Kindfollow aide les restaurateurs indépendants à répondre à leurs avis en ligne. Cette politique explique, en langage clair, quelles données personnelles nous traitons, pourquoi, sur quelle base légale, pendant combien de temps, avec qui, et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement est Amine Boutahar, entrepreneur individuel, SIRET 934 629 726 00019, 30 rue Demarest, 95170 Deuil-la-Barre, France. Contact : hello@kindfollow.com.
2. Données collectées
- Compte : votre adresse email, la langue de l'interface, la date d'inscription, vos sessions de connexion. Si vous vous connectez avec Google, nous recevons de Google votre adresse email et rien d'autre.
- Profil d'établissement : nom, type, ville et pays de l'établissement, langue par défaut, ton, signature, règles maison, plats signature et prénoms de l'équipe si vous choisissez de les renseigner.
- Avis collés : le texte de l'avis, sa plateforme, sa note et le prénom du client lorsqu'il figure dans l'avis. Les avis sont des données publiques par nature : ils ont été publiés sur une plateforme d'avis avant que vous les colliez.
- Réponses générées : les trois réponses produites pour chaque avis, celle que vous avez retenue et vos éventuelles modifications.
- Connexion Google Business Profile (formule Toutes plateformes, une fois connectée) : l'identifiant et le nom de la fiche choisie, les avis de cette fiche (nom du client, note, texte, dates) et les réponses que vous publiez via Kindfollow, ainsi qu'un jeton d'autorisation délivré par Google, stocké chiffré. Voir la section 8.
- Événements d'usage : événements techniques tels que inscription, onboarding terminé, réponse générée, copiée ou modifiée, quota atteint, tarifs consultés, paiement démarré, changements d'abonnement. Ils ne contiennent aucun texte d'avis.
- Facturation : votre formule, vos identifiants client et abonnement Stripe, les dates de renouvellement et de fin. Les données de paiement (numéro de carte, date d'expiration, cryptogramme) sont traitées par Stripe et ne sont jamais stockées par Kindfollow.
3. Finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Fournir le service : compte, profil d'établissement, génération et conservation des réponses | Compte, profil, avis, réponses | Exécution du contrat (CGV) |
| Facturation et gestion de l'abonnement | Email, formule, identifiants Stripe | Exécution du contrat ; obligations légales (comptabilité) |
| Sécurité, prévention des abus, plafonds d'usage raisonnable | Événements d'usage, sessions | Intérêt légitime (protéger le service et ses utilisateurs) |
| Statistiques d'usage agrégées pour améliorer le produit | Événements d'usage, sans texte d'avis | Intérêt légitime |
| Répondre à vos demandes | Email, contenu de votre message | Intérêt légitime ; exécution du contrat |
Nous n'utilisons pas vos données à des fins publicitaires et nous ne les revendons à personne.
4. Durée de conservation
Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis l'écran Compte : la suppression est complète et immédiate. Elle efface votre compte, votre profil d'établissement, tous les avis et réponses, et vos événements d'usage. Seules les factures et pièces de paiement conservées par Stripe subsistent, pendant la durée imposée par le droit comptable français (10 ans).
Les liens de connexion expirent après une heure. Les emails de la liste d'attente recueillis sur la page d'accueil sont supprimés dès que la personne s'est inscrite ou nous le demande.
5. Sous-traitants et localisation des données
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (région Paris) |
| Vercel | Hébergement du site et de l'application | États-Unis |
| Anthropic | Génération des réponses (modèle de langage) | États-Unis |
| Stripe | Paiement, abonnements, factures | États-Unis et Union européenne |
| Resend | Envoi des emails transactionnels (liens de connexion) | Union européenne |
| Google (API Business Profile) | Lecture des avis de la fiche que vous avez connectée et publication des réponses que vous choisissez de publier | États-Unis |
| Google (Google Analytics 4, Google Ads) | Mesure d'audience et des campagnes, uniquement après votre consentement dans l'EEE et au Royaume-Uni | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne incluses dans l'accord de traitement des données de chaque prestataire et, le cas échéant, par le cadre de protection des données UE-États-Unis (Data Privacy Framework).
