Politique de confidentialité

1. Données collectées

Nous collectons les données personnelles suivantes :

• Nom et adresse e-mail, ainsi que votre mode de connexion : avec un compte auprès d'un service de connexion de votre choix, qui nous transmet votre nom et votre adresse e-mail ; avec un lien de connexion que nous vous envoyons par e-mail ; avec une clé d'accès (passkey) ; avec un portefeuille numérique, dont nous conservons l'adresse publique ; avec un compte sur un réseau décentralisé, dont nous conservons les identifiants ; ou avec l'authentification unique (SSO) de votre organisation.
• Données des services Google que vous connectez pour la fiche de votre établissement (informations sur l'établissement, avis, textes des avis, nom de l'auteur)
• Données YouTube, si vous connectez une chaîne YouTube : l'identifiant, le nom et le pseudo de la chaîne ; les identifiants et les titres de ses vidéos les plus récentes ; les commentaires sur ces vidéos (le texte, le nom d'affichage public et l'identifiant de chaîne de la personne qui commente, ainsi que l'identifiant et l'horodatage du commentaire) ; les chiffres quotidiens de la chaîne ; et la trace de ce que vous publiez, supprimez ou mettez en ligne via StarPresence (voir la section 7)
• Données TikTok, si vous connectez un compte TikTok : l'identifiant et le nom d'affichage du compte ; ses nombres d'abonnés, d'abonnements, de mentions « J'aime » et de vidéos ; les identifiants, les dates de publication et les nombres de vues, de mentions « J'aime », de commentaires et de partages de ses vidéos les plus récentes ; et la trace de ce que vous publiez via StarPresence (voir la section 13)
• Données du générateur de réponses sociales pour l'établissement sélectionné : texte d'avis collé, contexte optionnel ponctuel, métadonnées de plateforme et de fiche, contexte de profil de plateforme et règles de réponse enregistrés, réponses générées, métadonnées de variante copiée ou sélectionnée, et métadonnées d'utilisation ou de crédits
• Informations de paiement (traitées par notre prestataire de paiement, nous ne stockons aucune donnée de carte de crédit). Si vous payez avec un stablecoin, notre prestataire de paiement reçoit l'adresse de votre portefeuille (wallet) et les détails de la transaction. Ce moyen de paiement n'est pas encore disponible.
• Données d'utilisation (dates de connexion, fonctionnalités utilisées)
• Données d'accès aux sites web : lorsque vous visitez nos sites web, notre hébergeur traite votre adresse IP et les détails techniques de la requête (page, heure, navigateur) afin de fournir la page et de protéger le site contre les abus.
• Réponses personnalisées (pour améliorer le style de réponse, « Style Memory »)
• Votre médiathèque : les photos et vidéos que vous téléversez ou y copiez, et les images que vous demandez à StarPresence de générer, avec le prompt que vous avez rédigé, ainsi que le nom, le type et la taille de chaque fichier, afin que vous puissiez les utiliser dans vos publications.
• Les documents que vous téléversez pour proposer des faits sur votre établissement : le fichier est envoyé à notre fournisseur d'IA afin qu'il le lise et propose des faits. Nous conservons le nom, le type, la taille et le nombre de pages du fichier, un identifiant qui permet de reconnaître le même fichier, l'indication qu'une personne ou un agent a lancé l'import, le nombre de faits proposés, écartés ou refusés, et les faits que vous avez choisi d'enregistrer. Nous ne conservons ni le document lui-même ni le texte qu'il contient.
• Fichiers que vous choisissez dans votre stockage cloud Google : lorsque vous choisissez l'import depuis Google et sélectionnez un fichier dans le sélecteur de fichiers de Google, Google transmet à StarPresence ce fichier et aucun autre. Une photo ou une vidéo est copiée dans votre médiathèque comme tout fichier que vous téléversez ; un document est traité comme décrit au point précédent. Nous ne conservons pas le jeton d'accès de Google. Voir notre divulgation des API Google.
• Messages privés, si vous activez les messages pour un compte connecté : les messages que des personnes envoient à ce compte et les réponses envoyées depuis StarPresence, avec le nom de l'expéditeur et l'identifiant que la plateforme lui attribue (pour WhatsApp, le numéro de téléphone). Un message peut contenir tout ce que son expéditeur choisit d'écrire, y compris des informations sur sa santé.
• Comptes sur des réseaux décentralisés, si vous en connectez un : les identifiants publics du compte, y compris l'adresse du portefeuille (wallet) qui le contrôle, et les contenus que vous y publiez ou recevez.
• Enregistrements de l'accès admin StarPresence, si le Propriétaire de votre organisation active l'accès admin : qui l'a activé ou désactivé et quand ; chaque session de support (l'identifiant du membre du personnel de StarPresence, son début et sa fin) ; et chaque action effectuée pendant celle-ci, signalée comme effectuée par le support.

