Politique de confidentialité

1. Qui traite vos données

Winomate édite l'application gbp-pilot, qui aide les restaurateurs à tenir leur fiche Google Business Profile. Le responsable du traitement est l'éditeur désigné dans les mentions légales. Pour toute question sur vos données : contact@winomate.fr.

Cette politique s'applique au site public, à l'application, à ses messages WhatsApp, SMS et email, et à la page « Votre avis compte » que vos clients ouvrent depuis une puce ou un QR code.

2. Le principe : vous décidez, l'application prépare

L'application lit les avis de votre fiche, prépare des propositions (réponses, publications, horaires) et vous les soumet. Rien n'est publié sur Google sans votre approbation explicite, donnée pour cet élément précis. L'application enregistre chaque approbation : qui, quand, par quel canal, et l'empreinte exacte du contenu publié.

3. Données traitées, finalités et durées

• Votre compte : adresse email de connexion, organisation, rôle, date d'acceptation des conditions d'utilisation avec l'adresse IP et le navigateur (preuve du consentement). Conservés tant que votre compte existe.
• Votre fiche Google : nom, adresse, téléphone et identifiant de la fiche. Ils identifient votre établissement dans l'application et sur la page « Votre avis compte ». Conservés tant que votre compte existe.
• Avis et réponses lus chez Google : texte, note, nom d'affichage de l'auteur, réponses publiées, ainsi que les brouillons et traductions que l'application en tire. Conservés au plus 30 jours après leur dernière lecture chez Google : un avis que Google ne renvoie plus (supprimé, ou accès retiré) est effacé automatiquement, brouillons compris.
• Statistiques de votre fiche (vues, actions) : lues à la volée pour le tableau de bord et le rapport du lundi, jamais conservées.
• Accès Google : le jeton d'autorisation est chiffré (AES-256-GCM) et ne sert qu'à lire votre fiche et à publier ce que vous avez approuvé. Il est effacé dès que vous retirez l'accès depuis l'application ; retiré depuis votre compte Google, il devient inutilisable et n'est plus jamais employé.
• Destinataires des notifications : nom, numéro de téléphone, canal. Le code de vérification n'est conservé que sous forme d'empreinte. Un numéro non vérifié est supprimé après 30 jours.
• Messages WhatsApp, SMS et emails échangés avec l'application : conservés 30 jours pour le fonctionnement du service (suite de la conversation, plafonds d'envoi, accusés de remise). Les liens d'action et codes n'y sont jamais écrits.
• Messages privés laissés par vos clients sur la page « Votre avis compte », avec le contact facultatif qu'ils choisissent de laisser : conservés 90 jours, puis supprimés. Ce contact n'a qu'une finalité, permettre au restaurateur de répondre ; il n'est jamais réutilisé.
• Compteurs de la page « Votre avis compte » : ouvertures, clics vers Google et messages, comptés par puce ou par table, jamais par personne. Conservés 90 jours.
• Photos envoyées par WhatsApp pour une publication : supprimées après publication ou abandon, au plus 30 jours après réception.
• Journal des approbations et publications : événements datés (approbation, publication, modification), sans le texte des avis. Conservé tant que votre compte existe, comme preuve de votre consentement à chaque publication.
• Journaux techniques (exécutions des tâches planifiées, erreurs) : 90 jours.
• Compteurs de consommation de votre espace, par mois : appels au modèle d'IA et leur volume, SMS, messages WhatsApp et emails, sans aucun contenu ni destinataire. Ils servent à suivre le coût du service. Conservés 13 mois.
• Abonnement, si vous en souscrivez un : le paiement se fait sur les pages sécurisées de Stripe, et nous ne recevons ni ne conservons aucune donnée de carte bancaire. Stripe reçoit l'adresse email de votre compte, le nom de votre espace et l'adresse de facturation que vous saisissez. Nous conservons l'identifiant de votre fiche client chez Stripe et l'état de votre abonnement (statut, échéance, résiliation programmée), tant que votre compte existe. Les factures sont établies par l'intermédiaire de Stripe et conservées dix ans, durée imposée par la loi aux pièces comptables.

4. Données obtenues par les API Google

L'utilisation par Winomate des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »), et aux règles des Business Profile APIs : le contenu obtenu par ces API n'est jamais utilisé en dehors du service, ni agrégé, ni revendu, et il n'est conservé que temporairement, 30 jours calendaires au plus.

Concrètement : les avis sont relus régulièrement chez Google et la copie locale est effacée dès qu'un avis n'est plus renvoyé depuis 30 jours ; les statistiques ne sont pas stockées ; aucune donnée de votre fiche n'est utilisée pour entraîner un modèle, pour de la publicité, ni pour un autre client.

