Confidentialité de l'application

Qui est responsable de vos données

WEBAVIS.AI, SASU au capital de 1 000 €, 92 rue Baudin, 92300 Levallois-Perret, France — RCS Nanterre 131 492 878. Contact pour toute question sur vos données : contact@webavis.ai

WEBAVIS est responsable du traitement pour votre compte : adresse e-mail, mot de passe, connexion, préférences. Pour les données qu'un établissement nous confie — sa fiche Google, les avis de ses clients, les coordonnées des clients à qui il demande un avis, les membres de son équipe — WEBAVIS les traite pour le compte de l'établissement et selon ses instructions.

Les données que nous traitons

Votre compte : adresse e-mail, mot de passe (jamais conservé en clair : il est transformé par l'algorithme Argon2, qui ne permet pas de le retrouver), langue de l'interface, date de confirmation de l'adresse, et vos rôles et droits dans chaque établissement auquel vous avez accès.
Si vous vous connectez avec Google : l'identifiant de votre compte Google, votre adresse e-mail, vos prénom et nom tels que Google les communique, et votre langue. Nous demandons uniquement les autorisations « openid », « email » et « profile ».
Votre équipe : l'adresse e-mail des personnes que vous invitez et le rôle proposé. Une invitation expire au bout de 7 jours.
Les avis de vos clients : pour chaque avis, le nom affiché de son auteur sur Google, la note, le texte, la date et la réponse éventuelle.
Les clients à qui vous demandez un avis : prénom, adresse e-mail ou numéro de mobile, langue du message, la trace de leur accord (qui l'a recueilli, quand, avec quel texte) et l'avancement de la demande. Voir la section « Les clients à qui un établissement demande un avis ».
Les contenus que vous préparez : brouillons de réponses, de publications, de questions fréquentes et de pages villes, avec qui les a validés et quand.
La mesure de votre visibilité dans les moteurs d'IA : les questions posées, les réponses obtenues, les sources citées et les entreprises nommées.
Un journal des actions sensibles (invitations, changements de rôle, d'accès ou de titulaire principal, suppressions, téléchargements de données) : qui a fait quoi et quand. Il sert à la sécurité du compte et ne peut pas être modifié, sauf le retrait des adresses e-mail après 12 mois ou à l'effacement d'un compte.
Pour limiter les abus, le nombre de tentatives par adresse IP est compté pendant au plus une heure, puis oublié. Aucune adresse IP n'est enregistrée dans votre compte.

Nous ne collectons aucune donnée de paiement à ce jour. Le paiement, quand il ouvrira, passera par Stripe, et cette page sera mise à jour avant.

Votre fiche Google et les API Google

Lorsque vous connectez votre fiche d'établissement Google, vous nous autorisez, sur l'écran de consentement de Google, à y accéder (autorisation « business.manage »).

Ce que nous lisons :

la liste de vos comptes et fiches, pour vous laisser choisir celle à connecter ;
les informations de la fiche : nom, catégories, description, site, horaires, adresse, téléphone, et le nombre de photos ;
les avis publiés sur la fiche et leurs réponses.

Ce que nous écrivons, et uniquement après validation par une personne autorisée de votre établissement : les réponses aux avis et les publications. Rien d'autre n'est modifié sur votre fiche.

Ces informations servent uniquement aux fonctionnalités que vous voyez dans WEBAVIS : votre score, votre liste de tâches, vos avis, vos réponses, vos publications et vos pages publiques. Une copie de la fiche est enregistrée à chaque synchronisation, chaque nuit, pour suivre son évolution. Les jetons d'accès Google sont chiffrés dans notre base de données.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par WEBAVIS respectent la Politique relative aux données des utilisateurs des services d'API Google (developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (« Limited Use »). Concrètement : nous ne vendons pas ces données ; nous ne les utilisons pas pour de la publicité ; nous ne les transmettons qu'aux prestataires nécessaires aux fonctionnalités ci-dessus (section « Qui reçoit vos données ») ; elles ne servent à entraîner aucun modèle d'IA ; et personne chez WEBAVIS ne les lit, sauf avec votre accord, pour la sécurité du service ou pour respecter la loi.

Vous pouvez retirer l'accès à tout moment : depuis WEBAVIS, en déconnectant votre fiche — nous révoquons alors l'autorisation auprès de Google et effaçons les jetons — ou depuis votre compte Google (myaccount.google.com/permissions).

Pourquoi, et sur quelle base légale

Créer et gérer votre compte, vous connecter, vous envoyer les e-mails du service ; connecter votre fiche, calculer votre score, afficher vos avis ; demander, sur votre instruction, un avis aux clients qui l'ont accepté ; rédiger des propositions avec un moteur d'IA ; mesurer votre visibilité dans les moteurs d'IA ; publier, sur votre validation, vos réponses, publications, pages villes et questions fréquentes : exécution du contrat (RGPD, article 6.1.b).
Sécuriser le service — journal des actions, limitation des tentatives, détection des erreurs : intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f).
Respecter nos obligations légales (facturation, réponse aux autorités) : obligation légale (article 6.1.c).

