Politique de confidentialité

Les données que nous utilisons

Votre compte : nom, adresse email et identifiant de votre compte Google, transmis par Google quand vous vous connectez.

Votre profil : prénom, nom, rôle dans votre établissement et votre réponse à la question « Comment avez-vous entendu parler de nous ? », que vous renseignez à l'inscription. Ils servent à personnaliser votre espace, et à savoir comment les restaurateurs nous découvrent.

L'accès à vos fiches Google : quand vous nous y autorisez, Google nous confie un accès à vos fiches d'établissement. Nous le conservons chiffré ; il sert uniquement à lire vos avis et à publier les réponses.

Vos fiches et vos avis : informations publiques de vos établissements (nom, adresse, téléphone, site, horaires, note moyenne), avis publics (nom de l'auteur tel qu'affiché par Google, note, texte, date), réponses proposées et publiées, récaps hebdomadaires, vos réglages (signature, ton, description, publication automatique).

La fiche de chaque établissement : les informations que nous préparons pour rédiger de meilleures réponses (genre d'établissement, ambiance, horaires, spécialités, façon d'écrire…), avec leur origine (fiche Google, vos anciennes réponses, la page d'accueil de votre site internet ou vos propres réponses à notre questionnaire) et votre validation. Rien de cette fiche n'est utilisé tant que vous ne l'avez pas confirmé.

Votre accord pour l'intelligence artificielle : la date et la version du texte que vous avez accepté, et son éventuel retrait.

La facturation : notre partenaire de paiement Stripe traite vos coordonnées de paiement ; nous ne voyons jamais votre carte bancaire. Nous gardons seulement l'état de votre abonnement.

Les emails envoyés (récap du lundi si vous l'avez demandé, messages de service) et vos préférences d'envoi.

Des journaux techniques (erreurs, actions importantes comme une publication) pour la sécurité et le bon fonctionnement du service.

Pourquoi, et sur quelle base

Pour fournir le service que vous avez souscrit (exécution du contrat) : lire vos avis et les informations publiques de vos fiches, rédiger des propositions de réponse, les publier à votre demande ou selon vos règles de publication automatique, préparer le récap de votre semaine.

L'envoi de vos données à un service d'intelligence artificielle tiers (Anthropic) repose sur votre accord explicite, recueilli avant tout envoi et que vous pouvez retirer à tout moment (voir « Intelligence artificielle et votre accord »).

Pour la sécurité, la prévention des abus et l'amélioration de la fiabilité (intérêt légitime).

Pour la facturation et la comptabilité (obligation légale).

Nous ne vendons aucune donnée, nous ne faisons pas de publicité et nous n'utilisons pas vos données ni celles de vos clients pour entraîner des modèles d'intelligence artificielle.

Données obtenues de Google

L'utilisation et le transfert à toute autre application des informations reçues des services d'API Google par Shuren respectent la règle relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements).

Concrètement : ces données servent uniquement aux fonctions que vous voyez dans le service (lire vos avis, préparer et publier vos réponses, préparer la fiche de vos établissements, votre récap hebdomadaire, afficher vos fiches) ; elles ne sont transmises qu'aux prestataires nécessaires à ces fonctions (ci-dessous) ; aucun membre de notre équipe ne les consulte, sauf avec votre accord, pour des raisons de sécurité ou pour respecter la loi.

Vous pouvez retirer notre accès à tout moment depuis votre compte Google (Sécurité > Applications tierces) ou en supprimant votre compte chez nous.

Intelligence artificielle et votre accord

Pour rédiger les réponses, préparer la fiche de vos établissements et résumer votre semaine, Shuren fait appel à un service d'intelligence artificielle tiers : Claude, de la société Anthropic.

Ce qui lui est envoyé : les avis de vos clients (nom affiché sur Google, note, texte), les informations publiques de vos établissements (nom, adresse, horaires, téléphone, site internet), le texte de la page d'accueil de votre site internet, vos anciennes réponses aux avis et vos réponses à notre questionnaire. Rien d'autre : ni vos coordonnées de paiement, ni votre accès Google, ni vos clés.

