Politique de confidentialité

Informations de compte

Lorsque vous créez un compte Firstcliq, nous collectons votre nom, votre adresse e-mail et (si vous vous inscrivez avec Google) les informations de profil de base fournies par Google.

Données de la fiche d'établissement Google

Si vous connectez une fiche d'établissement Google, nous demandons l'accès, via l'écran de consentement OAuth de Google, pour lire vos avis et y répondre, consulter les informations de votre fiche et publier des mises à jour en votre nom. Nous stockons vos avis, les réponses aux avis et les informations de base de votre établissement (nom, adresse, catégorie, téléphone, site web) afin de pouvoir les afficher et les gérer dans votre tableau de bord.

Vos jetons d'accès et d'actualisation OAuth Google sont chiffrés au repos (AES-256-GCM) et ne sont jamais exposés à votre navigateur ni à aucune partie autre que nos propres serveurs.

Données de la page d'avis

Si vous utilisez la fonctionnalité de page de collecte d'avis de Firstcliq, nous stockons les informations de l'établissement que vous fournissez (nom, logo, message, lien d'avis Google) ainsi que tout commentaire que vos clients envoient par cette page (nom, e-mail, téléphone, commentaire).

Informations de paiement

La facturation est assurée par Stripe. Firstcliq ne reçoit ni ne stocke les données complètes de votre carte : Stripe traite les paiements directement et ne nous transmet que ce qui est nécessaire pour gérer votre abonnement (formule, statut de facturation et informations similaires au niveau du compte).

Données d'utilisation

Nous collectons des informations techniques courantes, telles que l'adresse IP, le type de navigateur et les pages consultées, afin de faire fonctionner et de sécuriser le service.

Données d'analyse et de publicité (uniquement avec votre consentement)

Si vous acceptez les cookies d'analyse ou marketing dans notre bandeau cookies, Google Analytics, Google Ads et le pixel Meta collectent des informations sur votre visite (pages consultées, publicité qui vous a amené chez nous, et si vous vous êtes inscrit, avez commencé un essai ou souscrit un abonnement), associées à un identifiant de cookie. Nous les utilisons pour comprendre comment le site est utilisé et pour mesurer et améliorer notre publicité. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies », en bas de page.

• •Faire fonctionner votre tableau de bord et fournir les fonctionnalités auxquelles vous avez souscrit
• •Lire vos avis Google et, si vous l'avez activé, générer et publier des réponses en votre nom
• •Vous envoyer des e-mails liés au service (alertes, reçus, avis concernant votre compte)
• •Traiter les paiements et gérer votre abonnement
• •Détecter et prévenir les abus, la fraude et les problèmes de sécurité
• •Améliorer et maintenir le service

Nous ne vendons pas vos informations personnelles et nous n'utilisons pas les données de votre fiche d'établissement Google à des fins publicitaires.

En vertu du RGPD et de lois similaires, nous traitons les données personnelles sur les fondements suivants :

• Contrat : pour fournir le service Firstcliq auquel vous avez souscrit : votre compte, la connexion à votre fiche d'établissement Google, les réponses, les alertes et la facturation.
• Consentement : lorsque vous le donnez, par exemple en connectant une fiche d'établissement Google ou en acceptant de recevoir des e-mails marketing. Vous pouvez retirer votre consentement à tout moment, sans effet sur le traitement effectué auparavant.
• Consentement pour les cookies d'analyse et de publicité : Google Analytics, Google Ads et Meta ne sont utilisés que si vous les acceptez, et cessent de l'être lorsque vous retirez votre consentement.
• Intérêts légitimes : pour sécuriser, maintenir et améliorer le service et prévenir les abus, lorsque ces intérêts ne prévalent pas sur vos droits.
• Obligation légale : pour respecter les exigences légales, fiscales et comptables.

Les agences, leurs clients et Firstcliq. Chaque partie est responsable du traitement ou sous-traitant selon son rôle effectif dans la détermination des finalités et des moyens du traitement des données personnelles. Une agence est généralement responsable du traitement des données qu'elle traite pour ses propres finalités, comme sa facturation et ses contacts commerciaux. Lorsqu'une agence gère la fiche d'établissement d'un client, l'entreprise cliente est souvent responsable du traitement des données de ses propres clients, et l'agence peut agir sur ses instructions. Firstcliq agit en tant que sous-traitant lorsqu'il traite des données pour le compte d'une agence ou de son client, et en tant que responsable du traitement pour ses propres finalités, comme la facturation et la sécurité des comptes. Voir la section 15 de nos Conditions d'utilisation.

Pour générer des brouillons de réponses aux avis et analyser le sentiment des avis, le texte des avis est envoyé à l'API d'OpenAI. Ces données servent uniquement à produire le résultat demandé pour votre compte et ne sont utilisées ni par nous ni, selon les conditions de l'API d'OpenAI, par OpenAI pour entraîner ses modèles.

