Etoily rédige et publie des réponses aux avis Google d'un établissement, à partir de son compte Google Business Profile. Ce document décrit quelles données nous traitons, pourquoi, combien de temps, et comment vous en gardez le contrôle.
Pour les données de votre compte — adresse e-mail, réglages, abonnement — Etoily est responsable du traitement. Pour les données personnelles contenues dans les avis de vos fiches — nom de l'auteur, texte de l'avis — vous êtes responsable du traitement, et Etoily les traite pour votre compte, comme sous-traitant, dans les conditions de l'annexe « Traitement des données pour le compte du Client » des conditions générales.
Vous êtes l'auteur d'un avis et souhaitez exercer vos droits sur ces données ? Adressez-vous à l'établissement concerné. Une demande reçue à rgpd@etoily.com lui est transmise sans délai.
Le site etoily.com est hébergé par Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis (contact : privacy@netlify.com).
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail | Vous, à l'inscription |
| Acceptation des conditions | Date et version des conditions générales et de la politique de confidentialité que vous avez acceptées ; date et version des modifications qui vous ont été notifiées | Vous, à l'inscription ; le service, pour les notifications |
| Identité de l'entreprise | SIRET ou SIREN de votre entreprise, nom et adresse de l'entreprise, pour vos factures. Le nom et l'adresse sont transmis à Stripe, qui les fait figurer sur vos factures | Vous, à l'inscription (facultatif) ou depuis votre espace client, avant d'accéder à la gestion de votre abonnement. Le nom et l'adresse sont tirés de l'annuaire public des entreprises (recherche-entreprises.api.gouv.fr) à partir du numéro ou du nom que vous indiquez ; s'ils n'y sont pas publics, si l'annuaire ne trouve pas votre entreprise ou s'il ne répond pas, c'est vous qui les indiquez. À l'inscription, l'annuaire est interrogé par votre navigateur ; depuis l'espace client, par Etoily |
| Compte Google | Identifiant du compte Google Business Profile, votre autorisation Google (voir section 3), conservée chiffrée | API Google Business Profile |
| Établissement | Nom, adresse, catégorie, identifiant de fiche | API Google Business Profile |
| Avis | Texte, note, date, nom de l'auteur tel qu'affiché par Google | API Google Business Profile |
| Réponses | Texte généré, statut, date de publication | Généré par le service |
| Réglages | Registre (vouvoiement ou tutoiement), mode de validation, avec la date de votre choix et le texte qui vous a été présenté | Vous |
| Facturation | Abonnement (nombre d'établissements), historique de paiement | Vous, via Stripe |
| Origine de l'inscription | Origine de votre inscription (par exemple une campagne publicitaire), si le lien suivi la porte | Automatique, à partir du lien suivi |
| Technique | Journaux d'exécution, adresse IP, en-têtes de navigation, horodatages | Automatique |
Nous ne vous demandons aucune donnée sensible au sens de l'article 9 du RGPD. Un avis peut toutefois en contenir si son auteur l'y a lui-même écrite — par exemple à propos d'un soin reçu : elle est alors traitée comme le reste de l'avis, uniquement pour rédiger la réponse.
Nous ne connaissons jamais votre mot de passe Google : l'accès repose sur votre autorisation Google, décrite à la section 3.
Cette section prévaut sur toute formulation plus générale du présent document.
Lorsque vous connectez votre compte Google, vous nous autorisez à lire la liste de vos fiches et leurs avis, et à publier des réponses en votre nom — ci-après « votre autorisation Google ». Techniquement, il s'agit d'un jeton délivré par Google selon le protocole OAuth 2.0 : nous ne connaissons jamais votre mot de passe Google.
| Habilitation | Usage |
|---|---|
https://www.googleapis.com/auth/business.manage | Seule habilitation demandée. Google la décrit comme permettant de voir, modifier, créer et supprimer vos fiches. Etoily s'en sert uniquement pour trois choses : lire l'identifiant de votre compte Google Business Profile (Google l'accompagne du nom du compte, que nous n'utilisons pas) et la liste de vos fiches (nom, adresse, catégorie), lire les avis reçus, et publier, modifier ou retirer les réponses à ces avis. |
Nous demandons l'habilitation la plus étroite permettant au service de fonctionner : sans business.manage, Etoily ne peut ni lire vos avis ni publier de réponse. Nous ne demandons aucune autre habilitation — ni votre adresse e-mail Google, ni les informations de votre profil Google.
Limited Use. L'utilisation et le transfert par Etoily des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée.
