1Qui est le responsable et ce qui est couvert
Le responsable du traitement est Go&Reply, coordonnées en fin de document. La politique couvre le site goandreply.com, l'application web et le traitement des données provenant des réseaux que vous connectez.
2Quelles données nous traitons
La liste est fermée : tout ce qui entre dans le système est listé ci-dessous. Elle n'inclut ni mots de passe des réseaux, ni codes à usage unique, ni données bancaires.
- Données du compte : e-mail, nom si fourni, mot de passe sous forme de hachage irréversible, ou identifiant Google en cas de connexion Google
- Accès aux réseaux connectés : le jeton délivré par le réseau, ou votre session Telegram via le protocole MTProto ; le tout chiffré
- Contenu des éléments reçus : texte des messages privés, commentaires, mentions, réponses aux stories et avis, nom de l'auteur, avatar, identifiant et heure, dans la limite des permissions accordées
- Contenu créé : brouillons et réponses envoyées, textes de publications, images et vidéos générées
- Données d'abonnement : offre, statut de paiement et identifiants de paiement chez le prestataire
- Données techniques : adresse de connexion, informations du navigateur, journaux de requêtes et événements d'interface
3Pourquoi et sur quelle base légale
Les données servent à fournir le service : afficher les éléments dans une boîte unique, les noter, préparer et envoyer une réponse, publier du contenu et calculer les rapports. La base est l'exécution du contrat.
La connexion de chaque réseau repose sur votre consentement distinct, révocable à tout moment en déconnectant le réseau. Les journaux techniques et la protection contre les abus reposent sur notre intérêt légitime à sécuriser le service. Les pièces comptables sont conservées par obligation légale.
4Données des réseaux et règles des plateformes
Les données obtenues via Instagram, Facebook, Threads et WhatsApp Business sont traitées conformément aux conditions de plateforme Meta et aux politiques développeurs. Les données YouTube suivent les règles des services Google, celles de TikTok et X les règles de leurs plateformes.
Telegram se connecte comme une session de votre propre compte via le protocole MTProto, et non via un bot distinct : la boîte reçoit donc les discussions, groupes et commentaires visibles par ce compte. C'est pourquoi nous recommandons un compte professionnel. La session est visible et révocable dans les réglages Telegram.
5Données utilisateur Google (YouTube et connexion avec Google)
Lorsque vous vous connectez avec Google ou associez une chaîne YouTube, Go&Reply reçoit des données des API Google uniquement dans la limite des autorisations que vous acceptez sur l'écran de consentement de Google. L'association de YouTube est facultative et vous pouvez la retirer à tout moment.
Nous utilisons les données utilisateur Google uniquement pour fournir et améliorer les fonctionnalités visibles décrites ci-dessus. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour développer, améliorer ou entraîner des modèles généraux d'intelligence artificielle ou d'apprentissage automatique. Le texte d'un commentaire peut être transmis à nos fournisseurs d'intelligence artificielle uniquement pour en déterminer l'intention et vous préparer un brouillon de réponse ; ils le traitent selon nos instructions et ne peuvent pas l'utiliser pour entraîner leurs modèles.
Les équipes de Go&Reply ne lisent pas vos données Google, sauf avec votre autorisation explicite pour une demande d'assistance précise, lorsque la sécurité l'exige, par exemple pour enquêter sur un abus, ou pour respecter la loi.
Les jetons d'accès Google sont stockés chiffrés et transmis uniquement par des connexions chiffrées. Lorsque vous dissociez YouTube dans Go&Reply, le jeton est supprimé immédiatement ; vous pouvez aussi révoquer l'accès à tout moment sur https://myaccount.google.com/permissions. Les commentaires synchronisés et les autres données sont supprimés avec l'espace de travail ou le compte, sur demande, comme décrit dans la section sur la conservation et sur la page de suppression des données.
- L'adresse e-mail de votre compte Google (userinfo.email) : pour identifier le compte Google auquel appartient la chaîne associée et l'afficher dans vos paramètres
- Les données de la chaîne et des vidéos YouTube et les commentaires sur vos vidéos (youtube.force-ssl) : pour afficher les commentaires entrants dans votre boîte de réception, publier les réponses que vous rédigez ou approuvez et afficher vos vidéos et leurs statistiques dans le tableau de bord
- La mise en ligne de vidéos (youtube.upload) : pour publier sur votre chaîne uniquement les vidéos que vous créez ou programmez dans Go&Reply, au moment que vous choisissez
- La connexion avec Google : votre adresse e-mail, votre nom et votre identifiant Google, pour créer votre compte Go&Reply et vous y connecter
6À qui les données sont transmises
Nous ne vendons pas de données personnelles et ne transmettons pas les conversations à des régies publicitaires. Seuls les sous-traitants indispensables au service intervienn't, chacun traitant les données sous contrat et selon nos instructions.
- Fournisseurs de modèles d'intelligence artificielle : ils reçoivent le texte pour détecter l'intention et préparer un brouillon ; l'usage pour entraîner des modèles partagés est contractuellement interdit
- Le prestataire de paiement : il traite le paiement et conserve les données de carte, ne nous transmettant que le statut de l'abonnement
- Hébergement et infrastructure : exécution de l'application et de la base de données
- Service e-mail : messages de connexion, de paiement et notifications système
7Comment les données sont protégées
Les connexions passent uniquement par un canal sécurisé, jetons et contenus sont stockés chiffrés, et le mot de passe de notre service est conservé sous forme de hachage irréversible. Les espaces sont isolés, l'accès d'un membre suit son rôle et les actions automatiques sont journalisées.
Notre personnel ne lit pas vos conversations en fonctionnement normal. Si un cas support nécessite un accès, nous demandons l'autorisation et cet accès est enregistré.
8Combien de temps nous conservons les données
Les données du compte et le contenu des espaces sont conservés tant que le compte existe : sans historique, ni l'opérateur ni l'autopilote ne peuvent répondre avec le contexte. Le jeton d'un réseau est supprimé au moment de sa déconnexion.
Après une demande de suppression, le contenu disparaît immédiatement de l'interface et les sauvegardes sont écrasées sous 30 jours. Seules les pièces comptables imposées par la loi subsistent, sans aucune conversation.
9Vos droits
Vous pouvez demander une copie de vos données, les corriger, limiter le traitement, retirer le consentement pour un réseau et exiger la suppression. Les demandes sont reçues à privacy@goandreply.com depuis l'e-mail du compte, réponse sous 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays. Le retrait du consentement ne rend pas illicite le traitement déjà effectué.
10Âge des utilisateurs
Le service est destiné aux entreprises et non aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans ; si de telles données nous parviennent, écrivez-nous et nous les supprimerons.
11Modifications de cette politique
Nous mettons à jour ce document quand le produit ou les exigences des plateformes changent, la date figure en haut. Les changements importants sont annoncés par e-mail à l'avance.
12Comment nous contacter
Les questions sur ce document, les demandes de suppression et les droits des personnes concernées sont traitées par e-mail. Nous répondons sous 30 jours, souvent avant.
Exploitant du service : Go&Reply, Calle Armiche 13, Arona, Santa Cruz de Tenerife (Islas Canarias), 38652, Espagne.