Politique de confidentialité
Dernière mise à jour : 29 mai 2026 — Conforme au RGPD (Règlement UE 2016/679)
1. Responsable du traitement
Le responsable du traitement des données collectées via Replywise est :
Nathan Moaté
Email : nathanmoate@icloud.com
Site web : https://replywise.fr
2. Description du service
Replywise est une plateforme SaaS permettant aux propriétaires d'établissements référencés sur Google Business Profile de lire leurs avis clients et de publier des réponses générées par intelligence artificielle, directement depuis l'interface Replywise. Chaque utilisateur connecte son propre compte Google Business Profile et gère exclusivement ses propres établissements et avis.
3. Utilisation des données Google — Déclaration de conformité
L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Replywise sont conformes à la Politique d'utilisation des données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
Conformément à cette politique, Replywise s'engage à :
- N'utiliser les données issues des API Google qu'aux fins décrites dans la présente politique et uniquement pour fournir le service Replywise à l'utilisateur concerné
- Ne pas transférer les données Google à des tiers, sauf si cela est nécessaire pour fournir et améliorer les fonctionnalités de l'application, sous réserve du consentement de l'utilisateur, ou pour se conformer à une obligation légale
- Ne pas utiliser les données Google à des fins publicitaires, ni les vendre ou les louer
- Ne pas permettre à des humains de lire les données utilisateur Google sauf en cas de consentement explicite, de nécessité pour des raisons de sécurité, ou d'obligation légale
4. Données Google collectées et usage
Lors de la connexion de votre compte Google Business Profile, Replywise accède aux données suivantes via l'API Google Business Profile :
| Donnée collectée | Usage | Stockage |
|---|---|---|
| Token d'accès OAuth et token de rafraîchissement | Authentifier les appels API en votre nom | Chiffrés (AES-256) en base de données, supprimés à la déconnexion (Paramètres → Compte Google, ou à tout moment depuis myaccount.google.com) |
| Identifiant et nom de votre établissement Google | Récupérer vos avis depuis la bonne fiche | Stocké en base, supprimé à la déconnexion ou sur demande |
| Avis clients (texte de l'avis, nom du rédacteur) | Afficher les avis, générer des réponses IA, historique récent | Conservés 30 jours maximum puis supprimés automatiquement (texte et nom du rédacteur), conformément à la politique de conservation de l'API Google Business Profile |
| Note de l'avis, réponse publiée sur Google | Historique des réponses publiées, statistiques (analytics) | Stockées en base tant que le compte est actif — ce sont des données générées par Replywise, pas du contenu brut de l'API Google |
Les données Google ne sont jamais utilisées pour entraîner des modèles d'IA, ni partagées avec d'autres utilisateurs de la plateforme. Le texte original et le nom du rédacteur de chaque avis sont automatiquement effacés de notre base 30 jours après la publication de la réponse ; la note, la date et la réponse générée sont conservées pour votre historique et vos statistiques.
5. Autorisations OAuth demandées
Lors de la connexion Google, Replywise demande les autorisations (scopes) suivantes :
https://www.googleapis.com/auth/business.manage— lecture des avis de votre établissement Google Business Profile et publication de réponses en votre nom
Ces autorisations sont utilisées exclusivement pour les fonctionnalités décrites. Vous pouvez révoquer l'accès à tout moment depuis votre compte Google (myaccount.google.com → Sécurité → Accès des applications tierces).
6. Autres données collectées
- Données de compte : adresse email, mot de passe (haché — jamais accessible en clair)
- Préférences : ton de réponse, secteur d'activité, signature, instructions personnalisées
- Données de paiement : gérées exclusivement par Stripe — Replywise ne stocke jamais vos coordonnées bancaires
- Données techniques : logs d'erreurs pour la maintenance du service (sans données personnelles)
7. Finalités du traitement
- Fournir le service : récupération des avis, génération et publication de réponses
- Permettre le mode de validation manuelle : générer une réponse et envoyer un email de confirmation avant publication
- Fournir des statistiques agrégées sur vos réponses (analytics)
- Gestion de votre abonnement et facturation
- Authentification sécurisée et protection du compte
- Support client et résolution des incidents techniques
8. Base légale (RGPD)
Le traitement est fondé sur l'exécution du contrat (CGU) accepté lors de l'inscription, et sur le consentement explicite de l'utilisateur pour l'accès à son compte Google Business Profile via OAuth. Ce consentement peut être retiré à tout moment en déconnectant le compte Google depuis les paramètres Replywise.
9. Sous-traitants et transferts
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Supabase | Base de données et authentification | États-Unis (SCC) |
| Stripe | Paiement et facturation | États-Unis (SCC) |
| OpenAI | Génération de réponses par IA (texte des avis transmis de façon anonymisée) | États-Unis (SCC) |
| Google LLC | OAuth et Google Business Profile API | États-Unis (SCC) |
| Vercel | Hébergement de l'application | États-Unis (SCC) |
| Resend | Envoi d'emails transactionnels | États-Unis (SCC) |
SCC = Clauses Contractuelles Standard approuvées par la Commission européenne
10. Durée de conservation
- Données de compte : conservées jusqu'à suppression du compte
- Données de paiement : 10 ans (obligation légale comptable)
- Tokens Google OAuth : supprimés à la déconnexion du compte Google (self-service depuis les paramètres) ou à la suppression du compte Replywise
- Texte des avis et nom du rédacteur : 30 jours maximum, purge automatique quotidienne
- Historique des réponses (note, date, réponse générée) : conservé tant que le compte est actif, supprimé sur demande
11. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
- Retrait du consentement Google : déconnecter votre compte Google depuis les paramètres Replywise ou directement via myaccount.google.com
Pour exercer ces droits : nathanmoate@icloud.com
En cas de réclamation non résolue, vous pouvez saisir la CNIL (cnil.fr).
12. Sécurité
Les données sont stockées de façon chiffrée. Les tokens OAuth Google sont stockés en base de données avec un accès restreint. Toutes les communications entre Replywise et les API Google s'effectuent via HTTPS. L'accès aux données est limité au strict nécessaire pour fournir le service.
13. Cookies
Replywise utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification Supabase). Aucun cookie publicitaire, de tracking ou d'analyse comportementale n'est utilisé.