement pour le compte auquel vous les avez liées :

• Google Calendar / Google Tasks : token de rafraîchissement OAuth 2.0, permettant de créer, modifier et supprimer des événements et tâches dans votre compte Google
• Outlook Calendar : token de rafraîchissement OAuth 2.0 Microsoft et adresse email de votre compte Microsoft, permettant de créer, modifier et supprimer des événements dans votre calendrier Outlook
• iOS Calendar (flux ICS) : un jeton de flux unique et confidentiel, intégré à une URL que votre application Calendrier iOS peut interroger pour synchroniser vos tâches

2.3 Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages visitées
• Cookies de session : pour maintenir votre authentification
• Données d'utilisation : interactions avec la Plateforme, fonctionnalités utilisées, événements de navigation
• Données d'attribution marketing : paramètres UTM, identifiant Google Click (gclid)

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Exécution du contrat : création et gestion de votre compte, fourniture des services de facturation, comptabilité, gestion de projets et paiements en ligne
• Gestion des abonnements : traitement des paiements et gestion de votre abonnement via Stripe
• Communication : envoi de notifications transactionnelles (confirmations, alertes) par email via SendGrid
• E-invoicing : envoi et réception de factures électroniques via le réseau Peppol
• Synchronisation calendrier : si vous activez une intégration calendrier, vos tâches (titre, dates, statut, description) sont envoyées vers Google Calendar/Tasks ou Outlook Calendar, ou mises à disposition via un flux ICS pour iOS Calendar
• Amélioration du service : analyse anonymisée de l'utilisation de la Plateforme via Google Analytics (cookies de navigation uniquement) pour améliorer l'expérience utilisateur
• Mesure publicitaire : mesure de l'efficacité de nos campagnes via Google Ads (cookies de navigation uniquement — cette finalité ne concerne en aucun cas les données obtenues via Google OAuth)
• Obligations légales : respect des obligations comptables et fiscales belges
• Sécurité : protection contre la fraude et les accès non autorisés

Important : les données obtenues via l'autorisation Google OAuth (accès à Google Calendar et Google Tasks) sont utilisées exclusivement pour synchroniser vos tâches avec votre compte Google. Ces données ne sont jamais utilisées à des fins publicitaires, d'analyse, de marketing ou pour toute autre finalité que la fourniture directe de la fonctionnalité de synchronisation calendrier.

4. Bases légales du traitement

• Exécution du contrat (art. 6.1.b RGPD) : pour fournir les services de la Plateforme
• Consentement (art. 6.1.a RGPD) : pour les communications marketing et les cookies d'analyse
• Intérêt légitime (art. 6.1.f RGPD) : pour améliorer nos services et assurer la sécurité de la Plateforme
• Obligation légale (art. 6.1.c RGPD) : pour respecter les obligations comptables et fiscales

5. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants pour le traitement de vos données :

* Lorsque des données sont transférées en dehors de l'Espace économique européen (EEE), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, adéquation ou Data Privacy Framework UE-USA).

6. Conformité aux politiques Google API

"OrdoGrid's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

En d'autres termes, l'utilisation et le transfert des données reçues via les API Google vers toute autre application sont conformes à la politique d'utilisation des données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

En particulier, les données obtenues via les API Google (Google Calendar, Google Tasks) sont utilisées exclusivement pour fournir la fonctionnalité de synchronisation calendrier à l'utilisateur qui a accordé l'accès. Ces données ne sont pas utilisées à d'autres fins, ne sont pas partagées avec des tiers non autorisés, et ne sont pas utilisées pour de la publicité ciblée, la vente de données ou l'entraînement de modèles d'IA.

7. Intégrations calendrier

OrdoGrid vous permet de synchroniser vos tâches avec des applications calendrier tierces. Ces intégrations sont facultatives et peuvent être activées ou désactivées à tout moment depuis vos paramètres de compte.

6.1 Google Calendar et Google Tasks

Cette intégration utilise le protocole OAuth 2.0 de Google. Lorsque vous l'activez, vous êtes redirigé vers Google pour autoriser OrdoGrid à accéder à votre calendrier principal et à vos tâches (droits demandés : calendar.events et tasks). OrdoGrid stocke uniquement un token de rafraîchissement chiffré dans notre base de données ; aucun mot de passe Google n'est jamais transmis ni stocké.

