Aller au contenu
MOZAYK Workspace
Essayer

La boîte à outils pour Google Workspace

Simplifiez l’utilisation de Google Workspace.

Libérez les salles bloquées par des réunions récurrentes, identifiez les points de sécurité à vérifier et gérez vos utilisateurs, groupes et alias depuis une interface simple et centralisée.

Essayer MOZAYK WorkspaceDécouvrir la libération des salles

Pour les responsables IT, Workspace Managers et dirigeants d’entreprise.

Salles de réunion

Une réunion récurrente oubliée ne devrait pas bloquer une salle pendant des mois.

Le problème

Une série reste dans le calendrier, le besoin a changé, mais la salle continue d'apparaître occupée. Les équipes cherchent une autre salle alors que ce créneau pourrait être disponible.

La solution

MOZAYK Workspace permet de consulter les réservations récurrentes et de libérer les occurrences concernées tout en conservant la réunion des participants : seule la réponse de la salle change.

Un parcours en trois étapes

  1. 1.Repérez la réservation

    Dans le catalogue des salles, ouvrez la salle concernée : ses réunions récurrentes s'affichent avec leur règle, leur organisateur et leur date de fin (ou « ne se termine jamais »).

  2. 2.Choisissez les créneaux à libérer

    Gardez les N prochains créneaux, ou libérez tout à partir d'une date. Prévisualisez les occurrences concernées avant toute action.

  3. 3.Confirmez et vérifiez

    La salle refuse elle-même l'invitation sur chaque créneau libéré. Le résultat est relu après écriture et consigné dans l'historique de la salle.

Salles

Salle Atlas · 8 places

Réunions récurrentes

  • Point hebdo produit

    Chaque mardi · ne se termine jamais

    c.durand@exemple.fr

  • Comité projet

    Chaque lundi · se termine le 15 déc.

    a.martin@exemple.fr

  • Revue support

    Chaque jeudi · après 8 occurrences

    l.bernard@exemple.fr

Sélectionnez une série

  • Mar. 15 sept.
    10:00 – 11:00
    Occupée
  • Mar. 22 sept.
    10:00 – 11:00
    Occupée
  • Mar. 29 sept.
    10:00 – 11:00
    Occupée
  • Mar. 6 oct.
    10:00 – 11:00
    Occupée
  • Mar. 13 oct.
    10:00 – 11:00
    Occupée
  • Mar. 20 oct.
    10:00 – 11:00
    Occupée
  1. Planning de la salle

Une réservation récurrente devenue inutile ? Rendez la salle disponible.

Illustration du fonctionnement · données fictives

Salles

Suivi du nettoyage enregistré · Point hebdo produit

Limite fixe
avant le 29 sept.
Dernière exécution
Aujourd'hui 09:42
Traité jusqu'au
20 oct.

Série sans date de fin : relancez le nettoyage régulièrement, aucune tâche planifiée ne s'en charge.

Historique de la salle

Actions enregistrées par le serveur, échecs et résultats partiels compris.

  • Aujourd'hui 09:42Libération de la salle4 occurrences refusées par la salle, 2 conservéesSuccès
  • Aujourd'hui 09:40Test de refus sur une occurrenceMar. 29 sept. · réunion et participants inchangésSuccès
  • Hier 17:05Libération de la salle20 occurrences traitées (maximum par passage), 3 restantesPartiel
  • Lun. 7 sept.Délégation accordéem.petit limité à Salle Atlas, Salle BaïkalSuccès
Illustration de l'écran · données fictives
  • Catalogue des salles et planning d'occupation multi-salles, en lecture seule
  • Libération d'une occurrence, ou de plusieurs occurrences d'une même série
  • Conservation des prochains créneaux, ou traitement à partir d'une date
  • Simulation sans écriture avant la libération réelle
  • Historique par salle et vérification du résultat après chaque action
  • Délégation : un gestionnaire peut être limité à certaines salles

Bon à savoir : l'application lit les occurrences sur un horizon réglable de 1 à 36 mois et modifie au plus 20 occurrences par passage. Pour une série sans date de fin, relancez le nettoyage régulièrement ; aucune tâche planifiée ne s'en charge à votre place. L'application ne détecte pas si une réunion a réellement lieu : c'est vous qui choisissez la série à traiter.

