Sécurité et protection des données de vos avis clients
Vous nous confiez l’accès à votre fiche Google et aux avis de vos clients. Voici, simplement, ce que nous en faisons et ce que nous n’en faisons pas. Vos données sont stockées en Europe (Suède), chiffrées et jamais revendues. CloutAlert lit vos avis sans jamais rien publier à votre place, et vous pouvez couper l’accès à tout moment depuis votre compte Google.
Ce que nous récupérons, et rien de plus
CloutAlert accède uniquement aux données nécessaires pour suivre vos avis :
- vos établissements (nom, coordonnées publiques) ;
- les avis publiés et les réponses associées ;
- les paramètres liés aux avis.
Nous ne lisons pas vos e-mails, vos documents ni aucune autre donnée Google sans lien avec votre fiche Google Business Profile.
Pour votre compte CloutAlert, nous conservons seulement votre nom, votre prénom, votre adresse e-mail et les identifiants techniques nécessaires.
Un accès Google utilisé uniquement pour lire vos avis, et que vous pouvez couper
- Connexion officielle. La connexion à votre fiche passe par le système d’autorisation officiel de Google (OAuth) : vous ne nous donnez jamais votre mot de passe Google.
- Uniquement pour lire vos avis. CloutAlert utilise cet accès uniquement pour lire vos avis : il ne publie, ne modifie et ne supprime rien sur votre fiche.
- Pourquoi Google parle de « gestion ». Sur l’écran de consentement, Google affiche une autorisation de gestion de votre fiche d’établissement : c’est la seule autorisation que Google propose pour accéder aux avis. CloutAlert ne s’en sert que pour les lire.
- Révocable à tout moment. Vous pouvez retirer l’accès de CloutAlert depuis les paramètres de votre compte Google.
Les réponses IA : des brouillons, que vous publiez vous-même
Les brouillons de réponse sont générés à l’aide des modèles d’OpenAI. Pour rédiger un brouillon, le texte de l’avis concerné est donc traité par OpenAI.
Le brouillon vous est ensuite proposé dans CloutAlert. Vous le relisez, le personnalisez, puis vous le copiez et le publiez vous-même sur Google. Rien n’est publié sans vous.
Vos données sont stockées en Europe (Suède)
Les données de l’application CloutAlert (votre compte, vos établissements, vos avis) sont stockées dans l’Union européenne, en Suède, dans une base de données hébergée chez Supabase. Le serveur applicatif de CloutAlert, qui traite ces données pour faire fonctionner l’application, est hébergé chez Railway, aux États-Unis.
Comment vos données sont protégées
- Échanges chiffrés. Toutes les communications passent en HTTPS (TLS).
- Données stockées chiffrées. Les données que nous conservons sont chiffrées.
- Données de chaque client cloisonnées. Les données d’une entreprise ne sont jamais visibles par une autre.
- Accès internes limités et tracés. Les accès sont contrôlés et enregistrés dans un journal.
Où sont vos données et qui y a accès
- Pas de revente. Vos données ne sont jamais revendues.
- Prestataires techniques. Elles ne sont transmises qu’aux prestataires indispensables au service : hébergement, base de données, sauvegardes, supervision, envoi d’e-mails, ainsi qu’OpenAI pour la rédaction des brouillons de réponse. Ces prestataires sont tenus par des engagements contractuels de confidentialité et de sécurité.
- Hébergement des données de l’application. Base de données dans l’Union européenne (Suède), chez Supabase. Serveur applicatif aux États-Unis, chez Railway.
- Site vitrine. Le site public cloutalert.com (les pages que vous lisez, sans vos données de compte ni vos avis) est hébergé par Vercel Inc.
Le traitement des avis par OpenAI pour la rédaction des brouillons, comme l’ensemble des traitements, est décrit dans notre politique de confidentialité.
Vos droits
CloutAlert est édité par Procidatec SAS, responsable du traitement des données collectées via l’application et l’intégration Google Business Profile. Vous pouvez exercer vos droits (accès, rectification, effacement, opposition…) en écrivant à contact@cloutalert.com.
Questions fréquentes sur la sécurité
CloutAlert a-t-il accès à mon mot de passe Google ?
Non. La connexion passe par l’autorisation officielle de Google (OAuth) : vous ne nous communiquez jamais votre mot de passe, et vous pouvez retirer l’accès à tout moment depuis votre compte Google.
CloutAlert publie-t-il ou modifie-t-il quelque chose sur ma fiche Google ?
Non. CloutAlert utilise l’accès à votre fiche uniquement pour lire vos avis : il ne publie, ne modifie et ne supprime rien. C’est vous qui publiez vos réponses sur Google.
Pourquoi Google me demande-t-il une autorisation de « gestion » de ma fiche ?
C’est la seule autorisation que Google propose pour accéder aux avis d’une fiche d’établissement. CloutAlert ne s’en sert que pour lire vos avis, et vous pouvez retirer cet accès à tout moment depuis votre compte Google.
CloutAlert peut-il lire mes e-mails ou mes documents Google ?
Non. Nous ne récupérons que les données liées à votre fiche Google Business Profile : établissements, avis, réponses et paramètres liés aux avis.
Mes avis sont-ils envoyés à une IA ?
Pour rédiger un brouillon de réponse, le texte de l’avis concerné est traité par les modèles d’OpenAI. Le brouillon vous est proposé, et vous restez libre de le modifier ou non avant de le publier vous-même.
Mes données sont-elles revendues ?
Non, jamais. Elles ne sont transmises qu’aux prestataires techniques indispensables au service, sous engagement de confidentialité.
Où sont hébergées mes données ?
Les données de l’application sont stockées en Europe (Suède), chez Supabase. Le serveur applicatif, qui les traite pour faire fonctionner l’application, est hébergé chez Railway, aux États-Unis. Pour la rédaction des brouillons de réponse, le texte de l’avis concerné est traité par OpenAI, comme indiqué dans notre politique de confidentialité.
Comment supprimer mes données ?
Écrivez à contact@cloutalert.com pour exercer votre droit d’effacement.
Une question sur vos données ?
Écrivez-nous à contact@cloutalert.com ou contactez l’équipe.