Déclaration de confidentialité

Dernière mise à jour : 21 octobre 2026

Ceci est une traduction. En cas de divergence, la version néerlandaise prévaut.

ReplyHero est un service de NorthernLights Solutions BV. Cette déclaration vous explique quelles données à caractère personnel nous traitons lorsque vous visitez notre site web ou utilisez ReplyHero, pourquoi nous le faisons et quels sont vos droits. Nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données (RGPD). Pour les autres activités de NorthernLights Solutions, c'est la déclaration de confidentialité sur northernlights.solutions qui s'applique.

1. Coordonnées

2. Notre rôle

Pour les données de nos clients et des visiteurs de notre site web, nous sommes responsable du traitement.

Pour les données figurant dans les avis publiés sur la fiche d'établissement Google d'un client, comme le nom et le texte d'un auteur d'avis, c'est ce client qui est responsable du traitement. Nous sommes alors sous-traitant : nous utilisons ces données uniquement pour rédiger et publier des réponses au nom du client. L'accord de sous-traitance figurant à l'article 10 de nos conditions générales s'applique à ce traitement. Vous avez rédigé un avis et vous avez une question sur vos données ? Contactez alors l'entreprise au sujet de laquelle vous avez écrit l'avis. Nous aidons cette entreprise à répondre à votre demande.

3. Quelles données à caractère personnel traitons-nous ?

Des clients

• Données de compte : nom, adresse e-mail, nom de l'entreprise et votre mot de passe (stocké chiffré) ou votre connexion via Google.
• Connexion avec Google : les jetons d'accès et d'actualisation de votre fiche d'établissement Google (stockés chiffrés avec AES-256-GCM), les identifiants de votre compte et de vos établissements, ainsi que le nom et l'adresse de vos établissements.
• Paramètres : ton choisi, langue, instructions personnelles, formule de clôture fixe et mode de fonctionnement par établissement.
• Abonnement et paiement : formule choisie, statut et votre numéro de client chez Stripe. Vos données de paiement elles-mêmes sont traitées par Stripe ; nous ne voyons pas les données complètes de votre carte.
• Communication : e-mails et demandes d'assistance.

Des auteurs d'avis (pour le compte de notre client)

• Le nom tel qu'il est affiché sur Google (sauf si l'avis est anonyme), la note en étoiles, le texte de l'avis et la date, ainsi que la réponse rédigée par ReplyHero.

Des visiteurs du site web

• Des données techniques dans les journaux de serveur de notre hébergeur, comme l'adresse IP, le navigateur et l'heure, à des fins de sécurité et de résolution des pannes. Nous n'utilisons ni outils d'analyse ni traçage.

4. Finalité et base juridique

• Exécution du contrat (art. 6, paragraphe 1, point b), du RGPD) : gérer votre compte, connecter votre fiche d'établissement, rédiger et publier des réponses, et facturer votre abonnement.
• Obligation légale (art. 6, paragraphe 1, point c), du RGPD) : conserver les factures et la comptabilité.
• Intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) : sécuriser le service, prévenir les abus, résoudre les pannes et vous informer au sujet de votre compte.
• Les données des avis sont traitées sur instruction de notre client, qui se fonde sur son intérêt légitime à répondre aux avis publics.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques. L'IA se limite à rédiger des textes de réponse.

5. Utilisation des données provenant de Google

ReplyHero demande l'accès à votre fiche d'établissement Google. Nous utilisons cet accès uniquement pour récupérer vos établissements, lire vos avis et publier des réponses à ces avis ou les afficher dans votre portail.

Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des tiers, sauf avec les sous-traitants mentionnés ci-dessous dans la mesure nécessaire à la fourniture du service, lorsque la loi l'exige, ou avec votre consentement. Nous envoyons les textes des avis à notre fournisseur d'IA pour rédiger une réponse ; ces données ne sont pas utilisées pour entraîner des modèles d'IA.

