Qui
PunchOp publie punchop.com et exploite l’application app.punchop.com. Cette politique couvre les deux.
Pour une question ou une demande de suppression, écrire à privacy@punchop.com.
Confidentialité
Politique de confidentialité
PunchOp lit des preuves de remise qu’un administrateur possède déjà, pour expliquer un email. Il ne vend pas les données Google et ne les utilise pas pour la publicité.
Mise à jour le 5 novembre 2026.
Compte Google
La connexion passe par OpenID Connect. Nous recevons le sujet Google, l’adresse email, le nom de profil et le domaine hébergé. Nous conservons le sujet, l’adresse et le domaine pour ouvrir la bonne organisation et tenir la session.
La session est un cookie signé sur app.punchop.com. La déconnexion l’efface.
Preuve d’administrateur Workspace
Rattacher une organisation demande à un super admin deux portées d’annuaire, en lecture seule :
- https://www.googleapis.com/auth/admin.directory.user.readonly — confirmer que le compte est super admin, et compter les utilisateurs. Le compte ne demande que l’identifiant, par pages de 500.
- https://www.googleapis.com/auth/admin.directory.domain.readonly — lire les domaines vérifiés de ce client Workspace.
Reports API
Un second consentement, facultatif, ajoute https://www.googleapis.com/auth/admin.reports.audit.readonly. PunchOp l’utilise pour lire les événements d’audit Gmail : acteur, heure, identifiant de message, type d’événement, et les champs que Google inclut, qui peuvent contenir un sujet.
Le jeton de rafraîchissement est chiffré avant d’être enregistré. L’administrateur choisit si les lignes synchronisées sont écrites dans le projet PunchOp ou dans une table de son propre projet Google Cloud.
Export BigQuery
Si l’administrateur connecte un export de journaux Workspace, PunchOp lit les tables qu’il autorise. Ces journaux sont les enregistrements d’audit de Google : adresses, identifiants de message, réponses SMTP et adresses IP. Ce n’est pas la boîte mail, ni le message complet.
L’export reste dans l’emplacement du jeu de données que le client utilise déjà. Cet emplacement peut être hors de l’Union européenne.
La lecture d’investigation
Le rapport de découverte, et une analyse ultérieure lorsqu’elle est incluse, envoie à Google Cloud Vertex AI, dans l’UE, le texte nécessaire à cette lecture, pour rédiger le rapport. Le rapport montré avant l’abonnement masque les adresses, les identifiants de message et les IP. Les domaines restent lisibles.
PunchOp’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Nous ne vendons pas ces données, nous ne les utilisons pas pour la publicité, et nous ne les transmettons qu’aux sous-traitants ci-dessous, pour la sécurité, pour respecter la loi, ou avec l’accord de l’administrateur.
Les personnes chez PunchOp ne lisent pas les données Google d’un client, sauf pour la sécurité, pour respecter la loi, ou lorsque cet administrateur demande de l’aide sur un cas précis.
Où vivent les enregistrements
Les enregistrements d’organisation, de membres et de facturation sont dans Cloud Firestore, multi-région UE (eur3). L’application et ce site tournent sur Cloud Run en europe-west1. Le paiement est traité par Stripe. Le formulaire sur /pilot/ est enregistré dans Cloud Storage, dans l’Union européenne.
Nous conservons les enregistrements d’une organisation tant que le compte existe. Écrire à privacy@punchop.com pour demander la suppression de l’organisation, du jeton scellé et des lignes que nous avons stockées lors d’une synchronisation.
Ce site
punchop.com est distinct de l’application. Le formulaire sur /pilot/ demande un nom, un email professionnel, un rôle et un résumé. N’envoyez pas d’identifiants, de journaux bruts ni de corps de messages.
Le site peut charger Google Analytics avec anonymisation de l’IP. Cette mesure n’est pas une donnée Google Workspace.