Politique de confidentialité et cookies
Dernière mise à jour : 4 novembre 2026
Cette politique explique quelles données personnelles Proenligne (le « Service ») traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».
1. Qui est responsable de vos données ?
Le responsable de traitement est Maxime Heim, entrepreneur individuel (EI, micro-entreprise) exerçant sous le nom commercial Proenligne, domicilié 1 rue des Charmilles, 35170 Bruz, France, immatriculé au Registre national des entreprises sous le numéro SIREN 103 993 028 (SIRET 103 993 028 00010) (l’« Éditeur »).
Contact pour toute question relative à vos données : contact@proenligne.fr. Référent données personnelles : Maxime Heim, à la même adresse.
Deux rôles distincts
- Responsable de traitement pour les données de nos clients et utilisateurs : compte, facturation, sécurité, support ; et, pour notre propre compte, pour l’analyse des textes rédigés par l’intelligence artificielle, dont le nom des auteurs d’avis est retiré (voir la section 2).
- Sous-traitant (article 28 du RGPD) pour les données que nos clients nous confient au travers de leur fiche Google : avis et noms des personnes qui les ont rédigés, photos, publications. Le client reste responsable de ces traitements ; nos engagements figurent dans l’accord de sous-traitance des données.
2. Quelles données, pour quoi faire, et combien de temps ?
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte | Adresse e-mail, nom et identifiant du compte Google transmis par Google lors de la connexion (bouton « Continuer avec Google » ou « Activer ma fiche avec Google ») ; date de la dernière visite ; pour les seuls administrateurs du Service, mot de passe (stocké uniquement sous forme d’empreinte Argon2) et second facteur | Exécution du contrat | Jusqu’à la suppression du compte, immédiate et définitive depuis « Mon compte », ou automatique après 24 mois sans abonnement ni connexion (voir « Comptes inactifs » ci-dessous). |
| Connecter et gérer votre fiche Google Business Profile | Données reçues de Google détaillées à la section 3, jeton d’accès (chiffré en AES-256-GCM), informations saisies sur votre activité (raison sociale, nom et civilité du gérant, métier, villes, mots-clés, arguments, clientèle visée, ton et sujets à éviter, téléphone, site web, horaires), règles d’ouverture des jours fériés et horaires exceptionnels inscrits sur la fiche | Exécution du contrat | Jusqu’à la déconnexion de Google ou la suppression du compte. L’accès est alors révoqué auprès de Google. |
| Répondre aux avis Google | Nom affiché de l’auteur de l’avis, note, texte et date de l’avis, réponse proposée et publiée | Exécution du contrat (traitement réalisé pour le compte du client) | Jusqu’au retrait de l’établissement, la déconnexion de Google ou la suppression du compte. |
| Publier vos photos | Photos déposées (les métadonnées, dont la géolocalisation, sont supprimées dès le dépôt), nom du fichier d’origine et miniatures | Exécution du contrat | Photo d’origine supprimée dès sa publication sur Google ; miniature conservée jusqu’à sa suppression, au retrait de l’établissement ou à la suppression du compte. |
| Rédiger vos publications Google | Sujets choisis, textes proposés et publiés, informations sur votre activité ; nombre de demandes faites à l’IA dans la journée (limite quotidienne), effacé le lendemain | Exécution du contrat | Jusqu’au retrait de l’établissement ou la suppression du compte. |
| Abonnement et facturation | Offre choisie, dates d’abonnement, identifiants client et abonnement chez Stripe. Les données de carte bancaire sont saisies et conservées par Stripe : nous n’y avons jamais accès. | Exécution du contrat ; obligation légale pour les factures | Durée de l’abonnement ; factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce). |