Votre accord : nous vous le demandons avant tout envoi, à l'inscription (ou à votre prochaine visite si vous aviez déjà un compte). Nous gardons la date et la version du texte que vous avez accepté. Sans accord, ou si vous le retirez, aucun envoi n'a lieu : vos avis restent visibles, mais aucune réponse ni aucune fiche n'est préparée. Vous pouvez retirer votre accord, ou le redonner, à tout moment dans Gestion > Mon compte ; la rédaction s'arrête aussitôt. Si nous élargissons un jour ce qui est envoyé, nous vous redemanderons votre accord.

Ce que nous garantissons : ces contenus ne servent qu'à ces fonctions ; Anthropic, selon ses conditions commerciales, ne les utilise pas pour entraîner ses modèles ; aucune réponse n'est publiée sans votre validation, sauf si vous avez activé la publication automatique ; les informations de la fiche proposées par le système ne sont utilisées qu'une fois confirmées par vous.

Lecture de votre site internet : pour proposer votre fiche, nous lisons uniquement la page d'accueil du site indiqué sur votre fiche Google ou saisi par vous, en respectant le fichier robots.txt du site. Nous ne lisons pas les réseaux sociaux ni d'autres sites.

Nos prestataires

Cloudflare (hébergement de l'application et de la base de données, mesure d'audience anonyme du site).

Google (connexion, accès à vos fiches d'établissement et alertes de nouveaux avis).

Anthropic (service d'intelligence artificielle Claude : rédaction des propositions de réponse, analyse et résumé des avis, préparation de la fiche des établissements), uniquement avec votre accord. Selon ses conditions commerciales, Anthropic n'utilise pas ces contenus pour entraîner ses modèles et les supprime de ses serveurs sous 30 jours au plus, sauf exceptions prévues par ses conditions (par exemple obligation légale ou lutte contre les abus).

Stripe (paiement et factures).

Resend (envoi des emails).

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Les transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation « Data Privacy Framework » ou clauses contractuelles types de la Commission européenne).

Sécurité

Les échanges avec le service sont chiffrés (HTTPS). L'accès à vos fiches Google est conservé chiffré et n'est jamais affiché. Seules les personnes de votre compte voient vos avis et vos réponses ; chaque publication est enregistrée dans un journal.

En cas de violation de données susceptible de vous concerner, nous vous prévenons dans les meilleurs délais et, si la loi l'exige, la CNIL dans les 72 heures.

Combien de temps

Tant que votre compte existe. Quand vous le supprimez (Réglages > Supprimer mon compte), toutes vos données (y compris la fiche de vos établissements et la trace de votre accord) sont effacées de notre base dans les minutes qui suivent, notre accès à vos fiches Google est retiré et votre abonnement est arrêté.

Les factures restent conservées par Stripe pendant la durée imposée par la loi (10 ans). Les journaux techniques de l'hébergeur sont effacés automatiquement après quelques jours.

Les réponses déjà publiées sur Google restent sur Google : vous pouvez les modifier ou les supprimer depuis votre fiche.

Cookies

Un seul cookie, indispensable : celui qui vous garde connecté. Aucun cookie publicitaire ni de mesure d'audience. C'est pourquoi nous ne vous demandons pas votre consentement.

Pour savoir combien de personnes visitent le site et quelles pages sont lues, nous utilisons Cloudflare Web Analytics, sans cookie et sans rien enregistrer sur votre appareil : les visites sont comptées de façon anonyme, sans vous suivre d'un site à l'autre ni d'un jour à l'autre. Cette mesure n'a pas lieu dans l'app iPhone.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, en demander une copie, vous opposer à un traitement ou en demander la limitation, et retirer à tout moment votre accord pour l'intelligence artificielle (Gestion > Mon compte). Écrivez-nous à victor@shuren.fr. La suppression du compte est aussi possible directement dans les réglages.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Les auteurs d'avis

Les avis que nous traitons sont publics sur Google. Nous les traitons pour le compte de l'établissement concerné, qui en est responsable (voir l'annexe des conditions générales). Si vous avez laissé un avis à l'un de nos clients et souhaitez exercer vos droits, adressez-vous à cet établissement ou écrivez-nous à victor@shuren.fr : nous lui transmettrons votre demande.

Pour modifier ou supprimer votre avis lui-même, rendez-vous sur Google : nous ne pouvons pas le faire à votre place.