Politique de confidentialité

Cette politique explique comment Landwebs Digital Group SARL, Casablanca, Maroc, responsable du traitement, collecte et utilise les données personnelles dans le cadre du service Valyry AI et du site valyry.com. Elle s’applique conformément au Règlement général sur la protection des données (RGPD) et à la loi marocaine n° 09-08.

1. Données collectées

• Compte : nom, adresse e-mail, mot de passe (stocké chiffré de manière irréversible), langue, informations sur votre établissement.
• Données Google Business Profile : lorsque vous connectez votre compte Google, nous accédons, via l’API officielle de Google et avec votre autorisation, à vos établissements, aux avis de vos clients (texte, note, nom public de l’auteur) et à vos réponses. Nous demandons uniquement l’autorisation business.manage, nécessaire pour lire les avis et publier les réponses.
• Connexion avec Google : si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil.
• Scan de réputation gratuit : le nom de l’établissement recherché, votre adresse e-mail et les données publiques de la fiche Google (note, nombre d’avis, avis récents).
• Facturation : offre souscrite et état des paiements. Les données de carte sont traitées uniquement par Stripe.
• Données techniques : adresse IP, navigateur, journaux d’activité, utilisés pour faire fonctionner et sécuriser le Service.

2. Finalités et bases légales

• Fournir le Service (import des avis, brouillons de réponse, publication, rapports) — exécution du contrat.
• Facturer les abonnements — exécution du contrat et obligations légales.
• Envoyer les e-mails liés au Service (alertes, rapports, rappels d’essai) — exécution du contrat.
• Envoyer le rapport de scan et quelques conseils liés — votre demande et notre intérêt légitime ; désinscription en un clic dans chaque e-mail.
• Sécuriser et améliorer le Service, mesurer l’audience de manière agrégée — intérêt légitime.

3. Données provenant des API Google (Limited Use)

L’utilisation et le transfert vers toute autre application, par Valyry AI, des informations reçues des API Google respectent les Google API Services User Data Policy (règles d’utilisation des données utilisateur des services d’API Google), y compris les exigences d’utilisation limitée (Limited Use).

En pratique :

• nous utilisons les données Google uniquement pour fournir et améliorer les fonctions de gestion des avis visibles dans l’application et que vous utilisez ;
• nous ne transférons ces données à des tiers que lorsque c’est nécessaire pour fournir ces fonctions (par exemple au fournisseur d’IA qui rédige un brouillon de réponse), pour respecter la loi, ou dans le cadre d’une fusion ou acquisition avec votre information préalable ;
• nous n’utilisons jamais ces données pour de la publicité, ne les vendons pas et ne les utilisons pas pour établir un profil de solvabilité ;
• aucune personne ne lit ces données, sauf avec votre accord explicite (par exemple pour le support), pour des raisons de sécurité, ou lorsque la loi l’exige ;
• ces données ne sont pas utilisées pour entraîner des modèles d’intelligence artificielle généralistes.

4. Intelligence artificielle

Le texte des avis et le ton de marque que vous définissez sont envoyés à notre fournisseur d’IA (Google Gemini par défaut) uniquement pour générer le brouillon de réponse de votre compte. Nous utilisons des offres d’API dont les données ne servent pas à entraîner les modèles du fournisseur.

5. Destinataires et sous-traitants

Prestataire	Rôle
Hostinger	Hébergement du site et des données, envoi des e-mails
Google	Avis et fiches d’établissement, connexion, recherche d’établissements, IA (Gemini)
Stripe	Paiement des abonnements
OpenAI ou Anthropic	IA de secours, uniquement si elle est activée

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne et du Maroc ; ces transferts sont encadrés par des clauses contractuelles types ou des garanties équivalentes. Nous ne vendons jamais vos données.

6. Durée de conservation

• Compte et avis : pendant la durée du compte, puis suppression sous 30 jours après sa fermeture.
• Jetons d’accès Google : supprimés dès que vous déconnectez un établissement.
• Scans de réputation : 24 mois après le dernier contact.
• Factures : durée légale de conservation comptable.

7. Sécurité

Les jetons d’accès et réglages sensibles sont chiffrés, les mots de passe hachés, les échanges protégés par HTTPS et l’accès aux données de production restreint.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Écrivez-nous à Hello@valyry.com ; nous répondons sous 30 jours. Vous pouvez aussi retirer l’accès de Valyry à votre compte Google à tout moment sur myaccount.google.com/permissions. Vous pouvez introduire une réclamation auprès de la CNDP (Maroc) ou de l’autorité de protection des données de votre pays (la CNIL en France).

9. Cookies

Voir notre politique cookies.

10. Contact

Landwebs Digital Group SARL — Casablanca, Maroc — Hello@valyry.com.