1. Introduction

La présente politique de confidentialité décrit comment BonjourAvis (« nous », « notre »), service édité par NEXUS TECH, utilise et protège les informations que vous nous transmettez lorsque vous utilisez notre service de réponse aux avis via l'API Google Business Profile. Pour toute question : [email protected].

2. Données collectées

Lorsque vous connectez votre compte Google à BonjourAvis, nous demandons l'accès aux données suivantes via les services Google (API) : • Informations de base du profil (nom, adresse email) : pour identifier l'utilisateur connecté. • Gestion des établissements (Google Business Profile) : pour lire la liste de vos établissements et leurs informations publiques. • Avis et réponses : pour lire les avis publics (texte, note, nom de l'auteur tel qu'affiché sur Google) et publier les réponses. Nous conservons aussi les données de votre compte BonjourAvis : langue, réglages de vos établissements (signature, consignes, personas, alertes), réponses générées et publiées, crédits et abonnement, tickets de support.

3. Utilisation des données

Les données sont utilisées exclusivement pour : vous présenter vos avis dans notre tableau de bord, générer des suggestions de réponses, des traductions et des analyses par IA, vous envoyer les alertes et emails liés au service, et publier vos réponses sur Google. Une réponse n'est publiée que lorsque vous cliquez sur « Publier », ou par la réponse automatique si vous l'avez vous-même activée : elle publie alors, selon vos réglages (notes concernées, délai), les réponses aux nouveaux avis. Votre activation est enregistrée (date, compte) et vous pouvez la désactiver à tout moment.

4. Hébergement et sécurité

Nous ne stockons pas vos mots de passe Google (protocole OAuth). Vos données sont hébergées en France, sur les serveurs de BonjourAvis. Les échanges avec le site sont chiffrés en transit (HTTPS). Nous ne vendons ni ne louons vos données personnelles ; nous ne les partageons qu'avec les sous-traitants listés ci-dessous, pour les besoins du service.

5. Intelligence artificielle : fournisseurs et pays

Pour rédiger une réponse, traduire un avis, produire une analyse ou traiter un ticket de support, le texte concerné est transmis à l'un des fournisseurs d'IA ci-dessous, uniquement pour produire ce résultat. Pour une réponse, seuls sont envoyés : le texte de l'avis, le nom de son auteur tel qu'affiché sur Google, la note, le nom de l'établissement et vos consignes de réponse. • Modèle local : hébergé en France, sur le serveur de BonjourAvis (aucun transfert à un tiers). • Google Gemini (Google) : États-Unis / Union européenne. • Groq : États-Unis. • Mistral AI : France (Union européenne). • DeepSeek : Chine (hors Union européenne). • OpenAI : États-Unis. • Anthropic : États-Unis. Le fournisseur utilisé dépend de la disponibilité de chacun : si l'un ne répond pas, le suivant prend le relais. Pour la traduction des textes de l'interface et des modèles d'emails (sans contenu d'avis), nous utilisons aussi Together AI et OpenRouter (États-Unis). Certains de ces fournisseurs sont situés hors de l'Union européenne. La conservation et l'éventuelle réutilisation des données transmises relèvent des conditions de chaque fournisseur.

6. Autres sous-traitants

• Google (connexion OAuth et API Google Business Profile) : États-Unis / Irlande. • Paddle (paiement, facturation et TVA, en tant que revendeur officiel) : Royaume-Uni. BonjourAvis ne voit jamais votre numéro de carte. • Brevo (envoi des emails) : France. Mailjet (envoi de secours de certains emails) : France. • Cloudflare (réseau de diffusion et protection du site) : États-Unis. • Umami (mesure d'audience sans cookie) : auto-hébergé en France, sur les serveurs de BonjourAvis.

7. Cookies et mesure d'audience

• Cookies techniques de session (NextAuth) : indispensables à la connexion à votre compte. • Cookie de sécurité Cloudflare (__cf_bm) : distingue les visiteurs des robots. • marketing_ref (30 jours) : déposé lorsque vous arrivez sur le site par un lien contenant un code de suivi (paramètre « ref », par exemple dans nos emails de présentation ou une invitation de parrainage). Il rattache votre visite de la page d'accueil et votre éventuelle inscription à ce lien, pour mesurer l'efficacité de nos campagnes. • referral_token (30 jours) : déposé lorsque vous ouvrez un lien d'invitation de parrainage. Il rattache votre inscription au client qui vous a invité. • Paddle : cookies de paiement, déposés lors du passage en caisse. • Stockage local du navigateur : votre préférence d'affichage (thème). Journal d'activité : pour les utilisateurs connectés uniquement, nous enregistrons les principales actions effectuées dans le service (connexion, génération ou publication d'une réponse, paiement…) avec la date, l'adresse IP, le navigateur et le pays, à des fins de sécurité, de support et de statistiques internes ; ces entrées sont conservées 90 jours. Aucune adresse IP n'est enregistrée pour les visiteurs non connectés. La mesure d'audience utilise Umami, auto-hébergé en France, sans cookie ni identifiant individuel. Aucun cookie Google Analytics n'est déposé depuis le 27 septembre 2026.

8. Vos droits

Vous pouvez révoquer l'accès de BonjourAvis à votre compte Google à tout moment via https://myaccount.google.com/permissions. Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données : écrivez-nous à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Conformité aux règles de Google

L'utilisation par BonjourAvis des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

10. Suppression de compte et droit à l'oubli (RGPD Art. 17)

Conformément au RGPD, vous avez le droit de demander la suppression complète de votre compte et de toutes vos données. Pour exercer ce droit, contactez-nous à [email protected]. La suppression inclut : vos données de profil, l'historique de vos avis et réponses, vos préférences et paramètres, la révocation des tokens d'accès Google, et la suppression de toutes les données associées à votre compte. La suppression est effective sous 30 jours maximum.

Politique de Confidentialité de l'application BonjourAvis