Politique de confidentialité

Cette politique décrit les données personnelles traitées par ScheduledFor (ci-après « nous ») dans le cadre du site replied.so et du service Replied, ainsi que vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

ScheduledFor, EURL, 17 B rue La Marine, 97441 Sainte-Suzanne, La Réunion, France, SIREN 920 626 918, représentée par Julien Collet. Contact : [email protected].

2. Données collectées sur ce site

Le site est une page de présentation. La seule donnée personnelle collectée est celle que vous saisissez dans le formulaire « Réservez votre accès fondateur » :

• votre adresse email (obligatoire) ;
• la tranche de nombre de fiches que vous gérez (facultatif, sans identifiant de vos clients) ;
• l’adresse IP et la date de la soumission, conservées côté serveur à des fins de prévention des abus.

Le site ne dépose aucun cookie de suivi. Si une mesure d’audience est activée ultérieurement, elle utilisera un outil sans cookie et sans identifiant individuel (Plausible Analytics), et cette politique sera mise à jour.

3. Finalité et base légale

Ces données servent uniquement à vous inscrire sur la liste d’accès fondateur, à vous envoyer l’invitation à l’ouverture de votre groupe et, le cas échéant, à vous informer de l’évolution du produit avant son lancement. La base légale est votre consentement (article 6.1.a du RGPD), donné en soumettant le formulaire. Vous pouvez le retirer à tout moment.

4. Destinataires et sous-traitants

Vos données sont accessibles à ScheduledFor et transmises aux sous-traitants suivants :

• Resend (Resend, Inc., États-Unis) : hébergement de la liste de contacts et envoi des emails. Le transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
• Hetzner Online GmbH (Allemagne) : hébergement du site et de ses journaux techniques.

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

Votre email est conservé jusqu’au lancement du service puis, si vous n’ouvrez pas de compte, au maximum 12 mois après le lancement. Vous pouvez demander sa suppression à tout moment. Les journaux techniques (IP) sont conservés 12 mois.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour l’exercer, écrivez à [email protected]. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Le site est servi en HTTPS. Les clés d’accès aux services tiers sont stockées côté serveur et ne sont jamais exposées au navigateur.

8. Données Google Business Profile (service à venir)

Cette section décrit le traitement qui s’appliquera lorsque le service Replied sera ouvert aux utilisateurs. Elle est publiée dès maintenant par transparence et dans le cadre de la vérification OAuth de Google.

8.1 Ce que Replied fera

Lorsque le service sera ouvert, Replied permettra à des community managers et agences de gérer, pour le compte de leurs clients, les avis et informations de fiches Google Business Profile. La connexion se fera exclusivement via le protocole OAuth 2.0 de Google : le propriétaire ou gestionnaire de la fiche autorisera Replied depuis son propre compte Google, sans jamais communiquer de mot de passe, et pourra révoquer cet accès à tout moment depuis les paramètres de son compte Google ou depuis Replied.

8.2 Périmètre d’accès (scopes) demandé

Replied demandera le scope https://www.googleapis.com/auth/business.manage, nécessaire pour lire et répondre aux avis, consulter les informations et l’état des fiches, et recevoir les notifications de modification. Aucun autre scope (Gmail, Drive, Contacts, etc.) ne sera demandé.

8.3 Données concernées

• identité des comptes et fiches autorisées (nom, identifiant, adresse, catégorie) ;
• avis publics reçus par ces fiches (auteur affiché, note, texte, date) et réponses ;
• état de la fiche (active, suspendue, en attente de vérification) et modifications ;
• jetons OAuth, chiffrés au repos, utilisés uniquement pour appeler l’API au nom de l’utilisateur.

8.4 Utilisation des données

Ces données seront utilisées exclusivement pour fournir les fonctionnalités du service :

• afficher les avis dans une inbox unifiée ;
• générer des propositions de réponse à l’aide d’un modèle d’IA, à partir du texte de l’avis et du ton défini par l’utilisateur, puis publier la réponse après validation (ou automatiquement si l’utilisateur l’a configuré) ;
• détecter et notifier les changements d’état des fiches ;
• produire des rapports d’activité destinés aux clients de l’utilisateur.

8.5 Usage limité (Google API Services User Data Policy)

L’utilisation et le transfert par Replied des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d’usage limité (« Limited Use »). En particulier :

• les données Google ne seront jamais vendues, ni utilisées à des fins publicitaires ;
• elles ne seront pas transférées à des tiers, sauf pour fournir ou améliorer les fonctionnalités visibles du service (ex. : envoi du texte d’un avis au fournisseur d’IA pour générer une proposition de réponse), pour se conformer à la loi, ou avec votre consentement explicite ;
• les données Google ne seront pas utilisées pour entraîner des modèles d’IA généralistes ;
• aucun humain chez ScheduledFor ne lira ces données, sauf avec votre autorisation explicite, pour des raisons de sécurité, pour se conformer à la loi, ou après agrégation et anonymisation.

8.6 Conservation et suppression

Les données Google seront conservées tant que la connexion est active. À la déconnexion d’une fiche, à la révocation de l’accès ou à la suppression du compte Replied, les jetons seront détruits immédiatement et les données associées supprimées sous 30 jours, hors obligations légales de conservation.

9. Modifications

Cette politique pourra être mise à jour, notamment à l’ouverture du service. La date de dernière mise à jour figure en haut de page.