2. Utilisation des données

Nous utilisons vos données exclusivement aux fins suivantes :

• Création de réponses personnalisées à vos avis Google
• Vous montrer les commentaires et les chiffres quotidiens de votre chaîne YouTube, et publier, supprimer ou mettre en ligne ce que vous y approuvez (voir la section 7)
• Vous montrer le profil et les chiffres de votre compte TikTok, et publier ce que vous y approuvez (voir la section 13)
• Vous montrer les messages privés que des personnes envoient à vos comptes connectés, y compris votre numéro WhatsApp Business, et envoyer les réponses que vous rédigez ou approuvez. La rédaction de réponses aux messages à l'aide de l'IA est décrite ici à l'avance ; elle n'est pas encore disponible.
• Création de réponses manuelles à copier pour des avis collés depuis d'autres plateformes pour l'établissement sélectionné, ainsi qu'affichage de l'historique de réponses sociales et de l'utilisation des crédits
• Gestion de votre compte et de vos abonnements
• Résumés hebdomadaires et mensuels par e-mail
• Notifications en cas d'avis négatifs (1-2 étoiles)
• Style Memory : lorsque vous ajustez une réponse, le système apprend votre style pour les futures suggestions, dans votre compte
• Amélioration de nos services, uniquement à partir des données de votre compte (par exemple les fonctionnalités que vous utilisez) et de statistiques anonymisées, jamais à partir des avis, des messages ou d'autres données d'entreprise de vos clients
• Proposer des faits pour vos sections de faits à partir d'un document que vous téléversez, pour que vous les examiniez puis les enregistriez ou les écartiez
• Copier dans votre médiathèque les photos et vidéos que vous choisissez dans votre stockage cloud Google, et lire les documents que vous choisissez afin que des faits puissent en être proposés, à chaque fois uniquement lorsque vous le lancez
• Générer des images à partir de vos prompts, et conserver vos photos, vidéos et images dans votre médiathèque afin que vous puissiez les utiliser dans vos publications.

Nous n'entraînons pas de modèles d'IA externes avec vos données. Vos avis, réponses et entrées Style Memory servent uniquement aux fonctions de votre compte et ne sont pas utilisés pour entraîner ou affiner des modèles d'IA tiers.

3. Partage avec des tiers

Nous ne vendons pas vos données et ne les partageons pas à des fins marketing. Vos données parviennent aux destinataires suivants :

• Les plateformes d'avis, de livraison et de réseaux sociaux que vous connectez (par exemple des services Google ou les YouTube API Services), pour récupérer les avis et publier les réponses ; chacune agit en tant que responsable du traitement indépendant selon ses propres conditions
• Fournisseurs de services d'IA aux États-Unis : l'un traite les textes des avis et le contexte de votre entreprise pour rédiger des réponses, des publications et des analyses, jusqu'à deux photos d'un avis Google afin de pouvoir les décrire pour la réponse, ainsi qu'un document que vous téléversez pour un import de faits afin d'en proposer des faits ; un autre génère des images à partir de vos prompts lorsque vous en demandez une. La conservation et l'utilisation sont décrites à la section 6.
• Prestataire de paiement, pour le traitement sécurisé des paiements (conforme PCI-DSS)
• Prestataire d'e-mails, pour l'envoi de notifications
• Hébergeurs qui exploitent la plateforme ; sa base de données et son stockage de fichiers se trouvent dans des centres de données en Irlande
• Notre prestataire d'hébergement et de diffusion de contenu (content delivery) pour nos sites web, qui fournit nos sites web et traite les données d'accès de leurs visiteurs
• Des services qui récupèrent des informations publiques pour les fonctions que vous utilisez, comme les avis publics sur vos fiches, les résultats de recherche et de cartes et le contenu de sites web publics d'entreprises
• Des prestataires d'interface qui nous relient à une plateforme que vous utilisez, lorsque cette plateforme est accessible par leur intermédiaire (par exemple un réseau décentralisé)

Les plateformes que vous connectez et les services de connexion que vous utilisez agissent en tant que responsables du traitement indépendants, selon leurs propres conditions. Notre prestataire de paiement, que StarPresence LLC engage directement, agit en tant que responsable du traitement indépendant pour les données de paiement et en tant que sous-traitant pour notre compte pour vos données de facturation. Pour vos données d'entreprise, les autres prestataires agissent en tant que sous-traitants ultérieurs de StarPresence LLC en vertu de l'accord de traitement des données ; pour les données de la plateforme, ils agissent en qualité de sous-traitants pour notre compte, engagés par l'intermédiaire de notre société affiliée. La liste de nos sous-traitants ultérieurs figure sur notre site web à l'adresse starpresence.ai/sub-processors ; vous pouvez aussi nous la demander à [email protected].

L'utilisation et le transfert des informations reçues des API Google par StarPresence sont conformes à la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Cela inclut les fichiers que vous choisissez dans votre stockage cloud Google. Pour plus de détails, consultez notre divulgation des API Google.

Accès admin. Seul le Propriétaire de votre organisation peut activer ou désactiver l'accès admin StarPresence, dans les paramètres, et chaque Propriétaire reçoit un e-mail à chaque fois. Tant qu'il est activé, le personnel du support de StarPresence peut ouvrir votre compte tel que son Propriétaire le voit, afin de le configurer et de le tester pour vous. Le support ne peut ni payer, ni accepter de conditions, ni donner de consentement, ni connecter ou déconnecter de comptes, ni supprimer quoi que ce soit. Tout ce qui atteindrait vos clients ou vos plateformes, comme une réponse, une publication ou un message, attend votre approbation : vous l'approuvez, et cela s'exécute alors comme votre propre action, ou vous le refusez ; une demande à laquelle vous ne répondez pas expire après 7 jours. Une session de support prend fin après 8 heures au plus, et immédiatement lorsque le Propriétaire désactive l'accès. Les textes rédigés par le support ne sont pas utilisés pour apprendre votre style d'écriture. En dehors de l'accès admin, seules les personnes que StarPresence a autorisées en tant qu'administrateurs peuvent ouvrir les données de votre compte, au moyen de nos outils d'administration internes et uniquement pour une finalité indiquée, comme répondre à une demande d'assistance, corriger une facturation, modérer des contenus ou corriger un problème technique ; chacun de ces accès est enregistré avec sa finalité. Un administrateur autorisé peut aussi accéder directement à la base de données pour l'entretenir ou corriger un problème technique ; cet accès direct n'est pas enregistré individuellement. Pour les données d'utilisateur Google, cet accès direct reste soumis aux restrictions sur la lecture par des personnes prévues dans notre divulgation des API Google.

