Politique de Confidentialité

1. Introduction

Laudiva est exploitée par AI Augmented Software Development LLC, une société à responsabilité limitée de Florida (« nous », « notre » ou « nos »). Laudiva est une plateforme de widgets d'avis Google propulsée par l'IA qui aide les entreprises à collecter, mettre en valeur et afficher leurs meilleurs avis Google sur leurs sites web.

La présente Politique de Confidentialité explique quelles informations personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons, et quels sont vos droits concernant ces informations. En utilisant Laudiva, vous acceptez les pratiques décrites dans le présent document.

Laudiva est actuellement proposée uniquement aux entreprises établies aux États-Unis.

2. Informations Que Nous Collectons

Informations de Compte

Lorsque vous créez un compte, nous collectons votre nom et votre adresse e-mail via Google OAuth. Nous ne stockons pas votre mot de passe Google.

Informations sur l'Organisation

Nous collectons le nom de votre entreprise ou organisation, le pays dans lequel elle exerce son activité, ainsi que les domaines de site web que vous associez à votre widget.

Informations de Paiement

La facturation est traitée par Stripe. Nous ne stockons pas votre numéro de carte de crédit, votre CVV, ni les détails complets de votre carte. Stripe nous fournit un jeton de moyen de paiement, les quatre derniers chiffres, la marque de la carte, le pays d'émission de la carte et le statut de l'abonnement. Nous utilisons le pays d'émission de la carte et le pays de l'entreprise que vous déclarez lors de votre inscription pour confirmer votre éligibilité au service.

Données de Session et Techniques

Nous collectons votre adresse IP, le type de navigateur et les jetons de session afin d'authentifier votre compte et de vous protéger contre la fraude. Les jetons de session sont stockés dans un unique cookie HTTP-only (voir la Section 6).

Mesure d'audience du site web et de l'application

Lorsque vous visitez laudiva.ai, app.laudiva.ai ou l'un de nos autres sites web Laudiva, votre navigateur nous envoie un enregistrement d'utilisation pour chaque page consultée, ainsi que les temps de chargement de la page : l'adresse de la page (débarrassée des identifiants de compte et autres), son titre, le site web qui vous a référé (le nom du site uniquement, pas l'adresse complète), la langue préférée de votre navigateur (tirée de l'en-tête de la requête), votre pays et votre région (déduits par Cloudflare de votre adresse IP, qui n'est pas conservée avec l'enregistrement et reste environ une minute dans un compteur de limitation de débit), ainsi que votre navigateur, votre système d'exploitation et votre type d'appareil (déduits de l'en-tête user-agent du navigateur, que nous ne conservons pas). Nous n'attribuons aucun identifiant de visiteur ou de session, ne plaçons aucun cookie pour ce comptage lui-même et ne stockons rien dans votre navigateur à cette fin, et nous ne partageons ces enregistrements avec personne. Cloudflare conserve les enregistrements bruts pendant trois mois ; notre outil d'analyse auto-hébergé les conserve jusqu'à 13 mois. Pour garder nos statistiques exactes et notre service sécurisé, nous classons aussi chaque requête comme automatisée ou interne à partir de l'en-tête user-agent et du réseau auquel appartient l'adresse IP de connexion ; cela se fait en périphérie, et le nom du réseau n'est pas conservé, et l'adresse IP n'est pas conservée avec l'enregistrement (elle reste environ une minute dans un compteur de limitation de débit). Pour le trafic automatisé, nous ne conservons que cette classe et, pour un robot d'exploration connu, son nom tiré d'une liste fixe. Un membre de l'équipe Laudiva peut marquer son propre navigateur au moyen d'un cookie afin que ses visites soient comptées comme internes (voir la Politique relative aux Cookies). Notre base juridique est notre intérêt légitime à comprendre et à améliorer nos propres sites web (art. 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment : ne plus compter mes visites. Nous respectons également le signal Global Privacy Control (et l'en-tête Sec-GPC) envoyé par votre navigateur et le traitons comme la même opposition.