| Preuve de l’acceptation des conditions générales | Version des conditions générales acceptée, date et heure de son acceptation, identifiant du compte ; demande de démarrage immédiat du Service avant la fin du délai de rétractation, le cas échéant | Intérêt légitime (établir la preuve du contrat) | Durée du contrat, puis 5 ans (prescription de droit commun). |
| E-mails de service (début d’essai, abonnement, rappel des avis et des photos, résumé hebdomadaire, préavis de suppression d’un compte inactif ; pour les administrateurs, réinitialisation du mot de passe…) | Adresse e-mail, nom, contenu du message | Exécution du contrat | Journaux d’envoi et copies des messages chez notre prestataire d’envoi : 6 mois. Liens de réinitialisation : 1 heure. |
| Sécurité du Service et preuve des opérations | Sessions de connexion (jeton stocké sous forme d’empreinte) ; journal des connexions et des actions (connexions et tentatives refusées, modifications du compte, de l’offre et des réglages, adresse e-mail du compte Google connecté, ajouts de photos, suppression de compte…), chacune inscrite avec le nom de l’entreprise du compte (celui saisi dans « Votre entreprise », à défaut le nom de la fiche Google, à défaut le nom du titulaire du compte) ; adresse IP, identifiant de chaque requête et nom de l’entreprise du compte connecté dans les journaux du serveur | Intérêt légitime (sécuriser le Service, établir la preuve d’une opération) | Sessions : 30 jours sans activité (12 heures pour une session d’administrateur) ; journal des actions et journaux du serveur, adresses IP comprises : 12 mois, puis supprimés automatiquement, leurs copies de sauvegarde 30 jours plus tard (y compris après la déconnexion de Google ou la suppression du compte, comme preuve des opérations). |
| Analyse et amélioration des textes rédigés par l’intelligence artificielle | Texte des réponses aux avis et des publications rédigées par l’IA, et des textes écartés par la modération automatique, inscrits au journal des actions avec leur catégorie et leur compte ; le nom de l’auteur de l’avis y est remplacé par « [nom] » avant l’inscription | Intérêt légitime (mesurer et améliorer la qualité des textes proposés à nos clients) ; traitement réalisé pour notre propre compte, l’auteur de l’avis n’étant plus nommé | 12 mois, puis supprimés automatiquement, leurs copies de sauvegarde 30 jours plus tard. |
| Mesure d’audience du site public (pages d’accueil, de tarifs et de connexion, consultées sans être connecté) | Page consultée (son adresse, sans ses paramètres hormis ceux d’une campagne, utm_…), page ou site de provenance, boutons cliqués, navigateur, système, type d’appareil, taille d’écran, langue, pays, région et ville déduits de l’adresse IP. L’adresse IP n’est pas conservée, aucun cookie n’est déposé, et ces données ne sont jamais rapprochées de votre compte. |
Intérêt légitime (connaître la fréquentation du site et l’améliorer) ; mesure exemptée de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL) | 25 mois, puis supprimées automatiquement. Pour vous y opposer, activez « Do Not Track » ou « Global Privacy Control » dans votre navigateur : rien n’est alors envoyé. |
| Support | Échanges par e-mail | Intérêt légitime (répondre à vos demandes) | 3 ans après le dernier échange. |
À l’exception de la mesure d’audience, toutes ces données sont nécessaires au fonctionnement du Service : sans elles, nous ne pouvons pas vous le fournir. Nous ne vendons aucune donnée, n’envoyons aucune prospection commerciale et ne faisons aucun profilage publicitaire.
Comptes inactifs : un compte sans abonnement ni connexion depuis 24 mois est supprimé automatiquement, avec toutes ses données. Vous en êtes prévenu par e-mail 30 jours avant, puis 7 jours avant ; il suffit de vous connecter avant la date indiquée pour le conserver. Vous pouvez aussi supprimer votre compte à tout moment depuis la page « Mon compte », ou nous le demander. Les données sont alors effacées immédiatement, et des sauvegardes sous 40 jours.
