Conditions générales · Annexe
Les données de vos clients, quand nous travaillons pour vous
Projet. Cette annexe doit être relue par un avocat avant l'ouverture de l'option.
En résumé : quand vous nous invitez sur votre fiche Google ou votre site, nous pouvons voir des données de vos clients, comme le nom de l'auteur d'un avis ou un message reçu. Ces données restent les vôtres. Nous ne nous en servons que pour la mission que vous nous confiez, et nous les protégeons. Cette annexe le dit dans les termes de la loi (article 28 du RGPD).
1. Qui est qui
Pour les données de vos clients, vous êtes le responsable du traitement et Cité est votre sous-traitant. Cette annexe complète les conditions générales et l'accord que vous avez validé en ligne. Elle s'applique uniquement si vous avez choisi l'option « On le fait pour vous ».
2. La mission
| Objet | Publier sur votre fiche Google et votre site les contenus de votre plan d'action, et, si vous l'avez choisi, répondre aux avis en votre nom. |
|---|---|
| Durée | Tant que l'option est active, puis le temps de retirer nos accès (7 jours ouvrés au plus tard). |
| Personnes concernées | Vos clients et prospects : auteurs d'avis, personnes qui vous écrivent par votre site ou votre fiche. |
| Données | Nom ou pseudonyme, texte et note de l'avis, photo de profil publique, et le cas échéant contenu d'un message. Aucune donnée de santé ni bancaire n'est recherchée ; si nous en voyons par hasard, nous n'en faisons rien. |
| Ce que nous en faisons | Lire un avis pour proposer une réponse, et la publier avec votre accord. Rien d'autre. |
3. Nos engagements
- Vos instructions seulement. Nous agissons selon cet accord et vos demandes écrites. Si une demande nous semble contraire à la loi, nous vous le disons.
- Pas de copie. Nous ne copions pas les données de vos clients dans nos outils, sauf le texte d'un avis le temps de rédiger la réponse. Ce texte est supprimé à la fin de la mission.
- Confidentialité. Seule l'équipe de Cité y a accès, tenue au secret.
- Sécurité. Un compte dédié, protégé par une double vérification à la connexion ; aucun mot de passe de votre part ; des droits limités au strict nécessaire.
- Jamais pour un autre client. Les informations privées de votre fiche ne servent jamais à un autre client, même du même métier.
- Registre. Nous tenons le registre des traitements faits pour le compte de nos clients.
4. Les outils qui nous aident
Pour rédiger une réponse à un avis, nous utilisons :
- Anthropic (Claude), qui reçoit le texte de l'avis, sans le nom de son auteur. vérifier les garanties de transfert hors UE
- Supabase, qui conserve le texte de l'avis le temps de la mission. région d'hébergement à préciser
Nous vous prévenons par email avant d'ajouter ou de changer un de ces outils. Vous pouvez vous y opposer ; dans ce cas, vous pouvez arrêter l'option sans frais.
5. Si l'un de vos clients exerce ses droits
Si un de vos clients nous écrit pour accéder à ses données ou les faire supprimer, nous vous transmettons sa demande sous 3 jours ouvrés et nous vous aidons à y répondre.
6. En cas d'incident
Si nous constatons un accès non autorisé ou une perte de données, nous vous prévenons sous 48 heures, avec ce que nous savons et ce que nous faisons. Vous avez ainsi le temps de prévenir la CNIL si nécessaire (vous avez 72 heures).
7. À la fin
Quand l'option s'arrête, nous retirons nos accès à votre fiche et à votre site, et nous supprimons les textes d'avis conservés. Nous vous le confirmons par email.
8. Vérifier
Vous pouvez nous demander à tout moment les informations qui montrent que nous respectons cette annexe. Nous répondons sous 15 jours.
9. Contact
Pour toute question : adresse email ou notre page contact.