Politique de confidentialité

Responsable du traitement :

SHOOK-UP (nom commercial)
Entrepreneur individuel – micro-entrepreneur
SIREN : 522 276 252
Contact : contact@nogogo.fr

Selon les fonctionnalités utilisées, Nogogo peut traiter les catégories de données suivantes :

• données d’identification B2B : email, nom, nom de société, identifiants de compte ;
• données d’authentification et de sécurité : mot de passe chiffré, jetons de session, données liées à la vérification d’email et à la réinitialisation de mot de passe ;
• données techniques et de sécurité : adresse IP, user-agent, journaux de connexion, informations nécessaires à la sécurisation du service ;
• données de facturation et d’abonnement B2B : identifiants clients, abonnements, historiques d’événements de facturation, quotas et usage API ;
• cookies strictement nécessaires au fonctionnement de l’authentification et de l’espace compte ;
• données professionnelles issues de sources publiques ou publiquement diffusables relatives aux entreprises et à leurs représentants ou dirigeants : nom, prénom, qualité ou fonction, année de naissance lorsqu’elle est disponible et pertinente, mandats sociaux, entreprises associées, dates de début ou de fin de mandat et autres informations professionnelles légalement accessibles dans les sources utilisées par Nogogo.

La présente section décrit spécifiquement le traitement des données utilisateur Google par l’add-on Google Sheets Nogogo Portfolio.

Données Google auxquelles l’application accède

Nogogo Portfolio demande un accès limité au classeur Google Sheets actuellement ouvert. Selon l’action déclenchée par l’utilisateur, l’application peut accéder à la structure de ce classeur, à la feuille active, à la plage sélectionnée et aux cellules nécessaires au fonctionnement de l’add-on, notamment aux SIREN que l’utilisateur choisit d’analyser.

Le champ d’application spreadsheets.currentonly limite cet accès au classeur actuellement utilisé. Nogogo Portfolio n’accède pas aux autres fichiers Google Sheets ou Google Drive de l’utilisateur. L’application n’accède pas non plus à Gmail, Google Agenda, Google Contacts, ni au contenu du profil Google de l’utilisateur.

Le champ d’application script.container.ui est utilisé pour afficher le menu, la barre latérale, les boîtes de dialogue et les messages de l’add-on dans Google Sheets. Il n’est pas utilisé pour collecter des données supplémentaires du compte Google.

Le champ d’application script.external_request permet à l’add-on d’effectuer des requêtes HTTPS vers l’API Nogogo.fr.

Utilisation des données utilisateur Google

Les données du classeur actif sont utilisées uniquement pour fournir les fonctionnalités visibles et demandées par l’utilisateur :

• initialiser et mettre en forme le portefeuille Nogogo ;
• lire les SIREN choisis par l’utilisateur ;
• transmettre ces SIREN à l’API Nogogo.fr afin de récupérer les informations publiques et l’analyse indicative correspondantes ;
• écrire les résultats dans le même classeur : identité, activité, statut, score indicatif, note, confiance, signaux favorables, points de vigilance, dates et état du traitement.

Les autres cellules du classeur ne sont pas utilisées à des fins publicitaires, commerciales ou de profilage. Les données utilisateur Google ne sont pas utilisées pour déterminer la solvabilité de l’utilisateur, pour accorder un crédit, pour afficher des publicités ou pour constituer une base de données destinée à la revente.

Partage, transfert et divulgation

Les SIREN que l’utilisateur demande d’analyser sont transmis à l’infrastructure sécurisée de Nogogo.fr et à ses prestataires techniques d’hébergement, uniquement dans la mesure nécessaire pour exécuter l’analyse et retourner les résultats dans Google Sheets.

Nogogo ne vend, ne loue et ne transfère pas les données utilisateur Google à des courtiers en données, plateformes publicitaires ou autres tiers à des fins commerciales. Ces données ne sont divulguées que lorsque cela est nécessaire au fonctionnement du service, imposé par la loi ou requis pour protéger la sécurité et les droits de Nogogo et de ses utilisateurs.

