Brouillon non validé juridiquement. Document généré automatiquement pour la phase pilote, décrivant honnêtement le fonctionnement actuel de l'application. Une validation par un Délégué à la Protection des Données ou un juriste reste nécessaire avant toute ouverture à des utilisateurs externes, notamment pour confirmer la base légale de traitement et les durées de conservation.

Politique de confidentialité

Dernière mise à jour : phase pilote, 2026-10-09.

Qui traite vos données

[Raison sociale de l'éditeur] — voir les mentions légales. Contact pour toute question relative à vos données : contact@biendecider.com.

Données collectées

Email et mot de passe (le mot de passe est stocké sous forme de hash, jamais en clair).
Informations sur votre entreprise que vous saisissez (nom, métier, zone, description, téléphone, objectifs).
Contenu des échanges avec les agents BienDecider (historique de conversation).
Propositions générées par les agents et vos décisions de validation.
Statistiques d'usage (nombre de connexions, tokens et coût d'appel au modèle d'IA).
Si vous autorisez un compte externe (Google, Meta) : un jeton d'accès OAuth, sa date d'expiration et, lorsque fourni, un jeton de renouvellement, jamais votre mot de passe sur ces plateformes.

Pourquoi ces données sont traitées

Pour fournir le service : analyser les informations de votre entreprise, générer des propositions de contenu et d'actions marketing, et exécuter les fonctionnalités que vous utilisez. Dans le prototype actuel, la publication du site et l'envoi Gmail exigent une validation et une confirmation explicites. Les niveaux futurs d'autonomie et leurs limites doivent encore être décidés par les fondateurs ; ils ne sont pas activés dans le produit.

Accès aux données Google et Meta

Google : l'autorisation demandée est business.manage, destinée à la gestion des fiches Business Profile. Elle ne demande pas l'accès à vos emails Gmail, à votre Drive ou à vos contacts. La connexion Gmail est distincte : elle demande uniquement gmail.send, pour envoyer le message que vous rédigez et confirmez, ainsi que openid et email pour vérifier et afficher l'adresse du compte expéditeur. Elle ne lit pas votre boîte de réception et ne supprime pas vos emails. Meta : le flux Facebook Login demande des permissions relatives aux Pages et aux comptes Instagram professionnels.

Dans la version pilote actuelle, BienDecider échange le code OAuth contre des jetons et les conserve dans sa base PostgreSQL, rattachés à votre entreprise. La récupération des fiches, Pages, médias ou avis et la publication sur Google/Meta ne sont pas encore implémentées. Aucun jeton OAuth n'est envoyé au modèle d'IA Anthropic.

Pour Gmail, les jetons et l'adresse expéditeur sont chiffrés avec une clé serveur dédiée et les jetons sont renouvelés avant l'envoi. Le destinataire, l'objet et le texte du message confirmé sont transmis à Google pour l'envoi. BienDecider conserve l'objet, le destinataire et le texte dans l'historique des propositions Gmail ; ils sont donc également conservés dans la base BienDecider jusqu'à suppression selon la durée de conservation du compte. Aucun rapport ni message de prospection n'est envoyé automatiquement. Vous pouvez déconnecter Gmail dans Connexions : les jetons locaux sont supprimés et une révocation Google est tentée. Si elle échoue, retirez également l'accès dans les paramètres de votre compte Google. La révocation peut affecter les autres autorisations de ce même projet Google.

Les jetons ne sont pas affichés dans l'interface. Pour GBP et Meta, leur chiffrement applicatif au repos et leur renouvellement automatique ne sont pas encore implémentés ; ces mesures sont des prérequis avant ouverture de ces connexions aux clients externes. Les permissions accordées sont conservées chez Google/Meta ; leur vérification détaillée dans BienDecider reste à construire.

Vous pouvez retirer l'autorisation depuis votre compte Google ou les intégrations professionnelles Meta. Cette révocation bloque l'accès chez le fournisseur mais ne supprime pas automatiquement les jetons stockés par BienDecider pour les intégrations GBP/Meta. Pour leur suppression et celle des données de votre compte, contactez contact@biendecider.com. La déconnexion GBP/Meta et la suppression automatique du compte depuis l'application sont en préparation.

Sous-traitants et destinataires

Traitement et publication sont deux choses distinctes : vos informations servent à préparer le travail (envoi à nos prestataires ci-dessous) ; seules les productions que vous approuvez et publiez sont rendues publiques, et elles peuvent reprendre des informations de votre entreprise.

Anthropic (fournisseur du modèle d'IA Claude) : les informations sur votre entreprise et vos échanges sont envoyés à son API pour générer les réponses.
Vercel (hébergement de l'application et de la base de données).
Votre navigateur : si vous utilisez la dictée vocale, l'audio est traité par le service de reconnaissance vocale de votre navigateur (par exemple Google pour Chrome), pas par BienDecider ; seul le texte reconnu nous est transmis, quand vous l'envoyez. La lecture à voix haute utilise la voix de votre appareil.
Google / Meta : uniquement si vous connectez explicitement un compte, et uniquement pour les actions que vous autorisez.

Vos données ne sont pas vendues à des tiers.

Durée de conservation

[À confirmer avec un juriste/DPO] — en phase pilote, vos données sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Pour l'exercer, contactez contact@biendecider.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Un cookie technique maintient votre session connectée. Lors d'une autorisation OAuth, un cookie temporaire protège le retour de Google/Meta contre la falsification de requête et est supprimé au retour. Aucun cookie publicitaire ou de traçage tiers n'est ajouté par BienDecider.