Dernière mise à jour : juin 2026
Le responsable du traitement des données à caractère personnel est :
Caela Agency — Entreprise individuelle
Représentée par Iliès Bourbouane
Email : contact@caela.fr
Pour les demandes relatives à vos données personnelles, utilisez l'objet email : [RGPD] Votre demande
Il n'y a pas de Délégué à la Protection des Données (DPO) désigné formellement pour cette structure. Iliès Bourbouane assume directement ces responsabilités. Si votre demande concerne un droit RGPD, la réponse vous sera apportée sous 30 jours calendaires.
Nous collectons et traitons les données suivantes, selon leur source :
2.1 Données que vous nous fournissez directement
| Donnée | Pourquoi | Base légale (RGPD Art. 6) |
|---|---|---|
| Adresse email professionnelle | Identification, notifications, envoi des suggestions de réponse | Exécution du contrat (6.1.b) |
| Nom de l'établissement | Personnalisation des réponses IA | Exécution du contrat (6.1.b) |
| Email du responsable / propriétaire | Destinataire des alertes et rapports | Exécution du contrat (6.1.b) |
| Token OAuth Google My Business | Accès à l'API Google pour récupérer les avis et publier les réponses | Exécution du contrat (6.1.b) |
| Identifiant de fiche Google (Place ID) | Liaison entre l'établissement et sa fiche Google | Exécution du contrat (6.1.b) |
| Code de parrainage | Gestion du programme de parrainage | Intérêt légitime (6.1.f) |
2.2 Données collectées automatiquement via l'API Google
Ces données sont publiquement accessibles sur Google Maps. Nous les collectons via l'API Google My Business à votre demande, pour vous en permettre la gestion.
| Donnée | Origine | Base légale |
|---|---|---|
| Prénom et nom de l'auteur d'un avis | Profil public Google de l'auteur | Intérêt légitime du responsable d'établissement (6.1.f) |
| Texte de l'avis | Contenu public sur Google Maps | Intérêt légitime (6.1.f) |
| Note (1 à 5 étoiles) | Contenu public sur Google Maps | Intérêt légitime (6.1.f) |
| Date de publication de l'avis | Métadonnée publique | Intérêt légitime (6.1.f) |
| Identifiant unique de l'avis (review ID) | Référence technique Google | Exécution du contrat (6.1.b) |
2.3 Données techniques
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Cookie de session (JWT) | Maintien de votre connexion au dashboard | Nécessité technique / Consentement implicite |
| Logs d'erreurs techniques | Diagnostic et maintenance du service | Intérêt légitime (6.1.f) |
2.4 Ce que nous ne collectons PAS
Conformément à l'article 28 du RGPD, nous faisons appel aux sous-traitants suivants. Chacun dispose de garanties adéquates pour les transferts hors UE (clauses contractuelles types ou décision d'adéquation) :
| Sous-traitant | Rôle | Pays | Données transférées | Garanties |
|---|---|---|---|---|
| Vercel Inc. | Hébergement de l'application web | États-Unis | Toutes les données transitant par l'application | CCT Commission Européenne |
| Supabase Inc. | Base de données PostgreSQL | Singapour / UE | Toutes les données stockées (avis, établissements, réponses) | CCT — Serveurs EU disponibles |
| Oracle Cloud (OCI) | Serveur d'automatisation (worker cron) | États-Unis | Requêtes API, logs d'exécution | CCT Commission Européenne |
| Anthropic PBC | Génération IA des réponses (Claude API) | États-Unis | Texte des avis Google (prénom auteur + contenu) | CCT — Zero data retention option |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis | Adresse email, contenu des suggestions de réponse | CCT Commission Européenne |
| Stripe Inc. | Paiement en ligne | États-Unis | Données de paiement (traitement direct, hors notre accès) | CCT + EU-US Data Privacy Framework (DPF) |
| Google LLC | API Google My Business (récupération avis) | États-Unis | Tokens OAuth, identifiants de fiche | CCT + Google's own DPA |
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (email, établissements) | Durée de l'abonnement + 30 jours après résiliation (sauf demande de suppression anticipée) |
| Avis Google et réponses publiées | Durée de l'abonnement + 30 jours |
| Suggestions de réponse en attente | 90 jours maximum, puis suppression automatique |
| Logs d'erreurs techniques | 30 jours glissants |
| Données de facturation | 10 ans (obligation légale comptable, L.123-22 Code de commerce) |
| Cookie de session JWT | 7 jours (expiration automatique) |
Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
Pour exercer vos droits, envoyez un email à contact@caela.fr avec l'objet [RGPD] + votre demande. Nous répondons sous 30 jours calendaires. Une preuve d'identité peut être demandée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr · 01 53 73 22 22.
Nous mettons en œuvre les mesures de sécurité suivantes :
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez notifié dans les 72 heures suivant sa détection, conformément à l'article 33 du RGPD.
Caela Réputation utilise un cookie de session technique (JWT) strictement nécessaire au fonctionnement du dashboard. Ce cookie :
Aucun cookie publicitaire, analytique tiers ou de traçage inter-sites n'est déposé. Voir notre Politique de cookies complète.
Le formulaire d'audit gratuit (/audit) collecte l'adresse email fournie volontairement pour envoyer le rapport d'audit. Cette adresse est utilisée uniquement pour l'envoi de ce rapport et n'est pas ajoutée à une liste marketing sans consentement explicite.
Le formulaire de parrainage collecte les adresses email des contacts que vous souhaitez inviter. Ces personnes reçoivent un unique email d'invitation. En utilisant cette fonctionnalité, vous certifiez avoir l'accord de ces personnes pour leur transmettre cette invitation.
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email (si vous êtes client) avec un préavis de 15 jours. La version en vigueur est toujours accessible à l'adresse /politique-de-confidentialite.
La poursuite de l'utilisation du service après notification constitue une acceptation des modifications.
Pour toute question relative à cette politique ou à vos données personnelles :
Autorité de contrôle : CNIL — 3 Place de Fontenoy, 75334 Paris Cedex 07 — 01 53 73 22 22