Nous ne vendons aucune donnée, n'affichons aucune publicité et ne faisons aucun profilage publicitaire.

L'intelligence artificielle

WEBAVIS propose des brouillons rédigés par un moteur d'IA : réponses aux avis, publications, questions fréquentes et pages villes.

Ce qui est envoyé au moteur : le nom et la catégorie de votre établissement et, selon le cas, le texte et la note de l'avis auquel répondre, le métier, la ville et le service d'une page, les questions déjà publiées, et les consignes que vous ajoutez. Le nom de l'auteur d'un avis n'est jamais envoyé, ni votre adresse e-mail, ni aucun identifiant de compte.
Rien n'est publié sans vous : un brouillon reste un brouillon tant qu'une personne autorisée de votre établissement ne l'a pas validé.
Le moteur de rédaction en service est OpenAI (OpenAI, L.L.C., États-Unis). Les données envoyées par son API ne servent pas à entraîner ses modèles et sont conservées au plus 30 jours pour la détection d'abus.
Pour mesurer votre visibilité, nous envoyons chaque semaine ou chaque mois selon votre offre, et quand vous lancez une mesure, à OpenAI, à Google Gemini (Google LLC) et à Anthropic (Claude) jusqu'à cinq questions — formulées à partir de votre métier et de votre ville, ou rédigées par vous — puis leurs réponses pour en extraire les entreprises citées. Nous n'y ajoutons ni le nom de votre établissement, ni vos avis, ni aucune donnée personnelle.

Si nous mettons un autre moteur en service, cette page le dira avant.

Qui reçoit vos données

L'équipe WEBAVIS, pour exploiter et assister le service, dans la limite de ce qui est nécessaire. Sa console d'exploitation ne montre ni vos avis ni le contenu de votre fiche.
Les membres de votre établissement, selon les droits que vous leur donnez.
OVH SAS (France) — hébergement de l'application et de la base de données, sur un serveur situé à Strasbourg ; sauvegardes à Roubaix.
Google (Google LLC, États-Unis) — connexion avec Google, accès à votre fiche, et mesure de visibilité par Gemini.
OpenAI (OpenAI, L.L.C., États-Unis) — rédaction des brouillons et mesure de visibilité, dans les limites décrites ci-dessus.
Anthropic (Anthropic, PBC, États-Unis) — mesure de visibilité par Claude, dans les limites décrites ci-dessus.
Resend (Resend, Inc., États-Unis) — envoi des e-mails du service, y compris les demandes d'avis à vos clients : l'adresse du destinataire et le message.
Twilio (Twilio Inc., États-Unis) — envoi des demandes d'avis par SMS à vos clients : le numéro du destinataire et le message, traités dans la région européenne de Twilio, en Irlande.
Sentry (Functional Software, Inc.) — détection des erreurs de l'application et des pages publiques : des rapports techniques, sans cookies ni contenus de formulaires ; nous en retirons votre adresse e-mail et votre adresse IP. Stockage dans l'Union européenne (Francfort).
Better Stack vérifie de l'extérieur que nos services répondent ; il ne reçoit aucune donnée personnelle.

Ce qui devient public, et seulement sur votre validation : les pages villes et questions fréquentes publiées sur pro.webavis.ai affichent le nom de votre établissement, son métier, son adresse, son téléphone, son site, ses horaires, sa note Google et le nombre de ses avis. Les réponses aux avis et les publications validées sont publiées sur Google sous le nom de votre établissement. Le nom des auteurs d'avis et le texte des avis ne sont jamais publiés sur pro.webavis.ai.

Entre établissements : si vous tentez de connecter une fiche déjà gérée dans un autre espace WEBAVIS, et seulement si Google confirme que vous la gérez aussi, le nom de cet espace et l'adresse e-mail de son propriétaire vous sont indiqués. Si vous lui demandez l'accès depuis WEBAVIS, il reçoit par e-mail votre nom et votre adresse e-mail.

Transferts hors de l'Union européenne

Le serveur qui héberge l'application et sa base de données se trouve en France, tout comme ses sauvegardes.

Google, OpenAI, Anthropic, Resend et Twilio sont établis aux États-Unis. Les rapports d'erreurs Sentry sont stockés dans l'Union européenne.

Les auteurs d'avis

Si vous avez laissé un avis sur la fiche Google d'un établissement qui utilise WEBAVIS, cet établissement voit votre avis dans WEBAVIS comme sur Google : votre nom affiché, votre note, votre texte. L'établissement est responsable de ce traitement ; WEBAVIS agit pour son compte.

Votre nom n'est envoyé à aucun moteur d'IA et n'est publié nulle part par WEBAVIS. Le texte de votre avis peut être transmis au moteur d'IA pour proposer une réponse à l'établissement, qui la relit avant toute publication. Si vous supprimez votre avis sur Google, il est supprimé de WEBAVIS à la synchronisation suivante, chaque nuit.