4. Conservation des données

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte. Si vous êtes le seul titulaire, vous confirmez la demande au plus tôt 24 heures après l'avoir faite, et la suppression commence alors. Si votre organisation compte plusieurs titulaires, un deuxième titulaire l'approuve à la place, et la suppression commence dès que 24 heures se sont écoulées depuis la demande et depuis cette approbation. Une demande qui n'est pas confirmée ou approuvée dans un délai de 7 jours devient caduque. Une fois la suppression commencée, votre compte peut être restauré pendant 30 jours ; il est ensuite supprimé de manière irrévocable, avec ses données (une suppression qui ne peut pas aboutir est relancée, automatiquement ou par notre équipe), sauf les enregistrements et copies énumérés ici : les factures et justificatifs de paiement que le droit fiscal et comptable nous oblige à conserver, pendant la durée qu'il prescrit, et l'enregistrement indiquant quelle version de nos conditions et politiques a été acceptée et à quelle date, que nous conservons pendant 10 ans en remplaçant votre identifiant d'utilisateur par un pseudonyme. Les copies que nos fournisseurs d'IA conservent pendant une durée limitée sont décrites à la section 6. Notre fournisseur de base de données conserve une sauvegarde quotidienne de la base de données pendant 7 jours, de sorte que les données supprimées ne figurent plus dans ces sauvegardes au plus tard 8 jours après leur suppression. Notre prestataire d'envoi d'e-mails conserve les e-mails que nous envoyons jusqu'à 30 jours et ses sauvegardes 7 jours de plus, et le prestataire par lequel nous lisons les avis de Tripadvisor, Trustpilot et Yelp conserve ses résultats jusqu'à 12 mois ; ces délais peuvent se poursuivre après la suppression de votre compte. En outre : les journaux du serveur, qui peuvent contenir votre adresse e-mail, sont supprimés au plus tard après 30 jours ; les échanges avec le support sont conservés tant que votre organisation existe et sont supprimés avec elle ; les sessions de connexion sont supprimées à leur expiration. Les données anonymisées peuvent être conservées à des fins statistiques.

L'approbation de chaque élément est la règle par défaut : vous approuvez le texte exact avant que StarPresence ne l'envoie. Il en va ainsi tant que vous n'avez pas activé la publication automatique dans vos paramètres ; lorsque vous l'avez activée, les contenus qui remplissent les conditions que vous avez définies et satisfont aux contrôles de sécurité de StarPresence sont publiés sans approbation séparée de votre part. Certaines réponses restent toutefois soumises à votre approbation, notamment lorsqu'elles ne satisfont pas à un contrôle de sécurité. Activer la publication automatique est votre propre décision, et vous restez responsable du contenu de tout ce qui est publié en votre nom à ce titre. Les contenus publiés via StarPresence sur vos propres plateformes sont vos contenus et relèvent de votre responsabilité. Cela ne modifie pas les obligations propres de StarPresence quant à la manière dont elle exploite et sécurise le service et dont elle traite vos données. En droit de la protection des données, vous êtes le responsable du traitement du contenu publié sur votre instruction, et StarPresence le traite sur cette instruction. L'obligation d'effacement de StarPresence se limite à ce que StarPresence détient.

Lorsque StarPresence confirme de manière définitive qu'un avis a été supprimé ou invalidé sur Google avant la publication d'une réponse, StarPresence marque l'avis comme n'étant plus visible et le retire des files actives d'approbation et de publication. Ce changement de statut ne supprime pas la copie de l'avis conservée par StarPresence.

Si vous supprimez votre compte StarPresence, StarPresence supprime les données personnelles qu'elle détient, comme décrit ci-dessus. StarPresence ne retire, ne supprime ni ne modifie, de sa propre initiative ou dans le cadre d'une demande d'effacement, les contenus déjà publiés auprès d'un fournisseur avec votre approbation. L'effacement des enregistrements de StarPresence ne dépublie pas ces contenus ; ils restent vos contenus dans le système du fournisseur. Vous pouvez demander explicitement à StarPresence, par l'intermédiaire du produit, de supprimer votre propre réponse publiée sur Google par l'intermédiaire de StarPresence, et StarPresence exécute cette instruction.

Les profils de réponses sociales et l'historique des avis sociaux collés sont conservés pour l'établissement sélectionné jusqu'à suppression manuelle de l'entrée d'historique ou suppression de l'établissement ou du compte concerné. Le texte d'avis social collé est stocké comme historique, pas comme connaissance métier réutilisable.

