- Core Haven Labs
- Auto-Reputatie
- Politique de confidentialité
Politique de confidentialité Auto-Reputatie
La version néerlandaise fait foi.
Auto-Reputatie répond aux avis Google au nom de votre établissement. Pour cela, nous traitons des données vous concernant et concernant les personnes qui rédigent un avis. Vous trouverez ci-dessous exactement lesquelles, pourquoi, pendant combien de temps et avec qui. Version du 28 août 2026.
Qui est responsable
Core Haven Labs est le responsable du traitement des données traitées par Auto-Reputatie.
Quelles données nous traitons
Votre compte
- Adresse e-mail, nom d'affichage et préférence de langue.
- Votre mot de passe, uniquement sous forme de hachage chiffré (bcrypt). Nous ne pouvons pas lire votre mot de passe.
- Votre rôle dans votre organisation (par exemple propriétaire) et la date de création ou de suppression de votre compte.
Votre fiche d'établissement
- Nom de l'entreprise, établissements, adresse, catégorie, pays, fuseau horaire et langue par défaut, tels qu'ils figurent chez Google.
- Les coordonnées que vous saisissez vous-même pour les réponses : adresse e-mail, numéro de téléphone et site web. Seules celles-ci peuvent figurer dans une réponse.
- Vos réglages : ton, signature, règles par nombre d'étoiles, mode aperçu, préférences de notification.
Avis et réponses
- Les avis de votre fiche d'établissement Google : étoiles, texte, nom d'affichage de l'auteur et date. Nous conservons aussi les versions antérieures lorsqu'un avis est modifié.
- Les réponses proposées par l'IA, vos modifications, qui a approuvé une réponse et si elle a été publiée.
- Par réponse : quel fournisseur d'IA, quel modèle et quelle version de prompt ont été utilisés, plus le nombre de jetons traités. Nous l'utilisons pour le contrôle et les coûts.
- Une évaluation automatique par avis : langue, sentiment, niveau de risque et nécessité d'un regard humain.
La connexion avec Google
- L'identifiant du compte Google et l'adresse e-mail avec lesquels vous vous êtes connecté, ainsi que les jetons d'accès et d'actualisation fournis par Google. Ces jetons sont stockés chiffrés dans notre base de données (Fernet).
- Nous ne stockons jamais le code d'autorisation de Google.
Paiements
- Si vous payez sur le web, le paiement passe par Stripe. Stripe traite vos données de carte ; nous ne voyons ni ne conservons de numéros de carte. Nous ne conservons que l'identifiant client Stripe, l'identifiant d'abonnement, son statut et la date de fin de la période payée.
- Si vous achetez via l'App Store ou Google Play, Apple ou Google traite le paiement. RevenueCat traite votre historique d'achats et notre identifiant d'organisation pour associer l'abonnement et produire des statistiques sur les abonnements. Nous recevons le statut de l'abonnement, les identifiants du produit et de la transaction ainsi que la date de fin de la période payée, mais aucun numéro de carte.
Journaux et données techniques
- Un journal d'audit des actions importantes (connexion, modification des réglages, publication d'une réponse, modification d'abonnement), avec horodatage et auteur.
- Des journaux serveur avec horodatage et adresse IP des requêtes, les clés secrètes étant masquées automatiquement. À la connexion et à l'inscription, nous comptons les tentatives par adresse IP pour freiner les abus.
À quoi elles servent
- Fournir le service (exécution du contrat) : récupérer les avis, proposer des réponses, les publier après votre approbation ou selon vos réglages, envoyer des notifications.
- Sécurité (intérêt légitime) : retenir les avis sensibles, filtrer les coordonnées inventées dans les réponses, limiter les abus sur les pages de connexion, diagnostiquer les pannes.
- Paiement et administration (contrat et obligation légale) : abonnements, factures, comptabilité.
- Contact : répondre à vos questions et vous informer des changements du service.
Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons pas. Le système d'IA n'apprend pas de vos avis ou réponses : il ne s'adapte pas sur la base des résultats antérieurs.
