Dernière mise à jour : septembre 2026
Le responsable du traitement des données à caractère personnel est :
Caela Agency — Entreprise individuelle
Représentée par Iliès Bourbouane
Email : contact@caela.fr
Pour les demandes relatives à vos données personnelles, utilisez l'objet email : [RGPD] Votre demande
Il n'y a pas de Délégué à la Protection des Données (DPO) désigné formellement pour cette structure. Iliès Bourbouane assume directement ces responsabilités. Si votre demande concerne un droit RGPD, la réponse vous sera apportée sous 30 jours calendaires.
Nous collectons et traitons les données suivantes, selon leur source :
2.1 Données que vous nous fournissez directement
| Donnée | Pourquoi | Base légale (RGPD Art. 6) |
|---|---|---|
| Adresse email professionnelle | Identification, notifications, envoi des suggestions de réponse | Exécution du contrat (6.1.b) |
| Nom de l'établissement | Personnalisation des réponses IA | Exécution du contrat (6.1.b) |
| Email du responsable / propriétaire | Destinataire des alertes et rapports | Exécution du contrat (6.1.b) |
| Jeton OAuth Google Business Profile | Accès autorisé aux API Google pour récupérer les avis et publier les réponses prévues par le mandat | Exécution du contrat (6.1.b) |
| Identifiant de fiche Google (Place ID) | Liaison entre l'établissement et sa fiche Google | Exécution du contrat (6.1.b) |
| Code de parrainage | Gestion du programme de parrainage | Intérêt légitime (6.1.f) |
| Coordonnées et informations de commande NFC | Traiter la demande, confirmer le délai et préparer la commande | Mesures précontractuelles (6.1.b) |
2.2 Données collectées automatiquement via l'API Google
Ces données sont publiquement accessibles sur Google Maps. Nous les traitons via les API Google Business Profile à la demande du commerçant autorisé, pour lui en permettre la gestion.
| Donnée | Origine | Base légale |
|---|---|---|
| Prénom et nom de l'auteur d'un avis | Profil public Google de l'auteur | Intérêt légitime du responsable d'établissement (6.1.f) |
| Texte de l'avis | Contenu public sur Google Maps | Intérêt légitime (6.1.f) |
| Note (1 à 5 étoiles) | Contenu public sur Google Maps | Intérêt légitime (6.1.f) |
| Date de publication de l'avis | Métadonnée publique | Intérêt légitime (6.1.f) |
| Identifiant unique de l'avis (review ID) | Référence technique Google | Exécution du contrat (6.1.b) |
2.3 Données techniques
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Cookie de session (JWT) | Maintien de votre connexion au dashboard | Strictement nécessaire à l'exécution du service (6.1.b) |
| Empreinte pseudonymisée de l'adresse IP | Limitation des tentatives de connexion et prévention des abus | Intérêt légitime de sécurité (6.1.f) |
| Logs d'erreurs techniques | Diagnostic et maintenance du service | Intérêt légitime (6.1.f) |
2.4 Ce que nous ne collectons PAS
Conformément à l'article 28 du RGPD, nous faisons appel aux sous-traitants suivants. Chacun dispose de garanties adéquates pour les transferts hors UE (clauses contractuelles types ou décision d'adéquation) :
| Sous-traitant | Rôle | Pays | Données transférées | Garanties |
|---|---|---|---|---|
| Vercel Inc. | Hébergement de l'application web | États-Unis | Toutes les données transitant par l'application | CCT Commission Européenne |
| Supabase Inc. | Base de données PostgreSQL | Singapour / UE | Toutes les données stockées (avis, établissements, réponses) | CCT — Serveurs EU disponibles |
| Anthropic PBC | Génération IA des réponses (Claude API) | États-Unis | Texte des avis Google (nom public de l'auteur + contenu) | Garanties et durée applicables au contrat API souscrit par Caela |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis | Adresse email, contenu des suggestions de réponse | CCT Commission Européenne |
| Stripe Inc. | Paiement en ligne | États-Unis | Données de paiement (traitement direct, hors notre accès) | CCT + EU-US Data Privacy Framework (DPF) |
| Google LLC | API Google Business Profile (récupération et gestion autorisée) | États-Unis | Jetons OAuth, identifiants de fiche et contenus nécessaires | Garanties contractuelles Google applicables |
