Politique de confidentialité

Dernière mise à jour : 17 avril 2026

1. Qui nous sommes

Revoko est un service édité en France par un entrepreneur indépendant (contact@revoko.co). Nous proposons un outil SaaS qui aide les commerçants et indépendants à répondre aux avis Google de leur fiche Google Business Profile.

2. Données que nous collectons

• Identifiants Google : email, nom, image de profil (fournis par Google lors de la connexion).
• Tokens OAuth :access token et refresh token Google, chiffrés en base, utilisés uniquement pour lire et répondre à vos avis via l’API Google Business Profile.
• Données d’avis :contenu, note et auteur des avis clients que vous recevez, ainsi que les brouillons de réponse générés par l’IA.
• Données de facturation :identifiant client Stripe, statut d’abonnement. Les données de carte bancaire sont traitées directement par Stripe, nous n’y avons jamais accès.

3. Google API Services — Limited Use

Revoko's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Traduction : l’utilisation et le transfert par Revoko, vers toute autre application, des informations reçues de la part des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

Données Google auxquelles Revoko accède : contenu, note, auteur et date des avis publiés sur votre fiche Google Business Profile ; vos réponses existantes ; le nom et l’adresse de la fiche ; les identifiants de compte et de fiche ; les tokens OAuth (access et refresh) nécessaires pour lire et publier des réponses en votre nom.

Engagements Limited Use.Revoko :

• utilise ces données Google uniquement pour fournir et améliorer les fonctionnalités visibles par l’utilisateur (lecture des avis, génération de brouillons, publication des réponses) ;
• ne vend ni ne loue aucune donnée Google à quelque tiers que ce soit ;
• n’utilise aucune donnée Google à des fins publicitaires ou de ciblage ;
• ne transfère aucune donnée Google à des tiers, hormis les sous-traitants strictement nécessaires à la fourniture du service et listés dans notre DPA (hébergement, base de données, email, IA générative) ;
• n’autorise aucun humain à lire les données Google d’un utilisateur, sauf consentement explicite, obligation légale, ou opérations de sécurité / support techniquement indispensables.

Le texte des avis est transmis à nos fournisseurs d’IA (OpenAI, Anthropic) uniquement pour générer un brouillon de réponse ; par contrat API, ces fournisseurs ne retiennent pas ces données pour entraîner leurs modèles (voir section 5).

4. Finalités et base légale

Nous traitons ces données pour exécuter le contrat qui nous lie (article 6.1.b du RGPD) et pour répondre à nos obligations légales (facturation, comptabilité). Aucun traitement n’est effectué à des fins publicitaires ou de revente à des tiers.

5. Sous-traitants

• Vercel (hébergement applicatif, serveurs en Europe).
• Supabase / Neon (base de données PostgreSQL, serveurs en Europe).
• Stripe (paiement, conforme PCI-DSS, siège UE).
• Resend(envoi d’emails transactionnels).
• OpenAI / Anthropic(génération des brouillons de réponse ; vos avis sont envoyés à ces fournisseurs mais ne servent pas à entraîner leurs modèles, par contrat API).

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression, elles sont effacées sous 30 jours, sauf obligation légale de conservation (facturation : 10 ans).

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Contactez-nous à contact@revoko.co pour exercer ces droits. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d’authentification). Aucun cookie publicitaire ou de mesure tiers.

9. Contact

Pour toute question sur cette politique : contact@revoko.co.