Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Cette politique explique quelles données personnelles AHB GmbH collecte lorsque vous visitez ce site ou utilisez Botti, pourquoi, qui les reçoit et combien de temps nous les conservons. Elle se fonde sur la loi fédérale sur la protection des données (LPD) et, lorsqu’il s’applique, sur le règlement général sur la protection des données de l’UE (RGPD).

1. Responsable du traitement

AHB GmbH, TODO Street 1, TODO TODO, Suisse, est responsable des traitements décrits ici.

Pour toute question concernant vos données, écrivez à [email protected] ou à l’adresse postale ci-dessus.

2. Deux rôles : votre compte et les avis de vos clients

• Les données qui vous concernent — votre compte, votre connexion Google, votre facturation, vos visites sur ce site. Nous décidons de leur utilisation ; elles sont donc couvertes par cette politique.
• Les données contenues dans les avis — les noms et les propos des personnes qui laissent un avis sur votre établissement. Nous les traitons pour votre compte, afin de vous montrer les avis et de rédiger des brouillons de réponse. Vous êtes responsable de ces données, et notre accord sur le traitement des données régit ce que nous pouvons en faire. La section 5 de cette politique explique néanmoins comment nous les traitons.

3. Ce que nous collectons

Lorsque vous visitez ce site

• Journaux du serveur : adresse IP, date et heure, page demandée, navigateur et système d’exploitation. Ils nous sont nécessaires pour fournir le site et en assurer la sécurité.
• Cookies : uniquement ceux dont le site a besoin pour fonctionner — voir la section 8. Nous n’utilisons ni cookies publicitaires ni cookies de suivi.

Lorsque vous créez un compte et connectez Google

• Données de compte : votre nom, votre adresse e-mail, l’entreprise pour laquelle vous travaillez et votre rôle (par exemple propriétaire ou responsable de site).
• Données du compte Google : le nom et l’adresse e-mail du compte Google que vous connectez, ainsi que les jetons d’accès que Google nous remet. Nous stockons ces jetons sous forme chiffrée.
• Données Google Business Profile : les sites de votre établissement et leurs informations, les avis qu’ils ont reçus et les réponses existantes.
• Vos réglages et modifications : le ton, la signature, ce que Botti ne doit jamais promettre, vos règles de publication et les modifications que vous apportez aux brouillons.
• Historique d’activité : qui a validé, modifié ou publié quelle réponse, et quand. Cet historique fait partie du produit.

Lorsque vous payez

• Données de facturation : raison sociale, adresse de facturation, numéro de TVA, abonnement et factures. Les données de carte sont transmises directement à notre prestataire de paiement ; nous ne voyons ni ne stockons jamais les numéros de carte complets.

Lorsque vous nous contactez

• Le contenu de votre message et vos coordonnées, afin de vous répondre.

4. Pourquoi nous les utilisons

• Pour fournir Botti : importer vos sites et vos avis, rédiger des brouillons de réponse, publier les réponses validées par vous ou par vos règles, et établir des rapports.
• Pour gérer votre compte et votre facturation, et vous envoyer des e-mails de service (par exemple le rapport mensuel, les factures et les avis de sécurité).
• Pour assurer la sécurité du service, prévenir les abus et corriger les erreurs.
• Pour répondre à vos questions.
• Pour respecter nos obligations légales, comme la tenue de la comptabilité.

Nous ne vendons pas de données personnelles. Nous n’utilisons ni vos données ni vos avis à des fins publicitaires, et nous ne les utilisons pas pour entraîner des modèles d’IA — ni les nôtres, ni ceux de qui que ce soit.

Si le RGPD s’applique à vous, nos bases légales sont : l’exécution de notre contrat avec vous (art. 6, par. 1, let. b), notre intérêt légitime à exploiter un service sûr et fonctionnel (art. 6, par. 1, let. f), nos obligations légales (art. 6, par. 1, let. c) et votre consentement lorsque nous le demandons (art. 6, par. 1, let. a).

5. Données de Google et rédaction par IA

Botti n’accède aux données Google qu’après que vous avez connecté votre compte Google et donné votre autorisation. La page Données et autorisations explique précisément, en termes simples, ce que nous demandons.

