PrysM Tools makes business documents (invoices, quotes, credit notes and more) and sends them. Its optional Gmail app lets you send those documents from your own Gmail address. This page says, in plain words, what that app receives from Google, what it does with it, and what it never does. The same commitments appear in our Privacy Policy.
Purpose
The Gmail app has one job: to email the documents you issue in PrysM Tools to your customers, from your Gmail address, so they come from you rather than from us. It is off until a member of your workspace who may manage apps connects a Google account to it, and it only ever sends:
- a document you send yourself, when you press Send or Resend;
- a document issued while you turned automatic sending on, once per document number, to the customer address written on that document;
- a test email to an address you type, when you ask for one.
The subject and message are the ones you set, or PrysM Tools’ default words.
What we ask Google for
Three permissions, nothing more
https://www.googleapis.com/auth/gmail.send to send email from the connected address, and openid and email to know which address that is. If Google returns without the send permission, the connection is refused and the token revoked at once.
No reading | ever
We ask for no permission that reads, lists, searches, labels, moves or deletes your emails, and none for your contacts, calendar or files. With the permission we hold, reading your mailbox is not possible.
What we keep, and how
- The connected address, to show you which mailbox sends.
- The access and refresh tokens Google gives, encrypted with AES-256-GCM before they reach our database (hosted in the European Union, Frankfurt). They are decrypted only on our servers, at the moment an email is sent, and never reach your browser or anyone else.
- A sending record for each document: its number, the recipient’s address, the date and the outcome, so a document is never sent twice by accident and you can see what left. While an email could not leave, its content and attachments stay in that record so you can press Resend; they are erased as soon as it is sent.
What we never do
- We never read your mailbox.
- We never use Google user data for advertising, and never to build profiles.
- We never use Google user data to train, fine-tune or improve artificial intelligence or machine learning models, and never to generate images or any other content with AI, including AI-generated Non-Consensual Intimate Imagery (AI NCII), which we never create, help create or distribute.
- We never sell Google user data, and never transfer it to anyone, no data brokers, no advertising platforms, except to Google itself to send the email you asked for, to the infrastructure providers that run the Service (listed on our sub-processors page), or where the law requires.
- Nobody at PrysM reads it, unless you ask us to for support, for security reasons (investigating abuse), or where the law requires.
Revoking access
In one click, from PrysM Tools
On the Gmail app’s page, Disconnect , or remove the app, and we revoke the refresh token at Google and delete both tokens at once.
Or from Google
At any time, from your Google Account: Security → Third-party apps with account access. From then on nothing can be sent from your address.
The sending records stay with the workspace’s documents until those are deleted.
Google's terms and Limited Use
Limited Use
PrysM Tools’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements, and to the Google APIs Terms of Service.
Questions about this page: privacy@prysm.tools.
Version française | Divulgation relative aux API Google
PrysM Tools crée des documents professionnels (factures, devis, avoirs et autres) et les envoie. Son application Gmail, facultative, permet d’envoyer ces documents depuis votre propre adresse Gmail. Voici ce qu’elle reçoit de Google, ce qu’elle en fait, et ce qu’elle ne fait jamais.
Finalité
Envoyer par e-mail les documents que vous émettez dans PrysM Tools à vos clients, depuis votre adresse Gmail : quand vous cliquez sur Envoyer ou Renvoyer ; quand un document est émis alors que l’envoi automatique est activé (une seule fois par numéro, à l’adresse du client inscrite sur le document) ; ou un e-mail de test vers l’adresse que vous saisissez. L’application reste inactive tant qu’un membre autorisé de votre espace ne l’a pas connectée.
Permissions demandées à Google
Uniquement https://www.googleapis.com/auth/gmail.send (envoyer des e-mails depuis l’adresse connectée), ainsi que openid et email (savoir de quelle adresse il s’agit). Aucune permission de lecture, de recherche, de classement ou de suppression de vos e-mails, ni d’accès à vos contacts, agenda ou fichiers : lire votre boîte est impossible.
Ce que nous conservons
L’adresse connectée ; les jetons d’accès et d’actualisation fournis par Google, chiffrés en AES-256-GCM avant d’atteindre notre base de données (hébergée dans l’Union européenne, à Francfort), et déchiffrés uniquement sur nos serveurs au moment d’un envoi ; et, pour chaque document envoyé, son numéro, l’adresse du destinataire, la date et le résultat. Un e-mail qui n’a pas pu partir garde son contenu et ses pièces jointes dans cet enregistrement pour que vous puissiez le renvoyer ; ils sont effacés dès qu’il est envoyé.
Ce que nous ne faisons jamais
Nous ne lisons jamais votre boîte. Nous n’utilisons jamais les données des utilisateurs Google pour la publicité ni pour établir des profils, ni pour entraîner, affiner ou améliorer des modèles d’intelligence artificielle, ni pour générer des images ou tout autre contenu par IA, y compris des AI-generated Non-Consensual Intimate Imagery (AI NCII) (images intimes non consenties générées par IA), que nous ne créons, n’aidons à créer ni ne diffusons jamais. Nous ne vendons pas ces données et ne les transférons à personne, sauf à Google pour envoyer l’e-mail demandé, aux prestataires qui font fonctionner le service (voir la liste des sous-traitants), ou lorsque la loi l’exige. Personne chez PrysM ne les lit, sauf à votre demande pour le support, pour des raisons de sécurité, ou lorsque la loi l’exige.
Révocation en un clic
Sur la page de l’application Gmail, cliquez sur Déconnecter , ou retirez l’application: nous révoquons le jeton auprès de Google et supprimons les deux jetons immédiatement. Vous pouvez aussi retirer l’accès à tout moment depuis votre compte Google : Sécurité → Applications tierces ayant accès au compte.
Limited Use
L’utilisation et le transfert vers toute autre application, par PrysM Tools, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use, ainsi que les Google APIs Terms of Service.
Questions sur cette page : privacy@prysm.tools.
A question about any of this?
Write to legal@prysm.tools and a person will answer.
Published in English. Any translation is provided for convenience only; where they differ, the English text prevails, except where mandatory local consumer law provides otherwise.