Sécurité et confidentialité

Nous lisons les avis et publions les réponses via les propres API d'Apple, de Google et de Meta, en utilisant l'accès que vous avez accordé.

Pas de scraping, pas d'automatisation de navigateur, pas de connexion à votre place. Cela compte au-delà du principe : l'accès non officiel est ce qui fait signaler les fiches, et votre fiche est justement ce que l'on protège ici.

La connexion est un code à usage unique envoyé à votre e-mail. Il n'y a pas de mot de passe, ce qui signifie qu'il n'y a pas de mot de passe à réutiliser, à divulguer ou à hameçonner.

Une seule session active à la fois, et une session devient inactive au bout de 72 heures. Se connecter ailleurs met fin à l'ancienne session.

Les jetons et les clés que vous connectez sont chiffrés au repos et ne sont jamais envoyés au navigateur. Rien dans l'interface ne vous montrera un secret stocké, pas même à vous. L'interface indique si un identifiant est présent et fonctionnel, pas ce qu'il est.

Nous détenons ce qui est nécessaire pour récupérer vos avis et publier vos réponses. Rien d'autre concernant votre compte de boutique n'est lu.

Les avis et messages des sources que vous avez connectées, les réponses rédigées pour eux, et ce qu'il est advenu de chacun. Cet historique est ce qui rend possibles les analyses et les synthèses.

Les données des auteurs d'avis proviennent de ce que la plateforme nous donne avec l'avis : le même texte public et le même nom d'affichage que quiconque lisant votre fiche peut voir.

La suppression définitive sur un connecteur purge les avis, brouillons et messages qui en provenaient. Analytics exporte le résumé des intégrations en CSV quand vous le voulez.

Pour une copie complète de ce que nous détenons, ou pour la faire supprimer, demandez-nous. Selon votre lieu de résidence, vous avez le droit d'accéder à vos données, de les corriger, de les supprimer ou de les exporter, et les procédures de demande figurent dans les politiques ci-dessous.

Nous n'en vendons rien. Les détails sont dans la politique de confidentialité et la politique de suppression des données, et il existe un accord de traitement des données signé si votre équipe de conformité en a besoin. Voir le DPA.

Le dernier contrôle est celui qui compte le plus en public : rien n'est publié sous votre nom à moins que vous n'ayez activé l'envoi automatique pour cette application, et les notes basses sont retenues même dans ce cas.

Si vous avez le moindre doute sur ce que l'automatisation ferait, désactivez Auto Send. La rédaction continue, et chaque réponse attend de nouveau un humain.