Audit et sécurité

Voyez rapidement ce qui demande votre attention.

Retrouvez une vue d'ensemble de votre environnement Google Workspace et identifiez les points de sécurité à vérifier, pour une utilisation quotidienne plus simple.

Vue d'ensemble

Comptes actifs

48

Comptes suspendus

3

Administrateurs

2

Groupes

17

Indicateurs

  • Sans validation en deux étapes6
  • Inactifs depuis plus de 90 jours4
  • Fichiers Drive publics2
  • Applications tierces à fort impact1
  • Groupes ouverts à tous0
  • Licences sur comptes suspendus3

Alertes

  • Un administrateur sans validation en deux étapes
  • 2 fichiers partagés publiquement
  • 3 licences attribuées à des comptes suspendus

Couverture des contrôles : 9 sur 11

Illustration de l'écran · données fictives

Des points de vigilance visibles

Pour savoir quoi vérifier et quelles actions envisager. Exemples de constats :

  • Comptes sans validation en deux étapes
  • Comptes inactifs, avec un seuil réglable de 30 à 365 jours
  • Comptes disposant de privilèges d'administration
  • Applications tierces et autorisations accordées
  • Licences attribuées à des comptes suspendus
  • Recommandations et actions à examiner

Chaque constat est lu directement dans Google. Quand une donnée n'est pas accessible avec les autorisations accordées, l'application l'indique plutôt que de deviner. Il ne s'agit ni d'un scanner de vulnérabilités, ni d'une surveillance en temps réel : rien n'est modifié automatiquement.

Audit

Constats

ComptesGroupesDriveApplications
  • Critique

    Comptes sans validation en deux étapes

    6 comptes actifs, dont 1 administrateur

    Recommandation : Google · Appliquer la validation en deux étapes

  • Moyen

    Comptes inactifs depuis plus de 90 jours

    4 comptes · seuil ajustable (30 à 365 jours)

    Recommandation : MOZAYK · Revue périodique des comptes inactifs

  • Élevé

    Applications tierces à fort impact

    1 application avec accès Gmail accordé par un administrateur

    Recommandation : Google · Contrôler l'accès des applications tierces

  • Moyen

    Licences attribuées à des comptes suspendus

    3 licences à examiner

    Recommandation : MOZAYK · Vérifier avant retrait, rien n'est retiré automatiquement

  • OK

    Nombre d'administrateurs

    2 administrateurs actifs

    Recommandation : Google · Au moins deux super-administrateurs

Illustration de l'écran · données fictives
Sécurité

Posture indicative

62

sur 100 · à titre indicatif

  • Validation en deux étapes manquante6 comptes
  • Membres externes dans des groupes2 groupes
  • Aucune connexion depuis 60 jours5 comptes
  • Groupes ouverts à tousAucun
Illustration de l'écran · données fictives

Vue d'ensemble

Comprendre rapidement la situation : comptes actifs, suspendus, administrateurs, groupes et indicateurs d'audit sur une seule page.

Audit

Examiner les constats et identifier les optimisations, avec pour chaque point la recommandation associée et sa source (Google, NIST ou MOZAYK).

Sécurité

Examiner les accès et les points de vigilance : double authentification, groupes ouverts ou externes, partages publics, comptes sans connexion récente.

Fonctionnalités

Les actions courantes, plus faciles à trouver et à réaliser.

Consulter un compte, ajouter un alias, modifier un groupe ou préparer l'arrivée d'un collaborateur : retrouvez les opérations utiles dans une interface pensée pour le quotidien.

Groupes et alias

support@exemple.fr

Groupe · 6 membres

  • a.martin@exemple.frmembre
  • c.durand@exemple.frmembre
  • l.bernard@exemple.frmembre
  • m.petit@exemple.frmembre
  • + 2 autres

Alias du groupe

  • aide@exemple.fr
  • sav@exemple.frà ajouter
Aperçu avant envoi à Google Ajouter l'alias
Illustration de l'écran · données fictives

MOZAYK Workspace ne remplace pas la console Google Admin : il simplifie les opérations du quotidien.

Chaque modification est envoyée à Google avec vos propres autorisations, après un aperçu et votre confirmation. Les réglages avancés se font toujours dans la console.

Utilisateurs

Rechercher un compte et consulter ses informations : service, statut, double authentification, rôle d'administration.

