Politique de confidentialité
Mise à jour : avril 2026
1 — Responsable du traitement
Le responsable du traitement des données personnelles est :
NUMA PICARD (2TIE)
Micro-entreprise
Nice (06), France
Email : contact@autoreply-avis.fr
Téléphone : 06 51 54 31 35
SIRET : 999 865 322 00013
2 — Données collectées
Dans le cadre de la fourniture du service AutoReply, nous collectons et traitons les données suivantes :
Données du gérant / responsable de l'établissement :
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Identifiant Telegram (Chat ID)
Données liées au service :
- Contenu des avis Google publics publiés sur la fiche Google Business Profile du client
- Réponses générées par notre système d'intelligence artificielle
- Réponses validées et publiées par le client
- Données de la fiche Google Business Profile (nom, adresse, catégorie de l'établissement)
Données techniques :
- Logs de connexion au dashboard (adresse IP, horodatage)
3 — Finalités du traitement
Les données collectées sont utilisées exclusivement pour :
- La fourniture du service AutoReply (monitoring des avis, génération et publication des réponses)
- La communication avec le client (notifications Telegram, emails de suivi, rapports mensuels)
- L'amélioration du service (analyse anonymisée des performances de génération)
- La facturation et la gestion commerciale
4 — Base légale
Le traitement des données repose sur :
- L'exécution du contrat (article 6.1.b du RGPD) pour la fourniture du service
- Le consentement du client (article 6.1.a du RGPD) pour l'accès à sa fiche Google Business Profile via OAuth 2.0
5 — Destinataires des données
Les données personnelles sont accessibles uniquement par :
- Numa Picard, responsable du traitement et unique opérateur du service
Les données ne sont jamais vendues, louées, cédées ou transmises à des tiers à des fins commerciales.
Les sous-traitants techniques suivants peuvent avoir accès aux données dans le cadre de la fourniture du service :
- Scaleway SAS — hébergement serveur, Paris, France
- Anthropic — traitement IA pour la génération de réponses (les avis Google publics sont transmis à l'API Claude pour générer les réponses)
- Telegram — notifications au client
- Google — accès à la fiche Google Business Profile via API, autorisé par le client via OAuth 2.0
6 — Hébergement et sécurité
Toutes les données sont hébergées en France sur des serveurs sécurisés exploités par Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris).
Aucun transfert de données hors de l'Union Européenne n'est effectué, à l'exception des appels API vers :
- Anthropic (États-Unis) pour la génération des réponses — seuls les avis Google publics (données déjà publiques) sont transmis
- Google (États-Unis) pour l'accès aux fiches Google Business Profile — autorisé par le client via OAuth 2.0
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
7 — Durée de conservation
Les données personnelles sont conservées pendant toute la durée du contrat de service.
À l'issue du contrat (résiliation ou non-renouvellement), les données sont supprimées dans un délai de 30 jours calendaires.
Les factures et données comptables sont conservées pendant 10 ans conformément aux obligations légales françaises.
8 — Droits de l'utilisateur
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification — corriger vos données inexactes ou incomplètes
- Droit de suppression — demander l'effacement de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer au traitement de vos données
- Droit de limitation — demander la limitation du traitement
Pour exercer ces droits, contactez-nous à : contact@autoreply-avis.fr
En cas de litige, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
9 — Cookies
Le site autoreply-avis.fr n'utilise aucun cookie de suivi, cookie publicitaire, ni outil d'analyse comportementale (pas de Google Analytics, pas de Facebook Pixel).
Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être utilisés (session de connexion au dashboard).
10 — Modification de cette politique
La présente politique de confidentialité peut être modifiée à tout moment. En cas de modification substantielle, les clients seront informés par email. La date de dernière mise à jour est indiquée en haut de cette page.