1. Responsable de traitement

Le responsable du traitement des données collectées via Getnod.ai est [À COMPLÉTER : raison sociale], dont les coordonnées figurent dans nos Mentions légales. Pour toute question relative à vos données personnelles : contact@getnod.ai

2. Données collectées

Selon votre usage de la plateforme, nous sommes amenés à collecter :

• Données d'identification : nom, prénom, adresse e-mail, mot de passe (stocké de façon sécurisée par Supabase Auth) ;
• Données d'établissement : nom de la société, SIRET, adresse, téléphone, fiche Google My Business ;
• Données de facturation : gérées et stockées par Stripe (Getnod.ai ne stocke pas les numéros de carte bancaire) ;
• Données clients de l'établissement (CRM) : nom, contact, historique de participation au module Instant gagnant ;
• Si vous activez l'agent Ben et connectez votre compte Google Business Profile : les avis laissés par vos clients sur votre fiche Google (auteur, note, commentaire, date) et les réponses publiées, voir la section 11 dédiée ;
• Données de connexion et d'usage : journaux techniques nécessaires au bon fonctionnement et à la sécurité de la plateforme.

3. Finalités du traitement

• Fourniture et fonctionnement du service (compte, abonnement, agents IA, module Instant gagnant) ;
• Gestion de la relation contractuelle et de la facturation ;
• Envoi de communications transactionnelles (confirmation, notifications de changement de prix, invitations) ;
• Amélioration du service et sécurité de la plateforme.

4. Base légale

Les traitements reposent sur l'exécution du contrat d'abonnement, le respect d'obligations légales (facturation, comptabilité) et, le cas échéant, l'intérêt légitime à sécuriser et améliorer le service.

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires techniques suivants, dans la stricte mesure nécessaire à leurs missions :

• Supabase Inc. — hébergement de la base de données et authentification ;
• Stripe — traitement des paiements et de la facturation ;
• Resend — envoi des e-mails transactionnels ;
• Vercel Inc. et Koyeb SAS — hébergement de l'application (frontend et backend) ;
• Google — via l'API Google Places, pour l'association de votre fiche Google My Business, et via les Google Business Profile APIs si vous activez l'agent Ben (voir section 11) ;
• Groq — si vous activez l'agent Ben, le texte des avis clients est transmis à ce fournisseur d'intelligence artificielle pour générer des propositions de réponse (voir section 11).

Certains de ces prestataires sont situés hors de l'Union européenne (États-Unis notamment). Le cas échéant, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent — [À COMPLÉTER : à vérifier contractuellement auprès de chaque prestataire].

6. Durée de conservation

Les données sont conservées pendant toute la durée de la relation contractuelle, puis archivées pour la durée nécessaire au respect de nos obligations légales (notamment comptables), avant suppression ou anonymisation.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@getnod.ai. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le Site utilise des cookies techniques strictement nécessaires à l'authentification et au fonctionnement de la plateforme. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement préalable.

9. Assistant IA et données conversationnelles

Les échanges avec l'assistant conversationnel de Getnod.ai peuvent être conservés afin d'assurer le suivi de la conversation et d'améliorer la qualité du service. Conformément à l'article 50 du règlement européen sur l'intelligence artificielle, vous êtes informé dès le premier message que vous interagissez avec un système d'IA.

10. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte ou altération (authentification sécurisée, cloisonnement des données par établissement, chiffrement des communications).

11. Intégration Google Business Profile (agent Ben)

Getnod.ai propose un agent optionnel, Ben, destiné à aider les établissements clients à répondre aux avis laissés par leurs clients sur leur fiche Google. Cette section ne s'applique qu'aux établissements qui activent Ben et connectent volontairement leur compte Google Business Profile depuis leur espace Getnod.ai (Paramètres de l'agent Ben).

Autorisation demandée. Lors de la connexion, Google vous demande d'autoriser Getnod.ai à accéder à votre Business Profile (portée business.manage). Cette autorisation peut être révoquée à tout moment, soit depuis le bouton « Déconnecter » de l'agent Ben dans votre espace Getnod.ai, soit directement depuis la page de gestion des accès de votre compte Google (myaccount.google.com/permissions).

Données lues. Une fois la connexion établie, Getnod.ai récupère les avis publiés sur votre fiche Google : nom affiché de l'auteur, note, commentaire, date de l'avis, et réponse déjà publiée le cas échéant.

Données écrites. Getnod.ai publie sur votre fiche Google, en votre nom, les réponses aux avis que vous avez validées (ou, si vous avez choisi le mode de publication automatique dans les paramètres de Ben, celles générées automatiquement lorsqu'aucun garde-fou de sécurité n'est déclenché). Aucune autre action n'est effectuée sur votre fiche Google Business Profile.

Génération des réponses par IA. Pour proposer des réponses, le texte des avis (et uniquement ce texte, sans autre donnée de votre compte Google) est transmis à notre prestataire d'intelligence artificielle, Groq, aux seules fins de générer des suggestions de réponse. Ce prestataire n'est pas autorisé à utiliser ces données à d'autres fins.

Conservation et sécurité. Le jeton d'accès permettant à Getnod.ai d'agir sur votre compte Google (refresh token) est chiffré (AES-256-GCM) et n'est jamais accessible en clair depuis notre interface. Il est supprimé immédiatement lorsque vous déconnectez votre compte Google. Les avis et réponses collectés sont conservés tant que votre abonnement à l'agent Ben est actif ; vous pouvez les supprimer intégralement et immédiatement à tout moment vous-même, depuis le bouton « Supprimer toutes les données Ben » (onglet Paramètres de l'agent Ben), ou en écrivant à contact@getnod.ai si vous préférez qu'on s'en charge.

Aucun usage publicitaire. Les données issues de votre compte Google Business Profile ne sont ni revendues, ni utilisées à des fins publicitaires, ni transférées à d'autres services que ceux strictement décrits ci-dessus.

L'utilisation par Getnod.ai des informations reçues des API Google et leur transfert à toute autre application respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.