Politique de confidentialité

1. Données collectées

• Données de compte : nom, adresse e-mail et photo de profil, fournis par l’authentification Google.
• Données d’établissement : nom de l’établissement, identifiant Google Place ID, jeton de rafraîchissement OAuth (chiffré et jamais exposé au navigateur).
• Avis Google Business Profile : nom de l’auteur, note, commentaire et date des avis récupérés depuis votre fiche, ainsi que les réponses générées.
• Données de facturation : gérées par Stripe. AVISYO ne conserve pas vos coordonnées bancaires, seulement un identifiant client et le statut de l’abonnement.
• Données d’usage : consommation de l’API IA, et données d’audience (heatmaps, sessions) via Microsoft Clarity, sous réserve de votre consentement.

2. Finalités et bases légales

• Fourniture du service (gestion des avis, génération IA, analyses) — exécution du contrat.
• Gestion des abonnements et facturation — exécution du contrat et obligation légale.
• Amélioration du service et mesure d’audience — consentement (Clarity) ou intérêt légitime.
• Sécurité et prévention de la fraude — intérêt légitime.

3. Destinataires et sous-traitants

Vos données sont accessibles au personnel habilité de l’éditeur et aux sous-traitants strictement nécessaires au fonctionnement du service, listés ci-dessous. Certains sont situés hors de l’Union européenne ; les transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

• Supabase — Hébergement de la base de données et authentification (Union européenne / États-Unis). Politique
• Google (Business Profile API, OAuth) — Récupération et publication des avis, authentification (États-Unis). Politique
• Notre outil IA Avisyo (moteur Google Gemini) — Génération et analyse de contenu par IA (États-Unis). Politique
• Stripe — Traitement des paiements et de la facturation (Union européenne / États-Unis). Politique
• Microsoft Clarity — Analyse d’audience (heatmaps, enregistrements de sessions) (États-Unis). Politique
• Netlify — Hébergement de l’application (États-Unis). Politique

4. Durées de conservation

• Données de compte et d’établissement : pendant toute la durée du compte, puis supprimées au maximum 30 jours après sa clôture.
• Avis et réponses : tant que la fiche reste connectée, ou jusqu’à suppression du compte.
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.
• Journaux d’usage et d’audience : jusqu’à 13 mois.

5. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à avisyo.pro@gmail.com. Une grande partie de ces droits peut être exercée directement depuis les paramètres de votre compte et de votre compte Google.

6. Révocation de l’accès Google

Vous pouvez à tout moment révoquer l’autorisation d’accès à votre fiche Google Business Profile depuis les paramètres de sécurité de votre compte Google. La révocation interrompt immédiatement la récupération des avis et la publication des réponses.

7. Données issues des API Google et engagement « Limited Use »

Pour fonctionner, AVISYO se connecte à votre compte Google au moyen du protocole OAuth et demande l’autorisation de gérer vos fiches d’établissement (« business.manage »), que Google classe parmi les autorisations sensibles. Cette autorisation nous donne accès à trois choses, et à rien d’autre : l’identité du compte Google utilisé pour la connexion (nom, adresse e-mail, photo de profil) ; le nom de ressource et l’identifiant de chacune des fiches d’établissement que vous choisissez de connecter ; et le contenu de vos avis — nom de l’auteur, note, commentaire, date de publication et réponses déjà publiées.

Ces données servent exclusivement à vous rendre le service que vous avez demandé : afficher vos avis dans votre tableau de bord, générer une proposition de réponse, publier sur votre fiche la réponse que vous avez validée — ou, si vous avez activé le mode automatique, celle que vous nous avez autorisés à publier sans relecture — et produire des analyses et recommandations destinées au seul titulaire du compte. Elles ne servent à rien d’autre : ni prospection, ni ciblage publicitaire, ni enrichissement d’une base commerciale, ni revente.

L’utilisation et le transfert par AVISYO des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences « Limited Use ».

Un point mérite d’être dit sans détour, puisque le service repose sur l’intelligence artificielle : pour rédiger une proposition de réponse, le texte de l’avis concerné est transmis à un modèle d’IA. Cette transmission n’a lieu que pour la fonctionnalité que vous avez déclenchée, et sur le seul avis concerné. Le contenu ainsi transmis n’est utilisé ni pour entraîner, ni pour développer, ni pour améliorer un modèle d’intelligence artificielle généralisé, qu’il s’agisse d’un modèle qui nous appartiendrait ou d’un modèle appartenant à un tiers. Il n’est ni vendu, ni cédé à des régies publicitaires, à des courtiers en données ou à des sociétés d’études de marché.

Aucune personne ne consulte vos données Google, sauf dans trois cas admis par la politique de Google : lorsque vous nous y autorisez expressément pour traiter une demande d’assistance, lorsque cela s’avère indispensable pour des raisons de sécurité (détection d’un abus ou d’une faille), ou lorsque la loi nous y oblige.

Vous gardez la main à tout moment. Vous pouvez retirer l’autorisation accordée à AVISYO depuis les paramètres de sécurité de votre compte Google (voir la section 6 ci-dessus), ou déconnecter la fiche depuis vos paramètres : les jetons d’accès associés sont alors supprimés et plus aucune donnée nouvelle n’est récupérée. Pour obtenir l’effacement des données déjà enregistrées, la suppression définitive de votre compte s’effectue vous-même, sans nous écrire : rendez-vous dans vos paramètres, section « Supprimer mon compte ». Elle efface votre profil, vos fiches, vos avis, vos réponses et vos analyses, révoque l’autorisation Google et résilie l’abonnement en cours ; elle est irréversible. Si vous n’avez plus accès à votre compte, écrivez-nous à avisyo.pro@gmail.com : les données sont alors supprimées dans les délais indiqués à la section 4.

8. Cookies et traceurs

AVISYO utilise des cookies strictement nécessaires au fonctionnement (session d’authentification), déposés sans consentement. Les traceurs de mesure d’audience (Microsoft Clarity) ne sont déposés qu’après votre consentement, recueilli via le bandeau affiché lors de votre première visite.

Votre choix est conservé par votre navigateur dans son stockage local, et non dans un cookie : effacer vos cookies ne le modifie donc pas. Pour revenir dessus — accepter après avoir refusé, ou retirer un accord déjà donné — utilisez le lien « Gérer mes cookies » présent en pied de page des pages publiques du site (accueil, tarifs, fonctionnalités, pages légales, dont celle-ci) : il efface votre choix et réaffiche le bandeau, où vous décidez à nouveau. Le retrait est ainsi aussi simple que l’acceptation, comme l’exige la CNIL. Il prend effet immédiatement pour les traceurs à venir ; un script de mesure déjà chargé sur la page consultée cesse d’être activé au chargement suivant.

9. Réclamation

Vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.