Un nettoyage quotidien supprime de StarPresence le texte et les pièces jointes de chaque message privé que vous recevez dès qu'il est enregistré depuis plus de 30 jours. Lors du nettoyage quotidien, StarPresence réduit le nom de l'expéditeur à son premier mot ou le supprime uniquement lorsque le dernier message que vous avez reçu dans la conversation date de plus de 30 jours, qu'aucun message reçu n'a été enregistré pour la première fois au cours des 30 derniers jours et qu'aucun ne contient encore de texte ni de pièces jointes ; une conversation sans aucun message reçu attend d'avoir plus de 30 jours. Lorsque StarPresence constate qu'une connexion à X a pris fin, il supprime les conversations enregistrées de ce compte et leurs messages, y compris vos propres réponses. StarPresence conserve l'identifiant de l'expéditeur sur la plateforme (pour WhatsApp, le numéro de téléphone ou un identifiant attribué par Meta), la date et l'heure des messages et vos propres réponses jusqu'à la suppression de la conversation, au plus tard avec votre compte. La conversation elle-même reste sur la plateforme, où vous pouvez toujours la lire. Lorsqu'Instagram indique à StarPresence qu'un message a été supprimé, StarPresence en supprime également le texte et les pièces jointes.

Les photos, vidéos et images restent dans votre médiathèque jusqu'à ce que vous les supprimiez ou fermiez votre compte ; lorsque votre compte est supprimé, elles sont supprimées avec lui (section 4).

Les enregistrements de l'accès admin sont conservés pendant 12 mois. Un enregistrement de l'activation ou de la désactivation de l'accès admin est supprimé 12 mois après sa création, à l'exception de l'enregistrement de l'activation en cours, qui est conservé tant que l'accès reste activé et supprimé 12 mois après la désactivation de l'accès. L'enregistrement d'une session de support est supprimé 12 mois après la fin de la session. Tous sont supprimés plus tôt avec votre compte, dans un délai de 30 jours après sa suppression. Si seul votre propre compte utilisateur est supprimé et que votre organisation continue d'exister, votre nom et vos identifiants sont retirés des enregistrements de l'accès admin de celle-ci dans un délai de 30 jours.

Réseaux décentralisés. Les contenus que vous publiez sur un réseau décentralisé sont stockés par ce réseau, publiquement et de façon permanente, avec l'adresse publique de votre compte. Lorsque le réseau le permet, la suppression du contenu dans StarPresence demande au réseau de le retirer, mais des copies peuvent subsister auprès du réseau et auprès d'autres personnes qui les ont stockées. StarPresence ne peut pas effacer ce que le réseau détient.

5. Cookies

StarPresence utilise le moins de cookies possible. Nous n'utilisons aucun outil d'analyse pour suivre les visites sur nos sites web. (Les statistiques que StarPresence vous présente sur vos propres canaux proviennent des plateformes que vous connectez et sont décrites aux sections 1 et 7.) Un cookie de session est utilisé uniquement pour la connexion (strictement nécessaire). Si vous arrivez via un lien marketing, nous déposons pour 90 jours un cookie qui enregistre la campagne qui vous a amené chez nous, mais uniquement après votre consentement dans la bannière. Si vous refusez, ce cookie n'est pas déposé.

6. Lieu de traitement & transfert international

Notre base de données et notre stockage de fichiers, qui contiennent vos données de compte et d'avis, se trouvent dans des centres de données en Irlande. Certains de nos prestataires traitent des données dans d'autres pays, et notre société affiliée administre la plateforme depuis les Émirats arabes unis. La liste ci-dessous indique, pour chaque type de prestataire, où il traite les données et la garantie applicable au transfert. Vous pouvez nous demander des informations sur ces garanties, et une copie de celles-ci, à [email protected].

• Base de données, connexion et stockage de fichiers : Irlande ; Clauses contractuelles types, car le prestataire est établi à Singapour.
• Hébergement de l'application : Pays-Bas, et le prestataire indique que son traitement principal a lieu aux États-Unis ; Clauses contractuelles types.
• Envoi d'e-mails : Irlande, et le prestataire indique que son traitement principal a lieu aux États-Unis ; Clauses contractuelles types.
• Fournisseurs d'IA pour les textes, les descriptions de photos et les images : États-Unis ; Clauses contractuelles types.
• Lecture des avis de Booking.com : République tchèque, et le prestataire peut transférer des données aux États-Unis ; Clauses contractuelles types lorsqu'il le fait.
• Lecture des avis de Tripadvisor, Trustpilot et Yelp : Estonie ; au sein de l'UE.
• Lecture d'avis publics et de sites web : Allemagne ; au sein de l'UE.
• Administration par notre société affiliée : Émirats arabes unis ; Clauses contractuelles types.
• Paiements : États-Unis et Irlande ; EU-U.S. Data Privacy Framework et Clauses contractuelles types.
• Boîtes de réception pour le support et la correspondance juridique : Suisse ; décision d'adéquation de la Commission européenne.
• Hébergement de nos sites web et DNS : États-Unis, où le prestataire est établi, et les centres de données de son réseau mondial, qu'il répertorie sur cloudflare.com/network ; une requête peut être servie par n'importe lequel d'entre eux ; EU-U.S. Data Privacy Framework et Clauses contractuelles types.
• Publication et lecture sur un réseau décentralisé : États-Unis ; aucune (voir ci-dessous).

