Politique de confidentialité

Le responsable du traitement est [à compléter], [à compléter], dont le siège social est situé [à compléter], immatriculée sous le numéro [à compléter].

Pour toute question relative à vos données : privacy@reviewsly.co.

• Compte : adresse email, mot de passe (stocké sous forme hachée par notre prestataire d'authentification), langue, préférences de notification.
• Données Google Business Profile, accessibles uniquement après votre autorisation : comptes et établissements (nom, adresse, catégorie, identifiants, état de vérification), avis (nom affiché et photo de profil de l'auteur, note, texte, dates) et réponses associées.
• Jetons d'accès Google (OAuth), chiffrés avant stockage.
• Vos consignes de rédaction (prompt) et vos réglages d'automatisation (notes concernées, heure de réponse, fuseau horaire).
• La preuve de votre autorisation d'automatisation : date, périmètre autorisé, adresse IP et navigateur.
• Des métriques techniques sur les générations par IA (modèle, nombre de jetons, coût, durée) — sans le texte des avis ni des réponses.
• Des journaux techniques nécessaires à la sécurité et au diagnostic.

Accès. Nous accédons à vos données Google Business Profile uniquement après que vous avez connecté votre compte Google via l'écran d'autorisation de Google. Nous demandons une seule autorisation : https://www.googleapis.com/auth/business.manage, nécessaire pour lire vos établissements et vos avis et pour publier des réponses.

Utilisation. Ces données servent exclusivement à fournir le service : afficher vos avis et vos statistiques, générer des réponses, publier les réponses que vous avez autorisées et vous alerter lorsqu'un avis demande votre attention. Nous ne les utilisons ni pour de la publicité, ni pour du profilage, et nous ne les vendons pas.

Génération par IA. Pour rédiger une réponse, le texte de l'avis, sa note, le prénom de son auteur et le nom de votre établissement sont transmis à notre sous-traitant OpenAI, uniquement à cette fin. Les données transmises via son API ne sont pas utilisées pour entraîner ses modèles. Nous n'utilisons pas les données Google pour développer, améliorer ou entraîner des modèles d'IA généralistes.

Stockage. Les jetons d'accès sont chiffrés (AES-256-GCM). Le contenu des avis est conservé dans un cache temporaire, rafraîchi régulièrement depuis Google, et supprimé s'il n'a pas été revalidé depuis 30 jours. Il est supprimé immédiatement lorsque vous déconnectez votre compte Google ou supprimez votre compte Reviewsly. Nous n'agrégeons pas les données de plusieurs clients.

Accès humain. Nos équipes n'accèdent pas à vos données Google, sauf avec votre accord explicite (par exemple pour une demande d'assistance), pour des raisons de sécurité ou de prévention des abus, ou pour respecter une obligation légale.

Engagement d'usage limité (texte officiel, en anglais) : « Reviewsly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. » — https://developers.google.com/terms/api-services-user-data-policy

Révocation. Vous pouvez retirer l'accès à tout moment depuis Reviewsly (Établissements → Déconnecter) ou depuis votre compte Google : https://myaccount.google.com/permissions.

• Fourniture du service (exécution du contrat) : création du compte, synchronisation des avis, génération et publication des réponses, alertes.
• Automatisation des réponses (votre consentement exprès) : aucune réponse n'est publiée automatiquement sans votre autorisation préalable, spécifique et explicite, que vous pouvez retirer à tout moment.
• Sécurité, prévention des abus et mesure d'audience sans cookie (intérêt légitime).
• Respect de nos obligations légales.

• Supabase — base de données et authentification, hébergées dans l'Union européenne.
• Vercel — hébergement de l'application.
• OpenAI — génération des réponses.
• Resend — envoi des emails.
• Google — API Business Profile (source des avis et destination des réponses).

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

• Données de compte : pendant la durée de vie du compte, puis supprimées après sa clôture.
• Contenu des avis Google : cache temporaire, supprimé s'il n'a pas été revalidé depuis 30 jours, et immédiatement à la déconnexion.
• Jetons Google : jusqu'à la déconnexion du compte Google ou la suppression du compte Reviewsly.
• Preuves d'autorisation d'automatisation : pendant la durée nécessaire à la preuve, dans la limite des délais de prescription applicables.
• Journaux techniques : durée limitée, proportionnée aux besoins de sécurité et de diagnostic.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à privacy@reviewsly.co. Vous pouvez supprimer votre compte depuis les paramètres de l'application.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Reviewsly utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, choix de langue). Notre mesure d'audience fonctionne sans cookie. Nous n'utilisons aucun cookie publicitaire.

Les échanges sont chiffrés (HTTPS). Les jetons Google sont chiffrés avant stockage. Les données de chaque compte sont cloisonnées au niveau de la base de données, et l'accès aux systèmes est restreint.

Reviewsly s'adresse à des professionnels. Le service n'est pas destiné aux mineurs.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par email ou dans l'application avant son entrée en vigueur.