Groupes et alias

Gérer les membres des groupes et leurs adresses secondaires, avec un aperçu avant chaque envoi à Google.

Arrivées et départs

Effectuer les opérations Google prises en charge : création du compte à l'arrivée ; transfert des données, retrait de licence, suspension puis suppression au départ.

Drive

Consulter les Drive partagés et les informations de partage accessibles : privé, organisation, externe ou public.

Licences

Consulter les attributions et le stockage, repérer les comptes à examiner. Les coûts sont estimés d'après vos propres tarifs, jamais supposés.

Transferts

Lancer et suivre les transferts Drive et Agenda pris en charge par Google. Le transfert des e-mails n'est pas automatisable et est signalé comme tel.

Publics

Une interface claire, quel que soit votre rôle.

Responsables IT

Centralisez les vérifications et facilitez les opérations récurrentes.

Workspace Managers

Gérez les salles et les espaces autorisés selon vos permissions.

Dirigeants de TPE et PME

Retrouvez les informations et actions utiles avec des libellés compréhensibles.

Vous accompagnez plusieurs entreprises ? Regroupez jusqu'à trois organisations avec l'offre Prestataire. Dans tous les cas, les membres n'accèdent qu'aux fonctions autorisées par leur rôle dans MOZAYK Workspace et par leurs droits Google.

Tarifs

Deux offres, sans surprise.

2 mois offerts avec le paiement annuel.

Entreprise

1 organisation

190 €HT / an

facturés annuellement · soit 19 € HT / mois en mensuel

  • Toutes les fonctionnalités disponibles dans l'offre commerciale actuelle
  • Salles, vue d'ensemble, audit, sécurité et opérations quotidiennes
  • Rôles et permissions par membre
Essayer MOZAYK Workspace

Prestataire

Jusqu'à 3 organisations

290 €HT / an

facturés annuellement · soit 29 € HT / mois en mensuel

  • Les mêmes fonctionnalités que l'offre Entreprise
  • Gestion de plusieurs organisations depuis un même compte
  • Chaque organisation garde ses propres connexions Google et ses membres
Essayer MOZAYK Workspace

Besoin de plus de 3 organisations ? Contactez-nous.

Une organisation correspond à un environnement Google Workspace et peut contenir plusieurs domaines.

Les licences Google Workspace ne sont pas incluses.

L’accompagnement personnalisé fait l’objet d’une facturation distincte.

Accompagnement

Besoin d'un professionnel ?

Besoin d'aide pour configurer, sécuriser ou administrer votre environnement Google Workspace ? Faites-vous accompagner par un expert pour un audit, une mise en place ou la gestion quotidienne de votre organisation.

Cet accompagnement est une prestation distincte de l'abonnement MOZAYK Workspace.

Faire appel à un expert
Contact

Une question sur MOZAYK Workspace ?

Écrivez-nous à contact@mozayk.cloud ou réservez directement un créneau dans notre agenda en ligne.

Réserver un appelÉcrire à contact@mozayk.cloud
FAQ

Questions fréquentes

La boîte à outils pour une utilisation quotidienne plus simple.

Découvrez comment MOZAYK Workspace simplifie l’utilisation de votre Google Workspace : salles, sécurité, utilisateurs, groupes et alias.

Essayer MOZAYK Workspace

Connexion avec votre compte Google.

Confidentialité

Document juridique · MOZAYK Workspace

Version de travail : certains points restent à confirmer par l'éditeur avant publication définitive. Ce texte ne constitue pas un avis juridique.

Cette politique explique quelles données personnelles sont traitées lorsque vous consultez le site mozayk-workspace.com ou utilisez l’application MOZAYK Workspace (app.mozayk-workspace.com), pourquoi, avec qui, pendant combien de temps, et quels sont vos droits. Elle a été rédigée à partir d’une inspection du fonctionnement réel de l’application et distingue ce qui est seulement consulté de ce qui est conservé.

Responsable de la publication : MOZAYK, 9 rue des Colonnes, 75002 Paris, France. Contact pour toute question relative aux données personnelles : contact@mozayk.cloud. MOZAYK n’a pas désigné de délégué à la protection des données.