Nous conservons aussi des enregistrements d'utilisation du produit afin de comprendre comment Laudiva est utilisé et de pouvoir vous assister. Lorsque vous êtes connecté, certaines actions du tableau de bord (par exemple créer un widget, connecter une source d'avis ou lancer une mise à niveau) sont enregistrées avec l'identifiant de votre organisation et, pour certaines actions, l'identifiant de l'entreprise ou du widget concerné. Lorsque vous vous inscrivez ou vous connectez, nos serveurs enregistrent cet événement, la méthode de connexion (par exemple Google) et, pour une inscription, la page qui vous a référé ; lorsque vous finalisez un paiement, ils enregistrent le forfait et le cycle de facturation, jamais un nom, une adresse e-mail, un montant ni un détail de paiement. Sur notre site marketing, nous enregistrons les clics sur les boutons clés, comme la création d'un compte gratuit ou la lecture de la démonstration. Ces enregistrements ne sont partagés avec personne. Ceux qui portent l'identifiant de votre organisation sont conservés environ trois mois ; l'identifiant de l'entreprise ou du widget d'un événement, s'il en a un, est aussi transmis avec l'événement à notre outil d'analyse, qui conserve les événements jusqu'à 13 mois. Votre opposition (ou Global Privacy Control) s'applique à tous ces enregistrements : votre navigateur n'envoie plus rien (pages vues, temps de chargement, événements de boutons et du tableau de bord), et nos serveurs n'enregistrent ni votre inscription, ni votre connexion, ni votre paiement tant que le navigateur utilisé à cet effet a exprimé l'opposition (pour un paiement, au moment où vous le commencez).

Données des Avis Google

Nous extrayons en votre nom les avis publiés publiquement sur Google Maps, à partir de la fiche Google Maps de votre entreprise. Ces données — noms d'affichage des auteurs d'avis, notes en étoiles et texte des avis — constituent des informations publiques déjà visibles par toute personne sur Google. Nous les stockons afin de créer et de fournir votre widget. Si vous êtes l'auteur de l'un de ces avis — et non titulaire d'un compte Laudiva — et que vous souhaitez que votre nom soit retiré ou que l'avis soit supprimé, consultez la Section 8.

Connexion à votre Google Business Profile

Si vous connectez votre Google Business Profile, vous nous autorisez (via Google OAuth) à : (a) récupérer vos avis directement via l'API de Google en votre nom, et (b) surveiller les modifications apportées à votre fiche si votre forfait inclut cette fonctionnalité. Nous stockons un jeton de rafraîchissement chiffré afin de maintenir cette connexion, protégé par le même chiffrement que celui utilisé pour les autres identifiants sensibles de nos systèmes. La suppression complète du compte Google connecté depuis les paramètres de votre compte entraîne la suppression du jeton stocké et révoque, dans la mesure du possible, notre accès chez Google ; la déconnexion d'un établissement individuel empêche uniquement cet établissement d'utiliser la connexion.