Protection des données

Nogogo applique notamment les mesures suivantes :

• utilisation de champs d’application OAuth limités au strict nécessaire, dont l’accès au seul classeur actif ;
• transmission des requêtes entre l’add-on et Nogogo.fr via HTTPS/TLS ;
• stockage de la clé API Nogogo dans les propriétés utilisateur privées d’Apps Script, et non dans les cellules du classeur ;
• transmission de la clé API dans un en-tête de requête et absence d’affichage de la clé complète dans les résultats du classeur ;
• contrôles d’accès, séparation des rôles techniques, limitation des privilèges et journalisation de sécurité sur l’infrastructure Nogogo.

Conservation et suppression

Les données écrites dans le classeur restent stockées dans Google Sheets sous le contrôle de l’utilisateur. Nogogo Portfolio ne crée pas de copie centrale permanente de l’ensemble du classeur. L’utilisateur peut supprimer à tout moment les cellules, les lignes ou l’onglet générés par l’add-on.

La clé API conservée dans les propriétés utilisateur privées d’Apps Script reste enregistrée jusqu’à son remplacement ou sa suppression par l’utilisateur depuis la barre latérale de l’add-on.

Les SIREN transmis sont traités pour répondre à la requête. Ils ne sont pas conservés comme portefeuille utilisateur dans la base Nogogo. Des journaux techniques de sécurité et de diagnostic peuvent toutefois contenir l’adresse IP, la date, le statut de la requête, l’endpoint appelé et, lorsque le SIREN figure dans l’URL, ce SIREN. Ces journaux sont conservés pendant une durée maximale de 30 jours, puis supprimés ou automatiquement remplacés par rotation, sauf nécessité de conservation plus longue liée à un incident de sécurité ou à une obligation légale.

L’utilisateur peut également révoquer l’autorisation OAuth depuis les paramètres de sécurité de son compte Google. Pour demander la suppression de données associées à son compte Nogogo ou obtenir de l’aide pour supprimer les données techniques encore conservées, il peut écrire à contact@nogogo.fr.

Utilisation limitée et intelligence artificielle

L’utilisation par Nogogo des informations reçues des API Google est conforme au règlement Google API Services User Data Policy, y compris les exigences de Limited Use.

Les données obtenues via les API Google Workspace ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralisés ou non personnalisés.

La présente section décrit spécifiquement le fonctionnement des intégrations Nogogo.fr via le protocole MCP (Model Context Protocol) avec des services compatibles, notamment ChatGPT, Claude et Mistral.

Données transmises à Nogogo.fr

Selon l’action demandée par l’utilisateur dans ChatGPT, Claude ou Mistral, l’intégration peut transmettre à Nogogo.fr :

• le nom ou la raison sociale d’une entreprise française afin d’identifier son SIREN ;
• un SIREN afin de consulter les informations synthétiques disponibles pour l’entreprise correspondante.

L’intégration ne nécessite pas, dans sa version actuelle, de connexion à un compte Nogogo ni de clé API personnelle de l’utilisateur.

Informations retournées via MCP

Pour une consultation par SIREN, Nogogo.fr limite volontairement les informations retournées au service MCP utilisé aux éléments nécessaires au service :

• SIREN ;
• nom de l’entreprise ;
• note Nogogo de A à E, lorsqu’elle est disponible ;
• dirigeant principal sous une forme limitée ;
• lien vers la fiche correspondante sur Nogogo.fr.

L’intégration ne transmet pas au service MCP utilisé les scores détaillés, sous-scores, données financières détaillées, historiques de score, motifs de calcul ou autres données permettant de reconstituer l’analyse interne de Nogogo.fr.

Utilisation et limitation des requêtes

L’intégration est conçue pour consulter une seule entreprise par demande utilisateur. Elle n’est pas destinée à effectuer des analyses en lot, des comparaisons, des classements ou des agrégations de plusieurs consultations Nogogo.

Nogogo.fr reçoit uniquement les paramètres nécessaires à l’exécution de l’outil MCP concerné ainsi que les données techniques nécessaires au fonctionnement et à la sécurisation du service. Nogogo.fr ne reçoit pas, par l’intermédiaire de ce service, l’intégralité de la conversation de l’utilisateur dans ChatGPT, Claude ou Mistral.

Conservation et destinataires

Les recherches et consultations effectuées via l’intégration MCP ne sont pas enregistrées comme un portefeuille d’entreprises associé à l’utilisateur. Des journaux techniques peuvent toutefois être conservés pendant une durée limitée pour la sécurité, le diagnostic, la prévention des abus et le bon fonctionnement du service, conformément aux durées de conservation décrites dans la présente politique.