Etoily's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Vous pouvez retirer votre autorisation Google à tout moment, sans passer par nous, depuis les paramètres de votre compte Google (aujourd'hui : myaccount.google.com/linkedapps). Le retrait interrompt immédiatement toute lecture d'avis et toute publication, et le service est suspendu ; ce que devient votre abonnement est décrit à l'article 5 des conditions générales. Lorsque nous constatons le retrait, nous vous en informons par e-mail et supprimons votre autorisation Google ; votre fiche et vos avis ne sont pas touchés. Les réponses déjà publiées restent en ligne sur votre fiche : vous pouvez les modifier ou les supprimer depuis votre interface Google.
| Finalité | Base légale |
|---|---|
| Fournir le service souscrit | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) |
| Sécurité, prévention des abus, journalisation | Intérêt légitime (art. 6.1.f) |
| Prévention de l'usage répété de l'offre d'essai gratuit | Intérêt légitime (art. 6.1.f) |
| Conserver la preuve de l'acceptation des conditions | Intérêt légitime (art. 6.1.f) |
| Conserver la preuve de vos choix de mode de validation | Intérêt légitime (art. 6.1.f) |
| Mesurer l'efficacité de nos campagnes (origine de votre inscription) | Intérêt légitime (art. 6.1.f) |
| Assistance technique | Exécution du contrat (art. 6.1.b) |
Ce tableau concerne les données dont Etoily est responsable (section 1). Pour les données personnelles contenues dans les avis, que nous traitons pour votre compte, c'est vous qui déterminez la finalité — répondre aux avis de vos clients — et la base légale du traitement.
| Prestataire | Rôle | Localisation |
|---|---|---|
| OpenAI, L.L.C. | Génération et relecture du texte des réponses | États-Unis |
| Stripe, Inc. | Paiement et facturation | UE / États-Unis |
| n8n GmbH | Orchestration des traitements | Union européenne ; assistance depuis les États-Unis et le Royaume-Uni |
| Netlify, Inc. | Hébergement du site et relais des pages du service (validation des réponses, espace client) | États-Unis |
| Sendinblue SAS (Brevo) | Envoi des e-mails du service : avis à valider (nom de l'établissement, note, texte de l'avis, réponse proposée, lien de validation) et e-mails liés à votre compte et à votre abonnement (bienvenue, lien d'espace client, accès Google, résiliation, paiement). Données : adresse e-mail et contenu du message | France ; sous-traitants ultérieurs possibles hors UE, encadrés par les clauses contractuelles types ou par une décision d'adéquation |
| Forward Email LLC | Réception et redirection des e-mails adressés à etoily.com (adresse de l'expéditeur, contenu du message) | États-Unis |
OpenAI traite le texte des avis et des réponses pour notre seul compte, en tant que sous-traitant. Il ne l'utilise pas pour entraîner ses modèles et ne le conserve que dans ses journaux de contrôle des abus, au plus 30 jours, sauf obligation légale ou nécessité de se protéger contre un usage abusif.
Google n'est pas notre sous-traitant : les avis sont lus sur votre fiche, et les réponses y sont publiées, au moyen de l'API Google Business Profile. Google traite ces données pour son propre service, selon ses propres règles de confidentialité.
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation de celle-ci, comme le cadre de protection des données UE–États-Unis. Chaque prestataire est lié par un accord conforme à l'article 28 du RGPD. Nous ne communiquons vos données à aucun autre tiers, sauf réquisition d'une autorité habilitée.
Brevo mesure l'ouverture des e-mails et les clics sur leurs liens de façon anonymisée, sans les rattacher à votre adresse. Les liens transitent par un serveur de Brevo, qui conserve l'adresse du lien cliqué dans son journal. Nous avons réglé Brevo pour qu'il ne conserve aucun aperçu des messages : leur contenu n'est pas consultable depuis notre compte.
Dans les conditions prévues par le RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : rgpd@etoily.com. Nous vous répondons dans un délai d'un mois à compter de votre demande ; si elle est complexe, ce délai peut être prolongé de deux mois, et nous vous en informons dans le premier mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations supplémentaires pour la confirmer.
Une demande d'effacement ne s'étend pas aux pièces comptables, que la loi nous oblige à conserver, ni à la mémoire des essais consommés décrite à la section 6.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, nous la notifions à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance ; si le risque est élevé pour vos droits, nous vous en informons dans les meilleurs délais. Pour les données des avis, que nous traitons pour votre compte, nous vous notifions toute violation dans les meilleurs délais, dans les conditions de l'annexe des conditions générales.
Notre site et les pages du service (espace client, validation des réponses) ne déposent aucun cookie et n'utilisent aucun autre traceur sur votre appareil : ni stockage local, ni mesure d'audience, ni publicité.
Lorsque vous arrivez sur notre site par un lien qui porte une indication d'origine (par exemple une publicité ou un e-mail), nous lisons cette indication dans l'adresse du lien suivi, pour savoir d'où viennent les inscriptions ; rien n'est déposé ni conservé sur votre appareil pour cela.
Lorsque vous passez par Google (connexion de votre compte) ou par Stripe (paiement, factures), ces services peuvent déposer leurs propres cookies, selon leurs propres règles.
Les e-mails du service comportent une mesure d'ouverture et de clics anonymisée, décrite à la section 5.
Si nous ajoutions un jour un traceur soumis à votre consentement, nous vous le demanderions au préalable.
Le service s'adresse exclusivement à des professionnels et n'est pas destiné aux personnes de moins de 18 ans.
Toute modification substantielle de la présente politique vous est notifiée par e-mail au moins 30 jours avant son entrée en vigueur ; si vous la refusez, vous pouvez mettre fin au service avant cette date, sans frais, dans les conditions de l'article 14 des conditions générales. La date de dernière mise à jour figure en tête de page.