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (email) | Jusqu'à la suppression du compte demandée, sous réserve des obligations légales |
| Copie locale d'un avis Google (auteur, note, texte, identifiant, date et réponse) | 30 jours calendaires maximum à compter de la publication de l'avis ; la suppression locale ne supprime ni l'avis ni la réponse sur Google |
| Suggestions de réponse liées à un avis Google | Supprimées avec la copie locale de l'avis, au plus tard au même délai de 30 jours |
| Indicateurs Caela sans contenu d'avis (avis détecté, réponse publiée, délai et mode de validation) | Pendant le contrat puis jusqu'à 12 mois après résiliation, afin de fournir le suivi du service ; suppression anticipée sur demande lorsqu'aucune obligation ne s'y oppose |
| Établissement et réglages Caela | Pendant le contrat puis jusqu'à 12 mois après résiliation, sauf suppression anticipée demandée |
| Empreintes IP des compteurs anti-abus et logs d'erreurs techniques | Jusqu'à expiration de la fenêtre de sécurité ou 30 jours glissants selon le journal |
| Données de facturation | 10 ans (obligation légale comptable, L.123-22 Code de commerce) |
| Demande de plaque NFC non finalisée | Jusqu'à 12 mois après le dernier échange, sauf suppression anticipée ou obligation légale |
| Cookie de session JWT (rp_session) | 24 heures (expiration automatique) |
Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
Pour exercer vos droits, envoyez un email à contact@caela.fr avec l'objet [RGPD] + votre demande. Nous répondons sous 30 jours calendaires. Une preuve d'identité peut être demandée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr · 01 53 73 22 22.
Nous mettons en œuvre les mesures de sécurité suivantes :
En cas de violation de données, Caela notifiera la CNIL sous 72 heures après en avoir pris connaissance lorsque l'article 33 du RGPD l'exige. Les personnes concernées seront informées sans délai indu lorsque l'article 34 l'exige.
Caela Réputation utilise un cookie de session technique (JWT) strictement nécessaire au fonctionnement du dashboard. Ce cookie :
Aucun cookie publicitaire, analytique tiers ou de traçage inter-sites n'est déposé. Voir notre Politique de cookies complète.
Nous mesurons la fréquentation de ce site pour comprendre ce qui est consulté et améliorer ce qui fonctionne mal. Cette mesure n'utilise aucun service publicitaire et ne demande pas votre consentement, car elle respecte les conditions d'exemption fixées par la CNIL.
Concrètement : un identifiant aléatoire est déposé sur votre appareil pour ne pas compter deux fois la même visite. Il ne contient ni votre nom, ni votre email, ni aucune information vous concernant. Il est effacé au bout de 13 mois. Ces données ne sont jamais recoupées avec d'autres traitements, ni transmises à des tiers, ni utilisées pour de la publicité.
Le formulaire d'audit gratuit (/audit) collecte l'adresse email fournie volontairement pour envoyer le rapport d'audit. Cette adresse est utilisée uniquement pour l'envoi de ce rapport et n'est pas ajoutée à une liste marketing sans consentement explicite.
Le formulaire de parrainage collecte les adresses email des contacts que vous souhaitez inviter. Ces personnes reçoivent un unique email d'invitation. En utilisant cette fonctionnalité, vous certifiez avoir l'accord de ces personnes pour leur transmettre cette invitation.
Le formulaire de commande NFC collecte les coordonnées et informations fournies afin de traiter la demande et de confirmer la commande. Elles ne sont pas ajoutées à une liste marketing sans consentement distinct.
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email (si vous êtes client) avec un préavis de 15 jours. La version en vigueur est toujours accessible à l'adresse /politique-de-confidentialite.
La poursuite de l'utilisation du service après notification constitue une acceptation des modifications.
Pour toute question relative à cette politique ou à vos données personnelles :
Autorité de contrôle : CNIL — 3 Place de Fontenoy, 75334 Paris Cedex 07 — 01 53 73 22 22