Politique de confidentialité

Qui est responsable du traitement

Le service Plum est édité par Eliott Depauw, entrepreneur individuel, qui agit en qualité de responsable du traitement des données décrites dans cette politique.

Pour toute question relative à vos données, écrivez à contact@plum-reviews.com.

Les données de votre compte

À l'inscription, Plum enregistre votre nom, votre adresse e-mail, le nom de votre organisation et, si vous créez un compte avec un mot de passe, ce mot de passe sous forme hachée — jamais en clair.

En utilisant le service, Plum enregistre également les établissements que vous connectez, vos consignes de ton et de signature, vos réglages d'envoi, et les brouillons de réponse rédigés pour vous.

La connexion avec Google

Si vous vous connectez avec votre compte Google, Plum reçoit de Google votre identifiant de compte, votre nom et votre adresse e-mail, uniquement pour créer votre compte Plum et vous reconnaître aux connexions suivantes. Plum n'a jamais accès à votre mot de passe Google.

Les données de votre fiche d'établissement Google

Lorsque vous connectez un établissement, vous autorisez Plum à accéder à votre fiche Google Business Profile. Plum accède alors à la liste de vos établissements et, pour chacun, aux avis publiés — nom d'affichage de l'auteur, note, texte et date — ainsi qu'aux réponses déjà publiées.

Ces données servent exclusivement aux fonctionnalités que vous voyez à l'écran : afficher vos avis dans votre tableau de bord, rédiger un brouillon de réponse pour chaque avis, publier les réponses que vous avez validées, et calculer vos statistiques (note moyenne, taux de réponse, thèmes récurrents).

Utilisation limitée des données Google (Limited Use)

L'utilisation par Plum des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »).

Concrètement, cela signifie que les données obtenues via les API Google :

• ne servent qu'à fournir les fonctionnalités de Plum visibles dans l'application — jamais à de la publicité, du profilage ou de la revente ;
• ne sont jamais vendues ni cédées à des tiers ;
• ne sont pas utilisées pour développer ou entraîner des modèles d'intelligence artificielle généralisés ;
• ne sont transmises qu'aux sous-traitants strictement nécessaires au fonctionnement du service, listés ci-dessous ;
• ne sont lues par un humain qu'avec votre accord explicite (par exemple lors d'une demande de support), pour des raisons de sécurité, ou lorsque la loi l'exige.

Nos sous-traitants

Plum s'appuie sur un petit nombre de prestataires, chacun pour une tâche précise :

• Railway Corp. héberge l'application et sa base de données.
• Anthropic fournit le modèle Claude qui rédige les brouillons de réponse : le texte de l'avis et vos consignes lui sont transmis au moment de la rédaction, et ne sont pas utilisés pour entraîner ses modèles.
• Stripe gère les paiements : vos coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par les serveurs de Plum.
• Google fournit les avis de vos établissements et reçoit les réponses que vous publiez.

Durées de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez un établissement, les avis et brouillons qui lui sont associés sont supprimés avec lui. Lorsque vous supprimez votre compte, l'ensemble de vos données est supprimé de nos systèmes dans un délai de trente jours, à l'exception des données de facturation que la loi impose de conserver.

Les journaux techniques (adresses IP, horodatages de connexion) sont conservés au maximum douze mois, à des fins de sécurité.

Révoquer l'accès de Plum à votre compte Google

Vous pouvez déconnecter un établissement à tout moment depuis les paramètres de Plum : l'accès à la fiche correspondante cesse immédiatement.

Vous pouvez aussi révoquer entièrement l'accès de Plum depuis les paramètres de sécurité de votre compte Google, à l'adresse myaccount.google.com/permissions. Les données Google déjà collectées sont alors supprimées sur simple demande, ou automatiquement lors de la suppression de votre compte.

Vos droits

Conformément au règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez à contact@plum-reviews.com : la demande est traitée sous trente jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Les cookies

Plum utilise un unique cookie de session, strictement nécessaire au fonctionnement du service : il vous maintient connecté d'une page à l'autre. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience tierce n'est déposé sur votre navigateur.