À propos du modèle de langage : l'avis que vous collez et le profil de votre établissement sont transmis à Anthropic uniquement pour générer vos réponses. Aux termes de notre accord avec Anthropic, ces données ne servent pas à entraîner ses modèles. Aucune donnée d'un établissement ne sert jamais à générer des réponses pour un autre.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation de certains traitements. Pour les exercer, écrivez à hello@kindfollow.com depuis l'adresse email de votre compte. Nous répondons sous un mois. Vous pouvez aussi tout supprimer vous-même depuis l'écran Compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
7. Cookies et mesure d'audience
Cookies strictement nécessaires, déposés sans consentement : votre session de connexion (Supabase), la langue de l'interface, votre choix en matière de cookies, votre région pour le bandeau de consentement et, pendant 90 jours, la campagne qui vous a amené sur le site (paramètres UTM et identifiant de clic Google Ads), utilisée uniquement pour savoir d'où viennent nos inscriptions. Stripe dépose ses propres cookies sur ses pages de paiement.
Cookies de mesure, déposés uniquement après votre consentement si vous êtes dans l'Espace économique européen ou au Royaume-Uni : Google Analytics 4 (statistiques d'audience) et Google Ads (mesure des résultats de nos campagnes publicitaires : inscriptions, première réponse générée, abonnements). Le mode consentement de Google est configuré pour qu'aucune donnée ne soit stockée et qu'aucun signal ne parte vers Google avant que vous cliquiez sur « Accepter ». Votre choix est conservé six mois et modifiable à tout moment via le lien « Cookies » du pied de page. Hors EEE et Royaume-Uni, ces outils sont activés par défaut et vous pouvez les refuser de la même façon. Google peut traiter ces données aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types.
Nous n'utilisons aucun autre traceur et ne partageons aucune donnée avec des régies publicitaires en dehors de ces mesures de campagne.
Nous utilisons aussi Vercel Web Analytics, une mesure d'audience sans cookie fournie par notre hébergeur : elle compte les pages vues à partir d'un identifiant haché, non réversible et effacé en fin de journée, sans bannière de consentement et sans rien stocker sur votre appareil.
8. Connexion Google Business Profile et données Google
Avec la formule Toutes plateformes, vous pouvez connecter votre fiche Google Business Profile depuis l'écran Établissement. Vous êtes envoyé chez Google, qui vous demande d'autoriser Kindfollow avec la permission « business.manage ». Kindfollow n'utilise cette autorisation que pour deux choses : lire les avis de la seule fiche que vous avez choisie (nom du client, note, texte, dates) environ toutes les 30 minutes, et écrire les réponses que vous publiez explicitement en cliquant sur « Publier sur Google ». Kindfollow ne modifie jamais votre fiche, ne publie, n'ajoute ni ne supprime rien d'autre, et ne lit pas les autres fiches de votre compte.
Le jeton d'autorisation est stocké chiffré avec une clé dédiée détenue uniquement sur nos serveurs ; les avis sont rattachés à votre établissement comme ceux que vous collez. Vous pouvez déconnecter la fiche à tout moment depuis l'écran Établissement : Kindfollow révoque son autorisation chez Google et supprime le jeton immédiatement. Vous pouvez aussi la révoquer depuis votre compte Google (Sécurité > Applications tierces). La suppression de votre compte supprime tout.
Usage limité. L'utilisation et le transfert par Kindfollow vers toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services API Google, y compris les exigences d'usage limité (Limited Use). Les données Google ne servent qu'aux fonctions décrites ci-dessus ; elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais lues par des humains sauf avec votre accord, pour des raisons de sécurité ou si la loi l'exige. Le texte des avis est transmis à Anthropic uniquement pour rédiger vos réponses, dans les mêmes conditions que les avis que vous collez (section 5).
9. Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos. L'accès à la base de données est restreint par des règles de sécurité au niveau des lignes, de sorte que chaque utilisateur ne peut lire que ses propres données. Les clés de nos prestataires ne quittent jamais nos serveurs.
10. Modifications
Nous pouvons mettre à jour cette politique lorsque le service évolue. La date en tête de page indique la dernière modification. En cas de changement important, nous vous préviendrons par email.