Politique de confidentialité

Le responsable de traitement est Axel Leparmentier, entrepreneur individuel (EI), sous le nom commercial ReplyTop — 15 allée de l'île, 92140 Clamart, France, support@replytop.com.

ReplyTop n'a pas désigné de délégué à la protection des données : pour toute question, écrivez à support@replytop.com, avec pour objet « Données personnelles ». ReplyTop agit à deux titres :

• responsable de traitement pour les données de ses clients et de leurs équipes (compte, facturation, support), des visiteurs du site et des entreprises qu'il prospecte ;
• sous-traitant pour les données contenues dans les avis et les réponses des établissements de ses clients : il les traite pour le compte de chaque client, qui en est responsable (article 8).

Pour chaque usage : les données concernées, ce qui l'autorise (la base légale) et la durée de conservation.

• Votre compte et le Service — nom, prénom, e-mail, langue, mot de passe chiffré ou identifiant Google, réglages, équipe. Base : l'exécution du contrat. Durée : celle du compte.
• Facturation — nom et adresse de facturation, paiements et factures ; les données de carte restent chez Stripe. Base : le contrat et nos obligations comptables. Durée : dix ans pour les pièces comptables.
• Accès aux plateformes — autorisations Google, adresses de vos pages d'avis. Base : le contrat. Durée : jusqu'à la déconnexion de la fiche ou la fermeture du compte.
• Support et e-mails de service — vos messages, nos réponses, les e-mails liés au compte (confirmation, aide à la configuration, alertes, factures). Base : le contrat et notre intérêt légitime à vous accompagner. Durée : trois ans après le dernier échange.
• Sécurité — journaux de connexion et adresses IP. Base : notre intérêt légitime et nos obligations de sécurité. Durée : un an au plus.
• Mesure d'audience et des annonces — pages vues, appareil, provenance, et si une visite venue d'une annonce Google a mené à une inscription ou à un abonnement, par Google Analytics et Google Ads, seulement avec votre accord. Base : votre consentement, que vous pouvez retirer à tout moment. Durée : treize mois au plus pour les cookies.
• Prospection — nom, adresse, site et adresse e-mail générique d'établissements, avec leurs avis et réponses publics, tirés de sources publiques (fiches Google, sites). Base : notre intérêt légitime à présenter le Service à des professionnels. Durée : trois ans après le dernier contact. Vous pouvez vous y opposer à tout moment en répondant « STOP » ou en écrivant à support@replytop.com.
• Outils gratuits — le texte d'un avis collé dans le générateur de réponses est transmis au modèle d'IA, puis n'est pas conservé ; votre adresse IP sert une heure à limiter le nombre de réponses. Le générateur de QR code fonctionne entièrement dans votre navigateur.

Pour rendre le Service, ReplyTop relève les avis publiés sur vos fiches — nom ou pseudonyme de l'auteur, note, texte, date —, rédige vos réponses et les publie. Ces avis sont publics sur les plateformes ; ReplyTop les traite pour votre compte, sur vos instructions (article 8).

Pour rédiger une réponse, ReplyTop transmet au modèle d'IA l'avis, le nom affiché de son auteur, vos consignes et, si vous l'activez, quelques réponses que vous avez écrites vous-même. Ni ReplyTop ni son prestataire n'utilisent ces données pour entraîner des modèles d'IA ; le prestataire peut les garder trente jours au plus pour détecter les abus.

L'utilisation par ReplyTop des informations reçues des API de Google respecte la règle de Google relative aux données utilisateur des services d'API (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée.

Vos données ne sont ni vendues ni louées. Seuls y accèdent l'éditeur et ces prestataires, chacun pour sa mission :

• Supabase Pte. Ltd. (Singapour) — base de données et authentification ; données hébergées en Irlande ;
• Netlify, Inc. (États-Unis) — hébergement du site et de l'application ;
• OpenAI Ireland Ltd (Irlande) — modèle d'IA qui rédige les réponses ; traitements possibles aux États-Unis ;
• Stripe Payments Europe, Ltd (Irlande) — paiement et factures ;
• Google Ireland Limited (Irlande) — connexion avec Google, accès à vos fiches et, avec votre accord, mesure d'audience et des annonces ;
• Infomaniak Network SA (Suisse) — envoi des e-mails.

La relève des avis des plateformes autres que Google passe par un serveur exploité par l'éditeur, en France. Les données peuvent aussi être communiquées à une autorité qui les demande dans un cadre légal.

Certains prestataires traitent des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (Suisse ; entreprises américaines certifiées au cadre de protection des données UE–États-Unis) ou sur les clauses contractuelles types de la Commission. Une copie de ces garanties est disponible sur demande à support@replytop.com.