3. Données issues de votre compte Google
Le Service utilise deux autorisations Google distinctes, demandées uniquement lorsque vous cliquez sur le bouton correspondant.
| Autorisation | Données reçues de Google | Utilisation |
|---|---|---|
« Continuer avec Google » ou « Activer ma fiche avec Google » (openid, email, profile) |
Adresse e-mail (et sa vérification par Google), nom | Créer votre compte et vous connecter, sans mot de passe |
« Connecter ma fiche Google » (openid, email, https://www.googleapis.com/auth/business.manage) |
Adresse e-mail du compte Google ; liste de vos fiches d’établissement (nom, adresse, statut de validation) ; informations de la fiche reliée (catégories, description, horaires, dont les horaires exceptionnels, téléphone, site web, lien Maps) ; avis (nom affiché de l’auteur, note, texte, date, réponse) ; statistiques de la fiche (vues, appels, demandes d’itinéraire, clics vers le site) | Afficher votre tableau de bord et les actions à mener ; publier vos photos et vos publications sur la fiche ; proposer et publier les réponses aux avis selon vos réglages ; inscrire les horaires des jours fériés selon vos règles, et vos horaires d’ouverture habituels lorsque vous les enregistrez |
Le Service n’écrit sur votre fiche que ce que vous avez demandé : les photos que vous avez déposées, les publications et les réponses que vous avez validées ou dont vous avez autorisé la publication automatique, les horaires exceptionnels des jours fériés pour lesquels vous avez fixé une règle (jamais à la place d’horaires que vous avez saisis vous-même sur Google), et vos horaires d’ouverture habituels lorsque vous les enregistrez dans « Vos horaires ». Il ne modifie aucune autre information de la fiche (nom, adresse, catégories, description, téléphone, site web…), ni ses gestionnaires, et n’accède ni à vos e-mails, ni à vos fichiers, ni à vos contacts.
Stockage et protection
Les données Google sont stockées sur nos serveurs en France. Le jeton d’accès est chiffré (AES-256-GCM) ; il n’est jamais affiché, exporté ni écrit dans les journaux.
Partage
Les données Google ne sont transmises qu’aux destinataires strictement nécessaires aux fonctions que vous utilisez :
- le texte d’un avis, le nom affiché de son auteur et les informations sur votre activité sont envoyés à notre fournisseur de génération de texte, uniquement pour rédiger la réponse ou la publication qui vous est proposée ; il ne les utilise pas pour entraîner ses modèles et ne les conserve pas au-delà du traitement, hors conservation temporaire de sécurité (30 jours au plus) prévue par son contrat ;
- Google lui-même, pour publier ce que vous avez demandé.
Elles ne sont jamais vendues, jamais transmises à des plateformes publicitaires ou des courtiers en données, jamais utilisées pour de la publicité, ni pour évaluer une solvabilité, ni pour entraîner des modèles d’intelligence artificielle généralistes.
Accès par notre équipe
Aucune personne de l’Éditeur ne lit vos données Google, sauf avec votre accord explicite (par exemple pour traiter une demande d’assistance portant sur un avis précis), lorsque c’est nécessaire à la sécurité du Service (enquête sur un abus ou un incident) ou pour respecter la loi.
Conservation et suppression
- Retirer un établissement efface ses avis, réponses, publications, statistiques et photos.
- Déconnecter votre compte Google (« Déconnecter mon compte Google », dans « Mon compte »), ou supprimer votre compte, efface immédiatement de la base de données et du stockage des photos toutes les données reçues de Google, et révoque l’autorisation auprès de Google.
- Retirer l’accès depuis les paramètres de votre compte Google interrompt le Service ; vos données sont alors effacées dès que vous déconnectez ou supprimez votre compte, ou sur simple demande à contact@proenligne.fr.
- Restent inscrits au journal des actions, pour la durée indiquée à la section 2 : l’adresse e-mail du compte Google connecté et le nom de l’entreprise (celui saisi dans « Votre entreprise », à défaut le nom de la fiche Google), comme preuve des opérations, et le texte des réponses et publications rédigées par l’IA, dont le nom de l’auteur de l’avis est remplacé par « [nom] » avant l’inscription.
- Pour qu’un établissement ne bénéficie qu’une fois de l’essai gratuit, une empreinte de son identifiant Google (un hachage SHA-256, pas l’identifiant lui-même) est conservée après la suppression du compte, détachée de lui, pendant 3 ans, puis supprimée automatiquement.
- Pour qu’un compte reste lié à sa fiche, la même empreinte est conservée avec le compte tant qu’il existe, même après la déconnexion du compte Google ; elle est effacée avec le compte.
Utilisation limitée
L’utilisation et le transfert à toute autre application, par Proenligne, des informations reçues des API Google respectent la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).
