Politique de confidentialité

1. Qui sommes-nous

GMB Manager (gmbmanager.ai) est un service de gestion de l'e-réputation et des fiches Google Business Profile, édité par MAKEMERANK LIMITED, société de droit irlandais (n° d'enregistrement 686482), C/O Pod 2, The Old Station House, 15a Main Street, Blackrock, Dublin, A94T8P8, Irlande.

Contact pour toute question relative aux données personnelles : contact@makemerank.net.

2. Données que nous collectons

Données de compte : nom, prénom, adresse email, mot de passe (haché), ou identifiant Google en cas de connexion via Google Sign-In.

Données clients importées par nos utilisateurs : nom, adresse email et numéro de téléphone des clients finaux, importés par nos utilisateurs pour l'envoi d'invitations à laisser un avis. Ces données sont chiffrées (AES-256-GCM) en base de données et ne sont utilisées que pour cette finalité. L'envoi d'invitations est conditionné au consentement recueilli par l'utilisateur auprès de son client.

Données publiques : avis publics des fiches Google (celles de nos utilisateurs et de fiches concurrentes) et résultats de recherche locale publics, collectés via notre prestataire DataForSEO — indépendamment des API Google Business Profile.

Données de facturation : gérées par notre prestataire de paiement Stripe ; nous ne stockons aucun numéro de carte bancaire.

3. Données Google (API Google Business Profile)

Lorsque vous connectez votre compte Google à GMB Manager, l'accès s'effectue via le protocole OAuth 2.0, avec la portée (scope) https://www.googleapis.com/auth/business.manage.

Périmètre de l'accès : GMB Manager accède uniquement aux fiches d'établissement dont l'utilisateur authentifié est propriétaire ou gestionnaire dans Google Business Profile. Aucune donnée n'est collectée via ces API sur des fiches tierces.

Accès en lecture : GMB Manager lit, pour le compte de l'utilisateur, les données de ses fiches — informations de fiche (horaires, coordonnées, description, attributs, photos), statistiques de performance, mots-clés de recherche et avis. Ces données servent exclusivement à les lui présenter dans son tableau de bord et ses rapports.

Accès en écriture : sur action explicite de l'utilisateur dans l'interface, GMB Manager peut modifier les informations de ses fiches et publier des réponses à ses avis. Chaque écriture correspond à une action déclenchée par l'utilisateur ; aucune action automatique ou non sollicitée n'est effectuée sur les fiches.

Les données reçues des API Google ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors des sous-traitants techniques strictement nécessaires au fonctionnement du service (voir section 5).

L'utilisation et le transfert par GMB Manager des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Sécurité et conservation : les jetons d'accès Google sont chiffrés (AES-256-GCM) et stockés sur nos serveurs hébergés par OVH en France (Union européenne). Les données Google sont conservées pendant la durée de la relation contractuelle et supprimées au plus tard 12 mois après la clôture du compte. La déconnexion du compte Google depuis GMB Manager supprime immédiatement les jetons d'accès.

Révocation et suppression : vous pouvez révoquer l'accès de GMB Manager à tout moment depuis les paramètres de votre compte Google (myaccount.google.com/permissions) ou en déconnectant votre compte Google depuis GMB Manager. Vous pouvez également demander la suppression de l'ensemble des données Google associées à votre compte en écrivant à contact@makemerank.net.

4. Finalités et bases légales

• Fourniture du service (tableau de bord, gestion des fiches, rapports, widgets) — exécution du contrat.

• Envoi d'invitations à laisser un avis — consentement du client final, recueilli par notre utilisateur.

• Facturation et gestion du compte — exécution du contrat et obligations légales.

• Emails transactionnels (notifications de service) — intérêt légitime.

5. Sous-traitants et destinataires

Les données sont hébergées et traitées par les prestataires suivants :

• OVH (France) — hébergement des serveurs et de la base de données.

• Brevo (France) — envoi des emails d'invitation et de notification.

• Stripe — paiements et facturation.

• DataForSEO — collecte de données publiques de recherche locale (aucune donnée personnelle de nos utilisateurs ne lui est transmise, et aucune donnée issue des API Google ne lui est transmise).

• Google — API Google Business Profile, Google Sign-In, Google Maps.

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

6. Durées de conservation

Les données de compte, les données importées et les données Google sont conservées pendant la durée de la relation contractuelle, puis supprimées dans un délai maximum de 12 mois après la clôture du compte. Les données de facturation sont conservées selon les obligations légales en vigueur. Vous pouvez demander la suppression anticipée de vos données à tout moment (voir section 7).

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Pour exercer ces droits, écrivez à contact@makemerank.net. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL).

8. Cookies

GMB Manager n'utilise que des cookies et stockages techniques strictement nécessaires au fonctionnement du service (session de connexion). Aucun cookie publicitaire ni traceur tiers n'est utilisé.

9. Modifications

Cette politique peut être mise à jour ; la date en haut de page fait foi. En cas de changement substantiel, les utilisateurs seront informés par email ou via le service.