MOZAYK est responsable de traitement pour les traitements qu’elle décide elle-même : la gestion des comptes d’accès à l’application, la relation avec ses clients, la facturation, l’assistance, la sécurité de l’application et les statistiques techniques du site.

MOZAYK est sous-traitant pour les données de l’environnement Google Workspace de l’entreprise cliente (utilisateurs, groupes, alias, salles et événements, fichiers Drive, licences) que l’application lit ou modifie sur instruction des administrateurs de cette entreprise. L’entreprise cliente reste responsable de ces traitements. Les engagements de MOZAYK en tant que sous-traitant figurent dans l’accord de traitement des données.

Le site de présentation ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne contient aucun formulaire. Les seules données traitées sont les données techniques de connexion (adresse IP, navigateur, pages demandées) nécessaires à l’affichage des pages, traitées par l’hébergeur pour la sécurité et le bon fonctionnement du service, sur la base de l’intérêt légitime de MOZAYK. Le chargement des polices depuis Google Fonts transmet également votre adresse IP à Google. Détails dans la politique relative aux cookies.

DonnéesSourceFinalitéBase légaleConservation
Adresse e-mail Google, nom affiché, identifiant techniqueConnexion avec GoogleCréer et sécuriser votre compte, vous identifier dans les organisations et le journalExécution du contrat (CGU)Durée d’utilisation du compte, puis suppression sur demande
Organisations : nom, domaines Google déclarés, rôle de chaque membre, invitations (e-mail, rôle, date d’expiration de 14 jours)Saisie par les administrateursStructurer les accès par organisation et par rôleExécution du contratDurée de vie de l’organisation ; invitations expirées supprimables par l’administrateur
Paramètres : politiques de sécurité, seuils de stockage, prix indicatifs des licences, abonnement au résumé hebdomadaireSaisie par les administrateursPersonnaliser les contrôles et notificationsExécution du contratDurée de vie de l’organisation
Facturation : identité du client, adresse, TVA, historique des facturesSouscriptionFacturer et tenir la comptabilitéExécution du contrat ; obligation légale (comptabilité)10 ans à compter de la clôture de l’exercice (Code de commerce)
Demandes d’assistance : e-mails échangés avec contact@mozayk.cloudVous-mêmeRépondre à vos demandesExécution du contrat ; intérêt légitimeDurée à arrêter avant publication définitive
Preuves d’acceptation : personne, organisation concernée le cas échéant, documents et versions, empreinte, horodatage serveur et copie figéeParcours d’acceptation préparé dans l’ApplicationÉtablir et conserver la preuve des conditions contractuelles acceptéesExécution du contrat ; intérêt légitime de MOZAYK à établir la preuve de ses droits et obligationsDurée à arrêter avant activation de l’acceptation

Ces données sont conservées dans la base de données de l’application. Vos e-mails d’assistance sont traités dans la messagerie professionnelle de MOZAYK.

MOZAYK Workspace consulte les ressources Google nécessaires aux fonctionnalités utilisées. L’application conserve également des paramètres, des historiques et certaines informations techniques, notamment des adresses professionnelles, des identifiants de ressources et des relevés de volumétrie.

Données principalement consultées à la demande

  • annuaire : utilisateurs, statut, dernière connexion, validation en deux étapes, rôles d’administration ;
  • groupes, membres et alias ;
  • salles de réunion, leur planning et le détail des événements (titre, organisateur, participants, récurrence) ;
  • informations Drive : quotas, partages publics ou externes et métadonnées des fichiers concernés (nom, propriétaire, lien) ;
  • licences attribuées et rapports d’utilisation ;
  • applications tierces autorisées par les utilisateurs.

