Politique de confidentialité

1. Données collectées

Nous collectons les données personnelles suivantes :

• Nom et adresse e-mail (lors de l'inscription via la connexion Google)
• Données du profil Google Business (informations sur l'établissement, avis, textes des avis, nom de l'auteur)
• Données du générateur de réponses sociales pour l'établissement sélectionné : texte d'avis collé, contexte optionnel ponctuel, métadonnées de plateforme et de fiche, contexte de profil de plateforme et règles de réponse enregistrés, réponses générées, métadonnées de variante copiée ou sélectionnée, et métadonnées d'utilisation ou de crédits
• Informations de paiement (traitées par notre prestataire de paiement, nous ne stockons aucune donnée de carte de crédit)
• Données d'utilisation (dates de connexion, fonctionnalités utilisées)
• Réponses personnalisées (pour améliorer le style de réponse, « Style Memory »)

2. Utilisation des données

Nous utilisons vos données exclusivement aux fins suivantes :

• Création de réponses personnalisées à vos avis Google
• Création de réponses manuelles à copier pour des avis collés depuis d'autres plateformes pour l'établissement sélectionné, ainsi qu'affichage de l'historique de réponses sociales et de l'utilisation des crédits
• Gestion de votre compte et de vos abonnements
• Résumés hebdomadaires et mensuels par e-mail
• Notifications en cas d'avis négatifs (1-2 étoiles)
• Style Memory : lorsque vous ajustez une réponse, le système apprend votre style pour les futures suggestions, dans votre compte
• Amélioration de nos services

Nous n'entraînons pas de modèles d'IA externes avec vos données. Vos avis, réponses et entrées Style Memory restent dans votre compte et ne sont pas utilisés pour entraîner ou affiner des modèles d'IA tiers.

3. Partage avec des tiers

Nous ne vendons pas vos données et ne les partageons pas à des fins marketing. Les prestataires suivants traitent des données pour notre compte :

• Les plateformes d'avis, de livraison et de réseaux sociaux que vous connectez (par exemple l'API Google Business Profile), pour récupérer les avis et publier les réponses ; chacune agit en tant que responsable du traitement indépendant selon ses propres conditions
• Fournisseurs de services d'IA OpenAI et Anthropic (États-Unis), les textes des avis sont traités pour générer des propositions de réponse ; conservation et utilisation : voir la section « Lieu de traitement & transfert international »
• Prestataire de paiement, pour le traitement sécurisé des paiements (conforme PCI-DSS)
• Prestataire d'e-mails, pour l'envoi de notifications
• Hébergement, exploitation de notre plateforme dans des centres de données de l'UE

Pour vos données d'entreprise, ces prestataires agissent en tant que sous-traitants ultérieurs de StarPresence LLC en vertu de l'accord de traitement des données ; pour les données de la plateforme, ils agissent pour le compte de Marlin Group LLC.

L'utilisation et le transfert des informations reçues des API Google par StarPresence sont conformes à la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Pour plus de détails, consultez notre divulgation des API Google.

4. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après la suppression de votre compte, toutes les données personnelles sont irrévocablement supprimées dans un délai de 30 jours. Les données anonymisées peuvent être conservées à des fins statistiques.

L'approbation de chaque élément est la règle par défaut : vous approuvez le texte exact avant que StarPresence ne l'envoie. Il en va ainsi tant que vous n'avez pas activé la publication automatique dans vos paramètres ; lorsque vous l'avez activée, les contenus qui remplissent les conditions que vous avez définies et satisfont aux contrôles de sécurité de StarPresence sont publiés sans approbation séparée de votre part. Certaines réponses restent toutefois soumises à votre approbation, notamment lorsqu'elles ne satisfont pas à un contrôle de sécurité. Activer la publication automatique est votre propre décision, et vous restez responsable du contenu de tout ce qui est publié en votre nom à ce titre. Les contenus publiés via StarPresence sur vos propres plateformes sont vos contenus et relèvent de votre responsabilité. Cela ne modifie pas les obligations propres de StarPresence quant à la manière dont elle exploite et sécurise le service et dont elle traite vos données. En droit de la protection des données, vous êtes le responsable du traitement du contenu publié sur votre instruction, et StarPresence le traite sur cette instruction. L'obligation d'effacement de StarPresence se limite à ce que StarPresence détient.

Lorsque StarPresence confirme de manière définitive qu'un avis a été supprimé ou invalidé sur Google avant la publication d'une réponse, StarPresence marque l'avis comme n'étant plus visible et le retire des files actives d'approbation et de publication. Ce changement de statut ne supprime pas la copie de l'avis conservée par StarPresence.

Si vous supprimez votre compte StarPresence, StarPresence supprime les données personnelles qu'elle détient, comme décrit ci-dessus. StarPresence ne retire, ne supprime ni ne modifie, de sa propre initiative ou dans le cadre d'une demande d'effacement, les contenus déjà publiés auprès d'un fournisseur avec votre approbation. L'effacement des enregistrements de StarPresence ne dépublie pas ces contenus ; ils restent vos contenus dans le système du fournisseur. Vous pouvez demander explicitement à StarPresence, par l'intermédiaire du produit, de supprimer votre propre réponse publiée sur Google par l'intermédiaire de StarPresence, et StarPresence exécute cette instruction.

