Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Cette politique explique quelles données personnelles Répondo collecte, pourquoi, et quels sont vos droits. Nous nous conformons au Règlement général sur la protection des données (RGPD).
Responsable du traitement
Martin Lucas — micro-entreprise, 10 rue Édith Piaf, 97430 Le Tampon (La Réunion). Contact : contact@repondo.re.
Données que nous collectons
- Compte : votre adresse e-mail et votre mot de passe (chiffré).
- Vos établissements : nom, ville, type, ton, langue, signature et informations que vous saisissez.
- Vos avis : le texte des avis clients que vous ajoutez ou importez (par exemple depuis Google) et les réponses générées.
- Contacts pour les demandes d'avis : si vous importez une liste de clients, leurs noms et adresses e-mail, utilisés uniquement pour envoyer vos demandes d'avis.
- Messages Instagram et Facebook : si vous connectez vos comptes, les messages reçus par votre établissement (voir la section dédiée ci-dessous).
- Paiement : géré par Stripe. Nous ne stockons jamais votre numéro de carte.
- Données techniques : données de connexion nécessaires au fonctionnement du service.
Connexion à vos comptes Instagram et Facebook (Meta)
Si vous choisissez de connecter votre page Facebook et/ou votre compte Instagram professionnel à Répondo, nous accédons, via les API officielles de Meta et avec votre autorisation explicite, aux données suivantes :
- le contenu des messages privés (Facebook Messenger et messages directs Instagram) reçus par votre établissement ;
- le nom d'affichage et l'identifiant du compte de la personne qui vous écrit ;
- la date et l'heure des messages, ainsi que le nom de la page ou du compte concerné.
Ces données servent uniquement à afficher vos messages dans Répondo et à vous permettre d'y répondre depuis l'application. Nous ne les vendons jamais, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des tiers autres que les sous-traitants techniques strictement nécessaires (voir ci-dessous).
Vous pouvez à tout moment déconnecter vos comptes Instagram et Facebook depuis Répondo, ou révoquer l'accès depuis les paramètres de sécurité de votre compte Meta. À la déconnexion, les messages correspondants sont supprimés de nos serveurs.
Connexion à votre fiche Google (avis et informations de la fiche)
Si vous choisissez de connecter votre fiche d'établissement Google à Répondo, vous vous connectez vous-même à votre compte Google (nous ne voyons jamais votre mot de passe) et nous accédons, avec votre autorisation, à la liste de vos établissements, aux avis publiés sur l'établissement que vous choisissez (nom affiché de l'auteur, note, texte, date) et à vos réponses. Ces données servent uniquement à afficher vos avis dans Répondo, à préparer vos réponses et à les publier sur Google à votre demande (ou automatiquement pour les avis 4 et 5★ si vous activez cette option ; jamais pour les avis de 3★ ou moins).
Avec la même connexion, Répondo lit les informations publiques de votre fiche Google (nom, adresse, téléphone, site, description, horaires, attributs, boutons d'action) pour les comparer à votre fiche Répondo, et y envoie les modifications que vous faites dans Répondo. Le nom et l'adresse ne sont jamais modifiés sans votre confirmation, et aucune information n'est supprimée de Google à votre place.
Vous restez propriétaire de votre fiche. Vous pouvez déconnecter votre compte Google à tout moment depuis Répondo, ou retirer l'accès depuis les paramètres de votre compte Google.
Publications sur Google, Facebook et Instagram
Si vous reliez votre page Facebook ou votre compte Instagram professionnel, vous vous connectez vous-même (nous ne voyons jamais votre mot de passe). Répondo publie uniquement ce que vous validez : vos publications, vos photos et, si vous l'activez, vos horaires des jours fériés tirés de votre fiche. Les statistiques de vos publications (vues, réactions, clics) sont lues pour vous les afficher. Vous pouvez délier un réseau à tout moment ; vos publications déjà en ligne restent sur vos comptes.
Analyse de ce que disent vos clients
Pour vous montrer ce qui plaît et ce qui frustre vos clients, Répondo analyse automatiquement vos avis, les messages reçus sur vos comptes reliés, les commentaires sous les publications faites avec Répondo et les questions posées. Les numéros de téléphone et adresses e-mail sont retirés avant l'analyse, aucun nom de client n'apparaît dans les résultats, et ces retours analysés sont effacés au bout de 24 mois.
Demandes de démo et de rappel (prospects)
Si vous demandez une démo ou un rappel, sur notre site (formulaire « On vous rappelle ») ou via un formulaire de nos publicités Facebook et Instagram, nous recevons les informations que vous saisissez : votre prénom, votre numéro de téléphone, le nom et la ville de votre commerce, et selon le formulaire le moment préféré pour vous appeler, votre activité, votre rôle et votre priorité (avis, messages, visibilité, concurrents).
