Confidentialité — Passerelle 2.0
Mise à jour du 15 octobre 2026
Passerelle 2.0 (kwpolynesie.app) est l’outil de travail interne des conseillers et de la direction de KW Polynésie : TOTAIETE MA, SARL au capital de 1.000.000 F CFP, RCS de Papeete N° TPI 22199B, Ctre Puea Pahonu, BP 41397, 7 Rue Bovis, 98713 Papeete. Il est réservé aux membres de KW Polynésie et de son agence de Nouvelle-Calédonie (Agence Générale by KW) qui disposent d’un compte actif.
Ce que Google transmet quand vous choisissez « Se connecter avec Google »
Votre nom, votre adresse e-mail, l’indication que cette adresse est vérifiée et le domaine de votre compte professionnel. Google y joint l’adresse de votre photo de profil, que la passerelle n’utilise pas. La connexion ne demande aucun accès à votre messagerie, à votre agenda, à vos contacts ou à vos fichiers.
À quoi ces informations servent
Uniquement à vous identifier : vérifier que l’adresse est une adresse @kw-pacific.com ou @agencegenerale.nc et qu’elle correspond à un compte actif, puis ouvrir votre session.
Ce qui est conservé
La passerelle ne garde pas le jeton remis par Google : elle ouvre sa propre session, valable 12 heures, que la déconnexion révoque. Chaque ouverture de session est inscrite au journal de sécurité du service (adresse e-mail, date et heure, adresse IP) pour en assurer la sécurité.
L’envoi des e-mails depuis votre boîte Gmail (facultatif)
Si vous le choisissez dans Paramètres › Utilisateur › « Ma boîte Gmail », vous autorisez la passerelle à
envoyer des e-mails en votre nom depuis votre boîte Gmail (autorisation Google
https://www.googleapis.com/auth/gmail.send). Cette autorisation ne permet ni de lire, ni de
rechercher, ni de modifier, ni de supprimer vos messages : la passerelle n’y a jamais accès.
Elle sert uniquement aux e-mails que vous rédigez ou déclenchez vous-même dans la passerelle, à votre nom et pour votre activité : confirmation, rappel et bon de visite adressés à vos visiteurs, fiche commerciale d’un bien adressée à vos acquéreurs, compte rendu de visite adressé à vos vendeurs. Ces e-mails partent de votre adresse, se rangent dans vos « Envoyés » et les réponses vous arrivent directement.
Ce qui est conservé : l’autorisation remise par Google (jeton de renouvellement), chiffrée sur le serveur (AES-256-GCM, une clé par utilisateur), la date de connexion, le nombre d’envois et la date du dernier envoi. Le contenu des e-mails envoyés n’est pas conservé par ce mécanisme. L’autorisation n’est jamais affichée, ni transmise, ni utilisée à une autre fin.
Vous pouvez retirer cette autorisation à tout moment : dans Paramètres › Utilisateur › « Ma boîte Gmail » (« Retirer l’accès » la révoque aussi chez Google), ou depuis votre compte Google. La passerelle l’efface alors, et vos e-mails repartent de l’adresse de la passerelle, à votre nom.
Utilisation limitée. L’utilisation et le transfert à toute autre application des informations reçues des API Google par Passerelle 2.0 respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Passerelle 2.0’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Les données reçues de Google ne servent ni à la publicité, ni à l’entraînement de modèles d’intelligence artificielle, et aucune personne ne les lit, sauf à votre demande expresse, pour des raisons de sécurité ou pour respecter la loi.
Les rendez-vous de formation dans votre Google Agenda (facultatif)
Si vous le choisissez dans Paramètres › Utilisateur › « Mon compte Google », vous autorisez la passerelle à
inscrire dans votre agenda Google principal les rendez-vous des formations auxquelles vous vous inscrivez
(autorisation Google https://www.googleapis.com/auth/calendar.events.owned). La passerelle n’écrit que
ses propres rendez-vous : elle les crée, les met à jour si la formation change et les retire si vous vous
désinscrivez. Elle ne lit, ne liste ni ne modifie aucun autre événement de votre agenda, et n’y invite personne.
Ce qui est conservé : la même autorisation chiffrée que pour l’envoi des e-mails (une seule autorisation Google couvre les deux), la date de connexion de l’agenda, le nombre de rendez-vous inscrits et la date du dernier. Les rendez-vous eux-mêmes restent dans votre agenda.
Vous pouvez retirer cette autorisation à tout moment, dans Paramètres › Utilisateur (« Retirer l’accès Google ») ou depuis votre compte Google. Google ne permettant pas d’en retirer une partie, le retrait vaut pour l’agenda comme pour l’envoi des e-mails ; les rendez-vous déjà inscrits restent dans votre agenda, où vous pouvez les supprimer. Les règles d’utilisation limitée énoncées ci-dessus s’appliquent de même.
Partage
Les informations reçues de Google ne sont ni vendues, ni louées, ni transmises à des tiers.
Les e-mails que vous envoyez depuis votre boîte Gmail par la passerelle sont, comme tout e-mail, remis à leurs destinataires.
Les prestataires de la passerelle
En dehors des données reçues de Google, la passerelle confie certains traitements à des prestataires, qui n’agissent que pour son compte et ne reçoivent que ce qu’il faut au traitement demandé :
- OVHcloud (France) : hébergement de la passerelle et de ses données, conservation des pièces signées.
- Netty (Modelo) : le logiciel de gestion de l’agence, où la passerelle lit et inscrit les biens, les contacts et les rendez-vous.
