Etoily rédige et publie des réponses aux avis Google d'un établissement, à partir de son compte Google Business Profile. Ce document décrit quelles données nous traitons, pourquoi, combien de temps, et comment vous en gardez le contrôle.
Le site etoily.com est hébergé par Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis (contact : privacy@netlify.com).
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail, nom, langue, numéro de mobile (alertes SMS, facultatif) | Vous, ou votre compte Google |
| Établissement | Nom, adresse, catégorie, identifiant de fiche | API Google Business Profile |
| Avis | Texte, note, date, prénom public de l'auteur tel qu'affiché par Google | API Google Business Profile |
| Réponses | Texte généré, statut, date de publication | Généré par le service |
| Réglages | Ton, registre, emojis, seuils de validation | Vous |
| Facturation | Abonnement (nombre d'établissements), historique de paiement | Vous, via Stripe |
| Technique | Journaux de connexion, adresse IP, horodatages | Automatique |
Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD. Nous ne stockons jamais votre mot de passe Google : l'accès repose exclusivement sur des jetons OAuth 2.0 délivrés par Google.
Cette section prévaut sur toute formulation plus générale du présent document.
| Habilitation | Usage |
|---|---|
https://www.googleapis.com/auth/business.manage | Lire la liste de vos fiches, lire les avis reçus, publier et modifier les réponses à ces avis en votre nom. |
openid, userinfo.email, userinfo.profile | Vous identifier à la connexion et associer votre abonnement au bon compte. |
Nous demandons l'habilitation la plus étroite permettant au service de fonctionner. Sans business.manage, Etoily ne peut ni lire vos avis ni publier de réponse.
Limited Use. L'utilisation et le transfert par Etoily des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée.
Etoily's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Vous pouvez révoquer l'accès d'Etoily à tout moment, sans passer par nous, depuis myaccount.google.com/permissions. La révocation interrompt immédiatement toute lecture d'avis et toute publication. Les réponses déjà publiées restent en ligne : elles vous appartiennent et vous pouvez les supprimer depuis votre interface Google.
| Finalité | Base légale |
|---|---|
| Fournir le service souscrit | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) |
| Sécurité, prévention des abus, journalisation | Intérêt légitime (art. 6.1.f) |
| Assistance technique | Exécution du contrat (art. 6.1.b) |
| Informations sur le service | Consentement (art. 6.1.a), retirable à tout moment |
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google LLC | Source des avis, publication des réponses | UE / États-Unis |
| OpenAI, L.L.C. | Génération du texte des réponses | États-Unis |
| Stripe, Inc. | Paiement et facturation | UE / États-Unis |
| n8n GmbH | Orchestration des traitements | Union européenne |
| Netlify, Inc. | Hébergement du site | États-Unis |
| Sendinblue SAS (Brevo) | Envoi des alertes SMS (numéro de mobile, contenu de l'alerte) | France ; sous-traitants ultérieurs possibles hors UE, encadrés par les clauses contractuelles types |
| Forward Email LLC | Réception et redirection des e-mails adressés à etoily.com (adresse de l'expéditeur, contenu du message) | États-Unis |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Chaque prestataire est lié par un accord conforme à l'article 28 du RGPD. Nous ne communiquons vos données à aucun autre tiers, sauf réquisition d'une autorité habilitée.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : rgpd@etoily.com. Réponse sous 30 jours. Un justificatif d'identité peut être demandé en cas de doute raisonnable.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
En cas de violation susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons sans délai injustifié.
Le site dépose uniquement les cookies nécessaires à son fonctionnement : session et sécurité. Ils sont exemptés de consentement au sens des lignes directrices de la CNIL. Aucun traceur publicitaire, aucune mesure d'audience tierce. Tout changement s'accompagnerait d'un bandeau de consentement préalable.
Le service s'adresse exclusivement à des professionnels et n'est pas destiné aux personnes de moins de 18 ans.
Toute modification substantielle vous est notifiée par e-mail au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.