Politique de confidentialité

Responsable de traitement

Pour les données de votre compte, l’éditeur identifié dans les mentions légales agit en tant que responsable de traitement.

Pour les avis de vos clients et les réponses publiées, vous êtes responsable de traitement et nous agissons comme sous-traitant, sur vos instructions et pour votre seul compte.

Données traitées

• Compte : adresse e-mail, nom affiché, langue, date de création, clés d’accès (identifiant de la clé et clé publique, jamais de mot de passe).
• Sessions : empreinte du jeton de session, empreinte de l’adresse IP, agent utilisateur. L’adresse IP n’est jamais stockée en clair.
• Connexion Google : identifiant du compte, adresse e-mail associée, jeton de rafraîchissement chiffré (AES-256-GCM).
• Commerces : nom, secteur, adresse, fuseau horaire, réglages de publication, ton des réponses, carte et actualités que vous renseignez, prénoms de l’équipe que vous fournissez.
• Avis : note, texte, nom d’auteur et photo tels que publiés par Google, date, langue détectée, thèmes extraits.
• Réponses : texte proposé, texte publié, statut, horodatages, modèle utilisé et volumétrie de jetons.
• Telegram : identifiant de conversation, nom d’utilisateur et prénom, si vous liez une conversation.
• Facturation : identifiants Stripe, formule, statut et échéance. Aucune donnée de carte bancaire.
• Journal d’audit : actions qui changent ce qui est public ou qui a accès à quoi.

Finalités et bases légales

• Fournir le service, générer et publier les réponses : exécution du contrat.
• Facturer et recouvrer : exécution du contrat et obligations comptables.
• Sécuriser les comptes, limiter les abus, tenir un journal d’audit : intérêt légitime à protéger le service et ses utilisateurs.
• Mesurer l’audience du site au moyen d’une solution auto-hébergée et sans cookie de suivi : intérêt légitime à comprendre l’usage du site.
• Répondre à vos demandes : intérêt légitime, ou obligation légale selon la demande.

Mesure d’audience

Le site utilise Matomo, hébergé sur notre propre infrastructure. Les données de fréquentation ne sont transmises à aucun tiers et ne servent à aucune publicité.

La mesure est configurée pour ne pas nécessiter de consentement préalable au sens des recommandations de la CNIL : pas de suivi entre sites, pas de revente, adresses IP tronquées.

Génération automatique des réponses

Le texte des avis et le contexte que vous avez renseigné sont transmis à Anthropic pour produire une proposition de réponse. Ces données ne sont pas utilisées pour entraîner des modèles.

Ne renseignez dans les champs de contexte aucune donnée sensible, ni aucune information sur des personnes qui ne s’attendraient pas à s’y trouver. Les prénoms d’équipe que vous saisissez ne sont utilisés que pour remercier un membre du personnel cité par un client.

Destinataires

Nous ne vendons ni ne louons aucune donnée. Les prestataires suivants interviennent pour notre compte, encadrés contractuellement :

• Anthropic (États-Unis) : génération des réponses. Reçoit le texte des avis et le contexte que vous avez renseigné. Les données ne sont pas utilisées pour entraîner de modèles.
• Stripe (Irlande, États-Unis) : paiement et facturation. Reçoit votre adresse e-mail et vos données de paiement. Nous ne voyons jamais votre numéro de carte.
• Google (Irlande, États-Unis) : lecture de vos avis et publication de vos réponses, via l’API Google Business Profile et avec votre autorisation explicite.
• Telegram (Émirats arabes unis) : envoi des avis à valider, si vous activez cette fonctionnalité.
• Hostinger International Ltd (Chypre) : hébergement de l’application et de la base de données, en région Union européenne.

Transferts hors Union européenne

Certains prestataires sont établis hors de l’Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, complétées par les mesures techniques décrites ici, notamment le chiffrement des jetons d’accès au repos.

Durées de conservation

• Compte et commerces : pendant toute la durée de l’abonnement, puis effacement à la suppression du compte.
• Avis et réponses : tant que le commerce associé existe. Ils sont effacés avec lui.
• Sessions : trente jours au plus, purgées automatiquement à expiration.
• Défis d’authentification et codes de liaison : quelques minutes.
• Journal d’audit : trois ans, pour pouvoir justifier d’une action après coup.
• Pièces comptables : dix ans, comme l’impose la loi.

Sécurité

• Authentification sans mot de passe, par clé d’accès liée à votre appareil.
• Jetons Google chiffrés au repos en AES-256-GCM.
• Jetons de session stockés sous forme d’empreinte : une fuite de la base ne livre aucune session utilisable.
• Cloisonnement strict par compte sur chaque requête et chaque action.
• Communications chiffrées de bout en bout par TLS.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à l’adresse de contact des mentions légales ; nous répondons sous trente jours.

La suppression de votre compte efface l’intégralité des données associées, en cascade. Cette opération est immédiate et irréversible.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou auprès de l’autorité de contrôle de votre pays.

Aux personnes ayant laissé un avis

Si vous avez publié un avis sur une fiche Google gérée avec Reply, votre avis et le nom que Google affiche sont traités pour permettre au commerce d’y répondre. Le responsable de traitement est le commerce concerné, à qui vous pouvez adresser toute demande. Vous pouvez également modifier ou supprimer votre avis directement depuis votre compte Google.

Modifications

Toute évolution substantielle de ce document vous est notifiée par e-mail au moins trente jours avant son entrée en vigueur.