Données Google conservées par l’application

DonnéesPourquoiConservation
Jetons d’accès Google de longue durée (refresh tokens), chiffrés (AES-256-GCM), avec l’adresse e-mail de l’administrateur qui a accordé l’accès, la liste des autorisations et la dateAgir sur Google sans redemander l’autorisation à chaque opérationJusqu’à la déconnexion de l’espace dans l’application ou la révocation côté Google ; les jetons de courte durée ne sont pas stockés
Identifiant client Google de l’organisation, nom de domaine principalVérifier que la connexion correspond bien à l’organisationDurée de vie de la connexion
Journal d’activité : auteur, action, ressource concernée (souvent une adresse e-mail Google), horodatage, résultat, détails techniquesTraçabilité des modifications envoyées à GoogleDurée à arrêter ; purge périodique désactivée
Départs programmés : adresse e-mail du compte, date prévue, auteur, résultatExécuter la suspension à la date choisieDurée de vie de l’organisation
Transferts : comptes source et destination, applications transférées, identifiant du transfert Google, statutSuivre le transfertDurée de vie de l’organisation
Délégations de salles : identifiant de la salle, membre déléguéRestreindre les gestionnaires de sallesDurée de vie de l’organisation
Libérations de salles : identifiant de l’agenda et de l’événement, paramètres choisis, dernière exécutionReprendre le traitement d’une série au passage suivantDurée de vie de l’organisation
Constats d’audit écartés : identifiant du constat (peut contenir une adresse e-mail), motif, auteurNe pas réafficher un constat volontairement écartéDurée de vie de l’organisation
Relevés quotidiens de stockage : volume utilisé et total, nombre de comptes (agrégés, sans nom)Afficher l’évolution du stockageDurée de vie de l’organisation
Déclarations : comptes de service recensés, attestation de séparation des comptes administrateursDocumenter les bonnes pratiques de l’organisationDurée de vie de l’organisation
Règles de sécurité, seuils, tarifs de licences et attestationsConfigurer les contrôles et restituer les choix propres au ServiceDurée de vie de l’organisation, sous réserve des règles de nettoyage à arrêter

Aucun stockage de contenus de fichiers Drive ou de messages n’a été constaté. Le mot de passe initial généré lors d’une arrivée est affiché une seule fois et n’est pas enregistré. Des identifiants de comptes, de calendriers et d’événements, des adresses e-mail et des chiffres de volumétrie peuvent en revanche être conservés dans les réglages et historiques décrits ci-dessus.

Résumé hebdomadaire par e-mail

Si un utilisateur l’active, un e-mail hebdomadaire lui est envoyé avec le nom de son organisation, la liste des espaces connectés et le nombre de constats d’audit par catégorie. Il ne contient pas de noms d’utilisateurs ni de détails nominatifs. Il est expédié par le service d’envoi d’e-mails de la plateforme Lovable depuis l’adresse noreply@notify.mozayk-workspace.com.

L’application utilise les API Google Agenda, Admin SDK (annuaire, rapports, transferts), Drive et Licences. Les autorisations demandées, espace par espace, et les modifications qu’elles permettent sont détaillées dans les conditions générales d’utilisation. Chaque autorisation n’est demandée qu’au moment où l’espace correspondant est connecté par un administrateur.

L’utilisation et le transfert par MOZAYK Workspace des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (« Limited Use »), ainsi que la Google Workspace API User Data and Developer Policy. Concrètement :

  • les données Google ne sont utilisées que pour fournir et améliorer les fonctionnalités visibles de l’application que vous utilisez ;
  • elles ne sont pas utilisées à des fins publicitaires, ni vendues, ni cédées à des courtiers en données ;
  • elles ne sont transmises à des tiers que dans la mesure nécessaire à l’hébergement et au fonctionnement de l’application (prestataires ci-dessous), pour des raisons de sécurité, ou si la loi l’exige ;
  • elles ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique ;
  • aucune personne chez MOZAYK ne consulte ces données, sauf avec votre accord explicite pour une demande d’assistance, pour des raisons de sécurité (enquête sur un abus ou un incident), pour respecter la loi, ou sous forme agrégée et anonymisée pour le fonctionnement interne.
Cette déclaration décrit l’implémentation actuelle de l’application. Elle n’implique aucune validation ni certification de la part de Google.

Le dispositif préparé est conçu pour conserver la preuve de l’acceptation des conditions applicables : identité de la personne ayant accepté, organisation concernée le cas échéant, documents et versions acceptés, empreinte, date et heure serveur, ainsi qu’une copie figée de la version correspondante.

Ce traitement, distinct du journal d’activité technique, poursuit la finalité d’établir la relation contractuelle et repose sur l’exécution du contrat ainsi que sur l’intérêt légitime de MOZAYK à conserver une preuve. Le dispositif est préparé mais ne recueille aucune acceptation tant que les documents restent identifiés comme versions de travail. Sa durée de conservation doit encore être arrêtée avant activation.