Nous faisons appel aux prestataires suivants pour faire fonctionner Firstcliq. Chacun traite les données uniquement pour nous fournir son service :

• •Supabase — base de données, authentification et stockage de fichiers
• •Vercel — hébergement de l'application
• •OpenAI — génération de réponses par IA et analyse du sentiment
• •Stripe — traitement des paiements
• •Resend — envoi des e-mails transactionnels
• •Trigger.dev — tâches planifiées en arrière-plan (par exemple, la vérification des nouveaux avis)
• •DataForSEO — suivi du positionnement des mots-clés, lorsqu'il est activé
• •Google — accès à l'API Fiche d'établissement, selon les autorisations que vous accordez expressément ; et, uniquement avec votre consentement aux cookies, mesure Google Analytics et Google Ads
• •Meta — uniquement avec votre consentement aux cookies : le pixel Meta, pour mesurer et diffuser nos publicités sur Instagram et Facebook

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement :

• Avec les prestataires énumérés ci-dessus, qui ne les traitent que pour nous fournir leur service.
• Lorsque la loi l'exige, ou pour protéger nos droits, votre sécurité ou celle d'autrui.
• Lors d'une opération sur l'entreprise, comme une fusion ou une acquisition. Vous serez informé de tout changement de ce type.
• Avec votre consentement, lorsque vous nous le demandez.

Firstcliq est exploité depuis les Émirats arabes unis, et certains de nos prestataires traitent des données dans d'autres pays, notamment aux États-Unis et dans l'Union européenne. Lorsque des données sont transférées à l'international, nous nous appuyons sur des garanties appropriées (notamment les conditions de traitement des données de nos prestataires et, pour les données provenant de l'Espace économique européen, des clauses contractuelles types lorsque cela est requis) et les données sont chiffrées en transit.

Nous conservons les données de votre compte et de votre établissement tant que votre compte est actif. Si vous déconnectez votre fiche d'établissement Google, nous cessons immédiatement de synchroniser de nouvelles données ; les données déjà synchronisées sont conservées jusqu'à ce que vous en demandiez la suppression ou fermiez votre compte. Vous pouvez demander la suppression de vos données à tout moment en nous écrivant à l'adresse ci-dessous. Les données de facturation et les factures sont conservées jusqu'à 7 ans pour respecter les règles fiscales et comptables. À la fin d'une durée de conservation, les données sont supprimées de manière sécurisée ou anonymisées.

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder à une copie des données personnelles que nous détenons sur vous
• Rectifier des données inexactes ou incomplètes
• Supprimer vos données, sous réserve des exceptions légales
• Limiter l'utilisation de vos données dans certains cas
• Obtenir la portabilité de vos données dans un format structuré et lisible par machine
• Vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection directe
• Retirer votre consentement à tout moment, y compris l'accès à votre fiche d'établissement Google, depuis les paramètres de votre tableau de bord ou sur myaccount.google.com/permissions
• Introduire une réclamation auprès d'une autorité de protection des données

Pour exercer l'un de ces droits, écrivez à privacy@firstcliq.io. Nous répondons sous 30 jours.

Nous appliquons des mesures de protection conformes aux standards du secteur, notamment le chiffrement au repos des jetons OAuth, la sécurité au niveau des lignes de la base de données (chaque compte n'accède qu'à ses propres données) et le HTTPS pour toutes les données en transit. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous nous efforçons de protéger vos informations de manière appropriée. En cas de violation de données personnelles vous concernant, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige ; pour les violations relevant du RGPD, dans les 72 heures après en avoir pris connaissance.

Firstcliq utilise des cookies essentiels et le stockage du navigateur pour vous garder connecté et mémoriser vos paramètres. Les cookies d'analyse (Google Analytics) et de publicité (Google Ads, Meta) ne sont utilisés que si vous les acceptez dans notre bandeau cookies, et vous pouvez modifier ce choix à tout moment. Consultez notre Politique relative aux cookies pour la liste complète.

Firstcliq est conçu pour les entreprises et n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants ; si nous apprenons que cela a été le cas, nous les supprimons. Écrivez à privacy@firstcliq.io si vous pensez que nous détenons des données concernant un enfant.

Nous envoyons des e-mails marketing uniquement avec votre consentement ou, lorsque vous êtes client et que l'e-mail porte sur des services similaires à ceux que vous utilisez, lorsque la loi le permet. Chaque e-mail marketing comporte un lien de désinscription, que nous appliquons sous 48 heures. La désinscription n'interrompt pas les e-mails de service, tels que les alertes, les reçus et les avis concernant votre compte.

L'utilisation et le transfert, par Firstcliq, des informations reçues des API Google respectent le Règlement sur les données utilisateur dans les services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Pour les personnes et les entreprises situées aux Émirats arabes unis, nous traitons les données personnelles conformément au décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles (PDPL) : de manière licite, loyale et transparente, et dans la limite de ce qui est nécessaire aux finalités ci-dessus. Les transferts transfrontaliers depuis les Émirats arabes unis respectent les exigences de la PDPL. Les résidents des Émirats arabes unis peuvent exercer leurs droits en écrivant à privacy@firstcliq.io.

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes vous seront communiquées par e-mail ou par un avis dans l'application avant leur entrée en vigueur.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubaï, Émirats arabes unis
E-mail : privacy@firstcliq.io