Connexions chiffrées (HTTPS), données chiffrées au repos, comptes cloisonnés par des règles d'accès en base de données, autorisations des plateformes conservées côté serveur, accès d'administration réservé à l'éditeur.

En cas de violation de données présentant un risque, ReplyTop prévient la CNIL dans les soixante-douze heures et, pour les données qu'il traite pour vous, vous en informe dans les conditions de l'article 8.

La suppression du compte se demande depuis les réglages. Elle intervient après un préavis de quatorze (14) jours, pendant lequel la demande peut être annulée. Le compte et ses données sont alors supprimés, les autorisations des plateformes révoquées et l'abonnement résilié. Seul subsiste, trente (30) jours au plus, un identifiant technique d'établissement, qui empêche une même enseigne d'épuiser la formule gratuite par des comptes successifs.

Les données du compte et de ses établissements sont effacées des systèmes de production sous trente (30) jours, puis des sauvegardes au rythme de leur renouvellement.

Les factures et les pièces comptables sont conservées dix (10) ans, comme la loi l'impose.

Pour les données que ReplyTop traite pour le compte de ses clients, cet article tient lieu de contrat de sous-traitance au sens de l'article 28 du RGPD. Il fait partie des conditions générales d'utilisation.

• Objet et durée — relever les avis des établissements du client, rédiger et publier ses réponses, produire ses statistiques, pendant la durée de son compte.
• Données et personnes concernées — auteurs d'avis (nom ou pseudonyme, note, texte, date) et toute donnée qu'un avis ou une réponse contient ; membres de l'équipe du client.
• Instructions — ReplyTop ne traite ces données que sur les instructions du client, données par ses réglages et son usage du Service, y compris pour diagnostiquer et corriger une anomalie qu'il signale. Il l'avertit si une instruction lui paraît contraire au RGPD.
• Confidentialité et sécurité — seules des personnes habilitées et tenues au secret y accèdent ; les mesures de l'article 6 s'appliquent.
• Sous-traitants ultérieurs — le client autorise ceux de l'article 4, tenus à des obligations équivalentes. ReplyTop annonce tout ajout ou remplacement sur cette page et par e-mail trente (30) jours à l'avance ; le client peut s'y opposer en résiliant sans frais.
• Assistance — ReplyTop aide le client à répondre aux demandes d'exercice de droits, à assurer la sécurité des données et, s'il y a lieu, à mener une analyse d'impact. Il lui notifie toute violation de ces données dans les meilleurs délais, et au plus tard quarante-huit (48) heures après en avoir eu connaissance.
• Fin du contrat — à la fermeture du compte, ReplyTop supprime ces données dans les délais de l'article 7 ; le client peut en demander une copie avant.
• Contrôle — ReplyTop fournit au client les informations nécessaires pour démontrer le respect de ces obligations et répond à ses questions écrites ; un audit sur place, aux frais du client, se prévoit avec un préavis de trente (30) jours.

Vous disposez, sur vos données, des droits suivants :

• accès et rectification — savoir quelles données sont traitées, en recevoir une copie, les corriger ;
• effacement et limitation — faire supprimer vos données, ou en geler l'usage, dans les cas prévus par le RGPD ;
• opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à la prospection à tout moment, sans motif ;
• portabilité — recevoir les données que vous nous avez fournies dans un format courant ;
• retrait du consentement — pour la mesure d'audience et des annonces, à tout moment, depuis le lien « Gérer les cookies » en bas de page ;
• directives après décès — définir le sort de vos données après votre mort.

Pour les exercer, écrivez à support@replytop.com ou passez par notre formulaire de contact ; ReplyTop répond sous un mois. Une demande qui porte sur un avis publié sur l'établissement d'un client est transmise à ce client, responsable de ce traitement ; vous pouvez aussi demander le retrait d'un avis à la plateforme qui le publie.

Vous pouvez adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de contrôle de votre pays.

Le site utilise deux sortes de cookies :

• Cookies nécessaires — connexion, sécurité, langue et mémoire de votre choix sur les cookies. Ils sont dispensés de consentement ; les bloquer empêche de se connecter.
• Cookies de mesure d'audience et des annonces (Google Analytics, Google Ads) — déposés seulement si vous les acceptez, pour treize mois au plus.
• Votre choix — vous le modifiez à tout moment depuis le lien « Gérer les cookies » en bas de page ; un refus ne change rien à l'usage du site.

Aucun cookie ne sert à vous montrer des publicités, ni sur ce site ni ailleurs.

Cette politique peut évoluer : la date en tête de page indique la version en vigueur. Un changement important est annoncé par e-mail aux clients.