MOZAYK distingue les données opérationnelles traitées pour le compte du client (données issues de son environnement Google Workspace) des pièces qu’elle conserve pour ses obligations propres (facturation, sécurité, support).

DonnéesDurée retenueMise en œuvre
Compte d’accès et organisationPendant la relation contractuelle ; sort à arrêter pour les données qui doivent subsister après sa finSuppression sur demande ; purges périodiques désactivées
Données applicatives traitées pour le compte du client (journal, départs programmés, transferts, délégations, constats écartés, relevés de stockage, déclarations)Selon les instructions du client et le parcours de suppression ; critères par catégorie à arrêterSuppression d’organisation préparée ; purges périodiques désactivées
Jetons Google devenus inutilesJusqu’à la déconnexion de l’usage concerné, la suppression de l’organisation ou la révocation côté GoogleLa déconnexion retire les accès locaux concernés ; un accès partagé avec un autre module n’est pas révoqué globalement sans prise en compte de ses autres usages
Journal d’activitéDurée à arrêterPurge périodique désactivée ; la valeur technique proposée de 730 jours n’est ni validée ni active
Relevés de volumétrie, transferts terminés et suivis de suppressionDurées à arrêterPurges périodiques désactivées ; valeurs techniques proposées de 1 095, 400 et 1 825 jours, non validées et non actives
Échanges de supportDurée à arrêterMessagerie professionnelle ; règle de conservation non finalisée
Preuves d’acceptation contractuelleDurée à arrêter selon les besoins de preuve et les délais légaux applicablesCollecte non active tant que les documents restent en version de travail
Journaux techniques de sécurité (plateforme d’hébergement)Durée à documenter auprès du prestataireMécanismes gérés par le prestataire ; durée et localisation non confirmées
Factures et pièces comptablesDix ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce)Obligation légale ; ces pièces ne sont pas supprimées à la demande
Sauvegardes de la base de donnéesDurée à documenter auprès de l’hébergeurLocalisation, rétention et modalités d’effacement à confirmer ; aucun effacement immédiat n’est promis
Aucune purge périodique n’est active. Les valeurs configurables actuellement proposées dans l’Application ne constituent ni des durées validées ni des engagements. Les catégories sans durée justifiée restent à arbitrer avant publication définitive de la présente politique.

Les données sont accessibles aux membres de votre organisation selon leur rôle, et au personnel de MOZAYK strictement dans les cas décrits ci-dessus. Elles sont traitées par les prestataires suivants :

PrestataireRôleDonnées concernéesLocalisation et garanties
Lovable (Lovable Labs Sweden AB (groupe Lovable Labs Incorporated)), lovable.devHébergement du site de présentation et de l’interface de l’application ; fourniture de la base de données et du stockage ; envoi des e-mails de l’application ; diffusion via le réseau CloudflareEnsemble des données enregistrées par l’application, données techniques de connexion, adresses e-mail destinataires des e-mailsLa base de données de MOZAYK Workspace repose sur une infrastructure Supabase/AWS située à Francfort, en Allemagne, au sein de l’Union européenne. Support et certains services possiblement hors Union européenne, encadrés par l’accord de traitement des données de Lovable
Google LLC / Google Ireland LimitedAuthentification des utilisateurs et API Google Workspace appelées à la demande du client ; polices de caractères du siteAdresse e-mail et nom du compte, données de l’environnement Google Workspace lues ou modifiées à la demande, adresse IP pour les policesÉtats-Unis et monde ; Data Privacy Framework et Cloud Data Processing Addendum. Pour les données de son propre environnement, le client est lui-même lié à Google par son contrat Google Workspace : Google n’agit pas comme sous-traitant de MOZAYK pour ces traitements
Stripe (prestataire prévu pour le lancement)Traitement futur des paiements par carte bancaire et gestion des abonnements après raccordementCatégories précises à compléter depuis le compte marchand avant activationAucun flux de paiement effectif n’est confirmé à ce jour ; entité contractante et localisation à compléter

Paiements

Rubrique préparée pour le lancement : les paiements seront traités par Stripe. Les informations nécessaires au traitement des transactions et à la gestion des abonnements lui seront transmises.

L’entité Stripe contractante et le détail des catégories de données échangées seront précisés à partir du compte marchand avant activation. Aucun flux de paiement n’est actuellement confirmé.