Pour exercer vos droits, adressez-vous à l'établissement, ou à contact@webavis.ai : nous transmettrons.

Les clients à qui un établissement demande un avis

Un établissement qui utilise WEBAVIS peut vous envoyer, après votre visite, un e-mail ou un SMS vous invitant à laisser un avis sur sa fiche Google. Il ne le fait que si vous avez accepté d'être contacté : l'établissement l'atteste en vous ajoutant, ou vous l'indiquez vous-même sur son formulaire. L'établissement est responsable de ce traitement ; WEBAVIS agit pour son compte.

Ce que nous conservons : votre prénom, votre adresse e-mail ou votre numéro de mobile, la langue du message, la façon dont votre accord a été recueilli (par qui, quand, avec quel texte), les dates d'envoi, et si vous avez suivi le lien vers Google. Nous ne savons pas si vous avez laissé un avis ni ce que vous avez écrit, et nous ne cherchons pas à le savoir.

Vous recevez au plus deux messages : la demande, puis un seul rappel, qui n'est pas envoyé si vous avez déjà suivi le lien. Les envois ont lieu du lundi au samedi, entre 9 h et 20 h. Le texte est le même pour tous les clients : il ne propose aucune contrepartie et ne suggère aucune note. Vos coordonnées ne sont transmises à aucun moteur d'IA et ne servent à rien d'autre.

Chaque message contient un lien pour ne plus être contacté : un clic suffit, et c'est définitif pour cet établissement. Pour s'en souvenir sans garder votre adresse, nous conservons une empreinte irréversible, propre à cet établissement, qui ne permet pas de la retrouver.

Les SMS sont envoyés sous le nom « WEBAVIS » par notre prestataire Twilio, et commencent par le nom de l'établissement. On ne peut pas y répondre : pour ne plus être contacté, suivez le lien du message.

Pour exercer vos droits, adressez-vous à l'établissement, ou à contact@webavis.ai : nous transmettrons.

Combien de temps

Compte et établissement : tant qu'ils sont actifs. Une suppression prend effet immédiatement — accès fermé, pages publiques retirées, accès Google révoqué — et les données sont effacées définitivement 30 jours plus tard ; d'ici là, le support peut annuler la suppression à votre demande.
Avis, réponses, copies de la fiche et mesures de visibilité : tant que l'établissement existe ; effacés avec lui. Déconnecter la fiche arrête la synchronisation mais ne les supprime pas.
Demandes d'avis : le prénom et l'adresse ou le numéro du client sont effacés 90 jours après le dernier message envoyé, ou après l'arrêt ou l'annulation de la demande — l'établissement peut aussi les effacer aussitôt. Restent le statut, les dates et la trace de l'accord, sans rien qui identifie la personne. Une demande d'arrêt est conservée, sous forme d'empreinte, tant que l'établissement existe.
Invitations : supprimées 90 jours après leur acceptation, leur retrait ou leur expiration.
Journal des actions sensibles : les adresses e-mail en sont retirées après 12 mois ; la trace de ce qui s'est passé est conservée.
Journal de consommation des moteurs d'IA (date, moteur, volume et coût, nom de l'établissement, sans aucun contenu) : conservé pour notre comptabilité.
Jetons de session : 30 minutes (accès) et 7 jours (renouvellement) ; les jetons expirés sont purgés chaque nuit.
Comptage des tentatives par adresse IP : au plus 1 heure.

Sécurité

Connexions chiffrées (HTTPS) sur tous nos domaines ; mots de passe transformés par Argon2 ; jetons Google et clés d'accès chiffrés dans la base ; sessions de 30 minutes, renouvelées au plus 7 jours ; confirmation obligatoire de l'adresse e-mail ; droits d'accès définis action par action, et chaque établissement ne voit que ses propres données ; rien n'est publié sans validation par une personne nommée.

Cookies

L'application n'utilise que des cookies nécessaires à son fonctionnement ou à vos préférences : aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers. Ils ne nécessitent donc pas de consentement.

webavis_access — vous garder connecté (jeton de session) : 30 minutes.
webavis_refresh — renouveler la session sans vous redemander votre mot de passe : 7 jours.
webavis_oauth_state et webavis_gbp_state — sécuriser la connexion avec Google contre la falsification : 10 minutes.
webavis_locale — mémoriser la langue choisie : 1 an.
webavis_theme — mémoriser le thème clair ou sombre : 1 an.

L'application garde aussi dans votre navigateur la langue que vous préférez pour les réponses aux avis. Les pages publiques de pro.webavis.ai ne déposent aucun cookie.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Dans l'application, vous pouvez télécharger vos données et celles de votre établissement, et supprimer votre compte ou votre établissement. Pour tout le reste, écrivez à contact@webavis.ai : nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.

Modifications

Nous vous informerons de toute modification importante de cette politique par e-mail ou dans l'application, avant qu'elle ne s'applique.

Politique de confidentialité de l'application