Démarrer

CloutAlert

Politique de confidentialité

Version en vigueur — Page destinée notamment à la validation Google OAuth.

1. Responsable du traitement

CloutAlert est édité par Procidatec SAS (ci‑après « nous »), qui agit en tant que responsable du traitement pour les données collectées via l’application et l’intégration Google Business Profile.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

  • Informations de compte : nom, prénom, adresse e‑mail, identifiants techniques nécessaires.
  • Données Google Business Profile via OAuth : identifiants d’établissement, nom, coordonnées publiques, avis publiés, réponses associées, paramètres liés aux avis.
  • Données techniques : journaux techniques, identifiants internes, métadonnées de connexion et d’erreur, nécessaires à la sécurité, au support et au monitoring.

Nous ne collectons pas le contenu de vos e‑mails, documents ou autres données Google sans lien avec Google Business Profile.

3. Finalités

  • Connecter et authentifier votre compte via OAuth afin de récupérer vos établissements et avis.
  • Afficher les données dans l’interface, notifier les nouveaux avis et vous proposer des brouillons de réponse, que vous publiez vous-même sur Google.
  • Assurer le fonctionnement, la maintenance, la sécurité, l’amélioration du service et le support.

4. Partage & sous-traitants

Vos données ne sont jamais revendues. Elles peuvent être transmises uniquement à nos prestataires techniques indispensables (hébergement, base de données, sauvegardes, monitoring, email transactionnel), soumis à des engagements contractuels de confidentialité et de sécurité.

Nos principaux prestataires :

  • Supabase (Supabase Inc., société établie aux États-Unis) : hébergement de la base de données de l’application, dans l’Union européenne (Suède).
  • Railway (Railway Corp., société établie aux États-Unis) : hébergement du serveur applicatif, aux États-Unis. Ce serveur traite les données de l’application pour la faire fonctionner.
  • OpenAI (États-Unis) : génération des brouillons de réponse par IA. Le texte de l’avis concerné lui est transmis pour rédiger le brouillon.
  • Vercel Inc. (États-Unis) : hébergement du site public cloutalert.com.

Certains de ces prestataires sont établis aux États-Unis. Pour toute question sur le traitement de vos données par nos prestataires, contactez-nous à l’adresse indiquée ci-dessous.

5. Sécurité

  • Chiffrement des communications (HTTPS/TLS).
  • Contrôles d’accès stricts et journalisation des accès.
  • Sauvegardes et procédures de réponse aux incidents.

6. Vos droits & contact

Pour exercer vos droits (accès, rectification, effacement, opposition…), contactez-nous : contact@cloutalert.com.