Politique de confidentialité

Dernière mise à jour : [DATE]

Gère ma fiche (le « Service ») est exploité par [NOM DU TITULAIRE OU DE L’ENTREPRISE], [FORME JURIDIQUE], [ADRESSE], [PAYS] (« nous »). Cette politique explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et quels sont vos droits. Elle s’applique au site geremafiche.com, à l’application et aux pages publiques de collecte d’avis.

1. Responsable et contact

Responsable du traitement et, au sens de la Loi 25 (Québec), responsable de la protection des renseignements personnels : [NOM], joignable à [COURRIEL VIE PRIVÉE]. Nous répondons aux demandes dans un délai de 30 jours.

2. Données que nous traitons

• Compte : adresse courriel, date de création, journal des connexions.
• Entreprise : nom, métier, villes et services déclarés, prénom qui signe les réponses, coordonnées de contact pour vos clients, site web, réglages (mode, options).
• Fiche Google (avec votre autorisation Google) : nom et adresse de vos établissements, avis publics (note, texte, prénom public de l’auteur, date), réponses publiées, actualités publiées, et le jeton d’accès délivré par Google, conservé chiffré (AES-256).
• Réponses et actualités : brouillons générés, textes publiés, décisions prises (publier, modifier, refuser), horodatages.
• Messages privés envoyés par vos clients depuis votre page de collecte d’avis : message et, s’ils le souhaitent, un moyen de les joindre.
• Facturation : traitée par Stripe ; nous ne conservons pas votre numéro de carte, seulement l’état de l’abonnement et l’identifiant client Stripe.
• Journal technique : événements du système (publication, erreur, connexion) nécessaires à la sécurité et au support.

Nous ne collectons aucune donnée sensible et ne déposons aucun témoin (cookie) de suivi publicitaire ; seules des données de session nécessaires au fonctionnement sont stockées dans votre navigateur.

3. Pourquoi (finalités et fondements)

• Fournir le Service : répondre aux avis, publier des actualités, remettre à jour les anciens avis, vous notifier (exécution du contrat).
• Rédiger les réponses avec l’aide d’une intelligence artificielle, à partir de l’avis et de vos réglages (exécution du contrat).
• Sécuriser le Service, prévenir les abus, journaliser (intérêt légitime).
• Facturer et répondre à nos obligations comptables et légales (obligation légale).
• Vous écrire au sujet du Service (exécution du contrat) ; aucune prospection sans votre consentement.

4. Données Google et utilisation limitée

L’accès à votre fiche Google passe par l’autorisation que vous donnez via Google (OAuth) ; nous ne connaissons jamais votre mot de passe Google. L’autorisation accordée est celle que Google propose pour la gestion des fiches d’établissement. Nous l’utilisons uniquement pour lire vos avis et établissements, publier des réponses à vos avis et publier des actualités. Nous ne supprimons pas d’avis, ne modifions pas les informations de votre fiche et ne créons pas d’établissement. L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée. Vous pouvez retirer l’accès à tout moment depuis les paramètres de sécurité de votre compte Google ou en nous écrivant.

5. Avec qui (sous-traitants)

• Supabase (base de données et fonctions, hébergement au Canada, région centrale) ;
• Anthropic (génération des brouillons de réponses et d’actualités ; États-Unis) : reçoit le texte de l’avis, le prénom public de son auteur et vos réglages, jamais votre jeton Google ni vos données de facturation ;
• Resend (envoi de courriels ; États-Unis) ; Cloudflare (hébergement du site ; mondial) ; Stripe (paiement ; États-Unis et Canada) ; Google (API Business Profile).

Ces prestataires traitent les données pour notre compte, selon des contrats incluant des garanties de confidentialité et de sécurité. Certaines données peuvent ainsi être traitées hors du Québec ou de l’Union européenne ; nous nous appuyons sur les mécanismes de transfert reconnus (clauses contractuelles types, évaluation des facteurs relatifs à la vie privée au Québec).

6. Combien de temps

• Données de compte et d’entreprise : tant que le compte existe, puis 30 jours.
• Jeton Google : supprimé dès la déconnexion de la fiche ou la suppression du compte.
• Avis, réponses, actualités, messages privés : tant que le compte existe (vos réponses publiées restent sur Google, elles vous appartiennent).
• Journal technique : 12 mois. Données de facturation : durée légale de conservation comptable.

7. Vos droits

Vous pouvez accéder à vos données, les faire rectifier, les faire supprimer, en obtenir une copie portable, retirer votre consentement et vous opposer à certains traitements. Un bouton « Supprimer mon compte » dans l’application supprime vos données et révoque l’accès Google. Pour toute demande : [COURRIEL VIE PRIVÉE]. Au Québec, vous pouvez saisir la Commission d’accès à l’information ; en France, la CNIL.

8. Sécurité

Jetons Google chiffrés (AES-256-GCM, clés gérées séparément des données), accès à la base limité par des règles de sécurité au niveau de chaque ligne, liens de validation signés et à durée limitée, journalisation des actions, hébergement chez des prestataires certifiés. Aucun système n’étant infaillible, nous vous informerons sans délai en cas d’incident touchant vos données, conformément à la loi.

9. Vos clients et vos visiteurs

Les personnes qui laissent un avis sur votre fiche Google le font sur Google, selon les règles de Google. Celles qui utilisent votre page de collecte d’avis voient le même lien Google que tout le monde ; si elles vous écrivent en privé, leur message vous est transmis et conservé avec vos données d’entreprise. Vous êtes responsable de l’usage que vous en faites.

10. Modifications

Nous pouvons modifier cette politique ; la date en tête fait foi et les changements importants vous seront signalés par courriel.