Analytique du Widget

Lorsque le widget se charge sur votre site web ou qu'un visiteur interagit avec lui, notre script d'intégration du widget nous envoie un événement d'utilisation : le widget a été affiché, un avis est entré dans le champ de vision, ou le visiteur a cliqué sur un lien, une photo d'avis, un établissement, un filtre ou le badge « Powered by Laudiva ». Chaque événement enregistre le widget et l'avis, l'établissement ou la sélection de filtres concernés, le domaine de votre site web, ainsi que le type de navigateur, de système d'exploitation et d'appareil, que nous déduisons de l'en-tête user-agent du navigateur sans conserver l'en-tête lui-même. Nous comptons également les visiteurs du widget par pays (déduit par Cloudflare de l'adresse IP du visiteur) et par langue préférée du navigateur, dans des enregistrements de comptage distincts, sans identifiant de session ni d'avis. Le magasin d'analyses de Cloudflare horodate chaque enregistrement à l'heure de son écriture ; un enregistrement de comptage par pays et par langue partage donc cette heure avec l'enregistrement d'événement écrit en même temps. Cloudflare conserve ces enregistrements pendant trois mois ; notre stockage à long terme ne conserve ces comptages que sous forme de totaux quotidiens. Le widget ne dépose aucun cookie et n'attribue aucun identifiant de session ou de visiteur. Si votre site web utilise notre code d'intégration pour l'ensemble du site, le widget nous envoie également l'adresse complète de la page sur laquelle il apparaît, y compris toute chaîne de requête ou tout fragment, afin que nous puissions déterminer quels widgets afficher sur cette page. Pour limiter le débit des requêtes vers nos serveurs du widget, nous conservons un hachage à clé de l'adresse IP du visiteur, supprimé de notre base de données en production dans un délai d'environ 70 minutes (comme les autres données supprimées, il peut subsister dans nos sauvegardes chiffrées de base de données pendant 70 jours au maximum) ; nous ne stockons pas l'adresse IP brute des visiteurs du widget. Si vous configurez votre propre ID de mesure Google Analytics 4 ou votre propre ID de conteneur Google Tag Manager dans les paramètres de votre widget, le widget transfère également les affichages du widget, les affichages d'avis, les clics sur les liens, les clics sur le badge et les clics sur les filtres directement depuis le navigateur de votre visiteur vers votre propre propriété GA4 ou conteneur Google Tag Manager. Cela ne se produit que si vous fournissez votre propre ID ; Laudiva ne charge pas elle-même les scripts de Google, et ces données transférées ne transitent jamais par les serveurs de Laudiva.

Contenus multimédias hébergés par Google dans les cartes d'avis

Certaines cartes d'avis affichent la photo de profil d'un auteur d'avis, ou une vidéo et son image d'aperçu, hébergées par Google. Lorsqu'un widget de votre site web en affiche une, le navigateur du visiteur demande ce fichier directement à Google : Google reçoit donc l'adresse IP du visiteur et des informations sur son navigateur, comme l'en-tête user-agent. Pour les photos de profil et les images d'aperçu de vidéo, le navigateur reçoit pour instruction de ne pas transmettre l'adresse de la page sur laquelle il se trouve. La vidéo d'un avis n'est demandée que lorsque le visiteur choisit de la lire, et cette requête peut identifier votre site web. Les photos des avis ne sont pas chargées depuis Google : Laudiva les copie et les diffuse elle-même. Lorsque le lien de profil d'un auteur d'avis n'est pas une adresse d'image, le widget affiche les initiales de l'auteur et n'envoie aucune requête à Google.

3. Comment Nous Utilisons Vos Informations

• Fournir le service authentifier votre compte, créer et fournir votre widget d'avis, et vous présenter vos données d'avis dans le tableau de bord.
• Traiter les paiements gérer votre abonnement via Stripe, envoyer les reçus de facturation et les alertes.
• Envoyer des e-mails transactionnels notifications de facturation et alertes d'avis négatifs (avis de 1 à 3 étoiles) via Amazon SES.
• Envoyer des SMS transactionnels alertes d'avis négatifs et modifications de fiche Google Business Profile, envoyés uniquement aux titulaires de compte ayant fourni un numéro de mobile vérifié et ayant donné leur consentement. Voir la Section 7 pour plus de détails.
• Sécurité et détection de la fraude surveiller les accès non autorisés et les abus.
• Améliorer le service comprendre les tendances d'utilisation agrégées afin d'améliorer la qualité du produit. Nous n'utilisons pas vos données pour entraîner des modèles d'IA externes.

4. Partage des Données et Sous-traitants Tiers

Nous ne vendons pas vos informations personnelles. Nous ne partageons des données qu'avec les sous-traitants suivants, strictement dans le but d'exploiter le service :

Lorsque ces prestataires font appel à leurs propres sous-traitants ultérieurs, ceux-ci peuvent être soumis aux conditions de protection des données propres à ces prestataires.