ReplyHero's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Vous pouvez révoquer à tout moment l'accès de ReplyHero via les paramètres de sécurité de votre compte Google.

6. Durées de conservation

• Données de compte et paramètres : aussi longtemps que votre compte est actif ; ensuite, nous les supprimons dans un délai de 30 jours, sauf si nous devons les conserver plus longtemps en raison d'une obligation légale.
• Jetons d'accès Google : aussi longtemps que la connexion est active ; nous les supprimons dans un délai de 30 jours après la fin de votre abonnement, ou plus tôt si vous le demandez. Si vous révoquez l'accès via Google, les jetons cessent immédiatement de fonctionner.
• Avis et réponses dans ReplyHero : aussi longtemps que votre compte est actif ; ensuite supprimés dans un délai de 30 jours. Les avis et les réponses publiées sur Google restent en ligne sur Google.
• Gestion de la clientèle et factures : 7 ans (obligation légale de conservation fiscale).
• Demandes d'assistance : 12 mois.
• Journaux de serveur : une durée limitée, telle que définie par nos hébergeurs.

7. Avec qui partageons-nous des données ?

Nous travaillons avec les sous-traitants suivants. Des accords ont été conclus avec eux en matière de sécurité et de confidentialité. Nous ne vendons jamais de données à des tiers.

• Supabase (base de données et comptes ; stockage dans l'UE, en Irlande)
• Vercel (hébergement du site web et de l'application ; serveurs dans l'UE, à Dublin, avec un réseau de diffusion mondial)
• Anthropic (le modèle d'IA Claude, qui rédige les réponses)
• Google (API Google Business Profile et connexion avec Google)
• Stripe (paiements et facturation)
• Resend (envoi d'e-mails concernant votre compte, comme des notifications de réponses prêtes pour vous)
• Google Workspace (messagerie professionnelle)

8. Transferts hors de l'UE

Certains de nos sous-traitants (comme Anthropic, Vercel, Stripe, Resend et Google) peuvent traiter des données aux États-Unis. Dans la mesure où des données sont transférées hors de l'UE, ce transfert repose sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types (Standard Contractual Clauses) de la Commission européenne.

9. Cookies

Site web : notre site web ne dépose aucun cookie et n'utilise ni traçage ni outils d'analyse. Nous hébergeons nous-mêmes les polices de caractères ; elles ne sont pas chargées depuis Google.

Portail : dans l'application ReplyHero, nous utilisons uniquement des cookies fonctionnels nécessaires au fonctionnement du service : votre session de connexion, un cookie de sécurité pendant la connexion avec Google (valable 10 minutes) et votre préférence de langue (valable 1 an). Ces cookies strictement nécessaires ne requièrent pas de consentement.

10. Sécurité

Nous protégeons les données au moyen de connexions chiffrées (TLS), d'un stockage chiffré des jetons d'accès (AES-256-GCM) et de règles d'accès au niveau de la base de données, de sorte que chaque client ne peut voir que ses propres données. Seules les personnes qui en ont besoin pour leur travail ont accès aux données à caractère personnel.

11. Vos droits

Vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification ou de complément
• Droit à l'effacement (le « droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité des données
• Droit de retirer à tout moment un consentement donné

Envoyez votre demande à privacy@replyhero.ai. Nous répondons dans un délai de 30 jours.

12. Introduire une plainte

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, faites-le-nous savoir d'abord. Vous pouvez également introduire une plainte auprès de l'Autorité de protection des données belge (Gegevensbeschermingsautoriteit, GBA). Si vous résidez aux Pays-Bas, vous pouvez également vous adresser à l'Autoriteit Persoonsgegevens (autorité néerlandaise de protection des données).

13. Modifications

Nous pouvons modifier la présente déclaration de confidentialité. La version la plus récente figure toujours sur cette page, avec la date en haut. En cas de modifications importantes, nous en informons les clients par e-mail.