Les résultats retournés par le serveur MCP sont transmis au service utilisé par l’utilisateur afin de répondre à sa demande. Lorsque l’intégration est utilisée depuis ChatGPT, le traitement réalisé par OpenAI relève également des conditions et politiques applicables à ChatGPT. Lorsqu’elle est utilisée depuis Claude, le traitement réalisé par Anthropic relève également des conditions et politiques applicables à Claude. Lorsqu’elle est utilisée depuis un service Mistral compatible MCP, le traitement réalisé par Mistral AI relève également des conditions et politiques applicables à ce service.

Les données sont traitées pour les finalités suivantes :

• création et gestion des comptes utilisateurs B2B ;
• authentification, maintien de session et sécurisation du compte ;
• gestion des abonnements, paiements et accès API ;
• suivi des quotas, prévention des abus et défense du service ;
• fourniture et sécurisation des intégrations MCP avec les services compatibles utilisés par l’utilisateur, notamment ChatGPT, Claude et Mistral ;
• respect des obligations légales, comptables, fiscales et de sécurité ;
• collecte, agrégation, structuration, mise à jour et restitution d’informations professionnelles issues de sources publiques ou publiquement diffusables afin d’informer les utilisateurs sur les entreprises françaises, leur activité, leur situation et leurs représentants ou dirigeants ;
• production d’une analyse indicative de la fiabilité apparente des entreprises à partir de données publiques. Le score Nogogo porte sur l’entreprise analysée et ne constitue pas une notation de la personne physique exerçant un mandat de dirigeant.

Les traitements reposent notamment sur :

• l’exécution du contrat ou de mesures précontractuelles pour la création du compte, la fourniture du service B2B et la gestion de l’abonnement ;
• l’intérêt légitime de l’éditeur pour la sécurité du service, la prévention des fraudes, la journalisation technique, la défense des droits et l’amélioration du fonctionnement du service ;
• l’intérêt légitime de l’éditeur à collecter, agréger, structurer, mettre à jour, analyser et restituer des informations professionnelles légalement accessibles concernant les entreprises françaises et leurs représentants ou dirigeants, afin de fournir un service d’information économique et une lecture indicative de la fiabilité apparente des entreprises. Cet intérêt est mis en balance avec les droits et libertés des personnes concernées, notamment au regard de la nature professionnelle des informations, de leur origine publique, de leur pertinence pour la compréhension de l’entreprise et des mesures de limitation mises en œuvre par Nogogo ;
• le respect d’obligations légales lorsque la conservation de certaines données est imposée par la réglementation applicable.

À ce stade, Nogogo utilise uniquement des cookies ou mécanismes similaires strictement nécessaires au fonctionnement du service, notamment pour l’authentification, le maintien de session et la sécurité.

Aucun traceur publicitaire ni outil de mesure d’audience tiers n’est déclaré dans cette version de la politique. Si de tels outils sont ajoutés ultérieurement, la présente page sera mise à jour et, le cas échéant, un mécanisme de consentement approprié sera mis en place.

Les données sont accessibles, dans la limite de leurs attributions, à l’éditeur du service et à ses prestataires techniques strictement nécessaires au fonctionnement de la plateforme, notamment l’hébergeur, les outils d’infrastructure et le prestataire de paiement Stripe pour la gestion des paiements et abonnements B2B.

Lorsqu’une intégration MCP est utilisée, les paramètres nécessaires à la requête et les résultats correspondants sont transmis au fournisseur du service choisi par l’utilisateur, par exemple OpenAI pour ChatGPT, Anthropic pour Claude ou Mistral AI pour un service Mistral compatible MCP. Ces fournisseurs traitent alors ces données selon leurs propres conditions et politiques de confidentialité.

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Les données sont conservées pendant une durée proportionnée à leur finalité, et notamment :

• données de compte : pendant la durée du compte, puis pendant une durée raisonnable d’archivage ou de gestion des obligations légales ;
• données d’authentification, sessions et sécurité : pendant la durée nécessaire à la sécurisation du service et à la gestion des incidents ;
• données de facturation : pendant les durées légales applicables en matière comptable et fiscale ;
• journaux techniques : pendant une durée limitée et adaptée aux besoins de sécurité, de diagnostic et de défense des droits ;
• données professionnelles issues des sources publiques : pendant la durée nécessaire à la finalité d’information économique de Nogogo et tant qu’elles demeurent pertinentes au regard des sources utilisées, sous réserve des mises à jour, rectifications, limitations, oppositions ou effacements applicables.