Nous pouvons divulguer des informations si la loi l'exige ou pour protéger les droits et la sécurité de nos utilisateurs.

5. Conservation des Données

Après l'annulation de votre abonnement, votre compte et vos données restent disponibles pendant une période de grâce de 90 jours. Passé ce délai de 90 jours, votre compte devient éligible à la suppression.

Même après la suppression des données de nos systèmes en production, celles-ci peuvent subsister dans des sauvegardes chiffrées de base de données pendant une durée maximale de 70 jours, avant l'expiration de ces sauvegardes elles-mêmes.

6. Cookies

Laudiva place quelques cookies internes (first-party) — pour l'authentification, la préférence linguistique, la détection du consentement et pour mémoriser votre opposition à la mesure d'audience (ainsi que, pour les seuls membres de l'équipe Laudiva, un marqueur de trafic interne). Notre propre mesure d'audience ne place aucun cookie. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers. Pour la liste complète des cookies que nous plaçons, leur finalité et leur durée de conservation respective, consultez notre Politique relative aux Cookies, qui constitue la référence unique en matière de détails sur les cookies.

Le script d'intégration du widget Laudiva qui s'exécute sur les sites web de vos visiteurs ne place aucun cookie, quel qu'il soit.

Afin d'éviter de revalider le domaine de votre site web et de réémettre un jeton d'accès à chaque affichage de page, le script d'intégration du widget met en cache cette réponse de validation dans le stockage local du navigateur des visiteurs pendant un maximum de 4 minutes. Il ne s'agit pas d'un cookie : elle ne contient que des identifiants du widget et de l'organisation ainsi qu'un jeton d'accès de courte durée, jamais d'information identifiant un visiteur individuel, et elle expire automatiquement. Par ailleurs, lorsque le sélecteur cible d'un emplacement ne correspond à rien sur une page, le script conserve une entrée supplémentaire dans le stockage local : l'identifiant du widget, le chemin de la page et le sélecteur CSS, associés à l'heure du dernier signalement. Contrairement à l'entrée précédente, elle n'expire pas ; elle sert à n'envoyer qu'un signalement par jour au maximum. Le widget nous envoie aussi un rapport d'erreur contenant ce sélecteur, le chemin de la page, l'identifiant du widget et le domaine de votre site web. Il est conservé dans notre journal d'erreurs jusqu'à 30 jours après le dernier rapport de ce type une fois résolu, ou jusqu'à 90 jours après le dernier rapport s'il ne l'est pas, puis supprimé lors de notre prochain nettoyage hebdomadaire.

7. Messagerie SMS

Laudiva propose des notifications SMS facultatives aux titulaires de compte qui fournissent un numéro de mobile, le vérifient au moyen d'un code à usage unique, et cochent la case de consentement SMS dans les paramètres de leur tableau de bord. Les messages sont de nature transactionnelle et liés aux préférences d'alerte que vous sélectionnez (alertes d'avis négatifs et modifications de fiche Google Business Profile). La fréquence dépend de l'activité des avis de votre entreprise — généralement de 0 à 10 messages par semaine.

Répondez STOP pour vous désabonner à tout moment, ou HELP pour obtenir de l'aide. Les frais standard de messagerie et de données de votre opérateur peuvent s'appliquer. Le consentement aux SMS n'est pas requis pour utiliser Laudiva, et vous pouvez désactiver les SMS dans Paramètres → Notifications sans perdre l'accès à aucune autre fonctionnalité.

Nous ne partageons pas les numéros de mobile ni le statut de consentement aux SMS avec des tiers ou des partenaires à des fins de marketing. Les numéros de téléphone sont traités uniquement par Amazon Web Services (AWS SNS) à des fins d'envoi. Les données de consentement aux SMS sont stockées avec les préférences de votre compte et supprimées lorsque vous supprimez votre compte.

