1. Responsable du traitement
AutoReplied est éditée par SAS TIGREDO. Pour toute question ou demande relative à vos données, écrivez à support@dolvia.com.
2. Données traitées
Nous traitons uniquement les données nécessaires au fonctionnement du service :
- votre identifiant de compte, votre adresse e-mail et votre langue ;
- les informations publiques de la fiche Google Business connectée ;
- les avis Google, leurs notes, textes, médias, dates et réponses ;
- vos brouillons, décisions « Ignorer » ou « Plus tard » et historique ;
- l’état de votre abonnement et les identifiants techniques de transaction ;
- vos réglages de réponse automatique et le jeton technique de notification de votre appareil.
AutoReplied ne reçoit jamais votre mot de passe Google ni vos coordonnées bancaires. Les notifications ne contiennent aucun nom de client ni texte d’avis.
3. Brouillons d’intelligence artificielle
La génération est une fonction facultative, activée uniquement après votre consentement explicite. Lorsque vous y consentez, AutoReplied transmet au fournisseur IA configuré par TIGREDO, actuellement via OpenRouter (et au fournisseur du modèle choisi), uniquement le nom public de la fiche, la note et le texte de l’avis. Le champ distinct contenant le nom du profil de l’auteur n’est pas transmis, mais le texte libre de l’avis peut contenir des informations saisies par celui-ci. Pour un nouvel avis de une ou deux étoiles, jusqu’à trois exemples récents de la même fiche peuvent être ajoutés : ils sont limités et pseudonymisés/masqués (coordonnées, URLs, identifiants client et noms ou informations personnelles raisonnablement détectables).
Aucun message privé, profil de ton, contenu de site web, mémoire client ou donnée issue d’un autre produit n’est transmis. Sans consentement, aucune donnée d’avis n’est transférée à l’IA et aucune réponse n’est générée. Vous pouvez parcourir l’application et consulter vos avis sans activer l’IA, mais aucune nouvelle réponse manuelle ne peut être rédigée ou publiée sans le consentement requis. Une réponse déjà publiée peut toutefois être modifiée ou supprimée manuellement lorsque cette action est disponible, sans réactiver l’IA. La publication demandée et la synchronisation des avis relèvent du service fourni. Le consentement peut être retiré à tout moment dans les réglages ; ce retrait empêche toute nouvelle génération et désactive le mode automatique. Les réponses déjà publiées restent dans votre fiche Google et leur éventuelle suppression n’est pas conditionnée à ce consentement.
4. Prestataires
- Supabase : authentification, base de données et fonctions serveur ;
- Zernio : connexion Google Business et transport des avis/réponses ;
- RevenueCat et Apple : achat, restauration et état de l’abonnement ;
- Expo : construction de l’application et acheminement des notifications ;
- OpenRouter et le fournisseur du modèle sélectionné : génération facultative des brouillons.
Ces prestataires ne reçoivent que les données nécessaires à leur mission et agissent selon leurs propres engagements de sécurité et de confidentialité.
5. Finalités et bases légales
Les finalités sont de connecter et synchroniser votre fiche Google Business, afficher et classer vos avis, préparer puis publier des réponses selon vos réglages, gérer quota et abonnement, sécuriser le service et répondre à vos demandes. Le transfert à l’IA et la génération reposent sur votre consentement explicite et révocable. L’affichage, la synchronisation et la publication demandée relèvent du service et de l’exécution du contrat. Les autres traitements strictement nécessaires au service reposent sur le contrat ; les obligations comptables et la prévention des abus peuvent reposer sur une obligation légale ou l’intérêt légitime de TIGREDO.
6. Conservation
Les données de compte, avis, brouillons et réglages sont conservés pendant l’utilisation du service puis supprimés à votre demande, sous réserve des obligations légales. Les données transmises à OpenRouter et au fournisseur du modèle suivent leurs propres durées et conditions publiées ; AutoReplied ne promet pas une conservation ou une suppression qu’il ne contrôle pas. Les notifications terminées sont purgées après 30 jours et les événements techniques RevenueCat après 90 jours. Les avis et réponses présents chez Google restent sous le contrôle de votre fiche Google.
7. Vos droits
Vous pouvez demander l’accès, la rectification, la portabilité, la limitation, l’opposition ou l’effacement de vos données. Vous pouvez supprimer immédiatement votre compte depuis l’application ou suivre la procédure de suppression. Vous pouvez également déposer une réclamation auprès de la CNIL.
English version
Controller. AutoReplied is operated by SAS TIGREDO. Contact support@dolvia.com for privacy requests.
Data and purposes. We process your account and language, connected Google Business listing data, reviews (ratings, text, media, dates and replies), drafts and status choices, subscription and device notification data. We use them to connect and sync your listing, display and classify reviews, prepare or publish replies according to your settings, manage quota and subscription, secure the service and answer requests.
Optional AI and consent. AI generation is optional and requires explicit consent. If you consent, the configured AI provider—currently OpenRouter and the selected model provider—receives only the public listing name, rating and review text. The separate reviewer profile-name field is not sent, but free-form review text may contain information entered by the reviewer. For a new one- or two-star review, up to three recent examples from the same listing may be sent after bounded redaction of contact details, URLs, customer identifiers, and reasonably detectable names or personal information. No private messages, tone profile, website content, customer memory or other-product data are sent. Without consent, no review data are transferred to AI and no new reply is generated, drafted or published manually. A reply already published may still be edited or deleted manually, where available, without re-enabling AI. Consent can be withdrawn at any time in settings; this stops new generation and disables automatic mode. Replies already published remain on Google unless you request an available edit or deletion.
Providers and legal bases. Supabase provides authentication, database and server functions; Zernio connects Google Business and transports reviews/replies; RevenueCat and Apple handle purchases; Expo handles app delivery and notifications; OpenRouter and the selected model provider generate optional drafts. AI transfer and generation rely on explicit, revocable consent. Display, synchronization and requested publication are part of the service and contract. Legal obligations or TIGREDO’s legitimate interest may cover accounting and abuse prevention.
Retention and rights. Account, review, draft and setting data are kept while you use the service and deleted on request, subject to legal duties. OpenRouter and the model provider control their own retention terms; we make no promise about retention or deletion outside our control. Completed notifications are purged after 30 days and RevenueCat technical events after 90 days. Google retains reviews and replies under your listing controls. You may request access, correction, portability, restriction, objection or deletion, delete your account in the app or follow our deletion procedure, and complain to your data protection authority.