Google user data (English summary)
Proenligne’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Data accessed. “Sign in with Google” (the buttons “Continuer avec Google” and “Activer ma fiche avec Google”,
openid email profile): your email address and name, to create your account and sign you in. “Connect my Google profile” (openid email business.manage): the Google account’s email address, your Business Profile locations (name, address, verification state), the linked location’s details (categories, description, opening hours, phone, website, Maps link), its special hours, its reviews (reviewer display name, rating, text, date, reply) and its performance metrics (views, calls, direction requests, website clicks). - Data usage. Only to provide the features you use: your dashboard and to-do list, publishing the photos you upload and the posts you approve to your profile, and drafting and posting replies to your reviews according to your settings, setting the special hours of public holidays according to the rules you set (never over hours you entered on Google yourself), and setting your regular opening hours when you save them in the Service. We never change any other information of your profile (name, address, categories, description, phone, website…), nor its managers.
- Data sharing. Review text, reviewer display name and your business information are sent to our text-generation provider solely to draft the reply or post shown to you; it does not use them for model training and does not retain them beyond the request, except for temporary abuse-monitoring logs (30 days at most) under its contract. Google user data is never sold, never shared with advertising platforms or data brokers, never used for advertising or credit decisions, and never used to train generalized AI/ML models.
- Human access. No one at our company reads your Google user data, except with your explicit consent (e.g. a support request about a specific review), for security purposes, or to comply with the law.
- Storage and protection. Stored on servers in France; the OAuth refresh token is encrypted with AES-256-GCM and never displayed, exported or logged; all traffic uses HTTPS.
- Retention and deletion. Removing a location deletes its reviews, replies, posts, metrics and photos. Disconnecting Google or deleting your account immediately deletes all data received from Google from our database and photo storage, and revokes our access at Google. Our activity log keeps, for 12 months, the connected Google account’s email address and the business name (as entered in the Service, or else the location’s name on Google) as a record of operations, and the text of the replies and posts drafted by AI, the reviewer’s name replaced by “[nom]” before it is written, to assess and improve their quality. A SHA-256 hash of a location’s Google identifier is kept for 3 years after the account is deleted, so that a location gets one free trial only. An account without a subscription nor a sign-in for 24 months is deleted, after two e-mail notices. You can also revoke access at myaccount.google.com/permissions and request deletion at contact@proenligne.fr.
4. Intelligence artificielle
Pour proposer les réponses aux avis et les publications, le texte de l’avis, le nom affiché de son auteur et les informations sur votre activité sont transmis à notre fournisseur de génération de texte (voir la liste des destinataires). Ce fournisseur agit comme sous-traitant : il ne conserve pas ces données au-delà du traitement de la requête (hors conservation temporaire de sécurité prévue par son contrat) et ne les utilise pas pour entraîner ses modèles.
Chaque réponse est contrôlée automatiquement avant publication. Vous choisissez, note par note, les avis auxquels le Service répond seul ; les autres attendent votre validation. Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.
5. Qui reçoit vos données ?
Vos données sont accessibles aux seules personnes habilitées de l’Éditeur, et aux destinataires suivants, dans la limite de ce qui est nécessaire à leur mission. Tous sont nos sous-traitants, sauf Google, qui reçoit ce que vous lui faites publier selon ses propres conditions, que vous avez acceptées, et Stripe, qui agit comme notre sous-traitant pour le paiement et comme responsable de traitement autonome pour ses propres obligations légales et la lutte contre la fraude, selon sa politique de confidentialité :
| Destinataire | Mission | Localisation |
|---|---|---|
| Clever Cloud SAS | Hébergement du Service et de la base de données | France (région de Paris) |
| OVH SAS | Hébergement et sauvegarde du journal des actions et des journaux du serveur ; sauvegarde chiffrée de la base de données et copie des photos | France |
| OVH SAS | Hébergement de la mesure d’audience du site public | Canada (Beauharnois, Québec) |
| Clever Cloud SAS (Cellar) | Stockage des photos | France (région de Paris) |
| GitHub, Inc. | Exécution des sauvegardes nocturnes et de leurs tests de restauration, sur des machines effacées à la fin de chaque opération | États-Unis |
| Brevo SAS | Envoi des e-mails de service | France et Union européenne |
| Stripe Payments Europe Ltd. | Paiement et facturation | Irlande (transferts possibles vers les États-Unis) |
| Google Ireland Ltd. / Google LLC | Publication sur votre fiche, lecture des avis, connexion avec Google | Irlande et États-Unis |
| OpenAI Ireland Ltd. | Génération des réponses aux avis et des publications | Irlande (transferts vers les États-Unis) |
Les données peuvent aussi être communiquées aux autorités lorsque la loi l’exige.