8. Droits des Auteurs d'Avis et Suppression

Si vous avez rédigé un avis Google concernant une entreprise qui utilise Laudiva, et que Laudiva stocke et affiche une copie de cet avis, Laudiva est un responsable du traitement indépendant en ce qui concerne cette copie stockée — distinct de Google et distinct de l'entreprise que vous avez évaluée. Votre droit de vous opposer à cette copie ou d'en demander la suppression s'exerce directement à l'encontre de Laudiva. Il n'est pas subordonné à la suppression ou à la modification de l'avis à sa source d'origine.

Vous pouvez demander l'une des deux mesures suivantes pour tout avis vous mentionnant nommément :

• Supprimer mon nom nous supprimons votre nom d'affichage et votre photo de notre copie et affichons à la place un libellé générique « Un client » ; le texte de l'avis et la note sont conservés.
• Supprimer l'avis dans son intégralité nous supprimons notre copie de l'avis, y compris le texte, la note et toute photo.

Pour effectuer une demande, envoyez un e-mail à privacy [at] laudiva.ai ou utilisez notre formulaire de suppression d'avis en libre-service (disponible en anglais, espagnol, français, allemand et portugais), qui est également accessible depuis chaque avis que nous affichons. Dans les deux cas, nous envoyons par e-mail un lien de confirmation à l'adresse que vous nous indiquez. En cliquant dessus, vous montrez uniquement que vous contrôlez cette boîte mail : cela ne supprime ni ne modifie rien en soi, et l'avis reste visible pendant qu'un membre de notre équipe examine votre demande. Nous pouvons vous demander des informations complémentaires pour vérifier que vous êtes l'auteur de l'avis, et nous vous communiquons notre décision par e-mail. Si nous supprimons l'avis, nos systèmes conservent en mémoire cette suppression, de sorte qu'une synchronisation ultérieure des avis Google de votre entreprise ne la fasse pas réapparaître.

Nous répondons aux demandes de suppression sans délai injustifié, et en tout état de cause dans un délai d'un mois. Un membre de notre équipe examine chaque demande effectuée par e-mail ou via le formulaire avant que nous n'y donnions suite, et certaines nécessitent une vérification supplémentaire — nous vous informerons si c'est le cas de la vôtre, et vous expliquerons pourquoi. La seule exception concerne l'auteur qui prouve sa qualité en modifiant son propre avis Google pour y inclure la phrase repère indiquée sur notre formulaire de suppression d'avis : nous y donnons suite automatiquement dès que nous voyons l'avis modifié. La note en étoiles d'un avis ne constitue jamais un motif d'acceptation ou de refus d'une demande de suppression ; nos contrôles anti-abus l'enregistrent comme un signal parmi d'autres, tel que le volume de demandes, à l'attention de la personne qui examine la demande, et elle ne décide jamais seule d'une demande.

Vous avez également le droit de vous opposer au traitement de votre avis par Laudiva (Article 21 du RGPD) et d'en demander l'effacement (Article 17) en utilisant les mêmes canaux mentionnés ci-dessus.

9. Informations à l'Attention des Auteurs d'Avis

La présente section s'adresse aux personnes dont les avis Google sont stockés et affichés par Laudiva pour le compte d'une entreprise — et non aux titulaires de compte Laudiva (voir les Sections 2 à 8 à cet effet). Étant donné que nous n'avons pas collecté ces données directement auprès de vous, l'Article 14 du RGPD nous impose de vous communiquer les informations suivantes :