• Nous utilisons les données Google uniquement pour vous montrer vos sites et vos avis, rédiger des brouillons de réponse, publier les réponses que vous avez validées et établir vos rapports.
• Pour rédiger une réponse, nous transmettons à notre fournisseur d’IA (voir la section 6) le texte de l’avis, le prénom de son auteur tel qu’il apparaît sur Google et vos réglages de ton. Le fournisseur traite ces informations pour renvoyer un brouillon et ne les utilise pas pour entraîner ses modèles.
• Nous ne transmettons les données Google à personne d’autre, sauf aux prestataires énumérés à la section 6 dont nous avons besoin pour faire fonctionner Botti, lorsque la loi l’exige, ou dans le cadre d’une fusion ou d’une acquisition, après vous en avoir informé.
• Les collaborateurs de AHB GmbH ne lisent pas vos données Google, sauf avec votre autorisation explicite (par exemple lorsque vous demandez de l’aide), lorsque la sécurité l’exige ou lorsque la loi l’impose.

L’utilisation par Botti des informations reçues des API Google, et leur transfert à toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences de Limited Use (utilisation limitée).

(English original: Botti's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

6. Destinataires des données

Nous faisons appel à des prestataires qui traitent des données pour notre compte, sur la base d’un contrat. Ils ne peuvent les utiliser que pour nous fournir leur service.

Nous pouvons également communiquer des données aux autorités ou aux tribunaux lorsque la loi l’exige.

7. Données hors de Suisse

Votre compte et vos avis sont stockés dans l’Union européenne. Certains des prestataires ci-dessus traitent des données aux États-Unis, notamment Google et notre fournisseur d’IA lors de la rédaction d’une réponse.

Lorsqu’un pays n’offre pas un niveau de protection des données reconnu comme adéquat par la Suisse (ou par l’UE), nous nous appuyons sur le Swiss-U.S. Data Privacy Framework pour les destinataires certifiés, ou sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne.

8. Cookies

Ces cookies sont nécessaires au fonctionnement du site ; nous ne demandons donc pas votre consentement. Si nous ajoutons un jour des cookies d’analyse ou d’autres cookies facultatifs, nous vous le demanderons d’abord.

9. Durée de conservation

• Compte, données Google, réglages et brouillons : aussi longtemps que votre compte est actif. Après la résiliation, nous les supprimons dans un délai de 30 jours.
• Jetons d’accès Google : supprimés dès que vous déconnectez Google, dans Botti ou dans votre compte Google.
• Historique d’activité : aussi longtemps que votre compte est actif, puis supprimé avec celui-ci.
• Factures et pièces comptables : 10 ans, comme l’exige le droit suisse.
• Journaux du serveur : 30 jours, sauf s’ils sont nécessaires plus longtemps pour enquêter sur un incident de sécurité.
• Messages d’assistance : jusqu’à 2 ans après la fin de l’échange.

10. Sécurité

Nous protégeons les données par le chiffrement en transit (HTTPS), le chiffrement des jetons d’accès Google au repos, un contrôle d’accès strict et des sauvegardes régulières. Aucun système n’est parfaitement sûr, mais nous vous informerons sans retard injustifié si une violation touche vos données.

11. Vos droits

Vous pouvez nous demander :

• si nous traitons des données vous concernant, et en obtenir une copie ;
• de rectifier des données inexactes ;
• d’effacer vos données ou d’en cesser le traitement ;
• de vous remettre, dans un format électronique courant, les données que vous nous avez fournies ;
• de vous opposer aux traitements fondés sur nos intérêts légitimes.

Vous pouvez à tout moment exporter ou supprimer les données de votre compte depuis les paramètres de Botti, et déconnecter Google dans Botti ou sur myaccount.google.com/permissions.

Écrivez à [email protected]. Nous pouvons vous demander de prouver votre identité, et nous répondons dans un délai de 30 jours.

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l’UE, auprès de votre autorité de protection des données.

Si vous avez laissé un avis et souhaitez que les données correspondantes soient supprimées : nous les traitons pour l’établissement concerné par votre avis, veuillez donc d’abord contacter cet établissement. Nous l’aiderons à répondre à votre demande.

12. Décisions automatisées

Botti ne prend pas de décisions concernant des personnes qui produisent des effets juridiques ou des effets similaires importants. Les brouillons sont générés automatiquement, mais c’est l’établissement qui décide si une réponse est publiée, soit directement, soit au moyen des règles qu’il a définies.

13. Modifications

Nous mettons à jour cette politique lorsque notre service ou la loi évolue. La date indiquée en haut correspond à la version la plus récente. En cas de modification importante, nous en informerons les titulaires de compte par e-mail avant son entrée en vigueur.

En cas de divergence entre les versions linguistiques de cette politique, la version anglaise fait foi.