5. Base légale

• L'exécution du contrat qui nous lie (conditions d'utilisation) pour le fonctionnement du service.
• Votre consentement, pour l'accès à votre compte Google : donné sur l'écran d'autorisation de Google, retirable à tout moment.
• Notre intérêt légitime à sécuriser le service et à prévenir les abus (plafonds, journaux techniques).
• Le consentement de vos clients, lorsqu'ils choisissent de laisser un contact sur la page « Votre avis compte ».

6. Sous-traitants et transferts

Les données sont hébergées à Paris, France (région AWS eu-west-3, projet Supabase dédié). Pour fonctionner, l'application fait appel aux prestataires suivants, chacun pour la seule finalité indiquée :

• Supabase Inc. (Singapour (données en France)) : Base de données, authentification et stockage des fichiers, hébergés à Paris.
• Vercel Inc. (États-Unis) : Hébergement et exécution de l'application.
• Anthropic PBC (États-Unis) : Modèle de langage qui rédige les propositions de réponse et de publication.
• Twilio Inc. (États-Unis) : Envoi et réception des messages WhatsApp et SMS.
• Resend (États-Unis) : Envoi des emails du service.
• Google LLC (États-Unis) : Google Business Profile, par ses API, sous votre autorisation.
• Stripe Payments Europe, Ltd. (Irlande) : Paiement de l'abonnement par carte, factures et portail client, si vous souscrivez un abonnement.

7. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation lorsque le prestataire y est certifié, ou clauses contractuelles types de la Commission européenne). Les propositions de réponse sont rédigées par un modèle de langage à partir du texte de l'avis, sans le nom de son auteur.

8. Sécurité

• Chiffrement des échanges (TLS) et des jetons d'accès Google au repos (AES-256-GCM).
• Cloisonnement strict par restaurant dans la base de données (politiques de sécurité au niveau des lignes).
• Liens d'action signés, à usage unique, valables sept jours ; numéros de notification vérifiés par code.
• Aucun texte d'avis, numéro complet ou code dans les journaux techniques.

9. Vos droits et la suppression de vos données

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition prévus par le RGPD, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

• Retirer l'accès Google depuis l'application : bouton « Retirer l'accès Google » des réglages, réservé au propriétaire de l'espace. L'autorisation est révoquée chez Google, et les avis, réponses et brouillons lus chez Google sont effacés immédiatement. Les réponses, publications et horaires approuvés mais pas encore publiés sont annulés.
• Retirer l'accès Google depuis votre compte Google (myaccount.google.com/permissions), ou en nous écrivant : la synchronisation s'arrête, et les avis, réponses et brouillons lus chez Google sont effacés automatiquement dans les 30 jours.
• Emporter vos données : bouton « Télécharger mes données » des réglages. Le fichier (JSON) contient votre espace, vos fiches et réglages, vos destinataires, les réponses et publications que vous avez approuvées, les messages de vos clients, le journal des approbations et l'état de votre abonnement (sans identifiant Stripe). Il ne contient aucun contenu lu chez Google, que sa politique interdit de transmettre en dehors du service.
• Supprimer votre compte : bouton « Supprimer définitivement mon espace » des réglages, réservé au propriétaire de l'espace, confirmé en recopiant son nom. Si vous avez un abonnement, il est annulé d'abord et votre fiche client est supprimée chez Stripe : si cette annulation n'aboutit pas, rien n'est supprimé et vous pouvez réessayer. L'accès Google est révoqué, puis l'ensemble de votre espace (fiche, page « Votre avis compte », destinataires, messages, réponses, publications et photos, journal) et votre compte de connexion sont supprimés immédiatement. Seules restent la trace datée de votre acceptation des conditions d'utilisation, sans lien avec votre espace, et, si vous aviez un abonnement, la trace de son annulation et les factures déjà émises. Vous pouvez aussi écrire à contact@winomate.fr depuis l'adresse de votre compte : la suppression est faite sous 30 jours.
• Exercer un autre droit, ou pour un client ayant laissé un message sur la page « Votre avis compte » : même adresse, réponse sous un mois.

10. Cookies

Le site public ne dépose aucun cookie. L'application utilise uniquement les cookies nécessaires à votre session (authentification), sans mesure d'audience ni publicité.

11. Évolution de cette politique

Version du 2026-10-02. Toute modification de fond est datée ici et, si elle change l'usage de vos données, vous est annoncée dans l'application avant d'entrer en vigueur.