Confidentialité

Qui nous sommes

Top-Rated Team est le produit d'API LinkedIn sur top-rated.team. Contact : contact@top-rated.team.

Ce que nous collectons

Ce que nous en faisons

Faire tourner l'API à laquelle vous avez souscrit, authentifier ses appels, facturer ses abonnements et garder les comptes en bonne santé. Nous ne vendons pas de données personnelles. Nous n'utilisons pas les comptes LinkedIn connectés pour notre propre prospection.

Sous-traitants

L'hébergement, l'envoi d'e-mails et les prestataires de paiement agissent pour notre compte. Les requêtes LinkedIn que vous faites via la Top-Rated Team API sont envoyées à LinkedIn avec la session que vous avez connectée. Nous ne divulguons pas nos fournisseurs d'infrastructure dans le cadre du contrat public de l'API.

Google Calendar

Ce à quoi nous accédons. Uniquement lorsqu'un membre associe son propre Google Calendar à une page de réservation, et uniquement via les autorisations (scopes) que lui montre l'écran de consentement de Google lui-même : calendar.freebusy, pour voir quand il est occupé ; calendar.events.owned, que Google décrit comme la consultation et la modification des événements des agendas dont il est propriétaire, et que nous utilisons uniquement pour inscrire, déplacer et annuler les appels réservés via cette page ; et openid avec email, pour indiquer quel compte Google est associé. Nous ne demandons rien d'autre : ni Gmail, ni Drive, ni contacts, ni données de profil au-delà de cette adresse.

L'agenda propre d'un visiteur. Une personne qui réserve un appel peut choisir de connecter le sien, pour que la page cesse de lui proposer des créneaux où elle est déjà occupée. Cela demande encore moins à Google : calendar.freebusy, avec openid et email pour préremplir le formulaire de réservation. Son autorisation est accordée pour une seule visite, de sorte que Google ne délivre rien qui nous permettrait de revenir plus tard. Nous lisons ses périodes d'occupation une seule fois, pour les jours proposés par la page, et n'en conservons rien : le résultat revient dans le navigateur du visiteur lui-même, chiffré, et cesse de fonctionner au bout de trente minutes. Aucun token, aucune adresse e-mail et aucun événement de son agenda n'atteint notre base de données, et le membre à qui appartient la page ne voit que le créneau réservé.

Comment nous les utilisons. Pour montrer à un visiteur les créneaux libres du membre, pour inscrire l'appel réservé dans l'agenda du membre, et pour le déplacer ou l'annuler lorsque le visiteur le fait — Google envoie l'invitation et le lien Meet depuis l'agenda du membre lui-même. Rien d'autre. Nous n'utilisons pas les données utilisateur de Google pour la publicité ni le profilage, et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique.

Avec qui elles sont partagées. Avec personne, pour son propre compte : nous ne vendons pas les données utilisateur de Google et nous ne les transmettons ni à des courtiers en données ni à des annonceurs. Elles parviennent à Google lui-même et à l'hébergeur qui exploite ce service pour notre compte. Elles parviennent à un assistant IA uniquement lorsque le membre en a connecté un et l'a interrogé sur sa page de réservation, car cet assistant lit la page avec la clé d'API du membre lui-même. Un visiteur qui réserve voit le créneau qu'il a choisi et l'invitation que Google lui envoie, et rien de plus de l'agenda du membre.

Comment elles sont stockées et protégées. Le refresh token délivré par Google est chiffré au repos avec AES-256-GCM, sous une clé conservée hors de la base de données, et n'est jamais renvoyé par une page, une réponse d'API ou un journal. À côté, nous ne conservons que l'adresse du compte associé et l'identifiant de l'agenda, afin que le membre voie quel agenda est connecté. Tout transite par TLS, et seule l'organisation de ce membre peut y accéder.

Combien de temps nous les conservons, et comment les supprimer. Le jeton est conservé jusqu'à ce que le membre dissocie son compte, et dissocier se fait en un clic : dans le tableau de bord, sous votre page de réservation, ou avec DELETE /booking/v1/pages/{slug}/calendar. Cela révoque notre autorisation chez Google et supprime sur-le-champ le jeton stocké, l'adresse associée et l'identifiant de l'agenda. Révoquer vous-même l'autorisation sur myaccount.google.com/permissions coupe aussi immédiatement notre accès ; dissociez aussi ici, pour que le jeton stocké soit supprimé. Les appels déjà réservés conservent leur horaire ainsi que le nom et l'adresse du visiteur, afin que le membre et le visiteur puissent toujours les retrouver. Pour faire supprimer une page de réservation et ses appels, ou fermer tout le compte, écrivez à contact@top-rated.team et nous effacerons ce dont nous n'avons plus besoin pour la facturation ou la sécurité.

Les règles de LinkedIn

Ce que vous faites via Top-Rated Team, c'est votre compte LinkedIn qui le fait, selon le Contrat d'utilisation de LinkedIn et ses limites. Rester dans ces limites — combien d'invitations vous envoyez, de profils vous consultez, de recherches vous faites et de messages vous écrivez, et les données de qui vous collectez et pourquoi — relève de votre seule responsabilité. Top-Rated Team ne fait pas respecter à votre place les limites de LinkedIn ; celles que nous recommandons figurent dans les Conditions.

Conservation et vos droits

Supprimez les comptes LinkedIn connectés et révoquez les clés depuis le tableau de bord à tout moment. Écrivez-nous pour fermer le compte Top-Rated Team et effacer les données d'inscription dont nous n'avons plus besoin pour la facturation ou la sécurité.