Ces informations servent uniquement à vous rappeler pour organiser votre démo et votre audit de visibilité, puis à vous présenter Répondo. Elles ne sont jamais vendues ni cédées, et nous ne vous inscrivons à aucune liste d'envoi sans votre accord. Vous pouvez nous demander à tout moment de ne plus vous contacter et de les effacer, en écrivant à contact@repondo.re. Lorsque vous remplissez un formulaire sur Facebook ou Instagram, Meta traite aussi ces données selon sa propre politique de confidentialité.
Campagnes e-mail et SMS (clients du commerçant)
Si le commerçant utilise les Campagnes, Répondo traite pour son compte (en sous-traitant, article 28 du RGPD) le nom, l'e-mail et le numéro de ses clients, leur accord pour recevoir ses offres, et les retours d'envoi : message bien reçu ou en erreur, désinscription, clic sur le lien du message, code présenté en caisse. Si le commerçant relie sa boutique PrestaShop, Répondo lit ses commandes (référence, date, montant, e-mail et téléphone du client) pour savoir si un achat suit une campagne. Ces données ne servent qu'à envoyer les messages du commerçant et à en mesurer les résultats ; elles ne sont jamais vendues ni utilisées pour d'autres commerces. Une personne qui se désinscrit ou répond STOP ne reçoit plus rien. Les adresses et numéros qui ne fonctionnent pas sont écartés automatiquement.
Finalités et base légale
- Fournir le service (réponses aux avis, demandes d'avis, messages, publications, page établissement, mesures de visibilité) — exécution du contrat.
- Gérer votre abonnement et la facturation — exécution du contrat.
- Vous rappeler après votre demande de démo ou de rappel — mesures précontractuelles prises à votre demande.
- Assurer la sécurité et le bon fonctionnement du service — intérêt légitime.
Sous-traitants
Pour fonctionner, Répondo fait appel à des prestataires qui traitent certaines données pour notre compte :
- Supabase — hébergement de la base de données et authentification.
- Vercel — hébergement du site.
- Stripe — traitement des paiements et abonnements.
- Anthropic — génération par intelligence artificielle : réponses aux avis, réponses de l'assistant de messagerie, publications et descriptions proposées. Seules les informations nécessaires sont transmises (le texte de l'avis ou du message, les informations de votre fiche).
- OpenAI et Google (Gemini) — mesure de votre visibilité dans les intelligences artificielles : nous leur posons des questions de clients types (par exemple « une boutique de vêtements à Saint-Leu ? ») avec le nom et la ville de votre commerce. Aucune donnée de vos clients n'est transmise.
- Google (Maps) — lecture des informations publiques des fiches Google : la vôtre, et celles des établissements que vous choisissez de suivre.
- Resend — envoi des e-mails : demandes d'avis et campagnes à vos contacts, e-mails de connexion, bilan du lundi et bilan mensuel des campagnes.
- Brevo — envoi des SMS (demandes d'avis et campagnes) à vos contacts, uniquement si vous utilisez ces fonctionnalités.
- BulkGate (TOPefekt s.r.o., République tchèque) — envoi des SMS (demandes d'avis et campagnes) à vos contacts, uniquement si vous utilisez ces fonctionnalités : seuls le numéro et le texte du message sont transmis.
- Cloudflare — vérification que le nom de domaine d'une adresse e-mail peut recevoir des messages (seul le nom de domaine, par exemple « gmail.com », est transmis).
- Meta Platforms (Facebook, Instagram, WhatsApp) — connexion à vos comptes et récupération de vos messages, uniquement si vous activez cette fonctionnalité ; réception des demandes de démo envoyées via les formulaires de nos publicités Facebook et Instagram.
- Postproxy (64Bit Labs UG, Berlin, Allemagne) — connexion à votre fiche Google, à votre page Facebook et à votre compte Instagram : récupération de vos avis, publication de vos réponses et de vos publications, mise à jour des informations et des photos de votre fiche, lecture des commentaires sous vos publications, réception et envoi de vos messages WhatsApp, uniquement si vous activez ces fonctionnalités. Données hébergées dans l'Union européenne (Allemagne, Finlande), encadrées par un accord de traitement des données (article 28 du RGPD) ; Postproxy n'utilise pas vos données pour entraîner des IA.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la fermeture de votre compte, elles sont supprimées, sauf obligation légale de conservation (par exemple les factures). Les informations des demandes de démo et de rappel sont conservées au plus 3 ans après notre dernier échange, puis supprimées.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez-nous à contact@repondo.re. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Suppression de vos données
Vous pouvez demander la suppression de l'ensemble de vos données à tout moment en nous écrivant à contact@repondo.re ; votre demande est traitée sous 30 jours. Pour les données issues de Meta (messages Instagram et Facebook), la déconnexion de vos comptes dans Répondo entraîne leur suppression.
Cookies
Répondo utilise uniquement les cookies strictement nécessaires au fonctionnement du service (notamment pour garder votre session ouverte). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.