Politique de confidentialité

AG TECH ("nous", "notre", "nos"), éditeur de la plateforme Vizly, accorde une importance capitale à la protection des données personnelles. La présente politique décrit comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre plateforme SaaS de gestion de visibilité locale et de e-réputation.

1. Responsable du traitement

AG TECH
SAS — SIREN 941 063 976
2 Allée Louis Aragon, 91000 Évry-Courcouronnes, France
Email : privacy@vizly.app

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données professionnelles : nom de l'établissement, adresse, catégorie d'activité, horaires d'ouverture
• Données de connexion : adresse IP, logs de connexion, type de navigateur, appareil utilisé
• Données de compte : historique d'abonnement, préférences, tokens d'authentification OAuth
• Données de contenu : avis clients, réponses apportées, statistiques de visibilité, publications
• Données de facturation : informations de paiement (traitées directement par notre prestataire de paiement, sans stockage de numéro de carte)

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Fourniture et gestion de la Plateforme (exécution du contrat)
• Gestion des abonnements et facturation (obligation légale)
• Personnalisation des services et recommandations IA (intérêt légitime)
• Envoi de communications relatives à votre compte (exécution du contrat)
• Amélioration de nos services et analyses statistiques (intérêt légitime)
• Respect de nos obligations légales et réglementaires (obligation légale)
• Prospection commerciale par email auprès de clients existants (intérêt légitime)

4. Sous-traitants (liste des prestataires)

Nous faisons appel aux sous-traitants techniques suivants, avec lesquels nous avons conclu des accords de traitement des données conformes au RGPD :

Cette liste est susceptible d'être mise à jour. Toute modification substantielle sera reflétée dans la présente politique. Pour obtenir la liste exhaustive et à jour de nos sous-traitants, vous pouvez nous écrire à privacy@vizly.app.

5. Durée de conservation

Nous conservons vos données personnelles aussi longtemps que nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans la limite des obligations légales applicables :

• Données de compte : pendant toute la durée de votre abonnement, puis 3 ans après sa résiliation
• Données de facturation : 10 ans (obligation comptable légale)
• Logs de connexion : 12 mois
• Données de contenu (avis, réponses, publications) : jusqu'à suppression par l'utilisateur ou clôture du compte
• Données de compte démo : suppression automatique après 30 jours d'inactivité

6. Transferts hors UE

Certaines données peuvent être transférées vers des pays situés en dehors de l'Union Européenne (notamment les États-Unis pour l'hébergement et les services d'IA). Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, certifications ou décisions d'adéquation en vigueur.

7. Décisions automatisées et profilage

Certaines fonctionnalités de la Plateforme utilisent des algorithmes automatisés pour produire des scores (score de visibilité IA, analyse de sentiment, veille concurrentielle) et des recommandations personnalisées. Ces traitements constituent un profilage au sens de l'article 4(4) du RGPD.

Ces analyses sont fournies à titre indicatif et n'ont pas d'effet juridique ou significatif sur l'utilisateur. Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise à l'égard des utilisateurs. Vous pouvez demander une explication humaine de tout score ou recommandation en nous contactant à privacy@vizly.app.

8. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (droit à l'oubli)
• Droit à la limitation du traitement : restreindre l'utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits, contactez-nous à privacy@vizly.app. Nous répondons à toute demande dans un délai maximum d'un mois (prorogeable à 3 mois en cas de complexité). Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Suppression du compte

Vous pouvez demander la suppression de l'ensemble de vos données personnelles et de votre compte à tout moment depuis votre tableau de bord (Paramètres > Supprimer mon compte) ou en nous contactant à privacy@vizly.app. Nous traiterons votre demande sous 30 jours maximum, sous réserve des obligations légales de conservation (notamment les données de facturation conservées 10 ans).

10. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles, notamment : chiffrement des données au repos et en transit (TLS/HTTPS), contrôle d'accès strict par rôles, authentification renforcée, audits de sécurité réguliers, et sensibilisation de notre personnel.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez notifié dans les meilleurs délais conformément à l'article 34 du RGPD.

11. Utilisation des données Google (API Google Business Profile)

Lorsque vous connectez votre compte Google Business Profile à Vizly, nous accédons aux données suivantes via l'API Google avec votre consentement explicite :

Scope demandé : https://www.googleapis.com/auth/business.manage

Ce scope nous permet de :

• Lire la liste de vos établissements Google Business Profile
• Lire les avis clients publiés sur vos fiches Google
• Publier vos réponses aux avis clients en votre nom
• Synchroniser les informations de vos établissements (nom, adresse, téléphone, horaires)

Nous ne transférons, ne vendons et ne partageons jamais vos données Google avec des tiers, sauf les sous-traitants listés dans la section 4 et uniquement pour la fourniture du service. Vous pouvez révoquer l'accès à tout moment depuis votre compte Vizly ou depuis les paramètres Google.

L'utilisation et le transfert des informations reçues via les API Google par Vizly sont conformes à la Politique d'utilisation des données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements).

12. Utilisation des données Meta (Facebook / Instagram)

Lorsque vous connectez votre compte Meta (Facebook) à Vizly, nous demandons les accès suivants :

• public_profile, pages_show_list, pages_manage_metadata : Pour lister et synchroniser les informations de votre page d'établissement Facebook.
• business_management : Pour gérer les accès au niveau de votre entreprise (Business Manager).
• pages_messaging : Pour gérer les conversations clients entrantes depuis Facebook Messenger / Instagram.

Comme pour Google, ces données sont utilisées strictement pour fournir le service Vizly (synchronisation des informations, gestion centralisée des messages et avis). Elles ne sont ni vendues ni transférées à des courtiers en données. Vous pouvez demander la suppression complète de vos données Meta de nos serveurs à tout moment via notre processus de suppression de compte ou via la page de suppression de données Facebook.

13. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Vous serez informé de toute modification substantielle via la Plateforme ou par email au moins 15 jours avant son entrée en vigueur. La version en vigueur est celle affichée sur cette page, datée en en-tête.