Politique de Confidentialité

SuperAgent Auto LLC (« SuperAgent », « nous ») s'engage à protéger vos données personnelles. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos données lorsque vous utilisez notre site web, notre application web et nos services connectés.

SUPERAGENT AUTO LLC
30 N Gould St Ste R, Sheridan, WY 82801, États-Unis
Email: legal@superagent.auto
Représentant UE: Brice Ornstein — legal@superagent.auto

• Informations de compte : prénom, nom, email, téléphone, entreprise, rôle
• Données véhicules : inventaire, documents, photos, rapports d'inspection
• Données contacts : clients, fournisseurs, partenaires gérés dans le CRM
• Données financières : factures, devis, bons de commande (aucune donnée de carte bancaire stockée)
• Données calendrier : rendez-vous, disponibilités, préférences de planification
• Données email : fils de discussion, messages, brouillons, métadonnées des pièces jointes (lorsque Gmail est connecté)
• Données de conversation : messages échangés via le chat ou l'assistant IA
• Données techniques : adresse IP, type de navigateur, langue préférée, informations sur l'appareil

• Fourniture de la plateforme SaaS SuperAgent (exécution du contrat)
• Tri des emails assisté par IA, génération de brouillons et aide à la réponse (consentement)
• Synchronisation du calendrier avec Google Calendar (consentement)
• Gestion de l'inventaire véhicules et génération de documents (exécution du contrat)
• Gestion de la relation contacts (exécution du contrat)
• Amélioration du service et analyse (intérêt légitime)
• Sécurité et prévention de la fraude (intérêt légitime)

Nous partageons vos données avec les prestataires suivants :

• Supabase — base de données, authentification et stockage de fichiers
• OpenAI — traitement IA pour le tri des emails, les brouillons, le chat et les propositions de réponse aux avis Business Profile (nom affiché de l’auteur, note et commentaire)
• Anthropic — traitement IA en repli lorsque configuré, notamment pour les propositions de réponse aux avis Business Profile
• Google — API Gmail, Calendar et Business Profile (pour les services connectés) ; API Google Ads (pour les campagnes dont vous autorisez la gestion par SuperAgent)
• Resend — envoi d'emails transactionnels
• Stripe — traitement des paiements
• Railway — hébergement de l'application
• Sentry — surveillance des erreurs
• Knock — envoi de notifications

Lorsque vous connectez votre compte Google (Gmail, Google Calendar), SuperAgent accède aux données suivantes :

• Gmail : contenu des messages, informations sur les expéditeurs et destinataires, métadonnées des pièces jointes, structure des fils de discussion et libellés — utilisés pour le tri de la boîte de réception, la génération de brouillons assistée par IA et l'envoi de réponses en votre nom
• Google Calendar : événements, disponibilités et données de rendez-vous — utilisés pour la synchronisation des rendez-vous entre SuperAgent et votre Google Calendar

L'utilisation et le transfert par SuperAgent des informations reçues des API Google vers toute autre application respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Lorsque vous connectez Google Business Profile, nous accédons aux comptes et établissements auxquels vous avez accès, aux informations de leur fiche (notamment nom, adresse, téléphone, site web et horaires), aux avis et réponses, ainsi qu’aux indicateurs de performance disponibles. Ces données vous permettent de sélectionner votre établissement, de consulter et suivre sa fiche et ses avis, et de publier les modifications de fiche et réponses aux avis que vous autorisez, selon vos droits et les fonctionnalités disponibles. Lors de la synchronisation, les avis sans réponse peuvent être automatiquement transmis pour préparer des propositions de réponse par IA, avec le nom affiché de leur auteur, la note et le commentaire. OpenAI traite ces informations ; Anthropic peut les traiter en repli lorsque cette option est configurée. La préparation d’une réponse ne la publie pas.

Pour les campagnes dont vous autorisez la gestion par SuperAgent, nous utilisons les accès du compte administrateur Google Ads de SuperAgent pour lire les identifiants et paramètres du compte publicitaire, les paramètres et l’état de diffusion des campagnes, ainsi que les performances telles que les dépenses, les impressions et les clics. Ces données servent à configurer, gérer et suivre ces campagnes, selon les fonctionnalités disponibles et les contrôles de campagne. Ces accès utilisent les identifiants de gestion de SuperAgent, et non les jetons d’une connexion Google Ads ajoutée dans votre compte SuperAgent.

Pour vos services connectés, nous chiffrons les jetons d’accès et de renouvellement Google OAuth avant leur stockage avec AES-256-GCM. L’accès aux données des services connectés est limité au périmètre de votre compte SuperAgent. Lors de l’autorisation OAuth, nous vérifions que l’état d’autorisation n’a pas expiré et refusons la réutilisation d’une tentative d’autorisation déjà consommée.

SuperAgent utilise les données des API Google uniquement pour fournir les fonctionnalités que vous avez activées. Nous n’utilisons pas les données utilisateur Google à des fins publicitaires, à l’exception des données Google Ads utilisées directement pour gérer les campagnes que vous autorisez. Nous ne vendons pas les données utilisateur Google à des tiers. Nous n'utilisons pas les données utilisateur Google à des fins sans rapport avec les fonctionnalités SuperAgent auxquelles vous avez consenti. SuperAgent ne permet pas à des personnes de lire vos données Google sauf si : (a) nous avons votre consentement explicite, (b) c'est nécessaire à des fins de sécurité (comme enquêter sur un abus), (c) c'est nécessaire pour se conformer à la loi applicable, ou (d) notre utilisation est limitée aux opérations internes et les données ont été agrégées et anonymisées.

Vos données peuvent être transférées vers les États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) conformément au RGPD.

• Données de compte : durée de l'abonnement + 3 ans
• Données véhicules et inventaire : durée de l'abonnement
• Données email (Gmail) : synchronisées tant que la boîte mail est connectée, supprimées lors de la déconnexion
• Données calendrier : synchronisées tant que le calendrier est connecté, supprimées lors de la déconnexion
• Documents financiers : 10 ans (obligation légale)
• Logs techniques : 12 mois
• Conversations chat : 12 mois

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données. Pour exercer vos droits, contactez-nous à legal@superagent.auto. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité de protection des données locale.

Le site utilise des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire ou de suivi n'est utilisé. Nous utilisons Plausible Analytics pour la mesure d'audience, un service qui ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiable.

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour est indiquée en haut de cette page.