• Qui nous sommes : AI Augmented Software Development LLC, exerçant sous le nom commercial Laudiva, une société à responsabilité limitée de Florida, États-Unis. Contact : privacy [at] laudiva.ai.
• Ce que nous stockons : votre nom d'affichage, votre photo de profil (sous forme de lien, et non de copie), le texte de l'avis, la note en étoiles, et la date de publication — tels que publiés sur Google.
• Provenance des données : nous les obtenons directement à partir des listes publiques d'avis de Google pour l'entreprise que vous avez évaluée, au moyen d'un processus de collecte automatisé autorisé par l'entreprise.
• Pourquoi nous les traitons : pour afficher votre avis sur le site web de l'entreprise via notre produit de widget, et pour générer un score de qualité assisté par IA utilisé uniquement pour déterminer l'ordre d'affichage des avis — jamais pour masquer ou supprimer un avis en raison de sa note (voir la Section 8).
• Base juridique : notre intérêt légitime (Article 6(1)(f) du RGPD) à aider les entreprises à afficher des avis publics authentiques, mis en balance avec votre droit de vous y opposer ou d'en demander la suppression à tout moment (Section 8).
• Qui d'autre y a accès : l'entreprise que vous avez évaluée, les visiteurs de son site web, ainsi que les fournisseurs d'infrastructure énumérés à la Section 4 — en particulier Cloudflare, qui assure la diffusion du widget. Nous ne les vendons jamais, et nous ne transmettons jamais votre nom à nos prestataires de traitement par IA (Section 4).
• Transfert international : stockées et traitées sur nos serveurs aux États-Unis. Le traitement par IA est réalisé par Amazon Bedrock (Amazon Web Services) par inférence AWS intra-région aux États-Unis — voir la Section 11.
• Durée de conservation : jusqu'à ce que l'entreprise supprime l'avis de Laudiva, ou jusqu'à ce que nous le supprimions à la suite de votre demande (Section 8).
• Vos droits : accès, rectification, opposition et effacement — voir la Section 8 pour savoir comment les exercer.
• Droit de réclamation : si vous n'êtes pas satisfait(e) de la manière dont nous traitons votre demande, vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.

Nous ne cherchons pas à contacter individuellement chaque auteur d'avis — cela n'est pas réalisable compte tenu de la manière dont ces données sont collectées et de l'échelle à laquelle elles le sont. Nous publions donc la présente notice ici et mettons à disposition un moyen public (Section 8) permettant à tout auteur d'avis de la trouver et d'agir en conséquence. L'Article 14(5)(b) du RGPD autorise cette approche fondée sur des « informations à la disposition du public » en lieu et place d'une notification individuelle, lorsque le contact direct est disproportionné ; il s'agit de notre position actuelle, qui demeure soumise à un examen juridique continu.

10. Vos Droits (CCPA)

Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées, ainsi que le droit de demander la suppression de vos informations personnelles.

Laudiva ne vend ni ne partage d'informations personnelles au sens du CCPA.

Pour soumettre une demande relative à vos données, envoyez un e-mail à privacy [at] laudiva.ai.

11. Transferts Internationaux de Données

L'infrastructure de Laudiva est située à Kansas City, USA (AdvinServer).

Le texte des avis et les autres données énumérées à la Section 4 sont également envoyés à notre fournisseur d'IA, Amazon Bedrock (Amazon Web Services), qui traite chaque requête par inférence AWS intra-région aux États-Unis (dans la région us-east-1, ou dans us-west-2 si celle-ci est indisponible). Amazon Bedrock ne conserve ni nos requêtes ni les résultats produits par le modèle et ne les utilise pour entraîner aucun modèle.

12. Confidentialité des Mineurs

Laudiva ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des informations personnelles, veuillez nous contacter via notre formulaire de contact et nous les supprimerons.

13. Modifications de la Présente Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Le cas échéant, nous mettrons à jour la date d'entrée en vigueur en haut de cette page et pourrons vous en informer par e-mail si les modifications sont substantielles. La poursuite de l'utilisation de Laudiva après la publication des modifications vaut acceptation de la politique mise à jour.

14. Contact

Pour toute question relative à la confidentialité, toute demande concernant vos données, ou toute question relative à la présente politique, contactez-nous à :

privacy [at] laudiva.ai
AI Augmented Software Development LLC, exerçant sous le nom commercial Laudiva
Registered Agents Inc, 7901 4th St N STE 300
St. Petersburg, FL 33702, USA