Nos fournisseurs d'IA traitent aux États-Unis les textes des avis et le contexte de votre entreprise à partir desquels ils rédigent des réponses, des publications et des analyses, jusqu'à deux photos d'un avis Google, que l'un d'eux décrit pour la réponse, un document que vous téléversez pour un import de faits avec les faits qui en sont proposés, ainsi que les prompts des images que vous demandez. Les Clauses contractuelles types sont celles de la Commission européenne (art. 46, par. 2, let. c RGPD) ; l'EU-U.S. Data Privacy Framework s'applique aux destinataires certifiés selon ce cadre. Pour la Suisse, les Clauses contractuelles types s'appliquent avec les adaptations reconnues par le Préposé fédéral à la protection des données et à la transparence, et le Swiss-U.S. Data Privacy Framework s'applique aux destinataires certifiés selon ce cadre. Ces garanties ne couvrent pas l'un de nos prestataires : le prestataire aux États-Unis par l'intermédiaire duquel nous publions et lisons des contenus sur un réseau décentralisé, pour les clients qui y connectent un compte. Il n'a conclu avec nous ni accord de traitement des données ni Clauses contractuelles types ; il reçoit uniquement les contenus que vous nous demandez d'y publier, les identifiants de votre compte sur ce réseau et les contenus publics de ce réseau qui vous mentionnent. Notre prestataire de recherche reçoit uniquement des termes de recherche, tels que le nom, la catégorie et la ville d'une entreprise, et ne reçoit aucune autre donnée de votre compte. Nos fournisseurs d'IA n'utilisent pas nos entrées API ni nos sorties API pour entraîner leurs modèles. Ils conservent ces entrées et sorties pendant une durée limitée afin de fournir le service et de surveiller les abus et les mauvais usages, en règle générale jusqu'à 30 jours. Ils ne les conservent plus longtemps que si la loi l'exige, si cela est nécessaire pour protéger leurs services ou des tiers contre un préjudice, ou pour faire appliquer leurs règles d'utilisation (jusqu'à 2 ans pour les entrées et sorties signalées, et jusqu'à 7 ans pour les scores de classification de sécurité).

7. YouTube API Services

StarPresence utilise les YouTube API Services lorsque vous connectez une chaîne YouTube. En utilisant les fonctions YouTube de StarPresence, vous acceptez en outre d'être lié par les Conditions d'utilisation de YouTube. La Politique de confidentialité de Google décrit la façon dont Google traite les données.

Les données auxquelles nous accédons

Lorsque vous connectez une chaîne, Google vous affiche un écran de consentement. StarPresence demande les autorisations suivantes :

• Gestion de votre chaîne (obligatoire) : pour lire la chaîne et ses commentaires et, uniquement lorsque vous approuvez une action, pour publier une réponse, supprimer un commentaire ou mettre en ligne une vidéo. Nous lisons l'identifiant, le nom et le pseudo de la chaîne ; les identifiants et les titres de ses vidéos les plus récentes ; et les commentaires sur ces vidéos, y compris ceux que YouTube retient pour votre examen : le texte, le nom d'affichage public et l'identifiant de chaîne de la personne qui commente, ainsi que l'identifiant et l'horodatage du commentaire.
• Chiffres de votre chaîne (autorisation facultative) : pour vous montrer les chiffres de votre chaîne. Nous lisons ses totaux quotidiens de vues, de vues engagées, de minutes de visionnage, de mentions « J'aime », de commentaires, de partages, ainsi que d'abonnés gagnés et perdus, pour les 90 derniers jours. Nous ne lisons pas les chiffres de vidéos isolées ni de spectateurs isolés.
• Consultation de votre chaîne (autorisation facultative) : Google exige cette autorisation pour les chiffres ci-dessus. Nous l'utilisons uniquement pour ces chiffres : elle nous permet de consulter la chaîne à laquelle ils appartiennent.

Comment nous utilisons ces données

Nous utilisons les données YouTube uniquement pour vous montrer vos commentaires et vos chiffres dans StarPresence, pour publier, supprimer ou mettre en ligne ce que vous avez approuvé, et pour maintenir la connexion en état de fonctionner. Une réponse, une suppression ou une mise en ligne n'a lieu qu'après que vous avez approuvé précisément cette action. StarPresence n'envoie pas les commentaires, les noms des personnes qui commentent ni les chiffres de votre chaîne à ses fournisseurs d'IA, et vous rédigez vous-même les réponses. Si vous demandez à StarPresence des suggestions de miniature pour une vidéo, il envoie le titre et la description de la vidéo, ainsi que ses sous-titres si vous le choisissez, à notre fournisseur d'IA, qui propose de courts textes pour la miniature. Si cela devait changer, nous mettrions à jour cette politique avant que cela n'arrive.

Qui y a accès

Dans StarPresence, les données YouTube sont visibles pour les membres de votre organisation qui ont accès à cette chaîne dans StarPresence. Si vous autorisez votre propre agent d'IA à utiliser StarPresence pour vous, cet agent peut lire les vidéos et les chiffres de votre chaîne et la liste de ses commentaires, mais pas le texte des commentaires ni les noms et identifiants des personnes qui commentent. Les administrateurs de StarPresence n'y accèdent que pour corriger un problème technique, enquêter sur un incident de sécurité ou répondre à votre demande d'assistance. Les accès au moyen de nos outils d'administration internes sont enregistrés ; les accès directs à la base de données ne sont pas enregistrés individuellement. Hormis Google, notre fournisseur d'IA pour les suggestions de miniature que vous demandez et un agent d'IA que vous autorisez, seuls les prestataires d'hébergement qui exploitent StarPresence pour nous traitent les données YouTube (section 3). Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et n'autorisons pas des tiers à afficher du contenu ou des publicités sur cette base.