6. Transferts hors de l’Union européenne
Les données de mesure d’audience du site public sont hébergées au Canada, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat (décision 2002/2/CE du 20 décembre 2001).
Certains destinataires ci-dessus peuvent traiter des données aux États-Unis. Chacun de ces transferts est encadré ainsi :
- Google LLC et Stripe, LLC : décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework), à laquelle ces sociétés sont certifiées (liste publique : dataprivacyframework.gov) ;
- GitHub, Inc., pour les sauvegardes et leurs tests de restauration : la même décision d’adéquation, à laquelle GitHub est certifiée ;
- OpenAI : clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données conclu avec OpenAI Ireland Ltd.
Vous pouvez obtenir une copie de ces garanties en nous écrivant.
7. Sécurité
Connexion chiffrée (HTTPS, HSTS), mots de passe hachés avec Argon2, jetons d’accès Google chiffrés, jetons de session stockés sous forme d’empreinte, cookies protégés (HttpOnly, Secure, SameSite), cloisonnement strict des données entre clients, limitation des tentatives de connexion, suppression des métadonnées des photos, hébergement en France. Sauvegardes : chaque nuit, une sauvegarde chiffrée de la base de données et une copie des photos, chez OVH en France, un autre hébergeur que Clever Cloud, conservées 40 jours sans pouvoir être modifiées ni effacées avant ce terme ; une sauvegarde quotidienne de la base de données, réalisée par Clever Cloud en France et conservée 7 jours ; une sauvegarde quotidienne du journal des actions et des journaux du serveur, sur le serveur d’OVH en France, conservée 30 jours.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
- Depuis « Mon compte », vous pouvez modifier votre nom, télécharger vos données (fichier JSON) et supprimer votre compte. Pour changer d’adresse e-mail, écrivez-nous.
- Pour toute autre demande, écrivez à contact@proenligne.fr. Nous répondons dans un délai d’un mois, et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
- Si vous avez laissé un avis sur la fiche Google d’un de nos clients, adressez-vous en priorité à ce commerçant, responsable du traitement ; nous transmettrons toute demande reçue.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies
Le Service n’utilise que des cookies strictement nécessaires à son fonctionnement. Conformément à l’article 82 de la loi Informatique et Libertés, ils ne requièrent pas votre consentement. Aucun cookie de mesure d’audience, de publicité ou de réseau social n’est déposé (la mesure d’audience du site public n’en utilise aucun), et aucune ressource n’est chargée depuis un site tiers (les polices de caractères sont hébergées par le Service).
| Cookie | Rôle | Durée |
|---|---|---|
__Host-session | Vous garder connecté | 30 jours, prolongée à chaque visite (12 heures sans prolongation pour un administrateur) ; supprimé à la déconnexion |
__Host-oauth-state | Sécuriser la connexion avec Google | 10 minutes |
__Host-gbp-oauth | Sécuriser l’autorisation d’accès à votre fiche Google | 10 minutes |
__Host-login | Administrateurs du Service uniquement : sécuriser la saisie du second facteur | 5 minutes |
Lors du paiement, vous êtes redirigé vers les pages de Stripe, qui déposent leurs propres cookies (lutte contre la fraude) selon leur politique.
10. Modifications
Cette politique peut évoluer. En cas de changement important, vous en êtes informé par e-mail au moins 30 jours avant son entrée en vigueur, sauf lorsqu’une obligation légale impose un délai plus court. La date de la dernière mise à jour figure en haut de cette page.