- Anthropic (États-Unis) : analyse de documents et de textes par intelligence artificielle (lecture d’un titre de propriété, préparation des bilans de commercialisation…). Un titre de propriété est lu au moment du dépôt puis oublié : la passerelle ne le conserve pas.
- iLovePDF : compression des PDF trop lourds et reconnaissance du texte des documents scannés. Seul le document à traiter est envoyé, sous un nom neutre ; il est traité en Europe et effacé chez iLovePDF dès le traitement terminé.
- OTP Service : signature électronique des documents.
- Brevo : envoi des e-mails de la passerelle.
Retirer l’accès
Vous pouvez retirer à tout moment l’autorisation donnée à « Passerelle 2.0 KW Polynésie » depuis votre compte Google (myaccount.google.com, rubrique des applications et services tiers).
Contact
Pour toute question : contact@kwpolynesie.com.
Privacy Policy — Passerelle 2.0
Last updated: 15 October 2026
Passerelle 2.0 (kwpolynesie.app) is the internal work tool of the real estate advisors and the management of KW Polynésie: TOTAIETE MA, SARL with a share capital of 1,000,000 XPF, Papeete Trade and Companies Register No. TPI 22199B, Ctre Puea Pahonu, BP 41397, 7 Rue Bovis, 98713 Papeete, French Polynesia. It is reserved for members of KW Polynésie and of its New Caledonia agency (Agence Générale by KW) who hold an active account. It is not offered to the public.
Data accessed
Sign in with Google. Your name, your email address, whether that address is verified, and the domain of your work account. Google also sends the address of your profile picture, which Passerelle 2.0 does not use. Signing in requests no access to your mailbox, calendar, contacts or files.
Sending email from your Gmail account (optional). Only if you choose it in Settings › User, you grant
Passerelle 2.0 the scopes openid, email and
https://www.googleapis.com/auth/gmail.send. Passerelle 2.0 then receives the email address of the
Google account you chose (to check that it is your own work address) and an authorization (refresh token) to
send email on your behalf. The gmail.send scope does not allow reading, searching,
modifying or deleting your messages: Passerelle 2.0 never accesses the content of your mailbox.
Data use
Your sign-in data is used only to identify you: check that your address is a @kw-pacific.com or @agencegenerale.nc address belonging to an active account, then open your session.
The gmail.send authorization is used only to send, in your name and for your own work, the emails
you write or trigger yourself in Passerelle 2.0: the confirmation, reminder and signed visit slip sent to the
people you show a property to; the weekly visit report sent to your sellers; the sales sheet of a property sent
to your buyers. These emails leave from your address, are stored in your Sent folder, and replies come straight
to you. Google user data is never used for advertising, profiling or any purpose other than these emails.
Data sharing and transfer
Google user data is not sold, rented or transferred to any third party. An email sent through
gmail.send goes only to the recipients you chose for it. Within Passerelle 2.0, the management sees,
for each user, whether Gmail sending is connected, since when, the number of emails sent and the last error,
never the authorization itself.
Service providers
Apart from Google user data, Passerelle 2.0 entrusts some processing to service providers that act only on its behalf and receive only what the requested processing needs:
- OVHcloud (France): hosting of Passerelle 2.0 and its data, storage of signed documents.
- Netty (Modelo): the agency’s management software, where Passerelle 2.0 reads and records properties, contacts and appointments.
- Anthropic (United States): AI analysis of documents and texts (reading a title deed, preparing marketing reports…). A title deed is read when it is uploaded and then discarded: Passerelle 2.0 does not keep it.
- iLovePDF: compression of PDFs that are too large and text recognition (OCR) of scanned documents. Only the document to process is sent, under a neutral name; it is processed in Europe and deleted from iLovePDF as soon as processing ends.
- OTP Service: electronic signature of documents.
- Brevo: sending of Passerelle 2.0 emails.
Data protection
The refresh token is encrypted at rest with AES-256-GCM, using a key derived for each user and bound to the user’s address. It is never displayed, never returned by any interface, never written to logs and never used for any other purpose. Short-lived access tokens are kept only in the server’s memory. Connections to Passerelle 2.0 and to Google use HTTPS. The service runs on OVHcloud servers in France (Strasbourg); backups are encrypted before they leave the server.
Data retention and deletion
The authorization is kept until you remove it. The “Retirer l’accès” (remove access) button in Settings › User revokes it at Google and deletes it from Passerelle 2.0, together with its sending counters (number of emails sent and date of the last one). You can also revoke it from your Google Account (myaccount.google.com); Passerelle 2.0 then deletes the token at its next use and keeps only the date and reason, so that you can see why sending stopped. Once revoked at Google, any copy in an encrypted backup can no longer be used.
The content of the emails sent is not kept by this mechanism. Each sending writes one line to the service’s security log: your address, the time, the number of recipients and the Gmail message identifier, with no content and no recipient address. For sign-in, Passerelle 2.0 does not keep the token issued by Google: it opens its own 12-hour session, revoked when you sign out, and logs each sign-in (email address, date and time, IP address) for security. To ask for the deletion of your data, write to contact@kwpolynesie.com.
Limited Use
The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Passerelle 2.0’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Passerelle 2.0 does not use Google user data, raw or derived, to develop, improve or train generalized or non-personalized artificial intelligence or machine learning models, and does not transfer it to any third-party AI tool. No person reads this data, except with your explicit consent, for security purposes, or to comply with applicable law.
Contact
KW Polynésie — contact@kwpolynesie.com.