Combien de temps nous les conservons

• Commentaires : lorsqu'un commentaire d'une autre personne est enregistré depuis 29 jours, un traitement quotidien en supprime le texte, le nom de la personne qui commente et son identifiant de chaîne. Les identifiants techniques, l'horodatage du commentaire ainsi que le titre et l'adresse web de la vidéo subsistent.
• Chiffres quotidiens : StarPresence les actualise chaque jour et supprime chaque jour enregistré 25 jours après sa dernière actualisation.
• Jetons d'accès : conservés chiffrés, et uniquement tant que la chaîne est connectée.
• Mises en ligne : StarPresence envoie le fichier vidéo de votre bibliothèque à YouTube lorsque vous approuvez la mise en ligne, et conserve la trace de la mise en ligne (l'identifiant, le titre et l'état de la vidéo).
• Ce que vous avez fait : vos propres réponses et les traces de ce que vous avez publié, supprimé ou mis en ligne sont conservées dans l'historique de votre compte jusqu'à la suppression du compte.

Supprimer vos données

Vous pouvez à tout moment faire supprimer les données YouTube que StarPresence conserve sur votre chaîne. Lorsque vous déconnectez la chaîne dans StarPresence, le service supprime immédiatement le texte enregistré des commentaires, les noms et les identifiants de chaîne des personnes qui commentent, les titres de vidéos enregistrés avec les commentaires, les chiffres quotidiens enregistrés et ses jetons d'accès enregistrés. Il conserve le nom et l'identifiant de la chaîne, les identifiants techniques et les horodatages des commentaires, vos propres réponses et la trace de ce que vous avez publié, supprimé ou mis en ligne, afin que vous puissiez reconnecter la même chaîne et garder votre historique. Si vous ne pouvez pas déconnecter la chaîne, écrivez à [email protected] ; nous supprimerons les données dès que possible et dans un délai de 7 jours. Si vous supprimez votre compte StarPresence, les données YouTube sont supprimées avec votre compte, à la fin de la période de restauration de 30 jours (section 4). La suppression des données conservées par StarPresence n'affecte en rien les données conservées par YouTube. Pour supprimer des données sur YouTube, utilisez YouTube Studio ou une autre application YouTube, ou un client d'API autorisé qui prend en charge cette suppression.

Révoquer l'accès

En plus de déconnecter une chaîne dans StarPresence, vous pouvez à tout moment révoquer l'accès de StarPresence à vos données Google sur la page des paramètres de sécurité de Google. Lorsque vous déconnectez une chaîne, StarPresence supprime les jetons conservés et demande à Google de mettre fin à l'autorisation, sauf si une autre chaîne YouTube est encore connectée à StarPresence : mettre fin à l'autorisation chez Google peut la faire cesser pour toutes les chaînes du même compte Google, et StarPresence ne peut pas savoir si deux chaînes connectées appartiennent au même compte Google. Dans ce cas, ou lorsque Google est injoignable, Google continue de lister l'autorisation sur cette page jusqu'à ce que vous la retiriez. Si vous y révoquez l'accès, StarPresence ne peut plus lire votre chaîne ; un traitement quotidien supprime le texte, les noms et les identifiants de chaîne des commentaires d'autres personnes qu'il détient déjà dès qu'ils sont enregistrés depuis 29 jours, et les chiffres quotidiens enregistrés dès que 25 jours se sont écoulés depuis leur dernière actualisation.

Cookies et technologies similaires

Les fonctions YouTube de StarPresence ne déposent aucun cookie et ne stockent ni ne lisent rien sur votre appareil au-delà de ce que décrit la section 5. StarPresence n'intègre aucun lecteur YouTube.

Questions et réclamations

Si vous avez une question ou une réclamation sur la façon dont StarPresence traite les données YouTube, écrivez à [email protected].

8. Vos droits

Conformément au RGPD européen, à la loi suisse sur la protection des données (LPD) et au droit de la protection des données qui vous est applicable, vous avez le droit :

• d'accéder à vos données enregistrées
• de rectifier les données inexactes
• de supprimer vos données
• à la portabilité des données
• de révoquer votre consentement
• de limiter le traitement
• de vous opposer à un traitement fondé sur nos intérêts légitimes, pour des raisons tenant à votre situation particulière, et, à tout moment, à la prospection
• d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données, en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans les États membres de l'UE, l'autorité nationale de contrôle compétente

La révocation de votre consentement n'affecte pas la licéité du traitement effectué avant cette révocation. Pour ouvrir un compte, nous avons besoin de votre adresse e-mail ou d'une connexion via un fournisseur de votre choix ; pour un achat, nous avons besoin du nom et de l'adresse e-mail pour la facture, et notre prestataire de paiement a besoin de votre adresse de facturation et de vos données de paiement. Sans elles, nous ne pouvons pas ouvrir le compte ni effectuer l'achat. Tout le reste, comme connecter des plateformes ou ajouter des contenus, est facultatif ; sans cela, les fonctions correspondantes ne fonctionnent pas.

Si vous êtes client d'une entreprise qui utilise StarPresence (par exemple l'auteur d'un avis), cette entreprise est le responsable du traitement de vos données sur la plateforme et votre demande lui est adressée. StarPresence ne répond pas sur le fond à de telles demandes ; elle les transmet sans retard injustifié à l'entreprise concernée et n'agit que sur son instruction, sauf si la loi l'exige autrement.

Le droit à l'effacement s'applique aux données personnelles que StarPresence détient. Il n'oblige pas StarPresence à retirer des contenus déjà publiés sur une plateforme tierce.