MOZAYK ne vend pas vos données et ne les communique à aucun autre tiers, sauf obligation légale ou demande d’une autorité compétente. Aucun outil de mesure d’audience, de supervision, de publicité ou d’intelligence artificielle ne traite ces données.

MOZAYK informe le Client dans les meilleurs délais après avoir pris connaissance d’une violation de données personnelles concernant les traitements réalisés pour son compte.

MOZAYK communique les informations disponibles sur la nature de la violation, ses conséquences probables, les mesures prises ou envisagées et le contact de suivi. Ces informations peuvent être complétées progressivement.

Le Client apprécie les notifications qui lui incombent auprès des autorités et des personnes concernées, avec l’assistance de MOZAYK.

Les prestataires ci-dessus peuvent traiter certaines données depuis des pays situés hors de l’Union européenne (notamment les États-Unis pour Google et pour certains services de support ou sous-traitants de Lovable). Ces transferts reposent sur la décision d’adéquation relative au Data Privacy Framework lorsque le destinataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne intégrées aux accords de traitement de ces prestataires. Vous pouvez en obtenir copie en écrivant à contact@mozayk.cloud.

  • connexion chiffrée (HTTPS) pour le site et l’application ;
  • authentification exclusivement via Google, sans mot de passe propre à l’application ;
  • jetons Google de longue durée chiffrés en AES-256-GCM avec une clé détenue côté serveur, jamais transmis au navigateur ;
  • cloisonnement des organisations par des règles d’accès appliquées au niveau de la base de données (Row Level Security) ;
  • vérification côté serveur du rôle et des modules autorisés avant chaque modification envoyée à Google ;
  • journalisation des modifications ;
  • sauvegardes de la base de données assurées par l’hébergeur selon ses conditions.
ActionCommentEffet
Déconnecter un espace GoogleDans l’application (paramètres de l’organisation), ou depuis votre compte Google : myaccount.google.com/permissions (ou la console Google Admin pour l’ensemble de l’organisation)L’application retire les accès locaux concernés et arrête les traitements associés. Un accès partagé avec un autre module n’est pas révoqué globalement sans tenir compte de ses autres usages. Les historiques et autres données conservées restent en place.
Résilier l’abonnementSelon les CGV (contact@mozayk.cloud)L’accès au service cesse à la date d’effet ; les données restent disponibles pour restitution ou suppression selon le DPA.
Supprimer une organisationParcours préparé pour le propriétaire : authentification récente, aperçu, confirmation par le nom et exécution par étapesBloque les nouvelles opérations et supprime les données applicatives de l’organisation. Il ne supprime pas les sources Google ni les modifications déjà effectuées dans Google ; une reprise partielle est prévue en cas d’interruption.
Supprimer un compte personnelParcours préparé avec authentification récente, aperçu et confirmation par l’adresse e-mailSupprime le compte applicatif, sauf si la personne possède encore une organisation. Il ne supprime pas le compte Google.
Ces deux parcours sécurisés sont préparés dans le projet de l’Application mais ne sont pas encore publiés. Ils ne doivent donc pas être considérés comme disponibles dans la version de production actuelle.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, pour les données que vous avez fournies, de portabilité, dans les conditions des articles 15 à 22 du RGPD. Ces droits peuvent être limités lorsque la loi impose une conservation (données comptables) ou lorsque la demande porte sur les données d’autrui.

Comment les exercer

Écrivez à contact@mozayk.cloud depuis l’adresse e-mail de votre compte ou en joignant un élément permettant de vous identifier. MOZAYK répond dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Salariés et utilisateurs d’une entreprise cliente

Si vos données figurent dans l’application parce que votre employeur ou son prestataire l’utilise (par exemple, votre adresse e-mail apparaît dans le journal d’activité ou dans un départ programmé), c’est votre employeur qui est responsable de traitement : adressez-lui votre demande. MOZAYK lui apporte son assistance et transmet toute demande reçue directement au responsable concerné.

Réclamation

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

Cette politique est identifiée par un numéro de version et une date de mise à jour. Toute modification substantielle est signalée dans l’application ou par e-mail aux administrateurs des organisations. La version publique de référence est disponible à l’adresse mozayk-workspace.com/confidentialite.