Politique de confidentialité

Le responsable du traitement est NEOSTACK (50 Allée des Turquoises, 97223 Le Diamant, Martinique), joignable à contact@timanicou.com. Cette politique couvre le site Ti Manicou et le service de réponse aux avis.

Formulaire de diagnostic gratuit (prospects) : prénom, téléphone, email (facultatif), nom et type d'établissement, territoire, note Google déclarée, ainsi que la source de votre visite (paramètres de campagne publicitaire, code partenaire, page d'arrivée). Finalité : vous rappeler sous 24 h et mesurer l'efficacité de nos campagnes. Base légale : votre consentement (envoi volontaire du formulaire) et notre intérêt légitime (mesure d'audience publicitaire).

Compte client : email, nom, mot de passe (haché) ou connexion Google, informations de l'établissement, préférences de réponse (ton, consignes). Finalité : fournir le service. Base légale : exécution du contrat.

Connexion Google Business Profile : avec votre autorisation explicite (OAuth), nous accédons à votre fiche et à vos avis pour générer et publier les réponses. Vous pouvez révoquer cet accès à tout moment depuis votre compte Google.

Avis clients : le contenu public des avis (texte, note, prénom de l'auteur) est transmis à notre prestataire d'IA pour générer une proposition de réponse. Aucune donnée de VOS clients finaux n'est collectée au-delà de ce qui est déjà public.

Paiement : géré par Stripe ; vos données bancaires ne transitent jamais par nos serveurs.

Assistant du site : les questions posées à l'assistant sont transmises à notre prestataire d'IA (Anthropic) pour rédiger la réponse. Nous ne conservons pas les conversations. Avant l'envoi, les mots de passe, numéros de carte, e-mails et téléphones éventuellement saisis sont automatiquement masqués. Ne partagez pas de données personnelles dans l'assistant. Finalité : répondre à vos questions sur Ti Manicou. Base légale : notre intérêt légitime à renseigner les visiteurs du site.

Prospects : 3 ans après le dernier contact. Clients : durée du contrat puis archivage légal (5 ans ; pièces comptables 10 ans). Vous pouvez demander la suppression à tout moment (voir « Vos droits »).

Lorsque vous êtes client de Ti Manicou, les données que nous traitons pour votre compte (contacts collectés par les Ti Jeux, destinataires de vos campagnes, auteurs des avis de votre établissement) ne relèvent pas de la présente politique : vous en êtes le responsable de traitement et nous en sommes le sous-traitant. Les conditions applicables figurent dans l'accord de sous-traitance (article 28 du RGPD).

Uniquement l'équipe NEOSTACK et nos sous-traitants techniques, dans la limite de leur mission :

• Vercel Inc., Hébergement de l'application et du site (UE/États-Unis (clauses contractuelles types))
• Neon Inc., Base de données (leads, comptes, restaurants) (Union européenne (Francfort, AWS eu-central-1))
• Stripe, Paiement des abonnements (aucune donnée bancaire ne transite par nos serveurs) (UE/États-Unis (clauses contractuelles types))
• Anthropic, Génération des réponses aux avis, des articles et des questions d'audit, et des réponses de l'assistant du site public (IA) (États-Unis (clauses contractuelles types))
• Perplexity AI, Mesure de la visibilité dans les réponses des IA : reçoit uniquement des questions publiques sur le métier et la commune, qui ne nomment jamais l'établissement et ne contiennent aucune donnée de ses clients ; aucune réponse n'est conservée (États-Unis (clauses contractuelles types))
• Google, Connexion du compte et de la fiche Google Business Profile (OAuth) ; mesure de nos publicités sur le site public (Tag Manager, Analytics, Ads), uniquement après consentement (UE/États-Unis (clauses contractuelles types))
• Brevo (Sendinblue), Acheminement des emails transactionnels et des campagnes envoyées pour le compte du client (Union européenne (France))
• Meta Platforms Ireland, Acheminement des messages WhatsApp envoyés pour le compte du client (WhatsApp Cloud API) (UE/États-Unis (clauses contractuelles types))
• ScrapingBee, Collecte des avis TripAdvisor publics de l'établissement du client (Union européenne (France))
• Telegram, Notifications internes à l'équipe (nouveaux leads) (International)

Les transferts hors Union européenne sont encadrés par des clauses contractuelles types. Aucune donnée n'est vendue ni louée.

Le site utilise des cookies techniques (session de connexion) et le stockage local de votre navigateur (préférences, mode démo, source de visite). Ceux-là sont nécessaires au fonctionnement du site et ne demandent pas votre accord.

Nous utilisons également des cookies publicitaires Meta (pixel Facebook) et Google (Google Tag Manager, Google Analytics, Google Ads), qui nous permettent de savoir si nos publicités amènent réellement des visiteurs, et de ne pas les payer à l'aveugle. Ils ne se chargent qu'après votre accord explicite, donné via le bandeau affiché à votre arrivée. Si vous refusez, aucune donnée n'est transmise à Meta ni à Google, ni depuis votre navigateur, ni depuis nos serveurs, et le site fonctionne exactement de la même manière.

Lorsque vous avez donné votre accord, nous transmettons à Meta les événements « formulaire de diagnostic envoyé » et « abonnement payé », accompagnés de votre email sous forme chiffrée (empreinte SHA-256), jamais en clair. À Google, nous transmettons les mêmes événements sans aucune donnée personnelle : si vous êtes arrivé depuis une de nos publicités, votre navigateur porte un identifiant de clic que Google a lui-même généré, et c'est cet identifiant seul que nous lui renvoyons pour qu'il sache quelle annonce a fonctionné. Nous le conservons jusqu'à 13 mois.

Votre choix est conservé 6 mois, refus compris, puis la question vous est reposée. Vous pouvez en changer à tout moment en supprimant les cookies de ce site depuis votre navigateur.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@timanicou.com (réponse sous 30 jours). Vous pouvez aussi saisir la CNIL (cnil.fr).