Politique de confidentialité

Magnifi est un service de Superworkx B.V. (exerçant sous le nom Social Roots), Bruistensingel 500, 5232 AH 's-Hertogenbosch, Pays-Bas. E-mail magnifi@socialroots.nl, téléphone +31 88 999 8778.

Nous sommes responsables du traitement des données de nos titulaires de compte. Pour les données que vous traitez sur vos propres clients via Magnifi (textes et noms des auteurs d'avis), vous êtes responsable du traitement et nous agissons comme sous-traitant.

Données de compte : nom, adresse e-mail, empreinte du mot de passe ou connexion Google, langue et rôle dans le compte.

Données d'entreprise : raison sociale, adresse, téléphone, site web, catégorie, horaires et paramètres de l'établissement.

Données de plateforme : avis, notes, textes et noms des auteurs, réponses publiées, fiches d'annuaires et horaires tels qu'affichés sur les plateformes externes.

Données de connexion : jetons OAuth d'accès et de rafraîchissement des plateformes connectées comme Google Business Profile. Ils sont chiffrés et accessibles uniquement par notre serveur, jamais par le navigateur.

Données d'usage : analyses effectuées, scores, tâches, sessions et événements tels que « analyse lancée » ou « paiement lancé ».

Données de facturation : statut d'abonnement, formule et historique des factures. Nous ne traitons pas les données de carte ; elles vont directement à notre prestataire de paiement.

Fournir le service : analyses, récupération et réponse aux avis, synchronisation des horaires, mesure de la visibilité et plans d'action.

Exécuter le contrat et la facturation.

Sécurité, prévention des abus et résolution d'incidents.

Amélioration du produit sur la base de statistiques agrégées et non identifiables.

Nous ne vendons aucune donnée et n'utilisons pas les données clients à des fins publicitaires ou de profilage par des tiers.

Exécution du contrat pour tout ce qui est nécessaire au fonctionnement de Magnifi.

Intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du produit.

Obligation légale pour la comptabilité et la conservation fiscale.

Consentement pour les connexions facultatives et les cookies non essentiels, révocable à tout moment.

Lorsque vous connectez votre fiche Google Business Profile, nous demandons le scope business.manage ainsi que votre profil de base (openid, email, profile). Nous lisons vos données d'établissement, vos horaires et vos avis, et publions les réponses et modifications que vous avez approuvées ou définies dans vos règles d'automatisation.

L'utilisation et le transfert par Magnifi des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

Concrètement : nous utilisons les données Google uniquement pour fournir les fonctionnalités visibles dans Magnifi, nous ne les vendons pas, nous ne les utilisons pas pour la publicité et nous ne les partageons pas avec des tiers, sauf si nécessaire pour fournir le service, pour respecter la loi ou avec votre consentement explicite.

Nous n'utilisons pas les données utilisateur Google pour entraîner des modèles d'IA généralistes. Les modèles qui rédigent les réponses ne reçoivent que le contexte de l'avis concerné, et leurs fournisseurs n'utilisent pas ces entrées pour l'entraînement.

Vous pouvez déconnecter à tout moment dans Magnifi et révoquer l'accès depuis votre compte Google. À la déconnexion, nous supprimons immédiatement les jetons enregistrés.

Hébergement, base de données, authentification et fonctions serveur : notre infrastructure cloud avec stockage dans l'Union européenne.

Paiements : notre prestataire traite les paiements et les abonnements.

Modèles d'IA pour rédiger les réponses et les textes, avec l'engagement que les entrées ne servent pas à l'entraînement.

Plateformes connectées comme Google Business Profile, uniquement pour lire et publier ce que vous avez autorisé.

Envoi d'e-mails pour les messages de compte et de système.

Des accords de sous-traitance sont conclus avec toutes ces parties. Les transferts hors EEE reposent sur les clauses contractuelles types de la Commission européenne.

Les données de compte sont conservées tant que votre compte est actif.

Après résiliation, vos données restent consultables 90 jours pour export ou retour. Ensuite, nous les supprimons.

Les jetons OAuth sont supprimés dès la déconnexion d'une plateforme ou la suppression du compte.

Les données de facturation sont conservées sept ans conformément à l'obligation légale.

Les statistiques agrégées et non identifiables peuvent être conservées plus longtemps.

Toutes les connexions passent par TLS et les données sont chiffrées au repos.

L'accès est cloisonné par compte via row level security : un compte n'atteint que ses propres données.

Les jetons des plateformes connectées restent côté serveur et ne sont jamais envoyés au navigateur.

L'accès interne est limité aux collaborateurs qui en ont besoin pour le support ou la maintenance.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Envoyez votre demande à magnifi@socialroots.nl. Nous répondons sous 30 jours.

En cas de désaccord, vous pouvez déposer une plainte auprès de l'autorité néerlandaise de protection des données.

Nous utilisons des cookies fonctionnels nécessaires à la connexion et à la mémorisation de la langue et de la session.

Les événements analytiques sont stockés dans notre propre environnement et utilisés uniquement de manière agrégée.

Nous n'utilisons pas de cookies publicitaires et ne partageons rien avec des régies.

Nous pouvons adapter cette politique. En cas de changement important, les titulaires de compte sont prévenus par e-mail. La version en vigueur figure toujours sur cette page.