9. Base juridique

Nous traitons les données de la plateforme sur les bases suivantes au sens de l'art. 6, par. 1 RGPD : l'exécution de notre contrat avec vous (let. b), pour votre compte, vos abonnements, les fonctions que vous utilisez et le support ; le respect d'obligations légales (let. c), par exemple la conservation des factures ; nos intérêts légitimes (let. f), la sécurité de la plateforme et de nos sites web, la prévention des abus et l'amélioration du service ; et votre consentement (let. a), pour le cookie de campagne. Les données d'entreprise, nous les traitons pour votre compte en vertu de l'accord de traitement des données, sur votre base juridique en tant que responsable de leur traitement. La LPD suisse et le droit de la protection des données qui vous est applicable s'appliquent le cas échéant.

10. Décision automatisée

Les suggestions de réponse sont générées de manière algorithmique. Lorsque la publication automatique est activée, les réponses sont publiées sans nouvel examen manuel au cas par cas, mais toujours sur la base de votre paramétrage explicite par niveau d'étoiles ou par catégorie de contenu que vous avez expressément activée (par exemple des avis courts et clairement positifs dans une langue donnée). Par défaut, chaque réponse nécessite votre approbation manuelle. Afin de ne vous proposer une telle automatisation que lorsqu'elle correspond à votre comportement d'approbation, StarPresence vérifie en continu et de manière automatisée quels avis et projets de réponse remplissent les critères d'une catégorie de contenu; seuls des résultats de contrôle limités, sans les textes des avis, sont enregistrés. Il ne s'agit pas d'une décision produisant des effets juridiques ou similaires significatifs au sens de l'art. 22 RGPD ou de l'art. 21 nLPD, mais de la publication d'un contenu que vous avez expressément autorisé au préalable. Vous pouvez désactiver la publication automatique à tout moment.

11. Contact

Pour toute question relative à la protection des données, contactez-nous à :

[email protected]

12. Entreprises que nous contactons

Cette section s'adresse aux entreprises qui n'utilisent pas StarPresence et que nous contactons pour leur proposer notre service, ainsi qu'aux personnes nommées dans leurs données. StarPresence LLC est le responsable du traitement de ces données.

Les données que nous collectons

De sources publiques : le nom, l'adresse, le numéro de téléphone, le site web, la catégorie, la note Google et le nombre d'avis de l'entreprise ; une sélection de ses avis Google publics avec le nom de leurs auteurs ; et des informations tirées de son site web. Sur son site web, par exemple sur sa page de contact ou dans ses mentions légales : les adresses e-mail qu'elle y publie. Le nom du propriétaire ou d'une personne de contact, avec la source publique où nous l'avons trouvé. Lorsque nous vous écrivons : l'e-mail que nous avons envoyé, si vous avez cliqué sur un lien qu'il contient, votre réponse, et si l'e-mail n'a pas pu être distribué ou si vous vous êtes désabonné.

Comment nous utilisons ces données

Pour trouver des entreprises que StarPresence pourrait aider, pour préparer une analyse de leurs avis et de leur site web avec un exemple de réponse rédigé par l'IA à l'un de leurs avis, et pour envoyer un e-mail proposant notre service, avec au plus deux e-mails de relance. Si vous vous inscrivez plus tard et que Google confirme que vous gérez l'entreprise, nous utilisons les informations tirées de votre site web pour configurer votre compte.

Qui les reçoit

Des prestataires de recherche reçoivent des termes de recherche, tels qu'une catégorie et un code postal, ainsi que des adresses de sites web. Notre fournisseur d'IA aux États-Unis traite les textes des avis avec le nom de leurs auteurs et le texte du site web pour préparer l'analyse et l'exemple de réponse. Un prestataire d'envoi d'e-mails aux États-Unis achemine nos e-mails. Nos hébergeurs stockent les données (section 6).

Base juridique

Notre intérêt légitime à proposer notre service aux entreprises (art. 6, par. 1, let. f RGPD) et, au sens de la LPD suisse, notre intérêt privé prépondérant. Vous pouvez vous opposer à ce traitement à tout moment.

Combien de temps nous les conservons

Une entreprise que nous n'avons pas contactée est supprimée après 180 jours. Une entreprise que nous avons contactée est conservée jusqu'à ce que vous vous y opposiez ou que vous nous demandiez de la supprimer.

Désabonnement et suppression

Chaque e-mail que nous envoyons contient un lien de désabonnement. Pour faire supprimer les données de votre entreprise, écrivez à [email protected].

13. TikTok

StarPresence utilise les services pour développeurs de TikTok lorsque vous connectez un compte TikTok. La politique de confidentialité de TikTok décrit la façon dont TikTok traite les données.

Les données auxquelles nous accédons

Lorsque vous connectez un compte, TikTok vous affiche un écran de consentement. StarPresence demande les autorisations suivantes. Vous pouvez refuser les trois marquées comme facultatives : StarPresence a besoin des trois premières pour la connexion, et chaque autorisation facultative n'active que ce pour quoi elle est indiquée :