Avec qui nous partageons des données (sous-traitants)
| Partenaire | Quoi | Pourquoi |
|---|---|---|
| Google (Business Profile API) | Récupérer les avis, publier les réponses, notifications de nouveaux avis | La connexion avec votre fiche d'établissement Google |
| OpenAI et Anthropic | Nom de l'entreprise, catégorie, ton, vos coordonnées et le texte de l'avis avec étoiles et nom d'affichage | La rédaction d'une proposition de réponse. Deux fournisseurs fonctionnent l'un après l'autre : si le premier tombe, le second prend le relais. Nous n'envoyons ni jetons, ni données de compte, ni données de paiement |
| Stripe | Données de paiement, adresse e-mail, adresse de facturation | Paiement sur le web, calcul de la TVA |
| Apple, Google Play, RevenueCat | Historique d'achats, identifiant d'organisation, statut de l'abonnement et identifiant de transaction | Achats dans l'application |
| Cloudflare | Trafic réseau vers nos serveurs, y compris l'adresse IP | Sécurité et disponibilité de l'application et de ce site |
| Expo (service push) | Le jeton push de votre appareil et la notification elle-même (titre et texte court, sans texte d'avis) | Remise des notifications push |
| Google Firebase (FCM) | Jeton push | Remise des notifications push sur Android |
| Resend | Votre adresse e-mail et le contenu de nos e-mails (notifications, récapitulatif mensuel, réinitialisation du mot de passe) | Envoi d'e-mails |
Des accords de sous-traitance ou des conditions équivalentes s'appliquent avec ces partenaires. OpenAI, Anthropic, Stripe et Cloudflare peuvent traiter des données en dehors de l'UE ; les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis s'appliquent alors. Expo et Resend sont des entreprises américaines ; les mêmes garanties s'appliquent à elles.
Durée de conservation
- Compte, fiche d'établissement, avis et réponses : tant que votre compte existe. Si vous supprimez votre compte, votre organisation avec tous ses établissements, avis, réponses et jetons Google est supprimée.
- Jetons Google : jusqu'à ce que vous rompiez la connexion ou supprimiez votre compte. Si Google révoque l'accès, nous cessons d'essayer et vous prévenons.
- Données de paiement et de facturation : sept ans, en raison de l'obligation fiscale néerlandaise de conservation.
- Journaux serveur : trente jours au maximum.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez en exercer une grande partie vous-même :
- Consulter et modifier : votre compte, votre fiche d'établissement et vos réglages sont dans l'application.
- Rompre la connexion Google : dans l'application, immédiatement.
- Supprimer votre compte : dans l'application, sous votre compte. Cela supprime toute votre organisation, y compris les jetons Google.
Pour toute autre demande, écrivez à privacy@corehavenlabs.com. Nous répondons sous un mois. Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, vous pouvez déposer une plainte auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).
Vous n'avez plus l'application ? La page supprimer le compte explique comment faire supprimer votre compte par e-mail et ce qui est effacé exactement.
Les personnes qui rédigent un avis
Nous traitons le nom d'affichage et le texte des avis publiquement visibles sur Google, afin d'y répondre au nom de l'entreprise. Notre système traite toujours le texte des avis comme un texte non fiable : il ne modifie jamais le comportement du système. Si vous êtes l'auteur d'un avis et ne souhaitez pas qu'une entreprise y réponde via Auto-Reputatie, contactez cette entreprise ou nous-mêmes.
Sécurité
- Jetons Google stockés chiffrés ; mots de passe uniquement sous forme de hachage bcrypt.
- Chaque requête est limitée à votre propre organisation ; les données d'autres entreprises ne sont pas accessibles.
- Connexions chiffrées (https), en-têtes de sécurité sur chaque réponse, vérification des signatures des webhooks Stripe et secret partagé pour les webhooks RevenueCat.
- En cas de doute, le système ne publie rien : une réponse qui échoue au contrôle reste un brouillon.
Pas de cookies, pas de traceurs
Ce site ne dépose aucun cookie et n'utilise ni analytics ni traceur. Toutes les polices, tous les scripts et toutes les images proviennent de notre propre domaine ; rien n'est chargé depuis des tiers. C'est pourquoi il n'y a pas non plus de bandeau cookies. L'application elle-même ne conserve sur votre appareil que votre session de connexion, votre préférence de langue et — si vous activez les notifications — le jeton push nécessaire à leur remise.
Modifications
Si cette politique change, nous publions la nouvelle version ici avec sa date. En cas de changement important, nous vous informons dans l'application ou par e-mail.
Version du 28 août 2026. Voir aussi les conditions générales.