Les données de vos tâches envoyées vers Google sont : le titre, la description (HTML retiré), les dates de début et d'échéance, et le statut (terminé / annulé). OrdoGrid n'accède à aucune autre donnée de votre compte Google. Vous pouvez révoquer cet accès à tout moment depuis l'interface OrdoGrid ou directement dans votre compte Google (myaccount.google.com → Sécurité → Applications tierces).

Partage des données Google : les données obtenues via Google OAuth sont transmises uniquement aux API Google Calendar et Google Tasks (services Google LLC) dans le seul but d'y créer, modifier ou supprimer des événements et tâches correspondant à vos tâches OrdoGrid. Ces données ne sont transférées à aucun autre tiers, ne sont pas utilisées à des fins publicitaires ou d'analyse, et ne sont pas revendues.

6.2 Outlook Calendar (Microsoft)

Cette intégration utilise le protocole OAuth 2.0 de Microsoft (Microsoft Identity Platform). Lorsque vous l'activez, vous êtes redirigé vers Microsoft pour autoriser OrdoGrid à accéder à votre calendrier Outlook (droits demandés : Calendars.ReadWrite). OrdoGrid stocke un token de rafraîchissement chiffré et votre adresse email Microsoft dans notre base de données.

Les données de vos tâches envoyées vers Outlook sont : le titre, la description, les dates de début et d'échéance, les notes, et le statut. Vous pouvez révoquer cet accès à tout moment depuis l'interface OrdoGrid ou depuis votre compte Microsoft (account.microsoft.com → Confidentialité → Applications et services).

6.3 iOS Calendar (flux ICS)

Cette intégration ne nécessite aucun compte tiers. OrdoGrid génère une URL secrète et unique contenant un jeton aléatoire (format webcal://). Votre application Calendrier iOS ou tout autre client compatible iCalendar peut s'abonner à cette URL, qui est interrogée automatiquement toutes les 15 minutes pour récupérer vos tâches au format iCalendar (.ics).

Les données exposées dans ce flux sont : le titre, la description, les notes, les dates de début et d'échéance, le statut et la priorité des tâches qui vous sont assignées ou que vous avez créées. Ce flux est accessible sans authentification via l'URL secrète ; si vous souhaitez le désactiver, révoquez le jeton depuis vos paramètres — l'URL sera immédiatement invalidée et inaccessible.

8. Cookies et technologies de suivi

7.1 Cookies essentiels

Cookies de session nécessaires au fonctionnement de la Plateforme et à votre authentification. Ces cookies ne peuvent pas être désactivés.

7.2 Cookies d'analyse

Google Analytics 4 (GA4) est utilisé pour comprendre comment les utilisateurs interagissent avec la Plateforme. Ces cookies collectent des informations de manière anonymisée. Vous pouvez les refuser via les paramètres de votre navigateur.

7.3 Cookies marketing

Google Ads utilise des cookies pour mesurer l'efficacité de nos campagnes publicitaires. Ces cookies ne sont actifs que si vous avez visité notre site via une annonce publicitaire.

7.4 Stockage local

Nous utilisons le stockage local du navigateur (localStorage) uniquement pour sauvegarder vos préférences d'interface (disposition du tableau de bord, filtres). Aucune donnée sensible n'est stockée localement.

9. Durée de conservation

• Données de compte : conservées pendant la durée de votre abonnement actif
• Après suppression du compte : les données sont supprimées immédiatement, à l'exception des données que nous sommes légalement tenus de conserver (obligations comptables et fiscales belges : 7 ans pour les pièces comptables)
• Tokens d'intégration calendrier (Google, Outlook) : supprimés immédiatement lors de la déconnexion de l'intégration ou de la suppression du compte
• Jeton de flux ICS (iOS Calendar) : révoqué immédiatement lors de la déconnexion, rendant l'URL de flux inaccessible
• Données d'analyse : anonymisées et conservées pendant 14 mois maximum (politique Google Analytics)
• Données marketing (UTM) : conservées en session et supprimées à la fermeture du navigateur

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données basé sur notre intérêt légitime
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à l'adresse contact@ordogrid.com. Nous répondrons à votre demande dans un délai de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) belge :www.autoriteprotectiondonnees.be.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation, notamment :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée (mots de passe hashés, OAuth 2.0)
• Hébergement des données dans l'Union européenne
• Accès restreint aux données selon le principe du moindre privilège
• Sauvegardes régulières et plan de continuité

12. Âge minimum

La Plateforme est destinée à un usage professionnel (B2B). Vous devez avoir au moins 18 ans pour créer un compte et utiliser nos services.

13. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, contactez-nous à :
contact@ordogrid.com