Les profils de réponses sociales et l'historique des avis sociaux collés sont conservés pour l'établissement sélectionné jusqu'à suppression manuelle de l'entrée d'historique ou suppression de l'établissement ou du compte concerné. Le texte d'avis social collé est stocké comme historique, pas comme connaissance métier réutilisable.

5. Cookies et analyse

StarPresence utilise le moins de cookies possible. Pour l'analyse web, nous utilisons un outil respectueux de la vie privée qui ne dépose aucun cookie et ne collecte aucune donnée personnelle. Un cookie de session est utilisé uniquement pour la connexion (strictement nécessaire). Si vous arrivez via un lien marketing avec des paramètres de campagne (utm), nous déposons un cookie (sr_ft, 90 jours) pour identifier l'origine de votre visite, mais uniquement après votre consentement dans la bannière. Si vous refusez, ce cookie n'est pas déposé.

6. Lieu de traitement & transfert international

Vos données de compte et d'avis sont stockées dans des centres de données de l'UE.

Nos fournisseurs d'IA OpenAI et Anthropic pour la génération de réponses traitent les textes d'avis aux États-Unis. Ce transfert international de données est fondé sur les Clauses contractuelles types de l'UE (art. 46, par. 2, let. c RGPD) et sur des garanties équivalentes au sens de la loi suisse révisée sur la protection des données (nLPD). OpenAI et Anthropic n'utilisent pas nos entrées API ni nos sorties API pour entraîner leurs modèles. Ils conservent ces entrées et sorties pendant une durée limitée afin de fournir le service et de surveiller les abus et les mauvais usages. OpenAI conserve les entrées et sorties API jusqu'à 30 jours, sauf si une conservation plus longue est exigée par la loi ou est raisonnablement nécessaire pour protéger ses services ou tout tiers contre un préjudice ; sa page de confidentialité entreprise indique également qu'après 30 jours ces entrées et sorties sont supprimées, sauf si la loi exige leur conservation. Anthropic supprime automatiquement les entrées et sorties API dans les 30 jours suivant leur réception ou leur génération, sauf lorsqu'un service à conservation plus longue sous le contrôle du client est utilisé, que les parties en ont convenu autrement, que la conservation est nécessaire pour faire appliquer la Usage Policy (jusqu'à 2 ans pour les entrées et sorties signalées, et jusqu'à 7 ans pour les scores de classification de confiance et de sécurité), ou que la loi l'exige.

7. Vos droits

Conformément au RGPD européen, à la loi suisse sur la protection des données (LPD) et au droit de la protection des données qui vous est applicable, vous avez le droit :

• d'accéder à vos données enregistrées
• de rectifier les données inexactes
• de supprimer vos données
• à la portabilité des données
• de révoquer votre consentement
• de limiter le traitement
• d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données, en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans les États membres de l'UE, l'autorité nationale de contrôle compétente

Si vous êtes client d'une entreprise qui utilise StarPresence (par exemple l'auteur d'un avis), cette entreprise est le responsable du traitement de vos données sur la plateforme et votre demande lui est adressée. StarPresence ne répond pas sur le fond à de telles demandes ; elle les transmet sans retard injustifié à l'entreprise concernée et n'agit que sur son instruction, sauf si la loi l'exige autrement.

Le droit à l'effacement s'applique aux données personnelles que StarPresence détient. Il n'oblige pas StarPresence à retirer des contenus déjà publiés sur une plateforme tierce.

8. Base juridique

Le traitement de vos données est fondé sur le Règlement général sur la protection des données (RGPD) de l'UE, sur la loi suisse sur la protection des données (LPD) et, le cas échéant, sur le droit de la protection des données qui vous est applicable.

9. Décision automatisée

Les suggestions de réponse sont générées de manière algorithmique. Lorsque la publication automatique est activée, les réponses sont publiées sans nouvel examen manuel au cas par cas, mais toujours sur la base de votre paramétrage explicite par niveau d'étoiles ou par catégorie de contenu que vous avez expressément activée (par exemple des avis courts et clairement positifs dans une langue donnée). Par défaut, chaque réponse nécessite votre approbation manuelle. Afin de ne vous proposer une telle automatisation que lorsqu'elle correspond à votre comportement d'approbation, StarPresence vérifie en continu et de manière automatisée quels avis et projets de réponse remplissent les critères d'une catégorie de contenu; seuls des résultats de contrôle minimisés (codes, sans textes d'avis) sont enregistrés. Il ne s'agit pas d'une décision produisant des effets juridiques ou similaires significatifs au sens de l'art. 22 RGPD ou de l'art. 21 nLPD, mais de la publication d'un contenu que vous avez expressément autorisé au préalable. Vous pouvez désactiver la publication automatique à tout moment.

10. Contact

Pour toute question relative à la protection des données, contactez-nous à :

legal@starpresence.ai