Nogogo met en œuvre des mesures techniques et organisationnelles raisonnables destinées à limiter les accès non autorisés, la perte, l’altération ou la divulgation des données.

Malgré ces précautions, aucun système n’offre une sécurité absolue.

Nogogo collecte, agrège, structure, met à jour et affiche des informations provenant de sources publiques ou publiquement diffusables concernant les entreprises françaises et, lorsque cela est pertinent pour l’information sur l’entreprise, leurs représentants ou dirigeants.

Ces informations peuvent notamment provenir de SIRENE et de l’INSEE, du Registre national des entreprises (RNE) et de l’INPI, du BODACC, ainsi que d’autres registres, jeux de données ou sources publiques légalement accessibles et réutilisables.

Données relatives aux dirigeants et représentants

Pour les personnes physiques exerçant ou ayant exercé un mandat ou une fonction de représentation d’une entreprise, Nogogo peut traiter les informations professionnelles nécessaires à l’identification du dirigeant et à la compréhension de la gouvernance de l’entreprise, notamment le nom, le prénom, la qualité ou fonction, l’année de naissance lorsqu’elle est disponible et pertinente, les mandats sociaux, les entreprises associées et les dates de début ou de fin de mandat.

Nogogo n’a pas vocation à publier les coordonnées personnelles des dirigeants telles que leur adresse électronique personnelle ou leur numéro de téléphone personnel. Les informations publiées sont limitées à celles considérées comme pertinentes au regard de la finalité d’information économique du service.

Le score, la note et les indicateurs de fiabilité apparente proposés par Nogogo portent sur l’entreprise analysée. Ils ne constituent pas une notation personnelle du dirigeant.

Origine des données et information des personnes

Les données relatives aux dirigeants ne sont généralement pas collectées directement auprès des personnes concernées mais à partir des sources publiques mentionnées ci-dessus. La présente politique a notamment pour objet d’informer les personnes concernées de la nature de ces traitements, de leurs finalités, de leur base légale, de l’origine des données et des droits dont elles disposent.

Exactitude et mise à jour

Nogogo met régulièrement à jour les informations issues de ses sources. Un décalage peut néanmoins exister entre une modification dans un registre d’origine, sa mise à disposition par la source et sa prise en compte par Nogogo.

Nogogo n’a pas vocation à modifier les registres publics d’origine. En cas d’erreur affectant la donnée source, la correction définitive doit être demandée à l’organisme ou au registre compétent. Une demande peut également être adressée à Nogogo afin de signaler une information inexacte, obsolète ou incorrectement restituée et de permettre sa vérification.

Opposition, effacement et limitation

Les personnes concernées peuvent exercer les droits prévus par la réglementation applicable, notamment demander l’accès, la rectification ou, lorsque les conditions légales sont réunies, l’effacement ou la limitation du traitement, ainsi que s’opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à leur situation particulière.

Une demande d’opposition ou d’effacement fait l’objet d’un examen au regard de la situation de la personne concernée, de la nature des informations, de leur origine, de la finalité du traitement et, le cas échéant, des motifs légitimes et impérieux pouvant justifier la poursuite du traitement conformément à la réglementation applicable.

Ces droits peuvent être exercés directement auprès de Nogogo à l’adresse contact@nogogo.fr, indépendamment des démarches qui pourraient être nécessaires auprès du registre ou de l’organisme à l’origine de la donnée.

Conformément à la réglementation applicable, vous pouvez demander, selon les cas, l’accès à vos données personnelles, leur rectification, leur effacement, la limitation du traitement, ainsi que vous opposer à certains traitements.

Pour exercer vos droits, vous pouvez écrire à :
contact@nogogo.fr

En cas de doute raisonnable sur l’identité du demandeur, une preuve d’identité peut être demandée afin de sécuriser le traitement de la demande.

Nogogo répond aux demandes d’exercice de droits dans les délais prévus par la réglementation applicable. L’exercice d’un droit à l’effacement ou d’opposition n’entraîne pas nécessairement la suppression automatique des données : la demande est examinée au regard des conditions et exceptions prévues par la réglementation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.