Politique de confidentialité

Dernière mise à jour : 13 novembre 2026

Cette politique explique quelles données Review Replier traite, pourquoi, et quels sont vos droits. Le responsable de traitement est Review Replier, dont les coordonnées figurent dans les mentions légales.

Données de votre compte

Lorsque vous créez un compte, nous enregistrons votre adresse e-mail, votre nom, le nom de votre établissement et, si vous choisissez un mot de passe, son empreinte (le mot de passe lui-même n'est jamais conservé). Si vous vous connectez avec Google, nous recevons votre adresse e-mail et votre identifiant Google. Ces données servent à vous donner accès au service, à vous envoyer les e-mails nécessaires à son fonctionnement (confirmation d'adresse, mot de passe oublié, alertes) et à gérer votre abonnement. Base légale : l'exécution du contrat.

Données consultées avec votre autorisation Google

Avec l'autorisation Google Business Profile (« gérer vos établissements »), l'application lit : les fiches d'établissement (nom, adresse, horaires, catégories, description, caractéristiques, photos de couverture), les avis clients et leurs réponses, les statistiques de performance de la fiche, et l'adresse e-mail du compte connecté (pour l'identifier dans l'application).

Utilisation des données Google

Ces données servent uniquement à : afficher les avis et y répondre, publier des posts et des mises à jour de la fiche à votre demande ou selon vos règles d'automatisation, calculer des statistiques, et proposer des textes rédigés par une intelligence artificielle. Pour rédiger une proposition, les informations utiles de la fiche (nom, catégorie, ville), la note, le texte de l'avis et le nom affiché de son auteur sont transmis à nos fournisseurs d'intelligence artificielle (principalement Anthropic), qui agissent comme sous-traitants. Aucune donnée Google n'est transmise à d'autres tiers. Les données ne sont ni vendues, ni utilisées à des fins publicitaires.

Conformité aux règles Google

L'utilisation des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Données que vous importez

Si vous importez les coordonnées de vos propres clients pour les inviter à laisser un avis, vous en restez responsable : nous les traitons uniquement pour votre compte, dans les conditions de l'annexe des conditions générales.

Paiement

Les paiements sont traités par Stripe. Nous ne voyons ni ne conservons votre numéro de carte ; nous recevons seulement l'état de votre abonnement et vos factures.

Prestataires et transferts

Nous faisons appel à : notre hébergeur (voir les mentions légales), des fournisseurs d'intelligence artificielle, principalement Anthropic (rédaction des propositions), Google (interfaces Google Business Profile, connexion avec Google), Stripe (paiement) et un prestataire d'envoi d'e-mails. Certains sont établis aux États-Unis : les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Stockage et sécurité

Les données sont stockées sur un serveur situé en Europe. Les échanges sont chiffrés (TLS), les données de chaque client sont cloisonnées, les mots de passe sont stockés sous forme hachée et la base est sauvegardée chaque jour. Les jetons d'accès Google sont conservés sur ce serveur et ne sont jamais affichés.

Cookies et traceurs

Strictement nécessaires (déposés sans demande d'accord). Un cookie de session maintient votre connexion pendant 30 jours ; un second, qui expire au bout de dix minutes, sécurise la connexion avec Google pendant qu'elle a lieu. L'application retient aussi dans votre navigateur le dernier établissement consulté.

Il n'y a ni cookie publicitaire, ni outil de mesure d'audience tiers.

Provenance de votre inscription

Si vous arrivez sur le site par une publicité ou un lien de campagne, nous enregistrons avec votre compte le nom de cette campagne, la page par laquelle vous êtes arrivé et le site d'où vous veniez. Aucun identifiant publicitaire n'est conservé, et rien n'est écrit sur votre appareil pour cela. Base légale : notre intérêt légitime à mesurer nos actions commerciales.

Durées de conservation

Les données de votre compte et de vos établissements sont conservées pendant la durée du contrat. Après la clôture du compte, elles sont supprimées dans un délai de 30 jours suivant votre demande ; les sauvegardes sont effacées par rotation sous 14 jours ; les pièces comptables sont conservées 10 ans, conformément à la loi. Les données d'un compte Google sont supprimées de l'application lorsque vous retirez ce compte ; vous pouvez aussi révoquer l'accès depuis myaccount.google.com/permissions.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à l'adresse indiquée dans les mentions légales. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).