• user.info.basic (obligatoire): pour identifier le compte et afficher son nom. TikTok transmet les identifiants, le nom d'affichage et la photo de profil du compte ; StarPresence conserve un identifiant et le nom d'affichage, pas la photo.
• video.publish (obligatoire): pour publier directement sur le compte une vidéo ou une publication photo que vous avez approuvée. Avant chaque publication, StarPresence lit les options que TikTok propose pour le compte (qui peut voir la publication, si les commentaires, les duos et les collages sont autorisés, la durée maximale d'une vidéo, ainsi que le surnom et le nom d'utilisateur du compte), afin que vous puissiez choisir parmi elles.
• video.upload (obligatoire): pour envoyer une publication que vous avez approuvée dans votre boîte de réception TikTok sous forme de brouillon, que vous finalisez et publiez dans l'application TikTok.
• user.info.profile (facultatif): pour vous montrer votre nom d'utilisateur, votre bio, le lien de votre profil et votre badge de vérification ; StarPresence les affiche et ne les conserve pas.
• user.info.stats (facultatif): pour vous montrer les chiffres de votre compte ; nous lisons une fois par jour ses nombres d'abonnés, d'abonnements, de mentions « J'aime » et de vidéos.
• video.list (facultatif): pour vous montrer les chiffres de vos vidéos les plus récentes ; nous lisons les identifiants et les dates de publication de 20 d'entre elles au plus, ainsi que leurs nombres de vues, de mentions « J'aime », de commentaires et de partages. StarPresence ne conserve ni vos vidéos, ni leurs légendes, ni leurs commentaires.

Comment nous utilisons ces données

Nous utilisons les données TikTok uniquement pour vous montrer votre compte et ses chiffres dans StarPresence, pour publier ce que vous avez approuvé, et pour maintenir la connexion en état de fonctionner. Une publication n'est envoyée à TikTok qu'après qu'une personne de votre organisation l'a approuvée, avec les options que TikTok demande. StarPresence n'envoie ni votre profil TikTok, ni vos chiffres, ni les identifiants de vos vidéos à ses fournisseurs d'IA. Un agent d'IA que vous autorisez reçoit les données TikTok que vous lui permettez de lire, comme décrit ci-dessous. Si cela devait changer, nous mettrions à jour cette politique avant que cela n'arrive.

Qui y a accès

Dans StarPresence, les données TikTok sont visibles pour les membres de votre organisation qui y ont accès. Si vous autorisez votre propre agent d'IA à utiliser StarPresence pour vous, cet agent peut lire votre profil et vos chiffres TikTok. Les administrateurs de StarPresence n'accèdent aux données que pour corriger un problème technique, enquêter sur un incident de sécurité ou répondre à votre demande d'assistance. Les accès au moyen de nos outils d'administration internes sont enregistrés ; les accès directs à la base de données ne sont pas enregistrés individuellement. Hormis TikTok et un agent d'IA que vous autorisez, seuls les prestataires d'hébergement qui exploitent StarPresence pour nous traitent les données TikTok (section 3) ; TikTok récupère dans notre stockage les fichiers médias que vous publiez. Nous ne vendons pas les données TikTok, ne les utilisons ni à des fins publicitaires ni pour établir des profils de personnes, et n'autorisons pas des tiers à afficher du contenu ou des publicités sur cette base.

Combien de temps nous les conservons

• Chiffres : StarPresence supprime chaque jour de chiffres enregistré 25 jours après sa dernière actualisation.
• Jetons d'accès : conservés chiffrés, jusqu'à ce que vous déconnectiez le compte dans StarPresence.
• L'identifiant et le nom du compte : conservés afin que vous puissiez reconnecter le même compte et garder votre historique, jusqu'à la suppression de votre compte StarPresence.
• Publications : la trace de chaque publication (l'identifiant de publication de TikTok, son état et, en cas d'échec, le motif indiqué par TikTok) et les options que vous avez choisies sont conservées dans l'historique de votre compte jusqu'à la suppression du compte.
• Notifications que TikTok nous envoie, par exemple sur l'état d'une publication ou sur le retrait de l'accès : 30 jours.

Supprimer vos données

Lorsque vous déconnectez le compte dans StarPresence, le service supprime immédiatement les chiffres enregistrés et ses jetons d'accès enregistrés. Il conserve l'identifiant et le nom du compte ainsi que les traces de vos publications, afin que vous puissiez reconnecter le même compte et garder votre historique. Si vous ne pouvez pas déconnecter le compte, écrivez à [email protected] ; nous supprimerons les données dès que possible et dans un délai de 7 jours. Si vous supprimez votre compte StarPresence, les données TikTok que nous conservons sont supprimées avec le compte, une fois écoulés les 30 jours pendant lesquels il peut être restauré (section 4). La suppression des données conservées par StarPresence n'affecte en rien les données conservées par TikTok ; pour supprimer une publication ou d'autres données sur TikTok, utilisez l'application TikTok.

Révoquer l'accès

En plus de déconnecter le compte dans StarPresence, vous pouvez à tout moment retirer l'accès de StarPresence dans les paramètres de votre compte TikTok, où TikTok liste les applications auxquelles vous avez donné accès. Actuellement, StarPresence ne demande pas à TikTok de mettre fin à l'autorisation lorsque vous déconnectez le compte ; TikTok continue donc de la lister à cet endroit jusqu'à ce que vous la retiriez. Si vous y retirez l'accès, StarPresence ne peut plus lire votre compte ni y publier. Il conserve ses jetons enregistrés, qui ne fonctionnent plus, jusqu'à ce que vous déconnectiez le compte dans StarPresence, et les chiffres qu'il détient déjà sont supprimés 25 jours après leur dernière actualisation.

Cookies et technologies similaires

Les fonctions TikTok de StarPresence ne déposent aucun cookie et ne stockent ni ne lisent rien sur votre appareil au-delà de ce que décrit la section 5. StarPresence n'intègre ni vidéos ni lecteurs TikTok.

Questions et réclamations

Si vous avez une question ou une réclamation sur la façon dont StarPresence traite les données TikTok, écrivez à [email protected].